プライバシーポリシー

現在の先行登録期間中は、募集案内の送付を目的としてメールアドレスのみを収集しています。サービス開始後は、以下の情報も収集します。

• メールアドレス
• 表示名・自己紹介などのプロフィール情報
• サービス利用履歴（投稿内容、ログイン日時等）
• マッチング機能で投稿した内容、および利用者間で送受信したメッセージの本文・添付画像

収集した情報は、サービスの提供・運営・改善、募集案内およびサービスに関するご連絡、ならびに利用規約違反への対応を目的として使用します。目的外での利用は行いません。

マッチング機能のメッセージは利用者間のやり取りのために保管し、運営者が通常閲覧することはありません。ただし、利用者から通報があった場合に限り、利用規約違反の有無を確認する目的で、運営者が当該やり取りの本文および添付画像を閲覧します。添付画像は送信から3か月で削除されます。

当サービスは、以下の目的に限り、必要最小限の情報を外部サービスに提供します。それ以外の第三者への提供は、法令に基づく場合を除き行いません。

• Stripe, Inc.（決済処理）— PCI DSS Level 1 準拠。世界100か国以上で利用される国際基準の決済インフラです。カード情報は当サービスのサーバーを経由せず、Stripe が直接処理します。
• Resend, Inc.（メール送信）— 募集案内・サービス通知などのメール配信に使用します。配信のためにメールアドレスを提供しますが、それ以外の情報は渡しません。
• Google LLC（アクセス解析）— Google Analytics 4 によりサイトの利用状況を把握します。収集されたデータは Google のプライバシーポリシーに従い管理されます。

当サービスは、以下の目的でCookieを使用します。

• ログイン状態の維持 — Supabase Authが発行する認証用Cookieにより、ログインセッションを維持します。
• 表示回数の重複カウント防止 — トピック閲覧時に有効期限24時間のCookieを設置し、同一セッションからの重複アクセスが表示回数として何度も加算されないようにします。
• アクセス解析 — Google Analytics 4が発行するCookieにより、匿名の利用状況（閲覧ページ・滞在時間等）を計測します。

ブラウザの設定によりCookieを無効化することも可能ですが、その場合ログイン状態の維持など一部機能がご利用いただけなくなることがあります。

収集したデータは Supabase, Inc. のクラウドサーバー（米国）で管理します。Supabase は SOC 2 Type II 認証を取得した国際水準のセキュリティインフラであり、通信はすべて SSL/TLS で暗号化されています。当サービスはこれらの仕組みを活用し、不正アクセス・紛失・漏洩の防止に努めます。

個人情報の取り扱いに関するお問い合わせは、mail@tsukuritelab.com（担当：小山 和也）までご連絡ください。

本ポリシーは必要に応じて変更することがあります。変更後はサービス内またはLPにてお知らせします。