プライバシーポリシー

本サービスは、以下の情報を取得します。

• 主催者（ログインして旅行を作成する方）：メールアドレス、Googleアカウントでログインした場合は 当該アカウントの識別情報。パスワードはハッシュ化して認証基盤（Supabase）が管理し、運営者が 平文で保持することはありません。
• 参加者（共有URLから参加する方）：入力された表示名、参加者を識別するためにブラウザのCookieに 保存されるトークン。
• アクセスログ、Cookie、閲覧環境に関する情報（アクセス解析のために取得します）。
• 決済に関する情報：クレジットカード番号等の決済情報は決済代行会社（Stripe, Inc.）が取得・管理し、 運営者が保持することはありません。

• 本サービスの提供、維持、改善のため
• 主催者の認証、Proプランの課金・管理のため
• 不正利用の防止およびお問い合わせへの対応のため
• 利用状況の分析のため

運営者は、法令に基づく場合を除き、利用者の同意なく個人情報を第三者に提供しません。 本サービスの運営にあたり、以下の外部サービスに情報の取扱いを委託しています。

• Supabase, Inc.（アメリカ合衆国。シンガポール法人 Supabase Pte. Ltd. を含む）— 認証・データベース
• Stripe, Inc.（アメリカ合衆国。日本における契約主体は Stripe Payments Japan 株式会社）— 決済処理
• 楽天グループ株式会社（日本）— 宿泊施設情報の検索（楽天トラベルAPI）
• Render Services, Inc.（アメリカ合衆国）— アプリケーションのホスティング
• Resend, Inc.（アメリカ合衆国）— メールの送信および受信転送
• Cloudflare, Inc.（アメリカ合衆国）— DNS・メール転送・アクセス解析

これらのサービスのサーバーは日本国外に所在する場合があり、その場合は外国にある 第三者への個人データの提供に該当します。各サービスの所在国における個人情報保護制度や プライバシーへの影響については、各サービスの提供者が公表する情報をご参照ください。

本サービスは、主催者のログインセッションの維持、参加者の識別、およびアクセス解析のために Cookieを利用します。ブラウザの設定によりCookieを無効にすることができますが、その場合は 本サービスの一部機能がご利用いただけなくなることがあります。

運営者は、利用者情報の漏えい、滅失またはき損の防止その他の安全管理のために、通信の暗号化 （HTTPS）をはじめとする必要かつ適切な措置を講じます。

利用者は、自己の個人情報について、開示・訂正・利用停止・削除等を請求することができます。 ご希望の場合は、下記のお問い合わせ先までご連絡ください。ご本人からのご請求であることを 確認のうえ、法令に従い対応いたします。

運営者は、必要に応じて本ポリシーを変更することがあります。変更後の本ポリシーは、本サービス上に 掲載した時点から効力を生じるものとします。

本サービスおよび本ポリシーに関するお問い合わせは、以下までご連絡ください。

竹村和真　support@tabipoko.com