プライバシーポリシー

⚠️ ドラフト版本ポリシーは運用ドラフトです。最終的な条項解釈について疑義がある場合は、運営者までお問い合わせください。

[運営者]（以下「運営者」）は、Cast Hub （以下「本サービス」）における個人情報の取扱いについて、本プライバシーポリシーを定めます。 個人情報の保護に関する法律および関連法令を遵守します。

1. 取得する情報

1-1. 店舗・キャストアカウント

• メールアドレス（マジックリンク認証用）
• 表示名・店舗内ID（任意）
• 所属店舗・テナント情報

1-2. キャストプロフィール（公開）

• 源氏名・年齢・身長・サイズ等の自己紹介情報
• プロフィール写真・サブ写真
• 出勤予定
• SNS リンク・外部ポータルリンク
• 掲載・出演情報（グラビア・動画等）

1-3. お客様（来場者）

• 応援メッセージの本文・任意の表示名・指名種別
• アクセス計測情報（ページ閲覧、リンククリック、リファラ、セッション ID、ユーザーエージェント）

1-4. Cookie / Local Storage

• ログインセッション維持のための Supabase Auth Cookie
• セッション識別用の短期 ID（sessionStorage）
• 18 歳以上確認の同意フラグ（localStorage）

2. 利用目的

• 本サービスの提供・運営
• 利用者認証、不正利用防止
• キャストプロフィールの公開と閲覧分析
• 店舗側のキャスト管理・編集履歴監視（audit_logs）
• サービス改善のための統計分析
• 利用者への重要なお知らせ・サポート対応

3. 第三者提供

運営者は、以下の場合を除き、利用者の個人情報を第三者に提供しません。

• 利用者の同意がある場合
• 法令に基づく場合（裁判所・警察等からの正式な要請）
• 人の生命・身体・財産の保護のために必要な場合

4. 業務委託先（データ処理委託）

本サービスの提供にあたり、以下の事業者にデータ処理を委託しています。

• Supabase, Inc.（米国）— データベース・認証・ファイル保管
• Vercel Inc.（米国）— アプリケーションホスティング・配信
• シティヘブン（株式会社ポータル / 日本）— 写メ日記 widget 埋め込み（公開ページの一部）
• Sentry, Inc.（米国 / 任意有効化時のみ）— エラー監視

これらの事業者には適切な秘密保持契約および安全管理措置を求めています。 国境を越える個人情報の移転を含むため、利用者は当該移転に同意するものとします。

5. 保管期間

• アカウント情報: 退会から 1 年間（紛争対応のため）
• 監査ログ（audit_logs）: 3 年間
• アクセス計測情報: 13 ヶ月間（業界標準に準拠）
• 応援メッセージ: 投稿者の依頼または店舗判断で削除可

6. 利用者の権利

利用者は、自己の個人情報について、開示・訂正・削除・利用停止を請求できます。 請求は 運営者情報記載の連絡先までお願いします。本人確認のうえ、合理的な期間内に対応します。

7. 安全管理措置

• 通信は HTTPS 経由で暗号化
• データベースは PostgreSQL Row Level Security により権限制御
• パスワードは保管せず、マジックリンク認証を採用
• 権限の最小化と職務分掌

8. 18 歳未満の利用

本サービスは 18 歳以上の方を対象としています。18 歳未満の方の登録および公開は受け付けません。

9. ポリシーの変更

本ポリシーは法令の改正または本サービスの仕様変更に応じて改定されることがあります。 重要な変更は本サービス上に掲載または利用者に通知します。

10. お問い合わせ

個人情報の取扱いに関するお問い合わせは、運営者情報記載の連絡先までご連絡ください。