プライバシーポリシー

somia運営事務局（以下「運営者」といいます）は、サービス「somia」 （以下「本サービス」といいます）の提供にあたり、個人情報の保護に関する法律 （個人情報保護法）その他の関係法令を遵守し、利用者および生徒の個人情報を 適切に取り扱います。

本サービスは、以下の情報を取得します。

1. アカウント情報：メールアドレス、パスワード（暗号化して保存）、表示名
2. 生徒に関する情報：生徒の氏名、保護者との関係（本人・保護者）、所属コース、 タグ等の教室が設定する区分
3. メッセージ：教室と保護者ユーザーの間で送受信されるテキストおよび画像
4. 予約・チケットに関する情報：予約状況、チケット残高、その増減の履歴
5. 請求・決済に関する情報：請求内容、金額、支払状況、Stripeが発行する識別子。クレジットカード番号は運営者のサーバーを経由せず、Stripeが直接取り扱います。 運営者はカード番号を保持しません。
6. プッシュ通知の配信に必要な通知トークン
7. 先行登録（ウェイティングリスト）でご提供いただくメールアドレス
8. Cookie等：ログイン状態の維持のためのCookie、アクセスログ、エラーログ

本サービスには、生徒として子供の情報（氏名等）が登録されることがあります。 子供の情報は、保護者の同意のもとで登録されることを前提とし、 教室との連絡・予約・請求の管理という本サービスの目的の範囲内でのみ利用します。 教室が生徒を代理登録する場合、教室は保護者から必要な同意を得ているものとします。

1. 本サービスの提供（認証、連絡、予約管理、請求・決済管理、通知の配信）
2. 本人確認、不正利用の防止、セキュリティの確保
3. お問い合わせへの対応
4. 先行登録いただいた方への、本サービスの提供開始・重要なお知らせのご連絡
5. 不具合の調査、本サービスの改善
6. 法令に基づく対応

運営者は、法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供しません。 ただし、本サービスの提供のため、以下の事業者に個人情報の取り扱いを委託しています。 これらの事業者はいずれも外国（主に米国）に所在し、各国の制度・各社の保護措置は 各社のプライバシーポリシー等で確認できます。

1. Stripe, Inc.（米国）：クレジットカード決済の処理、教室の本人確認（KYC）、 入金管理のため、決済に関する情報を提供します。
2. Supabase, Inc.（米国）：データベース・認証・画像ストレージの提供のため、 本サービスに登録されたデータを保管します（データは東京リージョンに保存されます）。
3. Google LLC（米国）：プッシュ通知の配信（Firebase Cloud Messaging）のため、 通知トークンおよび通知内容を送信します。
4. Vercel Inc.（米国）：アプリケーションのホスティングのため、 アクセスログ等を処理します。

また、教室と保護者ユーザーの間では、本サービスの機能を通じて、生徒の情報・予約状況・ 請求内容等が相互に表示されます。これは本サービスの目的そのものであり、 第三者提供には該当しません。

1. チャットで送信された画像：送信から60日を経過した後、順次削除します。
2. 先行登録のメールアドレス：本サービスのご案内という目的を終えた後、 または削除のお申し出をいただいた後、遅滞なく削除します。
3. その他の情報：アカウントが存続する間、および退会後も法令上の義務の履行・ 紛争対応に必要な合理的期間、保管します。

通信の暗号化（HTTPS）、データベースへのアクセス制御（行レベルセキュリティ）、 パスワードのハッシュ化等の措置により、個人情報を漏えい・滅失・毀損から保護するよう 努めます。

利用者は、運営者に対し、自己または自己が親権を有する子供の個人情報の開示・訂正・ 利用停止・削除を請求できます。お問い合わせ窓口（support@somia.jp）まで ご連絡ください。本人確認のうえ、法令に従い遅滞なく対応します。

本ポリシーは、法令の改正やサービス内容の変更に応じて改定されることがあります。 重要な変更を行う場合は、本サービス上での掲示その他の適切な方法により周知します。

個人情報の取り扱いに関するお問い合わせは、support@somia.jp までお願いします。