プライバシーポリシー

1. はじめに

SubZap（以下「当社」）は、ユーザーのプライバシー保護を重要視しています。このプライバシーポリシーは、当社のサービス利用において収集される情報と、その利用方法について説明するものです。当社のサービスを利用することにより、ユーザーは本プライバシーポリシーに同意したものとみなされます。

2. 収集する情報

当社は以下の情報を収集する場合があります：

Discord情報： Discord OAuth2を通じて提供される以下の情報
- Discord ID
- Discord ユーザー名
- Discord サーバー情報
- Discord ロール情報
サブスクリプション情報： Stripeを通じて処理される以下の情報
- 購入したサブスクリプションの種類
- サブスクリプションの状態（有効/無効）
- サブスクリプションの期間
技術情報：
- IPアドレス
- ブラウザ情報
- 端末情報
- ログ情報

当社は支払い処理のためにStripeを使用していますが、クレジットカード情報は当社のサーバーに保存せず、 Stripeの安全な環境で処理されます。

3. 情報の利用目的

収集した情報は以下の目的で利用されます：

ユーザー認証とアカウント管理
サービスの提供と改善
Discordサーバーでのロールの自動付与・削除
サブスクリプションの管理と処理
カスタマーサポートの提供
サービスの利用状況の分析と統計
法的義務の履行

4. 情報の共有と開示

当社は、ユーザーの同意なしに個人情報を第三者と共有または販売することはありません。ただし、以下の場合は例外となります：

サービス提供者： Discord、Stripe、Neonなど、サービス提供に必要なパートナーとの共有
法的要件： 法的義務、規制要件、政府の要請に応じる場合
権利保護： 当社の権利、プライバシー、安全、財産を保護するために必要な場合
合併・買収： 当社が合併、買収、資産売却の対象となる場合（その場合、ユーザーに通知します）

5. データの保持と削除

当社は、サービス提供に必要な期間、またはユーザーのアカウントが存在する期間、情報を保持します。ユーザーが当社のサービスの利用を停止し、アカウント削除を要請した場合、個人情報は適切な期間内に削除または匿名化されます。ただし、法的義務の履行や紛争解決のために必要な情報は、それらの目的に必要な期間保持される場合があります。

6. セキュリティ

当社は、ユーザー情報を保護するために適切な技術的・組織的措置を講じています。ただし、インターネット上での情報伝送は完全に安全ではなく、当社はデータの絶対的な安全性を保証することはできません。当社は、AES-256-GCM暗号化方式を使用して機密データを保護しています。

7. Cookie（クッキー）の使用

当社のサービスは、セッション管理や機能向上のためにCookieを使用しています。ユーザーはブラウザの設定でCookieを管理できますが、一部の機能が制限される場合があります。

8. 第三者サービス

当社のサービスは、Discord、Stripe、Neonなどの第三者サービスと連携しています。これらのサービスの利用にあたっては、それぞれのプライバシーポリシーが適用されますので、確認することをお勧めします。

9. 国際データ転送

当社のサービスは世界中からアクセス可能であり、ユーザーのデータは日本国外のサーバーに転送・保存される場合があります。サービスを利用することで、ユーザーはデータの国際転送に同意したものとみなされます。

10. ユーザーの権利

ユーザーは以下の権利を有します：

個人情報へのアクセスとデータポータビリティ
個人情報の修正・更新
個人情報の削除（「忘れられる権利」）
データ処理の制限
データ処理への異議申し立て

これらの権利を行使するには、当社の連絡先までご連絡ください。

11. 子どものプライバシー

当社のサービスは13歳未満の子どもを対象としていません。 13歳未満の子どもから個人情報を収集していることが判明した場合、当社はできるだけ速やかにその情報を削除します。

12. プライバシーポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。重要な変更がある場合は、サービス上での通知または電子メールでお知らせします。最新のプライバシーポリシーを定期的に確認することをお勧めします。

13. お問い合わせ

本プライバシーポリシーに関するご質問やご意見がある場合、または上記の権利を行使したい場合は、以下の連絡先までご連絡ください：

support@subzap.co

以上