1. 事業者

本プライバシーポリシーは、合同会社桜花水月（以下「当社」）が提供する営業リスト生成サービス（以下「本サービス」）に適用されます。

2. 取得する情報

• アカウント情報：メールアドレス、表示名（Google OAuthで提供される場合）
• 決済関連：決済に必要な情報（クレジットカード情報はStripeが保有・処理し、当社は保持しません）
• 技術情報：IPアドレス、ブラウザ情報、端末情報、Cookie・同等技術によるセッション識別子
• ログ情報：認証・エラー・操作履歴等、サービス運用に必要な記録

※ カード情報の取扱いはStripeのプライバシーポリシー／セキュリティ方針に従います。

3. 取得方法

• ユーザーからの直接入力（メールアドレス等）
• Google OAuth による提供（同意の範囲内で、主に認証用の基本プロフィール・メールアドレス）
• Cookie 等を通じた自動取得（セッション維持、セキュリティ確保等）

※ OAuth を利用するアプリは、ホームページにプライバシーポリシーを掲示し、OAuth コンセント画面のURLと一致させる必要があります。

4. 利用目的

• 本サービスの提供・維持・改善（営業リスト生成、ダウンロード機能等）
• 本人確認・不正利用防止・セキュリティ対策
• 課金・請求・問い合わせ対応・重要なお知らせの送付
• 法令遵守、紛争対応、監査対応

※ Google API Services User Data Policy を遵守し、同意目的の範囲で利用します。

5. 第三者提供・共同利用・委託

当社は、次のカテゴリの受領者に対し、必要最小限の範囲で個人情報を提供又は委託します。

• 決済代行：Stripe（決済処理、チャージバック対策等。カード情報はStripeが直接処理）
• 認証・アカウント連携：Google（OAuth）
• インフラ・ログ保管：クラウドホスティング、監視・分析ベンダー（必要に応じて）

※ Stripe のプライバシーポリシー・セキュリティについては公式資料をご確認ください。

6. Google サービスの利用について

当社は認証に Google OAuth を利用し、Google API Services User Data Policy を遵守します。ホームページには本ポリシーへのリンクを掲示し、OAuth コンセント画面に設定したURLと一致させます。

また、本サービスの営業リストは Google Maps Platform（Places API 等）を含む公開情報・提携情報を参照して生成されます。当社は Google Maps Platform の規約・ポリシーに準拠して取り扱い、例外として許容されるPlace IDについては適法に保存します。

7. いわゆるCookie等の利用

本サービスは、ログイン状態の維持、CSRF対策、パフォーマンス計測等のためにCookieや同等技術を使用します。ブラウザの設定によりCookieを無効化できますが、機能の一部が利用できない場合があります。

8. データの保管期間

アカウント情報はアカウントが有効な期間保持します。ログは運用・セキュリティ上合理的な期間保持後に削除・匿名化します。法令に基づき保存が必要な情報（取引記録等）は、当該法令に従い保存します。

9. 安全管理措置

当社は、アクセス制御、暗号化通信（HTTPS/TLS）、権限管理、ログ監査等の合理的な技術的・組織的安全管理措置を講じます。カード情報は当社サーバーで保持せず、Stripeが安全に処理します。

10. 海外移転

Stripe その他の委託先が所在する国・地域で個人情報が取り扱われる場合があります。当社は、個人情報保護法その他の適用法令に従い、適切な保護措置を講じます。

11. 開示等の請求（APPIに基づく権利）

ユーザーは、個人情報保護法に基づき、当社に対して保有個人データの開示、訂正、追加、削除、利用停止、第三者提供の停止等を請求できます。手続・本人確認の方法は、末尾の窓口までお問い合わせください。

12. 未成年の利用

未成年者が本サービスを利用する場合、親権者等の同意を得たうえでご利用ください。本人名義の決済手段を使用する場合は、当該決済事業者の規約に従います。

13. 本ポリシーの変更

当社は、必要に応じて本ポリシーを変更することがあります。重要な変更を行う場合は、当社サイト上で告知します。変更後に本サービスを利用した場合、変更に同意したものとみなします。

14. お問い合わせ窓口

事業者名：合同会社桜花水月
所在地：〒154-0003 東京都世田谷区野沢2-14-1 雨宮ビル303
連絡先：[email protected]