プライバシーポリシー
運営体制について
本サービスは法人ではなく、個人により屋号「Cosoado Lab」として運営されています。本ポリシー中の「運営者」とは、Cosoado Labの屋号で本サービスを提供する個人事業主を指します。
1. 基本方針
Cosoado Lab（以下「運営者」）は、NetaPair（以下「本サービス」）において取得するユーザーの個人情報を、個人情報の保護に関する法律（個人情報保護法）およびその他の関連法令を遵守して適切に取り扱います。本プライバシーポリシーは本サービスに登録・利用するすべての方に適用されます。
2. 収集する情報
運営者は以下の情報を収集・取得します。
（1）ユーザーが直接提供する情報
- メールアドレス、表示名、パスワード（ハッシュ化して保存）
- プロフィール情報（年齢、性別、居住地域、写真、自己紹介、その他ユーザーが入力した項目）
- メッセージ・チャット内容
- いいね・マッチングに関する操作情報
（2）サービス利用に伴い自動取得される情報
- IPアドレス、ブラウザ種別、デバイス情報、OS情報
- アクセス日時、閲覧ページ、操作ログ
- Cookieおよびこれに類する技術による情報
3. 情報の利用目的
収集した情報は以下の目的で利用します。
- 本サービスの提供・運営・維持
- ユーザー認証・本人確認
- マッチング機能・メッセージ機能の提供
- カスタマーサポートへの対応
- サービスの改善・新機能の開発
- 不正利用・規約違反の検知・防止
- サービスに関する重要なお知らせの送信
- 統計データの作成（個人を特定できない形式）
- 法令上の義務の履行
4. 第三者提供
運営者は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。
- ユーザー本人の同意がある場合
- 法令に基づく場合（捜査機関からの適法な要請等）
- 人の生命・身体・財産の保護のために必要であり、本人の同意を得ることが困難な場合
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
5. 業務委託先と越境移転
6. データの保存期間
運営者は、利用目的の達成に必要な期間に限り個人情報を保存します。アカウント削除（退会）の請求があった場合、運営者は本人確認の上で合理的な期間内に当該アカウントの個人情報を削除するものとします。ただし、以下の情報については削除されない場合があります。
- 法令により保存が義務付けられている情報
- システムのバックアップに含まれる情報（バックアップサイクルに従って順次削除されます）
- 統計目的で匿名化・集計化された情報
- 不正利用防止・係争対応のために合理的に必要な情報
7. 安全管理措置
運営者は、個人情報の漏洩・滅失・毀損を防止するため、合理的な範囲で以下の安全管理措置を講じています。
- 通信経路の暗号化（HTTPS/TLS）
- パスワードの暗号学的ハッシュ化（平文では一切保存しません）
- データベースアクセス制御（Row Level Security 等）
- 機微なエンドポイントへのレート制限
漏洩時の対応・免責
個人データの漏洩等が発生し法令上の通知義務の要件を満たす場合、運営者は法令に従い必要な対応を行います。ただし、インターネット上での完全な安全性は保証できません。安全管理措置にもかかわらず発生した不正アクセス・漏洩等による損害について、運営者の故意または重大な過失による場合を除き、運営者は責任を負いません。
8. Cookie および匿名アナリティクス
本サービスはセッション管理・ユーザー認証のためにCookieおよびローカルストレージを使用します。これらはサービスの正常な動作に必要であり、ブラウザの設定で無効にするとサービスが正常に動作しない場合があります。
加えて、本サービスは Vercel Web Analytics および Vercel Speed Insights を使用して、匿名の集計型利用統計（ページビュー数、流入元、デバイス種別、ページ読み込みパフォーマンス指標）を収集しています。これらのサービスは Cookie を使用せず、ファーストパーティ動作であり、クロスサイトトラッキング識別子は一切設定されません。氏名・メールアドレス・IPアドレス等の個人情報は収集されず、第三者への販売や広告目的での利用も一切ありません。収集された統計は本サービスの改善のみに使用されます。
現在、広告目的のトラッキングCookie、第三者広告ネットワーク、行動プロファイリングCookieは一切使用していません。
9. ユーザーの権利
ユーザーは、自己の個人情報について以下の権利を有します。
- 開示請求：運営者が保有する自己の個人情報の開示を請求できます
- 訂正・追加・削除請求：不正確な個人情報の訂正・削除を請求できます
- 利用停止請求：法令の要件を満たす場合、個人情報の利用停止を請求できます
- データ削除：アカウントを退会することで個人情報の削除を依頼できます
権利行使の請求は本ポリシー末尾のメールアドレスにご連絡ください。ご本人確認の上、法令に従い対応します。なお、法令上の義務に基づいて保存が必要な情報については削除できない場合があります。
10. 未成年者の個人情報
本サービスは18歳以上の方を対象としています。18歳未満の方から個人情報を収集した事実が判明した場合、運営者は速やかに該当データを削除します。未成年者が保護者の同意なく本サービスに登録した場合、その責任は登録者本人（および保護者）にあり、運営者は責任を負いません。
11. プライバシーポリシーの変更
運営者は、法令の改正・サービス内容の変更等に伴い、本ポリシーを変更することがあります。重要な変更の場合はサービス内での通知またはメールでお知らせします。変更後も本サービスを継続してご利用いただいた場合、変更後のポリシーに同意したものとみなします。
12. お問い合わせ窓口
個人情報の取扱いに関するお問い合わせ・請求は以下にご連絡ください。