プライバシーポリシー

個人情報取扱事業者

• 事業者名：Sephiroth System 橋詰創一郎
• 個人情報保護責任者：橋詰創一郎
• 住所：〒150-0043 東京都渋谷区道玄坂1丁目10番8号 渋谷道玄坂東急ビル2F−C
• お問い合わせ先：support@sephirothsystem.com またはお問い合わせフォーム

1. Sephiroth System が取得する情報

ディレクトリ運営および開発支援機能の準備・提供に必要な範囲で、Sephiroth System は以下の情報を取り扱います。

• ポータルユーザーのアカウント情報（メールアドレス、Firebase UID）
• 掲載申請を行うアプリ運営者の開発者アカウント情報
• 掲載審査メタデータ（申請内容、審査ステータス、変更履歴）
• お問い合わせフォームから送信された情報（氏名、メールアドレス、メッセージ内容）
• サービスの安全な運営に必要な運用ログ（掲載の承認・停止の監査記録など）
• 開発支援の登録・取消・請求予定・返金・支援先・ロードマップ選択などの取引関連情報（提供開始後）
• 支払方法の限定情報（ブランド、末尾番号、有効期限、決済トークンなど）。完全なカード番号は原則保存しません。
• 同意証跡（文書版、本文ハッシュ、delivery_id、画面ID、チェック状態、ボタン文言、同意日時など）

2. 利用目的

取得した情報は、ディレクトリサービスの運営、掲載審査、安全性の確保、法令遵守、お問い合わせ対応、開発支援の申込み・返金・転送確定・精算・不正対策・同意証跡の保存に利用します。

3. Phase 1 で Sephiroth System が行わないこと

Phase 1 において Sephiroth System は、ウォレット残高、ユーザー間送金、換金可能残高、投資リターンを提供しません。掲載アプリへの共通 ID プロバイダとして機能せず、Sephiroth System のユーザー ID、テナント ID、セッショントークン、ウォレット状態を掲載アプリに渡しません。

4. 外部アプリへの遷移

Sephiroth System から掲載アプリを開くと、通常の外部リンクによりアプリ運営者自身の Web サイトへ遷移します。Sephiroth System はその外部リンクに認証トークン、セッションクッキー、ウォレット状態、支払い情報を含めません。アプリ運営者のサイトに到達した時点で、当該運営者のプライバシー慣行が適用されます。

5. 第三者サービスの利用

Sephiroth System は、サービス運営および開発支援機能の準備・提供のために以下の第三者サービスを利用する場合があり、それぞれのプライバシーポリシーに基づいてデータを処理します。

• Firebase（Google LLC）: 認証・データベース・ホスティングに利用します。ユーザーのメールアドレスおよび Firebase UID が Google LLC（米国）のサーバーで処理されます。個人情報保護法第 28 条に規定する外国にある第三者への提供に該当します。Google は Cloud Data Processing Addendum（欧州標準契約条項相当）を採用しており、適切な保護措置が講じられています。
• Resend（Resend Inc.、米国）: お問い合わせフォームから送信されたメッセージの配信に利用します。送信内容が Resend Inc.（米国）のサーバーを経由します。個人情報保護法第 28 条に規定する外国にある第三者への提供に該当します。Resend は SOC 2 Type II に準拠するセキュリティ措置を実施しています。
• Stripe: 開発支援機能の決済、本人・事業確認、返金、チャージバック、精算、不正対策に利用する予定です。Stripe 契約への同意は Sephiroth System への同意とは別に取得します。

Sephiroth System は、法令に基づく場合、決済・本人確認・安全性・法的要請への対応に必要な場合を除き、上記以外の第三者にユーザーの個人情報を提供しません。

Firebase（Google LLC）および Resend（Resend Inc.）への提供に関する各事業者のデータ保護の仕組みについての詳細情報は、お問い合わせフォームよりご請求いただけます。

6. 運用審査記録と同意証跡

Sephiroth System は、掲載審査、開発支援の同意、支援条件、画面表示、取消、請求、返金、精算、不正対策に関する内部記録を保持します。これらの記録は、適正な運営、安全性、法的・規制上の照会、Stripe 審査、紛争対応に使用されます。

7. Cookie とアナリティクス

Sephiroth System は、ディレクトリ運営に必要な最小限の Cookie とセッション管理を使用します。掲載アプリが管理するサードパーティトラッカーは Phase 1 の Sephiroth System の画面には含まれません。現在、Firebase が認証・セッション管理のために Cookie およびローカルストレージを使用しており、改正電気通信事業法（第 27 条の 12）に基づく外部送信として取り扱います。将来アナリティクス SDK が追加される場合、事前に本ページを更新し、日本の電気通信およびプライバシー規制に従った開示を行います。

8. データの保存

Sephiroth System は、サービス運営、法令遵守、決済・税務・監査・紛争対応に必要な期間、取得した情報を保存します。法令に基づく保存義務がある場合は、当該期間まで保存します。

9. 安全管理措置

Sephiroth System は、取り扱う個人データの漏えい・滅失・毀損を防止するため、以下の安全管理措置を講じています。

• 通信経路の TLS 暗号化による送受信データの保護
• Firebase Security Rules およびサーバーサイドのアクセス制御による不正アクセス防止
• 個人データを取り扱う業務委託先の選定・監督
• 最小権限の原則に基づくデータアクセス制限

10. 漏えい等の対応

個人データの漏えい、滅失、毀損その他の安全確保に係る事態が発生した場合、個人情報保護法第 26 条に基づき、個人情報保護委員会への報告および影響を受けた本人への通知を速やかに行います。

11. ユーザーの権利

Sephiroth System アカウントデータのアクセス、訂正、削除、利用停止については、お問い合わせフォームまたは support@sephirothsystem.com よりご連絡ください。お名前、ご連絡先メールアドレス、請求の内容をご記載ください。原則として受付から 30 日以内に対応します（手数料無料）。掲載アプリの運営者が保持するデータに関しては、当該運営者へ直接ご請求ください。

12. 改定

このポリシーは、開発支援、共通ログイン、Wallet、使用量課金などの提供範囲が変わる場合、ユーザーが新しいデータフローを事前に確認できるよう更新されます。

13. 準拠法・管轄裁判所

本ポリシーは日本法に準拠します。本ポリシーに関する紛争については、東京地方裁判所を第一審の専属的合意管轄裁判所とします。