合同会社Goocyoku（以下「当社」といいます。）は、SUSHIMON Webアプリおよび関連するキャンペーン（以下「本サービス」といいます。）における利用者情報を、以下の方針に従って取り扱います。
1. 事業者情報
2. 取得する情報
- メールアドレスおよびログイン認証に必要な情報
- 匿名ゲストID、Cookie、アカウントID、言語設定
- 出会ったキャラクター、取得日時、エリアID、取得番号、Founder区分等の利用記録
- キャンペーン、QR、紹介リンク、UTM、閲覧・操作イベント等の利用状況
- Next Drop通知の登録状況およびメール配信・解除に必要な情報
- 安全に関する通報内容および利用者が任意で入力した連絡先
- IPアドレス、ブラウザ・端末情報、アクセス日時等のサーバーログ
- 利用者が許可した場合の現在地および位置精度（出会い条件の確認時のみ）
現在地の生の緯度・経度は、エリア判定のため一時的に処理しますが、当社データベースには保存しません。判定後はエリアIDおよびリスク区分のみを記録します。
3. 利用目的
- 本サービスの提供、本人認証、取得記録の保存・引継ぎ
- イベントの時間・エリア・利用回数等の確認および不正利用防止
- Next Drop、重要なお知らせ、ログインリンク等のメール送信
- 利用状況の分析、品質改善、障害対応および安全管理
- 問い合わせ、通報、紛争等への対応
- 法令・利用規約への対応および当社の権利保護
4. Cookie等の利用
本サービスでは、匿名ゲストの識別、ログイン状態の維持、言語設定、取得記録の引継ぎ等のため、ファーストパーティCookieを使用します。Cookieを削除すると、ログイン前の取得記録を引き継げなくなる場合があります。
5. 外部サービスへの取扱いの委託
当社は、本サービスの運営に必要な範囲で、以下の事業者に情報の取扱いを委託します。
- Vercel：Webアプリの配信、サーバー処理およびアクセスログ
- Supabase：PostgreSQLデータベースの保管
- Resend：ログインおよびNext Dropメールの配信
これらの事業者は国外法人を含み、情報が日本国外で処理される場合があります。当社は、各事業者のセキュリティおよびプライバシーに関する情報を確認し、必要な契約・管理を行います。
6. 第三者提供
当社は、法令に基づく場合、人の生命・身体・財産の保護に必要な場合、または本人の同意がある場合を除き、個人データを第三者へ提供しません。前条の委託は第三者提供には該当しません。
7. 保存期間
- 位置情報の生座標：当社データベースには保存しません
- Magic Link：発行から15分で無効になります
- アカウント・取得記録：アカウントの存続中またはサービス提供に必要な期間
- Next Drop登録：配信解除または削除依頼まで
- 通報・アクセスログ・分析情報：安全確保、障害対応、法令対応等に必要な期間
保存の必要がなくなった情報は、合理的な期間内に削除または匿名化します。
8. メール配信
Next Dropメールは、利用者自身が登録した場合に限り送信します。各メールの「通知を解除する」リンクからいつでも配信を停止できます。ログインに必要なMagic Link等、サービス提供上必要なメールは、通知登録の有無にかかわらず送信する場合があります。
9. 安全管理
当社は、アクセス制御、通信の暗号化、権限管理、データベースの保護等、利用者情報の漏えい・滅失・毀損を防止するために合理的な安全管理措置を講じます。
10. 利用者の権利
利用者は、法令に従い、自己の個人情報について、開示、訂正、利用停止、消去等を請求できます。本人確認をお願いする場合があります。請求はkagami@goocyoku.comまでご連絡ください。
11. 未成年者
未成年者は、必要に応じて保護者の同意を得たうえで本サービスを利用してください。位置情報を利用する体験や現地イベントへの参加については、保護者と安全ルールを確認してください。
12. 改定
当社は、法令やサービス内容の変更に応じて本ポリシーを改定することがあります。重要な変更は、本サービス上その他適切な方法でお知らせします。
13. お問い合わせ
合同会社Goocyoku 個人情報お問い合わせ窓口
kagami@goocyoku.com