プライバシーポリシー

1. 取得する情報

当社は、本サービスの提供にあたり、以下の情報を取得します。

• アカウント情報: 携帯電話番号、SMS 認証の記録、ユーザー ID
• プロフィール情報: 表示名、自己紹介、プロフィール画像、公開ページ URL、登録したサービスメニュー
• 本人確認（KYC）情報: 氏名、生年月日、住所、本人確認書類の画像、顔写真（提供者が換金を行う場合のみ）
• 振込先情報: 銀行名、支店名、口座種別、口座番号、口座名義（提供者が換金を行う場合のみ）
• 取引情報: ポイントの購入・利用・ギフト・換金の履歴、依頼・セッションの記録、精算・異議申立ての内容
• 決済情報: 決済代行事業者（Stripe）から提供されるカードのブランド・下4桁・有効期限、顧客 ID。カード番号そのものは当社は取得・保存しません
• コミュニケーション情報: ユーザー間のメッセージ、通報の内容、当社への問い合わせ内容
• 端末・利用情報: プッシュ通知用トークン、OS の種類、アプリのバージョン、IP アドレス、アクセスログ、操作ログ
• カメラ・写真: QR コードの読み取り、プロフィール画像および本人確認書類の撮影・選択のために、ユーザーの許可を得て利用します。撮影した画像はユーザーがアップロードを選択した場合のみ送信されます

2. 利用目的

• 本サービスの提供、本人認証、アカウントの管理
• ポイントの購入・精算・換金の処理、および不正利用・資金洗浄の防止
• 法令に基づく本人確認および取引記録の保存
• プッシュ通知等による依頼・セッション・精算・換金状況のお知らせ
• ユーザー間の紛争（異議申立て・通報）の調査および対応
• お問い合わせへの対応、重要なお知らせの送付
• 本サービスの品質向上、不具合の解析、統計データの作成（個人を識別できない形式に加工します）

3. 第三者提供・委託

当社は、以下の場合を除き、ユーザーの同意なく個人情報を第三者に提供しません。

• 取引の相手方への表示: 表示名・プロフィール画像・自己紹介・メニュー・メッセージ・精算情報は、取引の相手方および公開ページの閲覧者に表示されます。電話番号、本人確認情報、口座情報が他のユーザーに表示されることはありません
• 業務委託先への提供: 決済処理（Stripe, Inc.）、SMS 送信（BytePlus Pte. Ltd.）、プッシュ通知配信（Expo / Apple / Google）、クラウドインフラ（Amazon Web Services）に対し、各業務の遂行に必要な範囲で情報を提供します。委託先とは適切な契約を締結し、監督します
• 法令に基づく場合、人の生命・身体・財産の保護のために必要な場合、国の機関等への協力が必要な場合
• 事業承継に伴い提供する場合

4. 広告・トラッキング

本サービスは、広告配信 SDK を組み込んでおらず、他社のアプリやウェブサイトを横断してユーザーを追跡（トラッキング）することはありません。

5. 外国にある第三者への提供

当社はシンガポール共和国に所在する法人です。ユーザーの情報は、日本国内（Amazon Web Services 東京リージョン）で保管され、決済・SMS 送信等の委託に伴い、米国およびシンガポールに所在する委託先に提供されることがあります。当社は、これらの委託先に対し、個人情報保護法の趣旨に沿った適切な保護措置を求めます。

6. 保存期間

• アカウント情報・プロフィール情報: アカウント削除まで保存し、削除時に電話番号は復元できない形式に匿名化し、表示名・自己紹介・プロフィール画像・端末情報・振込先情報は削除します
• 取引記録・本人確認記録: 法令（犯罪収益移転防止法、税法等）上の保存義務を履行するため、アカウント削除後も所定の期間（最長7年）保存し、期間経過後に削除します
• メッセージ・通報記録: 紛争対応および安全確保のため、アカウント削除後も最長1年間保存することがあります
• アクセスログ: 取得から最長1年間

7. ユーザーの権利

• ユーザーは、アプリ内のプロフィール編集・振込先口座・お支払いカードの各画面から、登録情報をいつでも確認・変更・削除できます。
• ユーザーは、アプリ内の「マイページ > アカウントを削除」から、アカウントおよび個人情報の削除を請求できます。上記6.の保存義務がある情報を除き、速やかに削除します。
• プッシュ通知およびカメラ・写真へのアクセスは、端末の設定からいつでも許可を取り消すことができます。
• 保有個人データの開示・訂正・利用停止等のご請求は、下記の窓口までご連絡ください。ご本人であることを確認のうえ、法令に従い対応します。

8. 安全管理措置

当社は、個人情報への不正アクセス、紛失、漏えい等を防止するため、通信の暗号化（TLS）、アクセス権限の最小化、監査ログの保持、本人確認書類の保管領域の分離などの措置を講じます。

9. 未成年者の利用

本サービスは 13 歳未満の方の利用を想定していません。未成年者が利用する場合は、法定代理人の同意を得てください。

10. 本ポリシーの変更

当社は、法令の改正やサービス内容の変更に応じて本ポリシーを改定することがあります。重要な変更がある場合は、アプリ内または当社ウェブサイトでお知らせします。

11. お問い合わせ窓口