プライバシーポリシー

名称: 【要記入：運営者名／法人名】

所在地: 【要記入：所在地】

代表者: 【要記入：代表者名】

問い合わせ先: 【要記入：問い合わせ用メールアドレス】

·メールアドレス、表示名、表示言語

·認証識別子（Firebase の UID）

·二要素認証を有効にした場合、その設定情報およびバックアップコード（いずれもハッシュ化または暗号化して保存）

·ログインした端末の情報（ユーザーエージェント、IPアドレス、最終利用日時）。新しい端末の検知と不正アクセス対策のために取得します

·契約プラン、Stripe の顧客識別子

·組織を作成した場合、組織名、法人名、国、通貨、税務登録番号、請求書情報

·アップロードした画像および入力したキャンペーン情報

·組織における操作履歴（メンバーの追加・権限変更・課金設定の変更など）

参加者については、キャンペーンの設定および操作に応じて次の情報を取得します。

·メールアドレス（キャンペーン作成者が収集を有効にしている場合のみ。入力は任意です）

·ニックネーム（入力した場合）

·解読の記録（解読した日時、解読順位、リワードの取得状況）

·共有用トークン、および招待経由で参加した場合の紹介元の識別子

·キャンペーンに対する操作の記録（閲覧、解析の実行など）

·掲示板機能に投稿した場合、その投稿内容と表示名

メールアドレスを入力しなくても、解読およびリワードの取得は可能です。

·本サービスの提供、本人確認、アカウント管理

·キャンペーンの運用、参加者への特典の付与

·解析結果および統計情報の集計・表示

·不正アクセスの検知および防止

·料金の請求および決済

·問い合わせへの対応、重要なお知らせの通知

·本サービスの改善

当社は、次の場合を除き、取得した個人情報を第三者に提供しません。

·本人の同意がある場合

·法令に基づく場合

本サービスは、その提供のために次の外部サービスを利用しており、これらに情報が送信されます。

·Google LLC（Firebase Authentication）：認証。メールアドレス、認証識別子

·Stripe, Inc.：決済処理。メールアドレス、決済に必要な情報。カード情報は Stripe が直接取得し、当社は保持しません

·Amazon Web Services, Inc.：画像等の保管（S3を有効にしている場合）

·メール配信事業者：確認メールおよび通知メールの送信

これらの事業者のサーバーは日本国外に所在する場合があります。この場合、個人情報は国外に移転されます。

参加者が入力したメールアドレスおよび解読の記録は、そのキャンペーンを作成した利用者に提供されます。提供の方法は次のとおりです。

·作成者の管理画面での表示

·作成者によるCSV形式でのダウンロード

キャンペーン作成者は、当社とは別に、自らの責任で参加者の個人情報を取り扱います。作成者による取扱いについては、各作成者にお問い合わせください。

本サービスは、次の情報を利用者の端末（ローカルストレージ、セッションストレージ、Cookie）に保存します。

·認証トークン：ログイン状態の維持

·表示言語の設定

·端末識別子：新しい端末の検知と二要素認証の判定

·ガイドの表示状態：初回案内やチェックリストの表示制御

·参加者識別子および紹介元トークン：キャンペーン参加時の記録

これらは本サービスの機能提供のために使用するもので、広告目的の第三者トラッキングには使用していません。

登録利用者の情報は、アカウントが存続する間保存します。

参加者の情報は、対象のキャンペーンが存続する間保存します。キャンペーンが削除された場合、関連する参加者情報も削除されます。

法令により保存が義務付けられている情報（取引記録等）は、当該法令の定める期間保存します。

ご本人からの求めに応じて、保有する個人情報の開示、訂正、利用停止、削除に対応します。【要記入：問い合わせ用メールアドレス】 までご連絡ください。

登録利用者は、管理画面から自身の情報の一部を直接修正できます。

参加者の方で、ご自身の情報の削除を希望される場合は、当社または対象のキャンペーン作成者にご連絡ください。

通信は暗号化しています。

パスワードは当社では保持せず、認証事業者（Firebase）が管理します。

二要素認証の秘密情報およびバックアップコードは、暗号化またはハッシュ化して保存します。

組織機能では、権限に応じてアクセスできる情報を制限しています。

当社は、必要に応じて本ポリシーを変更します。

重要な変更を行う場合は、本サービス上で通知し、改めて同意を求めます。