プライバシーポリシー

AZUMAYA運営事務局（以下「当社」といいます）は、AZUMAYA（アズマヤ）（以下「本サービス」といいます）を提供するにあたり、 ユーザーの皆様の個人情報の保護を重要視しています。本プライバシーポリシーは、当社が収集する個人情報の取り扱いについて説明します。

1. 収集する情報

当社は、本サービスの提供にあたり、以下の情報を収集します。

1.1 アカウント登録時に収集する情報

• Auth0認証サービスから取得する認証情報（Auth0 ID）
• メールアドレス（非公開）

1.2 プロフィール情報

• ニックネーム
• 性別（男性、女性、その他、未回答）
• 年齢
• 都道府県
• プロフィール画像
• 自己紹介文
• 興味のあるカテゴリー

1.3 本人確認情報

• 身分証明書の画像（運転免許証、マイナンバーカード等）
• 本人確認用のセルフィー写真
• ※これらの情報はプライベートストレージに保存され、本人確認の目的でのみ使用されます

1.4 利用時に生成される情報

• 投稿内容、画像
• コメント内容、画像
• メッセージ内容、画像（本人確認済みかつ相互フォローユーザー間のみ）
• コミュニティへの参加情報
• フォロー・フォロワー関係
• いいね情報
• 通知の既読状態
• ユーザー設定（メニューポジション等）
• アカウント作成日時、更新日時

1.5 自動的に収集される情報

• IPアドレス
• ブラウザの種類、バージョン
• アクセス日時
• セッション情報（Cookie）
• デバイス情報（OS、機種等）

2. 情報の利用目的

収集した情報は、以下の目的で利用します。

• 本サービスの提供、運営、維持、改善
• ユーザー登録、本人確認、認証
• 50歳以上のユーザー向けコミュニティの運営
• ユーザー間のコミュニケーション機能の提供
• メッセージ機能の提供（本人確認済みユーザーのみ）
• カスタマーサポートの提供
• 利用規約違反行為への対応
• サービスに関する重要なお知らせ、通知の送信
• 統計データの作成（個人を特定できない形式）
• 新機能の開発、サービス改善のための分析
• なりすまし、不正利用の防止
• 法令に基づく対応

3. 情報の保存場所と管理

3.1 データベース

• Supabase（PostgreSQLデータベース）で管理
• 本人確認情報は別管理

3.2 ファイルストレージ

• プロフィール画像、投稿画像：Cloudflare R2パブリックバケット
• 本人確認書類：Cloudflare R2プライベートバケット（アクセス制限付き）

4. 情報の共有と開示

当社は、以下の場合を除き、個人情報を第三者に開示または共有しません。

• ユーザーの同意がある場合
• 法令に基づく開示請求がある場合
• 人の生命、身体または財産の保護のために必要な場合
• Auth0（認証サービスプロバイダー）との認証情報の連携
• Supabase（データベースプロバイダー）でのデータ処理
• Cloudflare（インフラストラクチャプロバイダー）でのデータ処理
• 事業譲渡、合併等による事業承継の場合

※本人確認書類は当社の限定されたスタッフのみがアクセス可能で、第三者には開示されません

5. 情報の保管とセキュリティ

• HTTPS（SSL/TLS）暗号化通信の使用
• Auth0による安全な認証システム
• アクセス権限の適切な管理
• 本人確認書類の分離保管（プライベートストレージ）
• セッションの適切な管理（30日間有効）
• 定期的なセキュリティ監査の実施
• 従業員への個人情報保護教育
• 不正アクセス防止措置の実施

ただし、インターネット上の通信は完全に安全ではないため、情報の安全性を100%保証することはできません。

6. Cookieの使用

本サービスでは、ユーザー体験の向上のためCookieを使用しています。

使用するCookieの種類

• セッションCookie：ログイン状態の維持（_session）
• 認証Cookie：Auth0認証フロー（auth0）
• 機能性Cookie：ユーザー設定の保存

ブラウザの設定により、Cookieを無効にすることができますが、サービスの基本機能が利用できなくなります。

7. ユーザーの権利

ユーザーは、自己の個人情報について以下の権利を有します。

• 開示請求：保有する個人情報の開示を請求する権利
• 訂正請求：個人情報の訂正、追加、削除を請求する権利
• 利用停止請求：個人情報の利用停止を請求する権利
• 削除請求：アカウントおよび個人情報の削除を請求する権利

アカウント削除は設定画面から直接実行できます。削除を実行すると、すべての投稿、コメント、メッセージ、画像データが完全に削除されます。

8. 年齢制限とプライバシー

本サービスは50歳以上の方を主な対象としています。

9. 本人確認について

本サービスでは、安全なコミュニティ運営のため、以下の場合に本人確認を行います。

• メッセージ機能の利用時（必須）
• なりすまし防止のため
• その他、運営が必要と判断した場合

本人確認で提出いただいた身分証明書およびセルフィー写真は、本人確認の目的でのみ使用し、 他のユーザーには公開されません。また、プライベートストレージに安全に保管されます。

10. 国際的なデータ転送

本サービスは日本国内で運営されていますが、以下のサービスプロバイダーを通じて 国際的にデータが処理される場合があります。

• Auth0（認証サービス）
• Supabase（データベース）
• Cloudflare（CDN、ストレージ）

これらのプロバイダーは適切なデータ保護措置を講じています。

11. プライバシーポリシーの変更

当社は、法令の変更やサービスの変更に応じて、本プライバシーポリシーを変更する場合があります。 重要な変更がある場合は、サービス内での通知またはメールでお知らせします。

12. お問い合わせ

本プライバシーポリシーに関するご質問、ご意見、個人情報の取り扱いに関するお問い合わせは、 以下の連絡先までお願いいたします。