プライバシーポリシー

1. はじめに

BuPayへようこそ。私たちはお客様のプライバシーを保護し、個人情報を透明性と注意を持って取り扱うことをお約束します。本プライバシーポリシーは、スポーツチームおよび決済管理プラットフォームをご利用いただく際に、当社がどのように情報を収集、使用、保存、保護するかを説明するものです。

お客様のデータを第三者に販売することは一切ありません。 個人情報は厳重に管理され、サービスの提供と改善のためにのみ使用されます。

2. 収集する情報

当社は以下の種類の情報を収集します：

2.1 お客様が提供する情報

• アカウント情報：氏名、メールアドレス、および第三者認証プロバイダー（Clerk）を通じて管理される認証情報
• プロフィール情報：チーム所属、選手プロフィール、組織内の役割
• 決済情報：決済情報はStripe（当社の決済処理サービス）によって安全に収集・処理されます。クレジットカードやPayPayの完全な決済情報は当社サーバーに保存されません。自動支払い用にカードを保存した場合、カードブランドと下4桁のみを保存します
• 通信情報：ウェイトリスト登録用のメールアドレス、通知用のメールアドレス、決済通知用のLINEアカウント情報
• 財務データ：チーム管理に必要な取引履歴、請求書、決済記録

2.2 自動的に収集される情報

• 技術データ：IPアドレス、ブラウザの種類とバージョン、デバイス情報、オペレーティングシステム
• 使用状況データ：プラットフォームの利用方法、アクセスしたページ、使用した機能、プラットフォーム上での滞在時間
• Cookie：ユーザーエクスペリエンスの向上とセッション情報の維持のためにCookieを使用します

3. 情報の使用目的

お客様の個人データは以下の目的で使用されます：

• サービス提供：チーム管理、決済処理、請求書発行、メンバー間のコミュニケーション機能の提供
• アカウント管理：アカウントの作成と維持、ユーザー認証、プロフィール管理
• 決済処理：Stripe連携を通じたチームメンバーと主催者間の決済の円滑化
• 通信：LINEによる決済通知、メールリマインダー、サービス更新情報の送信
• プラットフォーム改善：使用パターンの分析、バグ修正、新機能の開発
• セキュリティ：不正行為、不正アクセス、その他のセキュリティ脅威の検出と防止
• 法令遵守：適用される法律、規制、法的手続きへの準拠

4. 第三者サービス

当社はプラットフォームを提供するために信頼できる第三者サービスプロバイダーを利用しています。お客様のデータは以下と共有される場合があります：

4.1 Clerk（認証サービス）

当社はユーザー認証とアカウントセキュリティの管理にClerkを使用しています。Clerkはお客様のメールアドレス、パスワード、認証トークンを処理します。Clerkのプライバシーポリシーは こちら.

4.2 Stripe（決済処理）

すべての決済処理はPCI-DSS準拠の決済処理サービスであるStripeが行います。Stripeは決済カード情報、PayPay取引、銀行口座情報を処理します。当社サーバーには完全な決済カード情報は保存されません。Stripeのプライバシーポリシーは こちら.

4.3 LINE連携

決済通知のためにLINEアカウントを接続することを選択された場合、この機能を有効にするためにLINEユーザーIDを受信します。これはオプションであり、いつでも接続を解除できます。

4.4 Google Cloud Platform（ホスティング・ストレージ）

当社のアプリケーション、データベース、アップロードされたファイル、システムログは、日本の東京リージョンにあるGoogle Cloud Platformのサーバーでホストされています。

4.5 Resend（メール配信）

決済通知や領収書などのトランザクションメールの配信にResendを使用しています。Resendは受信者のメールアドレスとメール内容を処理します（米国拠点のサービスです）。

4.6 Expo（モバイルプッシュ通知）

BuPayモバイルアプリでプッシュ通知を有効にした場合、通知を配信するために、デバイスのプッシュトークンがExpoの通知配信サービス（米国拠点）によって処理されます。

4.7 Upstash（ジョブキュー・キャッシュ）

通知やレポート生成などのバックグラウンド処理のキューとして、Upstashが管理するRedisを使用しています。処理中の通知データやレポートデータは一時的にこのキューに保持され、日本国外で処理される場合があります。

4.8 ウェブサイト解析と外部送信について

当社のマーケティングサイト（bupay.jp）では、以下の解析ツールを使用しています。サイトの閲覧時に、閲覧ページ、参照元、デバイス・ブラウザ情報、識別子などの情報がこれらの事業者に送信されます：

• Google Analytics（Google LLC）：ウェブサイトの利用統計
• PostHog：ページビューおよびプロダクト分析イベント
• Vercel Analytics：ウェブサイトのパフォーマンスおよび訪問統計

BuPayアプリ本体（ダッシュボードおよび決済画面）では、第三者の解析ツールや広告トラッカーは一切使用しておらず、ログインセッションに必要なCookie（Clerk）のみを使用しています。

5. データの保存とセキュリティ

当社はお客様の個人データを保護するために業界標準のセキュリティ対策を実施しています：

• すべてのデータは、保存時および転送時の暗号化（TLS/SSL）を備えた安全なサーバーに保存されます
• 個人データへのアクセスは、許可された担当者のみに制限されています
• 定期的なバックアップとセキュリティ更新を伴うPostgreSQLデータベースを使用しています
• 決済データはStripeのPCI-DSS準拠インフラストラクチャを通じて処理されます
• 不正アクセスを監視するために定期的なセキュリティ監査を実施しています

堅牢なセキュリティ対策を実施していますが、完全に安全なシステムはありません。インターネット経由で送信されるデータの絶対的な安全性を保証することはできません。

6. データの保持期間

当社は、サービスの提供と法的義務の履行に必要な期間のみ、お客様の個人データを保持します：

• アクティブなアカウント：アカウントがアクティブな間、お客様のデータを保持します
• 財務記録：取引および請求書データは、税務および会計規制に準拠するために7年間保持されます
• アカウントの削除：privacy@bupay.jp までご連絡いただくことで、いつでもアカウントおよび個人データの削除をリクエストできます。法令により保持が義務付けられている財務記録を除き、リクエストから30日以内に個人データを削除または匿名化します

7. データの販売は一切行いません

BuPayは、マーケティング目的でお客様の個人情報を第三者に販売、賃貸、または取引することは一切ありません。

お客様のデータは厳重に管理され、以下の目的でのみ使用されます：

• サービスの提供と改善
• 決済処理サービス（Stripe）を通じた決済処理
• 認証プロバイダー（Clerk）を通じたユーザー認証
• 法的義務の履行

お客様のデータを広告目的で使用したり、データブローカーと共有したりすることは一切ありません。

8. お客様のプライバシー権

お住まいの地域によって、以下の権利が認められる場合があります：

• アクセス権：当社が保有するお客様の個人データのコピーを請求する
• 訂正権：不正確または不完全なデータの訂正を請求する
• 削除権：個人データの削除を請求する（法的保持要件の対象となります）
• データポータビリティ：機械可読形式でのデータのコピーを請求する
• 異議権：お客様のデータの特定の処理に異議を唱える
• 同意の撤回：LINE通知などのオプション機能の同意を撤回する

これらの権利を行使するには、セクション12に記載されている詳細から当社にご連絡ください。

9. 児童のプライバシー

BuPayは、未成年者（ユーススポーツチームなど）を含むチームや組織向けに設計されています。保護者または後見人のアカウントで、お子様のプロフィールを管理できます。当社は、保護者の同意なしに13歳未満の児童から直接個人情報を収集することはありません。

保護者または後見人の方で、お子様が同意なしに個人情報を提供したと思われる場合は、直ちに当社にご連絡ください。

10. 国際的なデータ転送

データベース、アップロードされたファイル、バックアップを含むすべての主要なデータは、日本国内のサーバー（Google Cloud Platform 東京リージョン）に保存されています。

第4条に記載の一部の外部サービス提供者は、特定の個人データを日本国外（主に米国）で取り扱います。対象は、Clerk（認証データ）、Stripe（決済および本人確認データ）、Resend（メールアドレスおよびメール内容）、Expo（モバイルプッシュ通知トークン）です。また、Upstashが処理するキューのデータも日本国外で保持される場合があります。当社は、本プライバシーポリシーおよび日本の法令に適合するデータ保護基準を維持する事業者のみを利用し、個人情報保護法に基づき、外国にある第三者への提供についてここに開示します。

11. 本プライバシーポリシーの変更

当社は、慣行や法的要件の変更を反映するために、本プライバシーポリシーを随時更新することがあります。重要な変更については、メールまたはプラットフォーム上の通知を通じてお知らせします。本ポリシーの冒頭にある「最終更新日」は、最後に改訂された日を示しています。

12. お問い合わせ

本プライバシーポリシーまたは当社のデータ取扱いに関してご質問、ご不明点、ご要望がございましたら、以下までご連絡ください：

• メール: privacy@bupay.jp
• サポート: support@bupay.jp

お問い合わせには30日以内に回答いたします。