個人情報処理方針
施行日: 2026-03-01
1. 個人情報の処理目的
Roviq（以下「サービス」）は以下の目的のために最小限の個人情報を処理します。処理した個人情報は目的以外の用途には使用しません。
- 会員登録・管理： 本人確認、アカウント提供、不正利用防止、紛争対応および苦情処理
- サービス提供： 動的QR生成・管理、リダイレクトURL保存・変更、スキャン回数集計、（有料時）決済処理
- サービス改善・安全： エラー分析、利用統計、セキュリティおよび詐欺防止
- カスタマーサポート： お問い合わせ・苦情処理およびお知らせの配信
2. 収集・利用する個人情報の項目および保有期間
| 収集項目 | 収集・利用目的 | 保有期間 |
|---|---|---|
| メールアドレス | 会員識別、ログイン、お知らせ・問い合わせ回答 | 退会時まで（関連法令により保存が必要な場合はその期間） |
| パスワード（暗号化保存） | ログイン認証 | 退会時まで |
| サービス利用記録（QRデータ、対象URLなど） | サービス提供、スキャン集計 | 退会またはQR削除時まで |
| アクセスログ（IP、アクセス時刻など） | セキュリティ、不正利用防止、統計 | 最大1年（内部ポリシーにより短縮可能） |
| 決済情報（有料利用時） | 決済・返金管理 | 電子商取引等における消費者保護に関する法律等に基づき保存（5年等） |
QRスキャン時はリダイレクトのみ実行し、スキャンしたユーザーの個人情報は収集しません。（オプション機能として国・デバイスなどの統計情報を収集する場合があり、その際は別途ご案内します。）
3. クッキーおよび類似技術
サービスはログイン維持、言語設定などにクッキーを使用します。ブラウザの設定でクッキーを拒否できますが、一部機能が制限される場合があります。
4. 個人情報の第三者提供および委託
サービスは原則として利用者の同意なしに個人情報を第三者に提供しません。以下の場合は例外とします。
- 利用者が事前に同意した場合
- 法令により要求される場合
- サービス提供に必要な範囲で業務委託（下記の受託者）する場合
個人情報処理の委託
- Supabase： 会員認証、DB保存（メール、サービスデータなど）— データ保存地域はサービス利用規約およびSupabaseのポリシーに従います。
- Paddle： 決済処理（クレジットカード、PayPalなど）— 決済時にお名前、メールアドレス、決済手段の情報がPaddleに送信されます。PaddleはMerchant of Record（販売事業者）として、独自のプライバシーポリシーに基づきデータを処理します。
5. 利用者の権利
利用者は個人情報主体として以下の権利を行使できます。
- 個人情報の閲覧要請
- 誤りがある場合の訂正・削除要請
- 処理停止要請（ただし、法令上の処理義務がある場合など例外あり）
上記の権利行使はサービス内の設定（アカウント・データ管理）またはsupport@roviq.appへのご連絡で行えます。退会時、同意に基づく処理に関する個人情報は遅滞なく破棄し、法令により保存が必要な情報は該当期間のみ保管後に破棄します。
6. 個人情報の安全性確保
サービスは個人情報の流出・改ざん・毀損を防止するため、パスワード暗号化、アクセス権限管理、通信区間暗号化（HTTPS）、セキュリティアップデートなどの技術的・管理的措置を講じています。
7. 14歳未満の児童
サービスは14歳未満の児童の個人情報を意図的に収集しません。14歳未満が登録したことが確認された場合、該当アカウントおよび個人情報を削除することがあります。
8. 処理方針の変更
本個人情報処理方針は法令・サービスポリシーに従い変更される場合があり、変更時は施行日の7日前からサービス内で告知します。重要な変更は30日前に告知またはメールなどでご案内する場合があります。
9. お問い合わせ先
個人情報処理に関するお問い合わせ・閲覧・訂正・削除・処理停止要請：support@roviq.app