プライバシーポリシー

1. 個人情報の定義

本ポリシーにおいて「個人情報」とは、個人情報保護法第2条第1項に定める個人情報をいい、生存する個人に関する情報であって、当該情報に含まれる氏名、メールアドレス、電話番号その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含みます）をいいます。

2. 収集する個人情報

当プラットフォームは、サービスの提供にあたり、以下の情報を収集いたします。

2-1. アカウント情報

• 氏名
• メールアドレス
• 電話番号（イベント予約時）
• プロフィール画像

2-2. プロフィール情報

ユーザーが任意で入力する自己紹介文、保有資格情報などのプロフィール情報を収集いたします。

2-3. イベント予約情報

• 予約日時、参加イベント名、予約状態
• 氏名（フリガナ含む）
• 参加形式（会場参加/オンライン参加）
• 経験レベル
• 主催者へのメッセージ

2-4. 健康関連情報（要配慮個人情報）

• 健康上の配慮事項（持病、妊娠中等）
• アレルギー情報

※ これらは個人情報保護法上の「要配慮個人情報」に該当する場合があります。詳細は第4条をご参照ください。

2-5. 決済情報

有料イベントの決済処理は、第三者決済サービスであるStripe, Inc.（以下「Stripe」といいます）を通じて行われます。クレジットカード番号等の機密決済情報はStripeが直接取得・管理し、当プラットフォームはカード番号等の機密決済情報を保持いたしません。当プラットフォームが保持するのは、決済の完了状態および取引IDなど、サービス提供に必要な最低限の情報に限られます。

2-6. アクセスログ・端末情報

• IPアドレス
• ブラウザの種類・バージョン
• オペレーティングシステム
• 端末の種類（PC/スマートフォン/タブレット）
• リファラURL
• アクセス日時

2-7. Cookie情報

当プラットフォームは、セッション管理およびサービス改善の目的でCookieを使用いたします。詳細は第9条「Cookie・アクセス解析」をご参照ください。

3. 利用目的

当プラットフォームは、収集した個人情報を以下の目的で利用いたします。

1. サービスの提供・運営：イベントの掲載、予約管理、決済処理、ユーザー間のマッチングなど、当プラットフォームの各種サービスを提供するため。
2. ユーザーサポート：お問い合わせへの対応、トラブルの解決、サービスに関するご案内を行うため。
3. サービス改善のための分析：利用状況の統計的分析を行い、サービスの品質向上および新機能の開発に役立てるため。個人を特定できない形に加工した上で利用いたします。
4. 重要な通知の送信：利用規約の変更、本ポリシーの改定、メンテナンス情報、セキュリティに関する重要な通知など、サービスの利用に関わる重要な情報をお知らせするため。
5. イベントに関する通知の送信：予約確認メール、リマインダー、キャンセル通知等、イベント参加に関連する通知を送信するため。メール配信にはResend, Inc.のサービスを利用しています。
6. 安全性の確保：不正利用の検出・防止、利用規約違反の調査、法令に基づく対応のため。

※ 上記の利用目的の範囲を超えて個人情報を利用する場合は、あらかじめユーザーの同意を得るものとします。

4. 要配慮個人情報の取り扱い

当プラットフォームは、ウェルネスイベントの安全な運営のため、以下の要配慮個人情報を収集する場合があります。

• 健康上の配慮事項（持病、妊娠中の有無等）
• アレルギー情報

これらの情報は、個人情報保護法第2条第3項に定める「要配慮個人情報」に該当する場合があり、以下の取り扱いを行います。

1. 収集にあたっては、予約フォームにおいてユーザー本人の明示的な同意を得た上で取得いたします。
2. 取得した要配慮個人情報は、イベントの安全な運営に必要な範囲でのみ利用し、主催者に対して提供いたします。
3. イベント終了後、合理的な期間内に削除いたします（法令で保存が求められる場合を除きます）。
4. 要配慮個人情報の入力は任意であり、入力しないことによるサービス利用上の不利益はありません。

5. 第三者提供

当プラットフォームは、以下の場合を除き、ユーザーの個人情報を第三者に提供いたしません。

5-1. 法令に基づく場合

法令に基づき開示が求められた場合、裁判所、検察庁、警察またはこれらに準じた権限を有する機関から開示を求められた場合には、個人情報を提供することがあります。

5-2. 生命・身体の保護に必要な場合

人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるときは、個人情報を第三者に提供することがあります。

5-3. 決済処理に伴う提供（Stripe）

有料イベントの決済処理を行うため、Stripe, Inc.に対して決済に必要な情報（メールアドレス等）を提供いたします。Stripeにおける個人情報の取り扱いについては、Stripeのプライバシーポリシーをご参照ください。

5-4. メール配信に伴う提供（Resend）

予約確認メール、リマインダー等の通知メールの送信のため、Resend, Inc.に対してメールアドレスおよび氏名を提供いたします。Resendにおける個人情報の取り扱いについては、Resendのプライバシーポリシーをご参照ください。

5-5. ユーザーの同意がある場合

ユーザーご本人の同意がある場合には、当該同意の範囲内で第三者に個人情報を提供することがあります。

6. 共同利用

当プラットフォームは、以下のとおり、イベント主催者との間で参加者の個人情報を共同利用いたします。

7. 安全管理措置

当プラットフォームは、収集した個人情報の漏えい、滅失またはき損の防止その他の安全管理のために、以下の措置を講じます。

7-1. 組織的安全管理措置

個人情報の取り扱いに関する規律の整備、個人情報の取り扱い状況の把握、漏えい等事案に対する体制の整備を行います。

7-2. 技術的安全管理措置

• 個人情報へのアクセス制御およびアクセス者の識別・認証
• 不正アクセスの検知・防止
• データベースのセキュリティ（Supabaseが提供するRow Level Security、暗号化、認証機能等を活用）

7-3. 通信の暗号化

当プラットフォームとユーザー間の通信は、SSL/TLSにより暗号化されており、送受信されるデータの盗聴・改ざんを防止しております。

7-4. 保存期間

個人情報は、利用目的に必要な期間に限り保存いたします。アカウント削除後は、法令で保存が義務付けられている情報を除き、合理的な期間内に個人情報を削除いたします。

8. 開示・訂正・削除の請求

ユーザーは、個人情報保護法に基づき、以下の権利を行使することができます。

8-1. 個人情報の開示請求

当プラットフォームが保有する自己の個人情報について、開示を請求することができます。開示請求を受けた場合、本人確認を行った上で、遅滞なく開示いたします。

8-2. 訂正・削除請求

当プラットフォームが保有する自己の個人情報に誤りがある場合、訂正または削除を請求することができます。

8-3. 利用停止請求

自己の個人情報が利用目的の範囲を超えて利用されている場合、または不正に取得された場合、利用の停止または消去を請求することができます。

8-4. アカウントの削除

ユーザーは、マイページの設定画面からいつでもアカウントの削除を行うことができます。

8-5. 請求手続き

上記の権利行使を希望される場合は、以下の窓口までご連絡ください。本人確認のため、登録済みのメールアドレスからお問い合わせください。

9. Cookie・アクセス解析ツールの使用

9-1. Cookieの使用目的

当プラットフォームでは、以下の目的でCookieを使用しております。

9-2. アクセス解析ツール

当プラットフォームでは、サービスの利用状況を把握するためにアクセス解析ツールを導入する場合があります。これらのツールはCookieを使用して情報を収集しますが、個人を特定する情報は含まれません。

9-3. Cookieの無効化

ユーザーは、ブラウザの設定によりCookieの受け入れを拒否することができます。ただし、必須Cookieを無効にした場合、ログイン機能をはじめとする一部のサービスが正常に動作しなくなる場合がございます。

10. 個人情報保護管理者

11. ポリシーの変更

11-1. ポリシーの変更

当プラットフォームは、法令の改正、サービス内容の変更その他の事由により、本ポリシーを変更することがあります。変更後の本ポリシーは、当プラットフォーム上に掲載した時点から効力を生じるものとします。

11-2. 変更の通知

本ポリシーに重要な変更を加える場合は、当プラットフォームのサイト上での告知、または登録されたメールアドレスへの通知により、ユーザーにお知らせいたします。変更内容に同意いただけない場合は、アカウントの削除をもってサービスのご利用を終了することができます。