Re:Venterへ戻る

プライバシーポリシー

Takumi Miura（以下「運営者」といいます。）は、サービス「Re:Venter」（以下「本サービス」といいます。）におけるユーザー情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

第1条（個人情報）

「個人情報」とは、個人情報の保護に関する法律にいう個人情報をいい、生存する個人に関する情報であって、氏名、連絡先その他の記述等により特定の個人を識別できるもの、および個人識別符号が含まれるものをいいます。

第2条（収集する情報）

運営者は、本サービスの提供にあたり、次の情報を取得または取り扱うことがあります。

  1. アカウント登録・認証に関する情報
    • ユーザー名
    • メールアドレス
    • ハッシュ化されたパスワード
    • 暗号化されたTOTPシークレットその他の二段階認証情報
    • Passkeyの公開鍵、認証器情報その他のPasskey認証に必要な情報
    • リカバリコードの検証に必要な情報
  2. 本サービスの利用に伴って登録される情報
    • チケット情報（イベント名、日時、場所、プレイガイド名、チケットURL、価格、枚数、支払期限、メモ等）
    • カレンダートークン
    • フォロー・フォロワー関係
    • チケット共有履歴
    • サブスクリプション契約情報（契約プラン、契約期間、決済状況等）
    • APIキー、APIの利用回数、最終利用日時および利用スコープ
    • 利用規約およびプライバシーポリシーへの同意履歴
  3. メール通知に関する情報
    • 通知先メールアドレス
    • メールアドレスの確認状況、主な通知先の設定および通知設定
    • メールの送信内容、送信日時、配信状況、再試行状況および配信失敗情報
  4. メール自動チケット登録に関する情報
    • 本サービスが発行した専用メールアドレス
    • 専用メールアドレスで受信したメールの送信元、宛先、件名および本文
    • メールから抽出されたチケット情報
    • 自動登録の成否、利用回数および不正利用防止に必要な情報
  5. 本サービスの利用時に自動的に取得される情報
    • IPアドレス
    • ブラウザ、端末および利用環境に関する情報
    • Cookieその他の識別子
    • アクセスログ、操作ログ、エラーログおよびセキュリティログ
    • CAPTCHAその他の不正利用防止機能の判定に必要な情報

第3条（利用目的）

運営者は、取得した情報を次の目的で利用します。

  1. 本サービスの提供、本人確認、認証およびアカウント管理のため
  2. メールアドレスの確認、セキュリティ通知、チケット関連通知、期限通知その他のトランザクショナルメールを送信するため
  3. ユーザーが選択した設定に基づき、本サービスからのお知らせを送信するため
  4. 受信したメールをAIで解析し、チケット情報を自動登録するため
  5. ユーザーからのお問い合わせへの回答および本人確認のため
  6. メンテナンス、利用規約・プライバシーポリシーの変更その他の重要事項を連絡するため
  7. 不正アクセス、迷惑行為、規約違反その他の不正利用を検知、防止および調査するため
  8. 登録情報の閲覧、変更、削除および利用状況の確認機能を提供するため
  9. 有料サービスの提供、請求、決済および契約管理のため
  10. APIの提供、利用制限、利用状況の記録および分析のため
  11. 本サービスの品質改善、障害調査、利用状況の分析および機能開発のため
  12. 前各号に付随する目的のため

第4条（利用目的の変更）

  1. 運営者は、変更前の利用目的と合理的な関連性を有すると認められる範囲で、利用目的を変更することがあります。
  2. 利用目的を変更した場合、運営者は変更後の目的を本サービス上の掲示その他適切な方法で通知または公表します。

第5条（第三者提供）

  1. 運営者は、次の場合を除き、あらかじめ本人の同意を得ることなく個人データを第三者へ提供しません。
    1. 法令に基づく場合
    2. 人の生命、身体または財産の保護に必要で、本人の同意を得ることが困難な場合
    3. 公衆衛生の向上または児童の健全な育成の推進に特に必要で、本人の同意を得ることが困難な場合
    4. 国の機関、地方公共団体またはその委託を受けた者による法令上の事務に協力する必要があり、本人の同意により当該事務の遂行に支障が生じるおそれがある場合
  2. 次の場合、提供先は法令上の第三者に該当しないものとして取り扱われることがあります。
    1. 利用目的の達成に必要な範囲で個人データの取扱いを委託する場合
    2. 合併その他の事由による事業承継に伴って提供する場合
    3. 法令の要件を満たす共同利用を行う場合
  3. 運営者は、委託先を選定し、契約その他の方法により必要かつ適切な監督を行います。

第6条（APIを介したデータの取扱い）

  1. ユーザーが本サービスのAPIを利用する場合、当該ユーザーのアカウントに紐付くチケット情報、フォロー関係、共有履歴等が、付与された権限の範囲で取得可能になります。
  2. ユーザーがAPIキーを第三者のアプリケーションまたはサービスへ提供した場合、その提供先が付与された権限の範囲でユーザーのデータへアクセスすることになります。
  3. ユーザーはAPIキーを適切に管理し、外部アプリの提供者、利用目的およびプライバシーポリシーを確認してください。

第7条（メール通知およびメール自動チケット登録）

  1. 通知先メールアドレスは暗号化して保存し、確認メール、セキュリティ通知、チケット関連通知、期限通知およびユーザーが受信を選択したお知らせの送信に使用します。
  2. メールの配送時には、宛先メールアドレス、件名、本文および配送に必要な技術情報をメール配送事業者へ送信します。配送事業者は、バウンス、苦情または配信停止等に対応するため、配送結果やサプレッション情報を取り扱う場合があります。
  3. メール自動チケット登録を利用した場合、専用メールアドレスで受信したメールの送信元、宛先、件名および本文をCloudflareのメール処理基盤で処理し、本文の一部をWorkers AIへ送信してチケット情報を抽出します。
  4. 運営者のアプリケーションデータベースには受信メールの原文全体を保存しません。ただし、抽出されたチケット情報および本文の一部をチケットのメモとして保存する場合があります。また、外部サービス上で技術的・セキュリティ上必要な期間、一時的に処理または保持される場合があります。
  5. ユーザーは、メール自動チケット登録へ送信するメールについて、当該情報を本サービスで処理する権限を有することを確認するものとします。
  6. Cloudflareの公表情報によれば、Workers AIへ送信された入力および生成結果は、ユーザーの明示的な同意なくAIモデルの学習またはCloudflareもしくは第三者サービスの改善には使用されません。

第8条（外部サービス）

運営者は、本サービスの提供に必要な範囲で、主に次の外部サービスを利用します。

  • Cloudflare, Inc.
    • 利用サービス：CDN、WAF、Turnstile、Workers、Email Routing、Email Sending、Workers AI
    • 取り扱われる情報：IPアドレス、ブラウザ情報、アクセスログ、CAPTCHA判定情報、通知先メールアドレス、送受信メールの内容、メール配送情報およびAI解析対象となるメール本文
    • 利用目的：配信高速化、セキュリティ、不正利用防止、メール送受信、メール本文からのチケット情報抽出
    • プライバシーポリシー：https://www.cloudflare.com/privacypolicy/
  • Stripe, Inc.
    • 取り扱われる情報：ユーザー識別子、契約プラン、決済状況、請求先情報および決済に必要な情報
    • 利用目的：決済処理、請求およびサブスクリプション管理
    • クレジットカード情報は運営者のサーバーへ保存されず、Stripeが管理します。
    • プライバシーポリシー：https://stripe.com/jp/privacy
  • Oracle Corporation
    • 利用サービス：Oracle Cloud Infrastructure
    • 取り扱われる情報：本サービスの提供に必要なアプリケーションデータおよび運用ログ
    • 利用目的：アプリケーションの実行、ネットワークおよびインフラストラクチャの提供
    • プライバシーポリシー：https://www.oracle.com/legal/privacy/
  • PingCAP (US), Inc.
    • 利用サービス：TiDB Cloud
    • 取り扱われる情報：アカウント情報、チケット情報、通知設定その他本サービスのデータベースに保存される情報
    • 利用目的：データベースの提供、バックアップおよび可用性の確保
    • プライバシーポリシー：https://www.pingcap.com/privacy-policy/

外部サービスにおける情報の取扱いには、各提供者のプライバシーポリシーその他の契約条件が適用されます。
外部サービスの提供者またはその再委託先が日本国外で情報を取り扱う場合があります。運営者は、提供者の契約条件、データ保護に関する公表情報および安全管理措置を確認し、必要かつ適切な監督を行います。

第9条（安全管理措置）

運営者は、個人データの漏えい、滅失または毀損を防止するため、次の安全管理措置を講じます。

  1. パスワード、確認コードおよびリカバリコードの検証情報を、復元困難な形式で保存すること
  2. メールアドレス、TOTPシークレット、イベント名、場所、チケットURL、メモその他の機密性が高い情報を暗号化して保存すること
  3. SSL/TLSにより通信経路を暗号化すること
  4. 権限管理、アクセス制御、ファイアウォールおよび不正利用防止機能を使用すること
  5. 秘密情報をソースコードや通常のログへ記録せず、アクセス可能な者を制限すること
  6. 委託先の安全管理措置および外国における個人情報保護制度等を把握し、必要な監督を行うこと

安全管理措置の詳細については、本人からの求めに応じ、セキュリティを損なわない範囲で回答します。

第10条（Cookieおよびアクセス情報）

運営者は、ログイン状態の維持、セキュリティ確保、利用状況の把握およびサービス改善のため、Cookie、IPアドレス、ブラウザ情報その他のアクセス情報を利用する場合があります。ブラウザの設定によりCookieを無効化できますが、本サービスの全部または一部を利用できなくなる場合があります。

第11条（保有個人データの開示等）

本人は、法令に基づき、運営者に対して、利用目的の通知、保有個人データまたは第三者提供記録の開示、訂正、追加、削除、利用停止、消去または第三者提供の停止を請求できます。運営者は、本人確認を行ったうえで、法令に従って遅滞なく対応します。ただし、法令上開示等を行わないことが認められる場合は、この限りではありません。

第12条（保持期間）

  1. 運営者は、利用目的の達成に必要な期間、個人情報を保持します。
  2. ユーザーが退会した場合、法令上または不正利用防止、紛争対応その他正当な理由により保持する必要がある情報を除き、退会後30日以内に当該ユーザーの個人情報を削除します。
  3. チケット情報は、ユーザーが削除するまで保持します。
  4. メールの送信履歴、配信状況、セキュリティログおよび監査ログは、配送の再試行、不正利用防止、障害調査および紛争対応に必要な期間保持します。
  5. メール自動チケット登録によって保存された本文の一部は、対応するチケット情報の一部として取り扱います。

第13条（訂正および削除）

  1. ユーザーは、登録情報が誤っている場合、運営者所定の方法により訂正、追加または削除を請求できます。
  2. 運営者は、請求に応じる必要があると判断した場合、遅滞なく対応し、その結果をユーザーへ通知します。

第14条（利用停止等）

  1. 本人は、個人情報が利用目的を超えて取り扱われている、不正に取得された、違法に第三者提供された、または本人の権利・正当な利益が害されるおそれがある場合、法令に基づき利用停止、消去または第三者提供の停止を請求できます。
  2. 運営者は、請求を受けた場合、遅滞なく必要な調査を行い、法令に従って対応し、その結果を本人へ通知します。

第15条（本ポリシーの変更）

  1. 運営者は、法令の変更、本サービスの内容または情報の取扱いの変更その他必要に応じて、本ポリシーを変更することがあります。
  2. 本ポリシーを変更する場合、変更内容および効力発生日を、本サービス上の掲示、電子メールその他適切な方法で周知します。
  3. ユーザーの権利または義務に重要な影響を及ぼす変更その他法令上同意が必要な変更については、変更後の本ポリシーを表示し、明示的な同意を取得します。
  4. 変更後の本ポリシーは、別途定める場合を除き、表示された効力発生日から適用されます。

第16条（お問い合わせ窓口）

本ポリシーに関するお問い合わせは、次の窓口へご連絡ください。

運営者：Takumi Miura

メールアドレス：[email protected]

2025年1月2日 改定
2026年10月4日 改定・施行