プライバシーポリシー

当社は、本サービスの提供にあたり、以下の情報を収集することがあります。

1. サービス利用者情報

• Google・Twitchアカウントに関連する情報（メールアドレス、氏名、プロフィール画像）
• 決済に関する情報（クレジットカード情報はStripe社が管理）
• 事業に関する情報（事業名、ロゴ画像、活動プラットフォーム、ジャンル等）
• 配信者の本人確認のために取得するYouTubeチャンネル情報（所有チャンネルID。youtube.readonly により取得・第13条）
• サービス導入の経緯（導入元、目的等）

2. ファン情報

• メールアドレス
• 氏名（サービス利用者が必要とする場合）
• 外部アカウントに関連する情報（Google・Twitchアカウントで登録した場合のメールアドレス、表示名、プロフィール画像）
• 紹介に関する情報（紹介コード、紹介者情報）
• 報酬受取に際して提供される情報（配送先住所、連絡先等）
• 属性情報（年齢層、性別、流入元等、任意で提供された場合）

3. 利用情報

• アクセスログ（IPアドレス、ブラウザ情報、アクセス日時、参照元URL）
• Cookie情報およびローカルストレージ情報
• サービス利用履歴
• リンククリックおよび紹介成約の追跡情報

当社は、収集した情報を以下の目的で利用します。

1. 本サービスの提供、運営、維持

2. ユーザーからのお問い合わせへの対応

3. 本サービスに関する通知、ご案内の送付

4. 利用規約に違反する行為への対応

5. 本サービスの改善、新サービスの開発

6. 統計データの作成（個人を特定できない形式に加工）

7. 決済処理

8. 不正利用および詐欺行為の検知・防止

9. 紹介プログラムの効果測定（リンククリック・成約追跡）

10. 配信者ページ受け取り時のチャンネル所有の本人確認（YouTube Data API・第13条）

当社は、以下の場合を除き、ユーザーの同意なく個人情報を第三者に提供しません。

1. 法令に基づく場合

2. 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合

3. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに協力する必要がある場合

4. 業務委託先に対して、本サービスの提供に必要な範囲で提供する場合（決済処理、メール配信等）

当社は、本サービスの提供にあたり、以下の業務委託先を利用しています。

• Stripe, Inc.（決済処理）
• Resend（メール配信）
• Supabase, Inc.（データベース・ストレージ）
• Vercel Inc.（ホスティング・アクセス分析：Cookieを使用しないアクセス解析）
• Google LLC（ログイン認証：Google OAuth、チャンネル所有の本人確認：YouTube Data API、店舗情報の取得：Google Places API）
• Functional Software, Inc.（エラー監視：Sentry）
• Upstash, Inc.（レート制限）

各社のプライバシーポリシーについては、各社のウェブサイトをご確認ください。

1. 当社は、本サービスにおいてCookieおよびローカルストレージを使用しています。

2. これらは、主にユーザーの認証状態の維持および紹介トラッキングのために使用される、サービス提供上必要なものです。

3. 本サービスのアクセス解析には、Cookieを使用しない方式（Vercel Analytics）を利用しており、個人を識別するためのトラッキングCookieは使用していません。

4. ユーザーは、ブラウザの設定によりCookieの受け入れを拒否することができますが、その場合、本サービスの一部機能が利用できなくなる可能性があります。

1. 当社は、収集した情報を適切に管理し、不正アクセス、紛失、破壊、改ざん、漏洩等の防止に努めます。

2. 情報は、利用目的の達成に必要な期間、保管します。

3. アカウント削除をリクエストした場合、ユーザーの情報は30日間保持された後、完全に削除されます。この保持期間中、アカウントへのアクセスはできません。ただし、法令に基づき保管が必要な情報（決済履歴等）はこの限りではありません。

本サービスの提供にあたり、ユーザーの個人データは以下の国・地域に所在するサーバーまたはサービスに移転される場合があります。

• Supabase, Inc.（米国・EU）
• Stripe, Inc.（米国）
• Resend（米国）
• Vercel Inc.（米国・グローバル）
• Upstash, Inc.（グローバル）
• Google LLC（米国）

各社は適切なデータ保護措置を講じた上でデータを処理しています。

当社はこれらの業務委託先が適切な安全管理措置を講じていることを確認した上で個人データの取り扱いを委託しています。

ユーザーは、当社に対して以下の請求をすることができます。

1. 自己の個人情報の開示請求

2. 自己の個人情報の訂正・追加・削除請求

3. 自己の個人情報の利用停止請求

請求は、本サービス内の設定画面または下記お問い合わせ先までご連絡ください。

1. ファンがサービス利用者の紹介プログラムに登録した場合、当該ファンのメールアドレスおよび紹介に関する情報は、サービス利用者に共有されます。

2. ファンが報酬受取のために提供した情報（配送先住所等）は、当該サービス利用者に共有されます。

3. サービス利用者は、共有された情報を報酬の提供以外の目的で使用してはなりません。

1. 当社は、必要に応じて本ポリシーを変更することがあります。

2. 変更後のポリシーは、本サービス上に掲載した時点から効力を生じるものとします。

3. 重要な変更を行う場合は、ユーザーに通知します。

本ポリシーに関するお問い合わせは、以下までご連絡ください。

メールアドレス: support@fanloop.jp

集客力診断ツールでは、以下の情報を取得・利用します:

1. Google Places APIを通じて取得した店舗の公開情報（店名、住所、クチコミ数、評価、写真枚数、営業時間、ウェブサイト、電話番号）

2. ユーザーが入力した業種、集客に関する質問への回答

これらの情報は診断結果の生成および改善提案の提供のために使用します。

診断結果は365日間保存された後、自動的に削除されます。

集客力診断ツールでは、メールアドレス等の個人情報を診断に際して収集しません。

なお、紹介集客シミュレーターにおいて結果をメールで受け取るためにメールアドレスを入力された場合、当該メールアドレスは結果の送付およびお問い合わせ対応のために利用・保管します。

1. 当社は、配信者ユーザーが自身の配信者ページ（掲載ページ）を本人として受け取る際のチャンネル所有の本人確認のために、Google の OAuth を通じて取得したアクセス権を用い、YouTube Data API（スコープ: youtube.readonly）により当該ユーザーが所有する YouTube チャンネルの一覧（チャンネルID等）を取得します。

2. 取得したチャンネル情報は、本人確認（対象チャンネルの所有者であることの照合）の目的のみに使用し、確認結果（どのチャンネルを本人のものとして確認したか）以外のYouTubeデータを保存しません。

3. 取得したYouTubeデータを、広告配信その他本人確認と無関係な目的に使用すること、および第三者に販売・提供することはありません。

4. ユーザーは、Google アカウントのセキュリティ設定からいつでも本サービスへのアクセス権を取り消すことができます。

当社による Google API から受け取った情報の使用および他のアプリケーションへの転送は、Limited Use（限定的使用）要件を含む Google API Services ユーザーデータ ポリシー（Google API Services User Data Policy）に準拠します。

FanLoop's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.