プライバシーポリシー

1. 収集する情報

本サービスでは、以下の情報を収集します。

• アップロードされた写真
• メールアドレス（Stripe決済時に入力された場合、およびアカウント登録時に入力された場合）
• アカウント認証情報（アカウント登録時のパスワードはハッシュ化して保管され、当方およびSupabaseの職員が復号することはできません）
• 外部認証情報（Googleアカウントでログインした場合、Googleから提供される認証識別子およびメールアドレス）
• 決済情報（クレジットカード番号等はStripeが直接処理し、当方では保持しません）
• 利用データ（再生回数、アクセス日時、購入履歴等）
• Cookie・セッション情報（ログイン状態の維持、決済フローの中断復帰、CSRF対策のため）

2. 利用目的

• サービスの提供およびQRレコカードの生成
• AIによる楽曲生成
• 決済処理
• アカウント認証および購入履歴の提供
• お問い合わせ・サポート対応
• サービスの改善および品質向上（統計的分析を含む）
• 不正利用・不正アクセスの防止
• 重要なお知らせのメール送信

3. 第三者提供

お客様の情報は、以下のサービス提供に必要な範囲で第三者に提供されます。

• Stripe, Inc. — 決済処理のため
• Google LLC — 楽曲生成、および Google アカウントでログインした場合の認証のため
• Supabase, Inc. — データ保管および認証基盤の提供のため
• Resend, Inc. — 取引に関するメール送信のため

上記のうち Stripe および Supabase は米国に本社を有し、データの一部が国外で処理される場合があります。

4. データの保持期間

• レコカードデータ（写真・楽曲・QRコード等）は、購入日から最低6ヶ月間保持いたします。保持期間を超えたデータは予告なく削除される場合があります。
• アカウント情報は、退会されるまで保持いたします。退会後は認証情報（Supabase Auth 上のアカウント）を削除しますが、購入履歴に紐づく最小限の情報（退会日時、購入時のメールアドレス等）は、返金対応・監査・不正防止のため一定期間保持することがあります。
• アクセスログ等の利用データは、統計目的で匿名化した上で保持することがあります。

5. ユーザーの権利

お客様は、ご自身のデータに関して以下の権利を有します。

• 保有個人データの開示、訂正、追加または削除の請求
• 利用停止または第三者提供の停止の請求
• アカウントを保有している場合はマイページ内から退会（アカウント削除）が可能

上記のご請求、その他個人情報の取り扱いに関するお問い合わせは、info@recholody.com までご連絡ください。

6. Cookieについて

本サービスでは、以下の目的で Cookie およびそれに類する技術を使用します。トラッキングや広告目的の第三者 Cookie は使用しません。

• ログイン状態の維持（HttpOnly Cookie）
• 決済フロー中断・復帰時のカード情報の紐付け（HttpOnly Cookie、30分で失効）
• CSRF（クロスサイトリクエストフォージェリ）対策
• サービス改善のためのアクセス解析（Google Analytics、Microsoft Clarity）

7. ポリシーの変更

本ポリシーは、必要に応じて変更されることがあります。重要な変更がある場合は、サイト上で告知いたします。