プライバシーポリシー

第1条（基本方針）

山田太郎（以下「運営者」）は、ウェブサービス「ハナマル」（以下「本サービス」）において取得する個人情報の重要性を認識し、個人情報の保護に関する法律（個人情報保護法）その他の関係法令を遵守し、以下のポリシーに従って適切に取り扱います。

第2条（収集する個人情報）

本サービスでは、以下の情報を収集することがあります。

• 事業者名・代表者名・住所・電話番号・メールアドレス（契約・問い合わせ時）
• スタッフの氏名・ログイン情報（事業所管理者が登録する情報）
• 点検回答データ・進捗データ（本サービス利用中に生成される情報）
• アクセスログ・IPアドレス・ブラウザ情報（サービス改善目的）

第3条（利用目的）

収集した個人情報は、以下の目的にのみ利用します。

1. 本サービスの提供・運営
2. 利用料金の請求・決済処理
3. お問い合わせへの対応
4. サービスの改善・新機能の開発
5. メンテナンス・重要なお知らせの通知
6. 利用規約違反への対応

第4条（第三者提供）

1. 運営者は、以下の場合を除き、あらかじめご本人の同意を得ることなく第三者に個人情報を提供しません。
   • 法令に基づく場合
   • 人の生命・身体・財産の保護のために必要がある場合
   • 公衆衛生の向上または児童の健全な育成のために特に必要がある場合
   • 国の機関等が法令の定める事務を遂行することに協力する必要がある場合
2. 決済処理のために、支払情報を決済代行業者（Stripe, Inc.）に提供することがあります。Stripeのプライバシーポリシーは同社のウェブサイトをご参照ください。

第5条（委託）

運営者は、利用目的の達成に必要な範囲内において、個人情報の取り扱いを外部に委託する場合があります。その際は、委託先に対して適切な監督を行います。

第6条（安全管理措置）

運営者は、個人情報の漏洩・滅失・毀損の防止のため、以下の措置を講じます。

• SSL/TLSによる通信の暗号化
• パスワードのハッシュ化（bcrypt）による安全な保管
• Supabase（PostgreSQL）による安全なデータ管理
• 定期的なセキュリティ点検の実施

第7条（Cookieの使用）

1. 本サービスでは、ログイン状態の維持のためにCookie（セッションクッキー）を使用します。
2. Cookieはブラウザの設定から無効にすることができますが、その場合は本サービスの一部機能が正常に動作しないことがあります。

第8条（個人情報の開示・訂正・削除）

1. ご本人から個人情報の開示・訂正・削除のご請求があった場合、本人確認のうえ、合理的な期間内に対応します。
2. ご請求は下記のお問い合わせ先にメールにてお送りください。

第9条（未成年者の個人情報）

本サービスは事業者向けサービスであり、未成年者（18歳未満）の個人的利用を想定していません。

第10条（プライバシーポリシーの変更）

本ポリシーは、法令の変更や本サービスの改善に応じて変更されることがあります。重要な変更がある場合は、本サービス上でお知らせします。変更後の内容は、掲載した時点から効力を生じます。

第11条（お問い合わせ）

個人情報の取り扱いに関するご質問・ご請求は、以下までお問い合わせください。