HiveeWorks（以下「当方」といいます）は、イベント・グループ運営サービス「Hivee」（以下「本サービス」といいます）における利用者の個人情報の取り扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他の関係法令を遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
1. 事業者情報
- 事業者名: {HiveeWorks の正式名称}
- 代表者: {代表者名}
- 所在地: {所在地}
- 連絡先: 本ポリシー末尾「お問い合わせ窓口」参照
2. 取得する情報
当方は、本サービスの提供にあたり、以下の情報を取得します。
2.1 アカウント情報
- Google アカウントによるログイン時に取得する情報: メールアドレス、表示名、プロフィール画像
- 利用者が任意に登録する情報: 表示名（変更後のもの）、ハンドル、自己紹介、外部サイト URL（X / Instagram / Web サイト等）
- 利用者が任意にアップロードする画像: プロフィール画像、グループのアイコン画像、イベントのカバー画像
- 外部サービス連携を利用者の操作で行った場合
- Discord: 連携先のユーザー ID、ユーザー名、アバター画像（連携先の認証を経て取得します）
- start.gg: 利用者が入力したユーザー ID・ゲーマータグ（利用者の自己申告に基づくもので、当方は連携先に対する本人性を保証しません）
2.2 イベント参加に関する情報
- 参加申込の内容（参加するイベント、参加枠・参加タグの選択、主催者が設定したカスタム項目への回答）
- 当日の受付（チェックイン）記録、現地払いの消込記録
- 参加履歴（参加回数、直近参加日等の集計を含む）
2.3 主催者に関する情報
- グループ・イベントの作成・運営に関する情報
- 有料イベントを開催する場合（将来提供予定）: 特定商取引法に基づく表示に必要な事業者名・所在地・連絡先、適格請求書発行事業者番号
2.4 自動的に取得する情報
- サービス改善のための操作記録（画面の閲覧、参加申込等の操作イベント）。この記録には氏名・メールアドレス・電話番号等の個人情報を含めません
- Cookie 等（ログイン状態の維持、セキュリティ確保のために使用します）
- 通知の送信記録
- プッシュ通知を許可した場合: ブラウザが発行する購読情報（配信先エンドポイントおよび暗号化のための鍵）。通知の配信に使用し、利用者はブラウザまたは通知設定画面からいつでも解除できます
3. 利用目的
取得した情報は、以下の目的で利用します。
- 本サービスの提供・本人確認・ログイン状態の維持
- イベントの参加受付・当日受付・主催者による参加者管理
- 参加確定・キャンセル・リマインド等の通知の送信（メール / アプリ内通知 / プッシュ通知）
- 参加履歴に基づく機能の提供（参加回数の表示、再参加のご案内等）
- 不正利用の防止・セキュリティの確保
- サービスの改善・新機能の開発のための分析（個人を特定できない形で行います）
- お問い合わせへの対応
- 有料イベントにおける決済・領収書発行（将来提供予定。決済情報は決済事業者が取り扱い、当方はカード番号等を保持しません）
4. 主催者・運営スタッフへの情報の表示
本サービスでは、イベントの運営に必要な範囲で、参加者の情報を主催者・運営スタッフに表示します。表示範囲は権限に応じて制限されます。
| 閲覧者 | 表示される参加者情報 |
|---|---|
| 主催者（イベントの管理者権限を持つ運営者） | 表示名・アイコン、参加状況、申込内容（参加枠、参加タグ、主催者が設定した記入欄の回答、運営へのひとこと）、申込日時、当日の受付（チェックイン）・現地払いの記録、参加回数、メールアドレス（画面上は伏せ字で表示します。参加者名簿を書き出す機能を利用した場合、書き出したファイルには完全なアドレスが含まれます） |
| 上記以外の運営スタッフ（受付係・進行係等） | 表示名・アイコン、参加状況、参加枠・参加タグ、記入欄の回答、申込日時、当日の受付（チェックイン）・現地払いの状況が、担当する運営画面に表示されます（メールアドレス・電話番号等の連絡先と「運営へのひとこと」は表示されません） |
| 他の参加者・非ログイン閲覧者 | 参加人数。公開グループの公開イベントでは、これに加えて参加が確定した参加者の表示名とアイコンが表示されます（次の段落）。申込内容やメールアドレス等の連絡先は表示されません |
公開グループの公開イベントでは、参加が確定した参加者の表示名とアイコンが、イベントのページおよびイベントのカードに表示されます。これはログインしていない閲覧者にも表示され、表示名・アイコンはその方の公開プロフィールへのリンクを兼ねます。それ以外のイベント（非公開・限定公開のグループのイベント、限定公開・下書きのイベント）では、参加者の一覧は同じイベントの参加確定者と運営スタッフにのみ表示されます。また、主催者が公開した振り返りページには、主催者が記載した参加者の表示名が含まれることがあります。
参加申込は、その内容が当該イベントの主催者に提供されることへの同意を含みます。
5. 第三者提供・委託
- 当方は、法令に基づく場合等を除き、本人の同意なく個人情報を第三者に提供しません（前項の主催者への表示は、本サービスの提供に必要な利用・提供として行います）。
- 当方は、本サービスの提供に必要な範囲で、個人情報の取り扱いを外部事業者に委託します。委託先には適切な監督を行います。
- データベース・認証基盤: Supabase（データベースは日本国内〔東京リージョン〕に設置）
- ホスティング: Vercel
- メール配信: アマゾン ウェブ サービス（Amazon SES。配信基盤は日本国内〔東京リージョン〕に設置）
- プッシュ通知を配信する場合、その配信は利用者が使用するブラウザの提供者が運営するプッシュ配信サービス（Google / Apple / Mozilla 等）を経由します。当方が送信するのは前記の購読情報に紐づく通知の内容であり、氏名・メールアドレス等は含めません。
- 当方は、合併、会社分割、事業譲渡その他の事由による事業の承継に伴い、個人情報を承継先に提供することがあります（法人の設立に伴い、個人事業として営む本サービスを当該法人に承継させる場合を含みます）。この場合、承継先は本ポリシーの定めに従って個人情報を取り扱うものとし、当方は承継に先立ち本サービス上でその旨をお知らせします。
6. データの保管場所と外国にある事業者の利用（越境移転）
- 利用者の個人情報を含むデータベース、および通知メールの配信基盤は、日本国内（東京リージョン）のサーバーで保管・処理します。本サービスのアプリケーションの処理も、原則として国内のサーバーで行うよう設定しています。
- 第 5 条 2 項の委託先のうち、Supabase および Vercel は米国に本社を置く事業者であり、サービスの運用・保守に伴い、個人情報の取り扱いの一部（アクセスログ等の運用データの取り扱い、障害対応時のアクセスを含みます）が米国において行われることがあります。当方は、個人情報保護法第 28 条に基づき、以下の情報を提供したうえで、本サービスの利用開始をもってこの取り扱いに同意いただいたものとします。
- 移転先の所在国: アメリカ合衆国
- 移転先国の個人情報保護制度: 米国には日本の個人情報保護法に相当する連邦レベルの包括的な法制度はなく、分野別の連邦法および州法により規律されています。詳細は個人情報保護委員会が公表する米国の制度に関する調査情報をご参照ください
- 移転先が講ずる保護措置: 両社はデータ処理に関する契約条件（Data Processing Agreement）およびセキュリティ対策を公表しており、当方は各社の規約に基づき、委託先として適切に監督します
- プッシュ通知の配信は、利用者が使用するブラウザの提供者が運営する国外のプッシュ配信サービス（第 5 条 3 項）を経由しますが、当方がこれらのサービスに送信する情報には氏名・メールアドレス等の個人を特定できる情報を含めないため、外国にある第三者への個人データの提供には該当しないものと整理しています。
7. 保持期間
個人情報は、利用目的の達成に必要な期間保持し、不要となった場合は遅滞なく消去または匿名化します。主な保持期間の目安は以下のとおりです。
| データ | 保持期間の目安 |
|---|---|
| アカウント情報・参加履歴 | アカウントが有効な間（退会・消去請求時の取り扱いは第 8 条） |
| 操作記録（個人情報を含まない分析ログ） | 13 ヶ月 |
| 通知の送信記録 | 12 ヶ月（経過後は本文を破棄し、送信の事実に関する記録のみ残すことがあります） |
| 運営操作の監査記録 | サービス運営上必要な期間（不正防止・監査の完全性のため長期保持します） |
8. 開示・訂正・利用停止・消去の請求
利用者は、当方に対し、個人情報保護法に基づき、保有個人データの開示・訂正・追加・削除・利用停止・消去・第三者提供の停止を請求できます。
- 請求は、末尾のお問い合わせ窓口までご連絡ください。ご本人であることを確認のうえ、法令に従い遅滞なく対応します。
- 消去の請求があった場合、氏名・メールアドレス等の個人を特定できる情報を消去または個人を特定できない形に匿名化します。ただし、以下は法令の範囲内で消去の対象外となることがあります。
- 不正防止・監査のために保持する運営操作の記録（個人への参照は切り離します）
- 統計情報等、個人を特定できない形に加工済みの情報
- アカウントの削除（退会）は、本サービス上の表示を停止するものであり、上記の消去請求とは別に取り扱います。完全な消去を希望される場合は、お問い合わせ窓口までご請求ください。
9. 安全管理措置
当方は、個人情報の漏えい・滅失・毀損の防止のため、以下の措置を講じます。
- 通信の暗号化（HTTPS）およびデータベースレベルの保護
- 行レベルのアクセス制御による、権限に応じた情報の表示制限（第 4 条）
- アクセス記録の取得・監視
- 個人情報を含まない形での分析ログの設計
- 障害検知のための稼働監視。監視の記録および運営者への通知には、氏名・メールアドレス・電話番号・自由記述の入力内容を出力しない設計としています
10. Cookie・アクセス解析
本サービスは、ログイン状態の維持およびセキュリティ確保のために Cookie 等を使用します。また、サービス改善のために操作イベントを記録しますが、この記録には個人を特定できる情報を含めません。
11. 通知の設定
参加確定・キャンセル等の重要な通知を除き、利用者は通知設定画面から通知の受け取りを停止できます。
12. 本ポリシーの改定
本ポリシーの内容は、法令の変更またはサービス内容の変更に応じて改定することがあります。重要な変更を行う場合は、本サービス上でお知らせします。
13. お問い合わせ窓口
個人情報の取り扱いに関するお問い合わせ・ご請求は、以下までご連絡ください。
- support@hivee.jp
制定日: {公開日}