プライバシーポリシー

1. 収集する情報

本サービスは以下の情報を収集します。

• アカウント情報：氏名、メールアドレス、パスワード（ハッシュ化して保存）
• 連絡先情報：ユーザーが登録した宛先のメールアドレス・氏名（AES-256-GCM暗号化して保存）
• 利用情報：配信ログ、アクセスログ
• 決済情報：クレジットカード情報はStripeが管理し、当社は保持しません

2. 情報の利用目的

• 本サービスの提供・運営
• ユーザーへのサポート対応
• サービス改善・新機能開発
• 料金の請求・決済処理
• 不正利用の防止

3. 第三者への提供

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

• ユーザーの同意がある場合
• 法令に基づく場合
• 人の生命・身体・財産の保護に必要な場合

なお、本サービスは以下のサービスを利用しています。

• SendGrid（Twilio）：メール配信
• Stripe：決済処理
• Render：サーバーホスティング（シンガポールリージョン）

4. セキュリティ

当社は個人情報の安全管理のために以下の措置を講じています。

• メールアドレスはAES-256-GCMで暗号化してデータベースに保存
• パスワードはbcryptでハッシュ化して保存（平文保存なし）
• 通信はすべてHTTPS（TLS）で暗号化
• テナント間のデータ完全分離

5. Cookieの使用

本サービスは認証トークンをブラウザのlocalStorageに保存します。Cookieによるトラッキングは行っていません。

6. データの保存期間

アカウント削除時には、関連する個人情報を30日以内に削除します。配信ログは1年間保存後に削除します。

7. ユーザーの権利

ユーザーは以下の権利を有します。個人情報の開示・訂正・削除のご要望は下記窓口までご連絡ください。

• 個人情報の開示請求
• 個人情報の訂正・追加・削除請求
• 個人情報の利用停止・消去請求

8. プライバシーポリシーの変更

本ポリシーの内容は、法令変更やサービス変更に伴い改定することがあります。重要な変更の際はメールまたはサービス内でお知らせします。