プライバシーポリシー

1. 取得する情報

当社は以下の情報を取得します。

• アカウント情報メールアドレス、パスワード（ハッシュ化）
• お支払い情報クレジットカード情報（Stripeが管理。当社はカード番号を保持しません）
• 利用情報生徒・顧客データ、請求データ、操作ログ
• 端末情報IPアドレス、ブラウザ情報（セキュリティ目的）

2. 利用目的

取得した情報は以下の目的で利用します。

1. 本サービスの提供・運営
2. ご請求・お支払い処理
3. お問い合わせへの対応
4. サービス改善・新機能開発
5. 利用規約違反等の調査

3. 第三者提供

当社は、以下の場合を除き、個人情報を第三者に提供しません。

• ユーザーの同意がある場合
• 法令に基づく場合
• 人の生命・身体・財産の保護のために必要な場合

4. 委託先

当社は以下のサービスに業務を委託しており、必要な範囲で情報を提供します。

5. データの保管・セキュリティ

• データはSupabase東京リージョン（日本国内）に保管されます
• 通信はSSL/TLSにより暗号化されます
• アクセス権限は必要最小限に制限されます

6. データの保持期間

• アカウント情報解約後30日間
• 請求データ法定期間（7年）
• 操作ログ90日間

7. ユーザーの権利

ユーザーは以下の権利を有します。

• 個人情報の開示・訂正・削除の請求
• データのエクスポート（CSV形式）
• アカウントの削除

ご要望はお問い合わせフォームよりご連絡ください。

8. Cookieの使用

本サービスはセッション管理のためにCookieを使用します。ブラウザの設定でCookieを無効にすることができますが、一部機能が利用できなくなる場合があります。

9. 個人情報保護管理者

• 会社名●●
• 担当者●●
• 連絡先●●

10. 改定

本ポリシーは必要に応じて改定します。重要な変更の場合は、事前にメールにてお知らせします。