プライバシーポリシー

1. 収集する情報

ユーザーから直接収集する情報：

• メールアドレス（アカウント登録時）
• 氏名・ユーザー名（任意設定時）
• 支払い情報（Stripe が処理。当サービスはカード番号を保持しません）
• ユーザーが入力したコンテンツ（クライアント情報、案件情報、売上データ等）

自動的に収集する情報：

• IPアドレス、ブラウザの種類・バージョン
• アクセス日時、参照URL
• デバイス情報（OS、画面解像度等）
• Cookie および類似技術による情報

2. 利用目的

収集した情報は以下の目的で利用します。

• 当サービスの提供・運営・改善
• ユーザー認証およびアカウント管理
• 料金の請求・決済処理
• サービスに関する重要なお知らせの送信
• ユーザーサポートへの対応
• 不正利用の検知・防止
• 利用状況の分析によるサービス改善
• ユーザーの同意を得た場合のマーケティング情報の送信

3. 第三者への提供

当サービスは、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

• ユーザーの同意がある場合
• 法令に基づく場合
• 人の生命・身体・財産の保護のために必要な場合

利用する主なサービス（データ処理委託先）：

• Supabase（データベース・認証）— PostgreSQL によるデータ保存、ユーザー認証処理
• Stripe（決済処理）— クレジットカード情報の処理・管理
• Vercel（ホスティング）— アプリケーションの配信

各社のプライバシーポリシーについては、各社のウェブサイトをご確認ください。

4. Cookie の利用

当サービスは以下の目的で Cookie を使用します。

• 必須 Cookie：ログインセッションの維持等、サービスの基本機能に必要
• 分析 Cookie：サービス利用状況の把握・改善（Google Analytics 等）

ブラウザの設定により Cookie を無効にできますが、一部機能が正しく動作しない場合があります。

5. データの保管・セキュリティ

ユーザーデータは PostgreSQL データベースに保存され、行レベルセキュリティ（RLS）により各ユーザーは自分のデータのみアクセスできます。通信はすべて SSL/TLS で暗号化されます。

アカウントを削除すると、登録データは速やかに削除されます。バックアップデータは最大30日後に削除されます。

6. ユーザーの権利

ユーザーは以下の権利を有します。

• 保有する個人情報の開示請求
• 誤りのある個人情報の訂正・削除請求
• マーケティングメールの配信停止（各メール内の配信停止リンクから）
• CSV エクスポートによるデータのポータビリティ
• アカウントの削除（設定画面から実施可能）

7. 未成年者のプライバシー

当サービスは18歳未満の方を対象としていません。18歳未満の方の個人情報を意図的に収集することはありません。

8. プライバシーポリシーの変更

本ポリシーを変更する場合は、当ページにて告知します。重要な変更がある場合は、メールでもお知らせします。変更後も当サービスをご利用いただいた場合、変更後のポリシーに同意したものとみなします。

9. お問い合わせ

個人情報の取り扱いに関するご質問・ご要望は以下までご連絡ください。