プライバシーポリシー

1. 収集する情報

本サービスでは、以下の情報を収集します。

• アップロードされた写真
• メールアドレス（Stripe決済時に入力された場合、およびアカウント登録時に入力された場合）
• アカウント認証情報（アカウント登録時のパスワードはハッシュ化して保管され、当方およびSupabaseの職員が復号することはできません）
• 外部認証情報（Googleアカウントでログインした場合、Googleから提供される認証識別子およびメールアドレス）
• 決済情報（クレジットカード番号等はStripeが直接処理し、当方では保持しません）
• 利用データ（再生回数、アクセス日時、購入履歴等）
• 画面操作の記録（ページの閲覧・クリック・スクロール等の操作内容。サービスの不具合調査および改善のために記録します。入力欄に入力された内容、メッセージ本文、メールアドレスの表示箇所は記録の対象から除外しています）
• Cookie・セッション情報（ログイン状態の維持、決済フローの中断復帰、CSRF対策のため）

2. 利用目的

• サービスの提供およびQRレコカードの生成
• AIによる楽曲生成
• 決済処理
• アカウント認証および購入履歴の提供
• お問い合わせ・サポート対応
• サービスの改善および品質向上（統計的分析を含む）
• 不正利用・不正アクセスの防止
• 重要なお知らせのメール送信

3. 第三者提供

お客様の情報は、以下のサービス提供に必要な範囲で第三者に提供されます。

• Stripe, Inc. — 決済処理のため
• Google LLC — 楽曲生成、および Google アカウントでログインした場合の認証のため
• Supabase, Inc. — データ保管および認証基盤の提供のため
• Resend, Inc. — 取引に関するメール送信のため
• PostHog, Inc. — 利用状況の分析および画面操作の記録のため。アカウントをお持ちの場合、識別子とメールアドレスを送信します
• Microsoft Corporation（Microsoft Clarity）— 利用状況の分析および画面操作の記録のため
• Google LLC（Google Analytics）— 利用状況の分析のため

上記のうち Stripe、Supabase、PostHog、Microsoft および Google は米国に本社を有し、データの一部が国外で処理される場合があります。

4. データの保持期間

• レコカードデータ（写真・楽曲・QRコード等）は、購入日から最低6ヶ月間保持いたします。保持期間を超えたデータは予告なく削除される場合があります。
• アカウント情報は、退会されるまで保持いたします。退会後は認証情報（Supabase Auth 上のアカウント）を削除しますが、購入履歴に紐づく最小限の情報（退会日時、購入時のメールアドレス等）は、返金対応・監査・不正防止のため一定期間保持することがあります。
• アクセスログ等の利用データは、統計目的で匿名化した上で保持することがあります。

5. ユーザーの権利

お客様は、ご自身のデータに関して以下の権利を有します。

• 保有個人データの開示、訂正、追加または削除の請求
• 利用停止または第三者提供の停止の請求
• アカウントを保有している場合はマイページ内から退会（アカウント削除）が可能

上記のご請求、その他個人情報の取り扱いに関するお問い合わせは、recholody.info@gmail.com までご連絡ください。

6. Cookieについて

本サービスでは、以下の目的で Cookie およびそれに類する技術を使用します。トラッキングや広告目的の第三者 Cookie は使用しません。

• ログイン状態の維持（HttpOnly Cookie）
• 決済フロー中断・復帰時のカード情報の紐付け（HttpOnly Cookie、30分で失効）
• CSRF（クロスサイトリクエストフォージェリ）対策
• サービス改善のためのアクセス解析および画面操作の記録（Google Analytics、Microsoft Clarity、PostHog）。同一の訪問者を識別するため、ブラウザに識別子を保存します

解析用の識別子は、ブラウザの設定から Cookie およびサイトデータを削除することで消去できます。

7. ポリシーの変更

本ポリシーは、必要に応じて変更されることがあります。重要な変更がある場合は、サイト上で告知いたします。