コネクト・アス株式会社（以下「当社」といいます）は、「いっぽめ」（以下「本サービス」といいます）において利用者の個人情報を取り扱うにあたり、個人情報の保護に関する法律（個人情報保護法）およびその他の関連法令を遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
第１条（事業者情報）
1.名称：コネクト・アス株式会社
第２条（取得する個人情報）
当社は、本サービスの提供にあたり、以下の個人情報を取得します。
1. 登録・認証時に取得する情報
1.メールアドレス
2.パスワード（ハッシュ化して保存。平文では保存しません）
3.Googleアカウント情報（Googleログイン利用時：メールアドレス・表示名・プロフィール画像URL）
4.招待トークン（招待リンク・招待用QRコード経由での登録に使用。有効期限30日）
2. プロフィール設定時に取得する情報
1.ニックネーム（表示名）
2.本名（任意・非公開。内部管理のみに使用）
3.生年月日（年齢確認および年齢表示に使用。18歳未満のご利用防止のため必須）
4.年齢
5.職業
6.趣味・興味
7.自己紹介文（ひとこと）
8.プロフィール写真（メイン1枚＋サブ最大2枚）
9.公開設定（公開範囲の選択）
10.利用目的（仕事・趣味・交友など。複数選択・任意）
3. サービス提供者として登録する場合の追加情報
1.店舗名・業種
2.営業時間・住所（任意）
3.メニュー・料金情報（任意）
4.予約リンク・SNSリンク（任意）
5.店舗・スタッフ写真（最大12枚）
6.店舗名・業種・地域（都道府県・エリア）・SNSリンクは、本サービスの紹介ページ等において、本サービスに登録していない方も閲覧できる形で掲載されることがあります。
4. サービス利用時に自動取得する情報
1.FCM（Firebase Cloud Messaging）デバイストークン（プッシュ通知の送信に使用）
2.IPアドレス（不正アクセス防止・レート制限に使用。ログとして一時保持）
3.つながり関係（QRコードで形成された双方向フォロー情報）
4.メッセージ送受信履歴（テキスト内容・送信日時・送受信者）
5.チェックイン履歴（訪問日・リアクション・対象サービス提供者・来店回数）
6.紹介・回答履歴（打診内容・回答結果・72時間タイマーの状態）
7.招待トークン発行・使用履歴
8.お問い合わせ・通報内容（種別・カテゴリ・本文・対象ユーザー）
9.退会申請日時（旧バージョンのアプリから退会を申請した場合の、60日後の削除の管理に使用）
10.通知既読状態
11.ダイアリー投稿の内容・投稿日時・添付チェックイン情報・添付写真（任意。サービス提供者が投稿する場合。つながりの有無にかかわらず本サービスを利用するすべての利用者に公開されます）
12.ダイアリー投稿へのリアクション履歴（本サービスを利用するすべての利用者が対象）
5. タウンタブ利用時に取得する情報
本項目は、iOS/Android向けアプリケーション利用時にのみ該当します。Webブラウザ版では該当しません。
1.位置情報（緯度経度）：一言ピン投稿時に、利用者が地図上で指定した位置の緯度経度を取得します
2.一言ピンの投稿内容（コメントテキスト・投稿日時・場所情報・添付写真（任意））。投稿から24時間で地図上の表示は終了しますが、データは保持されます
3.サービス提供者の店舗・イベントの位置情報（緯度経度）
4.一言ピンは、投稿した利用者と直接つながりのある利用者・およびそのつながりの利用者（繋がりの繋がり）に表示されます。ただし投稿した利用者が公開設定を非公開にしている場合は、直接つながりのある利用者にのみ表示されます。この公開範囲は将来的に変更される可能性があります。特にサービス提供者の店舗・イベントに関連する一言ピンは、より広い範囲の利用者に公開される場合があります。
5.利用者が街のお題に参加して投稿した一言ピン（コメント・場所情報・添付写真）は、つながりの有無を問わず本サービスのすべての利用者に表示されます（ブロック関係にある利用者を除く）。投稿者名は、つながりのある利用者（繋がりの繋がりを含む）にのみ表示されます。
6.リレーのお題の情報（題名・作成者・回答した一言ピン・回答を依頼した相手）。回答した一言ピンは、当該お題に回答した利用者にのみ表示されます。
第３条（個人情報の利用目的）
当社は、取得した個人情報を以下の目的で利用します。
1.本サービスの提供・運営・維持・改善
2.本人確認および年齢確認（18歳未満の利用防止）
3.招待制登録フローの管理（招待トークンの検証・発行者の記録）
4.QRコードによるつながり機能の提供
5.メッセージ・トークルーム機能の提供
6.紹介フロー（打診・回答・トークルーム自動生成）の提供
7.チェックイン機能の提供および来店カードのサービス提供者への送付
8.プッシュ通知の送信（新着メッセージ・紹介打診・お知らせ等）
9.サービス提供者の審査・承認・掲載管理
10.不正利用の防止・セキュリティの確保
11.お問い合わせ・通報への対応
12.退会管理（データ削除処理）
13.法令上の義務の履行（捜査機関等からの適法な照会への対応を含む）
14.統計・分析データの作成（個人を特定しない形式に加工したうえで使用）
15.ダイアリー投稿機能の提供（投稿・閲覧・リアクションおよびコメント送信時のメッセージ機能の提供を含む）
16.タウンタブ機能の提供（アプリ版における、位置情報に基づく地図表示、一言ピンの投稿・閲覧、サービス提供者の店舗・イベント位置の表示）
17.リレーのお題の機能の提供（回答の依頼の送付、参加者への表示、終了時のお知らせを含む）
第４条（第三者への提供）
当社は、以下の場合を除き、利用者の個人情報を第三者に提供しません。
（1）利用者本人の同意がある場合
（2）法令に基づく場合（裁判所・捜査機関等からの適法な開示請求）
（3）人の生命・身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合
（4）公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
（5）事業譲渡等に伴い、事業の継承者に引き継がれる場合
（6）利用者がチェックインを行った場合に、来訪先のサービス提供者へ、利用者のニックネーム・メインのプロフィール写真・来店回数を提供する場合（利用者は、チェックインを行うことにより、これに同意したものとします）
第５条（業務委託・外部サービスへの提供）
当社は、本サービスの提供にあたり、以下の外部サービスを使用しており、これらのサービスに必要な範囲で個人情報を提供または共有します。各サービスのプライバシーポリシーも併せてご確認ください。
Supabase（データベース・認証・ストレージ）
1.提供者：Supabase, Inc.（米国）
2.用途：利用者データ・メッセージ・写真の保存、認証管理、リアルタイム通信
3.データ保存場所：米国（Amazon Web Services）
Firebase / Google（プッシュ通知・認証）
1.提供者：Google LLC（米国）
2.用途：FCMによるプッシュ通知の送信、Googleログイン認証
Vercel（ホスティング・配信）
1.提供者：Vercel Inc.（米国）
2.用途：Webアプリケーションのホスティング・配信
Upstash（APIの利用回数の制限）
1.提供者：Upstash, Inc.（米国）
2.用途：短時間に同じ操作が繰り返されるのを防ぐための、APIの利用回数の制限
3.扱う情報：利用者ID・IPアドレス（短時間で自動的に消去されます）
Resend（メールの送信）
1.提供者：Resend, Inc.（米国）
2.用途：お知らせ・規約改定等のメールの送信
3.扱う情報：メールアドレス・メール本文
Expo（アプリの配信・更新）
1.提供者：650 Industries, Inc.（米国）
2.用途：iOS/Android向けアプリケーションの配信・更新
3.扱う情報：端末・アプリの情報（更新の確認時）
Cloudflare Turnstile（いたずら対策）
1.提供者：Cloudflare, Inc.（米国）
2.用途：お問い合わせフォームへの機械的な送信の防止
3.扱う情報：ブラウザ・端末の情報
browser-image-compression（画像処理）
1.提供者：オープンソースライブラリ（ローカル処理）
2.用途：プロフィール写真・サービス写真のアップロード時の圧縮・WebP変換
3.外部サーバーへのデータ送信なし（端末内で処理が完結）
第６条（写真・画像データの取り扱い）
1.利用者がアップロードした写真は、Supabase Storageに保存されます。
2.写真は、アップロードの際に端末内で縮小・圧縮されます（Webブラウザ版はWebP形式、アプリ版はJPEG形式）。
3.プロフィール写真の公開URLは、つながりのある利用者および2次つながりの利用者に表示されます。
4.サービス提供者の写真はサービス一覧・詳細ページに表示されます。
5.退会したときに、写真データ（プロフィール写真、一言ピン・ダイアリー投稿・スポットの写真、サービス提供者の場合は店舗写真）は直ちに削除されます。
第７条（Cookie・類似技術）
1.本サービスは、認証セッションの管理のためにCookieを使用します。Supabaseの認証機能により、ログイン状態を維持するためのセッションCookieが設定されます。
2.本サービスは、現時点においてGoogle Analytics等の第三者トラッキングツール・行動ターゲティング広告を使用していません。
3.ブラウザの設定によりCookieを無効化することができますが、その場合、本サービスへのログインができなくなります。
第８条（個人情報の管理・セキュリティ）
当社は、個人情報の漏洩・滅失・毀損を防止するため、以下のセキュリティ措置を講じます。
1.Supabase Row Level Security（RLS）による適切なアクセス制御（利用者は自分のデータのみ操作可能）
2.HTTPS通信による通信の暗号化
3.パスワードのハッシュ化（Supabase Auth管理・平文保存なし）
4.Content Security Policy（CSP）の設定による不正スクリプトの防止
5.APIエンドポイントのレート制限（不正アクセス・スパム防止）
6.サービスロールキー（RLSバイパス権限）のサーバーサイドのみでの管理
7.Vercel Cronジョブの認証（CRON_SECRET による保護）
第９条（個人情報の保存期間）
1.利用者のデータは、アカウントが有効な間保持されます。
2.退会したときに、アカウントおよびデータは直ちに削除されます（他の利用者に送信したメッセージの扱い、および旧バージョンのアプリから退会を申請した場合は、利用規約第１６条および附則によります）。
3.トークルームのメッセージ・データは、最終メッセージから3ヶ月後に非表示となりますが、データ自体は保持されます（法的対応の必要性等から）。
4.お問い合わせ・通報データは、対応完了後も当社が必要と判断する期間保持します。
5.FCMデバイストークンは、利用者がログアウトまたはアカウントを削除した時点で削除されます。
6.法令上の保存義務がある情報については、当該法定期間中保持します。
7.一言ピンは投稿から24時間で地図上の表示は終了しますが、データ自体は保持されます（投稿した利用者本人は、自己の投稿履歴として継続して閲覧できます）。街のお題に参加した一言ピンは、お題の期間終了後も、当該お題の記録として表示され続けます。
8.リレーのお題に回答した一言ピンは、お題の終了後も、当該お題の記録として回答した利用者に表示され続けます。
9.一言ピンの場所として登録された場所の名称・位置は、他の利用者の投稿やサービス提供者の店舗でも使われている場合、登録した利用者の情報を除いたうえで残ります。
第１０条（個人情報の国際移転）
当社が使用するSupabase（米国）・Firebase（米国）・Vercel（米国）・Upstash（米国）・Resend（米国）・Expo（米国）・Cloudflare（米国）に個人情報が転送・保存されます。これらのサービスは、適切なデータ保護措置（セキュリティ認証・契約上の保護等）を講じています。国際転送に関してご不明な点は、お問い合わせフォームよりご連絡ください。
第１１条（利用者の権利）
利用者は、当社が保有する自己の個人情報について、以下の権利を行使することができます。
1.開示：当社が保有する自己の個人情報の開示を請求する権利
2.訂正・追加：個人情報の内容が事実でない場合、訂正または追加を請求する権利
3.削除：個人情報の削除を請求する権利。マイページの「退会する」から手続きを行うと、アカウントおよび個人情報はその場で削除されます。他の利用者に送信したメッセージは、送信者名を「退会したユーザー」として相手のトークルームに残ります。
4.利用停止：利用目的の範囲を超えた利用の停止を請求する権利
5.第三者提供の停止：第三者への提供の停止を請求する権利
上記の権利行使をご希望の場合は、本サービス内のお問い合わせフォームよりご連絡ください。本人確認のうえ、合理的な期間内に対応します。
第１２条（未成年者の個人情報）
1.本サービスは18歳以上を対象としており、18歳未満の方の登録は禁止しています。
2.当社は、18歳未満の方の個人情報を意図的に収集しません。登録時の生年月日入力により18歳未満と判定された場合、登録を拒否します。
3.18歳未満の方が登録していることが判明した場合、当社はアカウントを削除し、収集した個人情報を速やかに削除します。
第１３条（プライバシーポリシーの変更）
1.当社は、法令の改正・サービス内容の変更・その他必要に応じて本ポリシーを変更することができます。
2.重要な変更については、本サービス上での通知またはメールにより、変更の効力発生日より前にお知らせします。
3.変更後も本サービスを利用した場合、変更後のポリシーに同意したものとみなします。
第１４条（お問い合わせ）
個人情報の取り扱いに関するご意見・ご質問・苦情・開示請求等は、本サービス内のお問い合わせフォームよりご連絡ください。当社は電話による連絡および来訪は一切受け付けておりません。
第１５条（分離可能性）
本ポリシーのいずれかの条項またはその一部が、法令等により無効または執行不能と判断された場合であっても、本ポリシーの残りの部分は継続して完全な効力を有するものとします。
附則
2025年1月21日 制定・施行
2026年6月12日 改定
2026年7月11日 改定
2026年7月23日 改定
2026年8月22日 改定
2026年8月26日 改定
2026年9月30日 改定
2026年10月9日 改定