Legal
プライバシーポリシー
最終更新日：2026年7月19日
個人事業主として「Veil（ヴェイル）」を運営する者（以下「運営者」）は、個人情報の保護を重要な責務と捉え、個人情報の保護に関する法律（以下「個人情報保護法」）をはじめとする関係法令を遵守し、以下のプライバシーポリシー（以下「本ポリシー」）に従って個人情報を適正に取り扱います。
1. 取得する情報と取得方法
運営者は、以下の情報を適法かつ公正な方法で取得します。
アカウント情報メールアドレス、パスワード（ハッシュ化して保存）
お支払い情報クレジットカード情報（決済事業者Stripeが管理。運営者はカード番号・セキュリティコードを保持しません）
利用情報ユーザーが登録した生徒・顧客データ、請求データ、給与データ、操作ログ
端末・通信情報IPアドレス、ブラウザ情報、アクセス日時（不正アクセス防止・セキュリティ目的）
2. 利用目的
取得した情報は、以下の目的の範囲内で利用します。
- 本サービスの提供・運営・改善
- ご請求・お支払いの処理
- サービスに関するお知らせ・重要情報のご連絡
- お問い合わせへの対応
- 利用規約違反等の調査・対応
- 統計データの作成（個人を識別できない形式に加工して利用）
3. 第三者提供
運営者は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。
- ユーザー本人の同意がある場合
- 法令に基づき開示が必要な場合
- 人の生命・身体・財産の保護のために必要であり、ユーザーの同意を得ることが困難な場合
- 公衆衛生の向上または児童の健全育成のために特に必要な場合
4. 業務委託先（サブプロセッサー）
運営者は、本サービスの運営にあたり以下のサービスへ業務を委託しており、必要最小限の情報を提供します。各社は適切なセキュリティ基準を維持しています。
サービス
用途
所在地
Supabase
データベース・認証
日本国内サーバー
Stripe
決済処理
米国（SCCに準拠）
Vercel
アプリケーション配信
米国（SCCに準拠）
5. セキュリティ
運営者は、個人情報の漏洩・滅失・毀損を防止するため、以下の安全管理措置を講じます。
- 通信のSSL/TLS暗号化
- パスワードのハッシュ化（平文での保存なし）
- アクセス権限の最小化（行レベルセキュリティ）
- クレジットカード情報の非保持（Stripeに委託）
6. データの保持期間
アカウント情報解約後30日間（その後削除）
請求・取引データ法定保存期間（原則7年間）
アクセスログ90日間
7. ユーザーの権利
ユーザーは、個人情報保護法に基づき以下の権利を有します。ご要望はお問い合わせフォームよりご連絡ください。
- 個人情報の開示・訂正・利用停止・削除の請求
- 登録情報のCSVエクスポート（本サービス内で随時実行可能）
- アカウントの削除（お問い合わせフォームより申請）
8. Cookieの使用
本サービスは、セッション管理・認証状態の維持のためにCookieを使用します。ブラウザの設定からCookieを無効にすることができますが、一部機能が正常に動作しなくなる場合があります。
9. 未成年者の個人情報
16歳未満の方は、保護者の同意を得た上で本サービスをご利用ください。
10. 個人情報取扱事業者・お問い合わせ
運営者名中井智哉（Veil運営）
所在地請求があれば遅滞なく開示します
メールveilai.support@gmail.com
お問い合わせサービス内のお問い合わせフォームより
11. 本ポリシーの改定
本ポリシーは、法令改正・サービス変更等に応じて改定することがあります。重要な変更の場合は、サービス内または登録メールアドレスへの通知をもってお知らせします。