プライバシーポリシー

1. 取得する情報

（1）アカウントに関する情報

• Googleアカウントの識別子、メールアドレス、表示名（Googleログインによる認証に使用します）
• パスキー（WebAuthn）の公開鍵情報
• メールアドレスとパスワードで登録したアカウントの、メールアドレスおよびパスワードのハッシュ値

ログインは、Googleアカウント、パスキー、またはメールアドレスとパスワードによって行います。パスワードは、ソルト付きのハッシュ値（scrypt）のみを保存し、平文で保持することはありません。パスキーの秘密情報は利用者の端末に保存され、運営者が取得することはありません。

（2）イベント参加者に関する情報

主催者が本サービスに登録する参加者の氏名、メールアドレス、券種、所属（チーム）の情報を取り扱います。参加者ごとのQRコード用トークンはハッシュ化して保存し、生のトークンをデータベースに保存することはありません。

（3）決済に関する情報

有料プランの決済はStripeが処理します。クレジットカード番号等のカード情報が運営者のサーバに保存されることはありません。運営者は、プランの種別や決済の状況に関する情報を保持します。

（4）操作履歴・技術情報

不正利用の防止とセキュリティの確保のため、操作履歴（監査ログ）を記録します。また、サーバのログとして、アクセス日時やIPアドレス等の技術情報が記録されることがあります。

2. 利用目的

• 本サービスの提供（アカウントの認証、QRコードの発行、受付処理）のため
• 参加者へのQRコード配布メール、スタッフへの招待メールの送信のため
• 有料プランの料金請求および契約管理のため
• お問い合わせへの対応のため
• 不正利用の防止およびセキュリティの確保のため
• 本サービスの維持・改善のため

3. 保存期間と自動削除

参加者情報を含むイベントのデータは、イベント終了日の7日後に自動削除されます。アカウントに関する情報は、アカウントが存続する間保存します。アカウントは、ログイン後の設定画面からいつでも削除でき、削除とともにアカウントに関する情報も消去されます（ご契約中の月額プランがある場合は、あわせて解約されます）。設定画面からの削除が難しい場合は、第7項の連絡先へのメールでも削除の依頼を受け付けます（本人確認のうえ対応します）。

4. 第三者提供

運営者は、法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供しません。

5. 業務委託先

運営者は、本サービスの提供に必要な範囲で、次の事業者に情報の取り扱いを委託します。

• Google LLC（ログイン認証）
• Stripe, Inc.（決済処理）
• Sendinblue SAS（Brevo）（メール送信）
• エックスサーバー株式会社（サーバのホスティング）

6. 安全管理

通信の暗号化（HTTPS）、QRコード用トークンのハッシュ化保存、役割に応じたアクセス制御、操作履歴の記録など、情報の漏えい・滅失・毀損の防止に必要な措置を講じます。

7. 開示・訂正・削除等の請求

ご自身の個人情報の開示、訂正、削除等をご希望の場合は、次の連絡先までメールでご連絡ください。本人確認のうえ、合理的な期間内に対応します。

連絡先：support@qr-event-checkin.com

8. 本ポリシーの変更

運営者は、必要に応じて本ポリシーを変更することがあります。変更後のポリシーは、本サービス上に掲示した時点で効力を生じます。