プライバシーポリシー

本ポリシーにおいて使用する用語の定義は、以下のとおりとします。 1. 「当社」とは、イベいろを開発・運営する個人事業主をいいます。 2. 「本サービス」とは、当社が提供するイベント情報プラットフォーム「イベいろ」（ウェブサービスおよびスマートフォンアプリを含みます。）をいいます。 3. 「ユーザー」とは、本サービスを利用するすべての方（一般ユーザー・主催者を問いません。）をいいます。 4. 「個人情報」とは、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）第2条第1項に定める個人情報をいいます。 5. 「要配慮個人情報」とは、個人情報保護法第2条第3項に定める要配慮個人情報をいいます。当社は要配慮個人情報を意図的に収集しません。

当社は、以下の情報を収集することがあります。 【アカウント登録時に取得する情報】 ・氏名または団体名 ・メールアドレス ・電話番号（主催者登録時） ・プロフィール画像（任意） ・パスワード（暗号化して保存） 【本サービスの利用に伴い自動取得する情報】 ・IPアドレス ・ブラウザの種類・バージョン ・オペレーティングシステムの種類 ・参照元URL ・アクセス日時・閲覧ページ ・デバイス種別・端末識別情報（アプリ利用時） ・Cookie・ローカルストレージに保存される情報 ・クラッシュレポート・エラーログ（アプリ利用時） 【主催者がイベント登録時に提供する情報】 ・イベント名・開催日時・会場・料金等のイベント詳細情報 ・イベント画像 ・公式サイトURL・問い合わせ先 【位置情報（アプリ利用時・任意）】 ・スマートフォンの位置情報（ユーザーが明示的に許可した場合のみ） 【お問い合わせ時に取得する情報】 ・お名前・メールアドレス・お問い合わせ内容

当社は、以下の方法により情報を収集します。 1. ユーザーによる直接入力（アカウント登録フォーム・イベント登録フォーム・お問い合わせフォーム等） 2. 本サービスの利用に伴う自動収集（Cookie・ウェブビーコン・アクセスログ等） 3. Google Analytics等の解析ツールによる収集（匿名化された統計情報） 4. Firebase Authentication・Firestore等の外部サービスを通じた収集

当社は、収集した情報を以下の目的で利用します。 1. 本サービスの提供・運営・維持・改善 2. ユーザーアカウントの作成・管理・認証 3. 主催者アカウントの審査・承認・管理 4. イベント情報の登録・審査・公開処理 5. 「行きたい！」機能・マイページ等のパーソナライズ機能の提供 6. ユーザーからのお問い合わせへの対応 7. 本サービスの新機能・更新情報・重要なお知らせ等のご連絡 8. 不正利用・規約違反・不正アクセスの検知および防止 9. 本サービスの利用状況の分析・統計処理（個人を特定しない形式） 10. 障害発生時の原因調査・対応 11. 法令上の義務の履行

当社は、以下の場合を除き、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供しません。 【提供が認められる場合】 1. 法令に基づく場合（裁判所・警察・税務署等からの適法な開示請求に応じる場合等） 2. 人の生命・身体または財産の保護のために必要がある場合であって、ユーザーの同意を得ることが困難なとき 3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、ユーザーの同意を得ることが困難なとき 4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合 【第三者提供に該当しない場合】 ・当社が利用目的の達成に必要な範囲内で業務を委託する場合（第6条参照） ・事業承継に伴い個人情報が移転される場合（第7条参照）

当社は、利用目的の達成に必要な範囲内において、個人情報の取扱いを第三者に委託することがあります。この場合、当社は委託先に対して必要かつ適切な監督を行います。 主な委託先（外部サービス）および委託内容は以下のとおりです。 ・Google LLC（Firebase Authentication、Cloud Firestore、Firebase Storage）：ユーザー認証、データ保存、画像保存 ・Google LLC（Google Analytics）：アクセス解析（匿名化された統計情報の収集・分析） ・Mapbox, Inc.（Mapbox GL JS）：地図表示機能の提供 ・Apple Inc.（Apple Maps、App Store）：アプリ配信、位置情報機能

当社が利用するクラウドサービス（Firebase等）は、日本国外のサーバー（主に米国）にデータを保存します。個人情報保護法第24条（外国にある第三者への提供の制限）に基づき、以下をご確認ください。 1. 提供先の国名：主に米国（Google LLCのデータセンター所在地） 2. 当該外国の個人情報の保護に関する制度：Googleは米国EUプライバシーシールドに準拠し、標準契約条項（SCC）等の適切な保護措置を講じています。詳細はGoogleのプライバシーポリシー（https://policies.google.com/privacy）をご参照ください。 3. 当社が講じる措置：当社はGoogleのサービス利用規約およびデータ処理契約に基づき、適切な個人情報保護措置が講じられていることを確認しています。

1. 本サービスでは、ユーザー体験の向上・利用状況の分析のためにCookieおよび類似技術を使用しています。 2. 使用するCookieの種類： 　・必須Cookie：ログイン状態の維持・セキュリティ確保等、本サービスの基本機能に必要なもの 　・分析Cookie：Google Analyticsによるアクセス解析（個人を特定しない匿名化情報） 　・機能Cookie：ユーザー設定の保存等 3. ブラウザの設定からCookieを無効化することができますが、本サービスの一部機能が利用できなくなる場合があります。 4. Google Analyticsの利用：当社はGoogle Analyticsを使用しています。Google AnalyticsはCookieを用いて利用状況を収集・分析します。収集データはGoogleのプライバシーポリシーに基づき取り扱われます。Google Analyticsのオプトアウトについては、Google Analytics オプトアウトアドオン（https://tools.google.com/dlpage/gaoptout）をご利用ください。 5. アプリ利用時：スマートフォンアプリでは、Appleが提供するApp Tracking Transparency（ATT）フレームワークに従い、トラッキングにはユーザーの明示的な同意を求めます。

1. 主催者がイベント登録時にアップロードした画像は、Firebase Storage（Google Cloud）上に保存されます。 2. 公開設定となったイベントの画像は、本サービス（ウェブ・アプリ）上で一般ユーザーが閲覧可能となります。 3. 当社は、利用規約第8条・第10条に基づき許諾を受けた範囲内で、公開されたイベント画像を当社公式SNSアカウント（Instagram・TikTok・X等）で使用することがあります。 4. ユーザーが投稿を削除した場合、当社のシステム上のデータは速やかに削除されます。ただし、SNSに投稿済みのコンテンツについては、各SNSプラットフォームの仕様により、削除に時間がかかる場合があります。 5. 当社は、サービス向上のため、匿名化・統計化された形式でコンテンツの傾向を分析することがあります。

1. ユーザーは、当社に対して自己の個人情報の開示を求めることができます。開示請求の際は、本人確認のための情報を提供いただく場合があります。 2. 開示の結果、当該情報が存在しない場合にも、その旨をご通知します。 3. 以下のいずれかに該当する場合は、開示しないことがあります。 　（1）本人または第三者の生命・身体・財産その他の権利利益を害するおそれがある場合 　（2）当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合 　（3）その他法令に違反することとなる場合 4. 開示には、当社所定の手数料をいただく場合があります。

1. ユーザーは、当社が保有する自己の個人情報が事実と異なると判断した場合、当社に対して当該個人情報の訂正または削除を請求することができます。 2. 当社は、前項の請求を受けた場合、速やかに必要な調査を行い、その結果に基づいて訂正または削除を実施し、その旨をユーザーに通知します。 3. 訂正または削除に応じないと判断した場合も、その旨の理由を通知します。

ユーザーは、当社が個人情報を利用目的の範囲を超えて取り扱っている場合、または不正の手段により取得した場合等に、個人情報の利用停止・消去を求めることができます。当社は、請求が適正であると判断した場合、遅滞なく必要な措置を講じ、その旨をユーザーに通知します。利用停止等が技術的に困難な場合は、代替的な保護措置を講じます。

1. アカウント情報：退会または当社によるアカウント削除後、速やかに削除します。ただし、法令の規定により保存が義務付けられている場合はこの限りではありません。 2. アクセスログ・利用履歴：原則として取得後1年間保存します。 3. イベント登録情報（主催者）：イベント終了後または主催者退会後、当社の判断により保存または削除します。 4. お問い合わせ記録：対応完了後1年間保存します。 5. Firebase Storageに保存された画像：対応するイベント・アカウントの削除後、速やかに削除します。

1. 当社は、個人情報への不正アクセス・紛失・破壊・改ざん・漏洩を防止するため、合理的なセキュリティ措置を講じます。 2. 当社はFirebase（Google Cloud）のセキュリティ機能（暗号化・アクセス制御・Firestoreセキュリティルール等）を活用してデータを保護しています。 3. パスワードはFirebase Authenticationにより適切に暗号化・管理されます。当社の担当者でもパスワードの平文を参照することはできません。 4. セキュリティ上の問題が判明した場合は、速やかに対応するとともに、影響を受けるユーザーに対して適切な方法で通知します。

1. 本サービスは、主に成人の利用を想定しています。 2. 未成年者が本サービスを利用する場合は、保護者（法定代理人）の同意を得た上で利用してください。 3. 当社は、未成年者から意図せずして個人情報を収集した場合、保護者からの申し出に基づき、当該情報を削除する措置を取ります。

1. 当社は、法令の変更・サービス内容の変更その他必要に応じ、本ポリシーを変更することがあります。 2. 個人情報の取扱いに重要な影響を与える変更を行う場合は、本サービス上での告知またはメール通知により、変更内容および施行日を事前にお知らせします。 3. 変更後の本ポリシーは、本サービス上に掲示した時点から効力を生じます。