プライバシーポリシー / Privacy Policy

1. 収集する情報 / Data we collect

• アカウント情報（メール・認証プロバイダ ID・表示名・言語設定）。
• 年齢確認: 生年月日はサーバで年齢判定にのみ用い、生の生年月日は既定で保存しません（成人フラグ・生年のみ保持）。
• 位置情報: ガイドのライブ位置は曖昧化（約500m/粗い geohash）して公開し、自宅等のプライベートゾーン内では位置更新を凍結します。
• チャット: 連絡先・URL 等はサーバ側で自動マスクします。
• 決済情報: カード情報は決済事業者（Stripe）が処理し、当社サーバはカード番号を保持しません。
• 本人確認（ガイド希望者のみ）: 身分証明書（パスポート・運転免許証・在留カード等）の画像と 自撮り画像。本人確認および法令遵守の目的にのみ利用し、他の利用者には開示しません。 保管先は下記 5 のとおりです。

2. 利用目的と法的根拠 / Purposes & lawful basis (GDPR Art.6)

• サービス提供（マッチング・案内・決済）: 契約の履行（Art.6(1)(b)）。
• 安全・不正防止・年齢確認: 正当な利益 / 法的義務（Art.6(1)(c)(f)）。
• 位置情報の共有・マーケティング: あなたの同意（Art.6(1)(a)）。同意は目的別に記録し、いつでも撤回できます。

3. 保持期間 / Retention (Art.5)

データ最小化に基づき、目的に必要な期間のみ保持します（生 DOB は既定で非保存、チャット・思い出写真・同意台帳は目的別の保持期限を設定）。詳細な保持スケジュールは事業者が config で管理します。

4. あなたの権利 / Your rights (Art.15–21)

• アクセス・ポータビリティ: アプリの「プロフィール」画面から自分の全データを機械可読（JSON）でエクスポートできます。
• 削除（忘れられる権利）: アプリの「プロフィール」画面からアカウント削除を要求できます。位置・チャット・プロフィール等を物理削除します（法定保持が必要な決済記録は匿名化）。
• 訂正・処理の制限・異議・同意の撤回。

5. データの保管地・国際移転 / Storage & transfers (Art.44–49)

データの種類ごとに、実際の保管先の国・地域を次のとおり開示します。 個人情報保護法上の「外的環境の把握」に基づき、日本国外で取り扱う場合は当該国名を明示します。

本人確認書類（パスポート・運転免許証・在留カード等）および自撮り画像を含む画像・動画は、 アメリカ合衆国のサーバに保管されます。これらは当社が利用するクラウド事業者（Google LLC）への取扱いの委託として保管されるもので、 暗号化・アクセス制御・保持期限の各措置は日本国内保管分と同一の基準を適用します。

EU/EEA の利用者について: 日本への移転は十分性認定に基づきます。 アメリカ合衆国およびシンガポールへの移転には、標準契約条項（SCC）または EU–US データプライバシーフレームワーク等の適法な移転手段を用います（GDPR Art.44–49）。

（本節の保管先はインフラ設定を単一の真実源として表示しており、 設定と実リソースの一致は運用時の自動検査で確認しています。移転手段の契約上の 最終確定は法務レビュー事項です。）

6. お問い合わせ / Contact

プライバシーに関するお問い合わせ: contact@aicreonext.com ／ データ保護責任者（DPO）: contact@aicreonext.com

EU の利用者は所在地の監督機関へ苦情を申し立てる権利があります。