プライバシーポリシー

匠Match（以下「本サービス」）は、ユーザーの個人情報の保護を重要な責務と認識し、 個人情報の保護に関する法律（以下「個人情報保護法」）その他の関連法令を遵守します。 本プライバシーポリシーは、本サービスにおける個人情報の取扱いについて定めるものです。

1. 収集する情報

本サービスでは、以下の情報を収集します。

1-1. ユーザーから直接提供される情報

• 氏名（表示名）、ふりがな
• メールアドレス
• 電話番号（任意）
• 住所・所在地（都道府県・市区町村）
• 自己紹介文（プロフィール情報）
• プロフィール画像
• 本人確認書類の画像（運転免許証、パスポート等）
• 資格証明書等の画像（工芸士認定書、営業許可証等）
• マッチングリクエスト・接続リクエストの内容
• メッセージおよびグループチャットの内容（現在、これらの機能の提供は停止しています）
• レビュー・評価の内容
• 利用規約への同意の記録（同意した規約の版、同意日時、年齢確認の日時）
• 外部連携の設定（通知の送信先 URL、署名鍵）

1-2. ログインにより取得する情報

本サービスには、Google アカウントまたはメールアドレス（ログイン用リンクの送信）でログインできます。

メールアドレスでログインする場合、入力されたメールアドレスをログイン用リンクの送信と本人確認に利用します。

Google アカウントでログインする場合

Google アカウントを使用してログインした場合、以下の情報を Google から取得します。

• Google アカウントに登録されたメールアドレス
• Google アカウントに登録された氏名
• Google アカウントのプロフィール画像

※ Google のパスワード、連絡先リスト、Google ドライブのデータ等にはアクセスしません。

1-3. 自動的に収集される情報

• アクセスログ（IPアドレス、ブラウザ情報、アクセス日時）
• Cookie およびこれに類する技術により収集される情報
• サービスの利用状況（閲覧ページ、操作履歴等）
• 広告の表示回数・クリック数の計測のための情報（同じ閲覧者を重複して数えないよう、IP アドレスまたはユーザー ID から生成した元に戻せない値を最長6時間保持します）

2. 利用目的

収集した個人情報は、以下の目的で利用します。

1. 本サービスの提供・運営・維持
2. ユーザー登録および認証の処理
3. ユーザー間のマッチング・接続リクエストの処理
4. 本人確認・資格確認の審査
5. ユーザーからのお問い合わせへの対応
6. 本サービスの改善および新機能の開発
7. 利用状況の分析・統計データの作成（個人を特定できない形式）
8. 本規約に違反する行為の検知・防止
9. 本サービスに関する重要なお知らせの送信
10. ユーザーが設定した外部連携（通知の送信、カレンダーの購読）の提供
11. 本サービス上の広告の表示回数・クリック数の計測

3. 第三者への提供

運営者は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

1. ユーザーの同意がある場合
2. 法令に基づく場合（裁判所の令状、捜査機関からの法的要請等）
3. 人の生命・身体または財産の保護のために必要であり、ユーザーの同意を得ることが困難な場合
4. 本サービスの運営に必要な範囲で業務委託先に提供する場合（この場合、委託先に対し個人情報の適切な管理を義務付けます）

なお、マッチング・接続リクエストにおいて、リクエスト相手にユーザーの表示名・プロフィール情報が 表示されますが、これはサービスの性質上必要な表示であり、ユーザーはこれに同意の上で リクエストを送信するものとします。

ユーザーが外部連携を設定した場合、本サービスはユーザーの指示に基づき、設定された送信先 （ユーザーが指定した URL、カレンダーアプリ等）へ予約・マッチング等の通知内容を送信します。

3-2. 利用する外部事業者

本サービスの運営のため、以下の外部事業者のサービスを利用しています。

• Google Cloud / Firebase（Google LLC）— サーバー、データベース、画像の保存。データベースは台湾、アップロードされた画像は日本（東京）のデータセンターに保存されます
• Resend（Resend, Inc.、米国）— メールの送信
• Upstash（Upstash, Inc.）— アクセス回数の制限と広告計測の重複排除。IP アドレス等を最長6時間保存します（広告計測とログイン用リンクの回数制限では、元に戻せない値に変換してから保存します）
• Sentry（Functional Software, Inc.、米国）— 不具合の検知
• Google Analytics（Google LLC、米国）— アクセス解析（Cookie への同意がある場合のみ）

3-3. 外部送信（ユーザーの端末から外部事業者へ送られる情報）

本サービスのページを閲覧すると、ユーザーの端末（ブラウザ）から次の外部事業者へ情報が送信されることがあります。

各事業者での情報の取扱いは、それぞれのプライバシーポリシーをご確認ください。アクセス解析への同意はいつでも取り消せます（取り消すと、この端末の Google Analytics の Cookie を削除し、以後は送信しません）。

4. 本人確認書類の取扱い

1. 本人確認書類は、暗号化された通信（SSL/TLS）を介してアップロードされます。
2. アップロードされた書類は、運営者の管理するサーバーに暗号化して保存されます。
3. 本人確認書類は、審査目的にのみ使用し、審査担当者以外はアクセスできません。
4. 審査完了後も、法令に基づく保存義務がある場合を除き、合理的な期間内に削除します。

5. Cookie の使用

1. 本サービスでは、ログイン状態の維持およびサービスの利便性向上のために Cookie を使用します。
2. ユーザーは、ブラウザの設定により Cookie の受け入れを拒否することができますが、その場合、本サービスの一部の機能が利用できなくなる場合があります。
3. 本サービスでは、アクセス解析のために Google Analytics を利用しています。Cookie のお知らせで同意した場合だけ読み込み、同意しない・選ばない場合は読み込みません。同意の確認と取り消しは「3-3. 外部送信」からできます。

6. 安全管理措置

運営者は、個人情報の漏洩、滅失、毀損の防止のため、以下の安全管理措置を講じます。

• SSL/TLS による通信の暗号化
• データベースへのアクセス制御
• 個人情報を取り扱う従業者の限定と教育
• 定期的なセキュリティ対策の見直し

7. 個人情報の開示・訂正・削除

1. ユーザーは、運営者に対し、自己の個人情報の開示、訂正、追加、削除、利用停止を請求することができます。
2. 上記請求は、本サービスのお問い合わせフォームまたはメールにて受け付けます。
3. 運営者は、本人確認を行った上で、合理的な期間内に対応いたします。
4. 利用規約への違反等により運営者がアカウントを削除した場合、再登録を防ぐ目的に限り、メールアドレスおよびログインに用いた外部アカウントの識別子を元に戻せない形に変換した値（一方向ハッシュ）を保持します。この値から元の情報を復元することはできません。

8. Google API Services User Data Policy の遵守

本サービスにおける Google API を通じて取得した情報の利用は、 Google API Services User Data Policy（Limited Use 要件を含む）に準拠します。 Google から取得した情報は、本プライバシーポリシーに記載された目的にのみ使用し、 他のサービスや広告目的で使用することはありません。

9. 未成年者の利用

本サービスは満18歳以上の方を対象としており、18歳未満の方は利用できません（利用規約第4条）。 登録時に18歳以上であることの確認を求め、その日時を記録します。

10. プライバシーポリシーの変更

1. 運営者は、法令の改正やサービス内容の変更に伴い、本プライバシーポリシーを変更することがあります。
2. 重要な変更がある場合は、本サービス上で事前にお知らせします。
3. 変更後のプライバシーポリシーは、本サービス上に掲載した時点から効力を生じるものとします。

11. お問い合わせ

個人情報の取扱いに関するお問い合わせは、以下の連絡先までお願いいたします。