プライバシーポリシー

Nammoku Solutions（以下「当社」）は、本サービス「Setlore」（以下「本サービス」）における利用者の個人情報の取り扱いについて、以下のとおりプライバシーポリシーを定めます。

1. 取得する情報

• バンド管理者: メールアドレス、表示名、ハッシュ化したパスワード、ログイン履歴、操作監査ログ
• ファン（ニュースレター購読者）: メールアドレス、任意の表示名、購読状態、購読・解除日時、IP アドレス、User-Agent
• 購入者: Stripe Checkout 経由で当社が受領するメールアドレス・氏名・購入履歴（カード番号自体は当社サーバーに保管されません）
• アクセスログ: ホスティング基盤（AWS / Vercel）が記録する標準的な HTTP アクセスログ、Google Analytics 4 経由の匿名化された行動データ

2. 利用目的

• 本サービスの提供、本人確認、認可、不正アクセス・スパム検知
• 各バンドからのニュースレター・お知らせ配信（ファンの同意に基づくダブルオプトイン方式）
• 有償オプション（グッズ販売など）の決済処理および領収書発行
• 本サービスの品質改善、利用統計の集計
• 法令遵守、紛争対応

3. 第三者提供・委託先

当社は、以下のクラウドサービス事業者を業務委託先として情報の処理を委託します。これらの事業者は当社との契約に基づき、目的外利用および第三者提供を禁止されています。

• Amazon Web Services, Inc.（ホスティング、メール送信、ファイルストレージ）
• Vercel, Inc.（ステージング環境ホスティング）
• Neon, Inc.（ステージング DB）
• Stripe Payments Japan 株式会社（決済処理）
• Google LLC（アクセス解析・GA4）
• LINEヤフー株式会社（バンドが LINE 連携を有効化した場合）

4. Cookie 等の利用

本サービスは認証セッションの維持に Cookie を使用します。また、Google Analytics 4 による匿名化された利用統計の取得に Cookie を使用する場合があります。お使いのブラウザの設定で Cookie を無効化できますが、その場合一部機能が利用できなくなることがあります。

5. 保管期間

• 公開サイトコンテンツ（記事・画像等）: バンドからの解約申込日から 30 日間は非公開状態で保管し、以降は完全削除
• バンド管理者アカウント: 退会要請または契約終了から 90 日後に削除
• ファン購読データ: 解除請求から 30 日後に削除
• 監査ログ: 法令上の保管義務を満たす期間（標準: 1 年）
• データベース自動バックアップ: 最長 14 日（ローテーションにより順次削除）
• 請求書・課税関連情報等の法定保管対象データ: 関連法令で定められた期間（最長 7 年）

6. 開示・訂正・削除請求

利用者ご本人による情報の開示・訂正・削除のご請求は support@nammoku-solutions.com までお問い合わせください。本人確認のうえ、合理的な期間内に対応します。

7. セキュリティ

当社は、取得した個人情報を漏えい、滅失、毀損から保護するため、以下を含む合理的な安全管理措置を講じています。

• 通信の TLS 暗号化（HTTPS）
• パスワードの bcrypt によるハッシュ化保管
• LINE アクセストークン等の機微情報の暗号化保管
• 管理コンソールへの多要素認証および IP 制限
• 監査ログによる操作履歴の保全

脆弱性のご報告は security@nammoku-solutions.com までお願いします。

8. 改定

本ポリシーは、法令遵守や本サービスの運用上必要な場合に予告なく改定されることがあります。重要な変更が生じた場合は、本ページにて告知します。

9. 事業者情報

• 事業者名: Nammoku Solutions
• 連絡先: info@nammoku-solutions.com