プライバシーポリシー
最終更新日: 2026年4月21日
1. 個人情報取扱事業者について
- 事業者名:
- お問い合わせ:
- support@fangrass.club
2. 個人情報の定義
本ポリシーにおける「個人情報」とは、個人情報保護法に定める個人情報を指し、氏名、メールアドレス、その他特定の個人を識別できる情報をいいます。
3. 収集する情報
当社は、本サービスの提供にあたり、以下の情報を収集します。
- アカウント登録情報(氏名、メールアドレス、ユーザー名、表示名)
- Google OAuth 連携時に取得する情報(氏名、メールアドレス、プロフィール画像)
- 購入・決済履歴、ポイント残高および取引履歴
- クリエイターとしての活動情報(作成したカード、販売履歴、売上情報)
- アクセスログ(IPアドレス、ブラウザ情報、アクセス日時)
4. 利用目的
収集した個人情報は、以下の目的で利用します。
- 本サービスの提供・運営・改善
- 決済処理およびクリエイターへの売上金支払い
- お問い合わせへの対応
- 利用状況の分析およびサービス改善
- 重要なお知らせや規約変更の通知
- 不正利用の検知・防止
5. 第三者への提供
当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。
- 決済処理のため、Stripe, Inc. に決済に必要な情報を提供します。
- OAuth 認証連携のため、Google LLC にアカウント認証に必要な情報を提供します。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- ユーザーの同意がある場合
6. 外国にある第三者への提供
当社は、以下の外国にある事業者に対し、サービスの提供に必要な範囲で個人情報を提供する場合があります。
Stripe, Inc.(米国)
決済処理のために提供します。 米国における個人情報保護制度については、連邦取引委員会法(FTC Act)等による 保護が存在しますが、日本の個人情報保護法と同等の水準にあるとは限りません。 Stripe は PCI DSS および SOC 2 Type II に準拠したセキュリティ体制を維持しています。
Google LLC(米国)
OAuth 認証連携のために提供します。Google は個人情報の適切な保護のための体制を整備しています。
7. Cookie およびローカルストレージの使用
本サービスでは、以下の目的で Cookie およびブラウザのローカルストレージ(localStorage)を使用しています。
- Cookie: 認証セッションの管理(ログイン状態の維持)
- localStorage: テーマ設定(ダーク/ライトモード)などユーザーの表示設定の保存
ブラウザの設定により Cookie やローカルストレージを無効にすることが可能ですが、その場合、本サービスの一部機能が正常に動作しない場合があります。
8. 安全管理措置
当社は、個人情報の漏洩、紛失、改ざんを防止するため、以下の安全管理措置を講じています。
組織的安全管理措置
- 個人情報の取り扱いに関する責任者の設置
- 個人情報の取り扱いに関する規律の整備・運用
技術的安全管理措置
- すべての通信における暗号化(HTTPS / TLS)
- パスワードのハッシュ化保存
- データベースへのアクセス制御
- 定期的なセキュリティ対策の見直し
9. 保有個人データに関する請求
ユーザーは、個人情報保護法に基づき、当社に対して以下の請求を行うことができます。
- 保有個人データの利用目的の通知
- 保有個人データの開示
- 保有個人データの内容の訂正、追加または削除
- 保有個人データの利用停止または消去
- 保有個人データの第三者への提供の停止
ご請求の際は、下記のお問い合わせ窓口までご連絡ください。本人確認を行ったうえで、法令に定める期間内(原則として請求を受けた日から2週間以内)に対応いたします。利用目的の通知および保有個人データの開示については、手数料をいただく場合があります。その場合は、あらかじめその金額をお知らせいたします。
10. データの保存期間
退会またはアカウント削除後、個人情報は速やかに削除します。ただし、法令上の保存義務がある情報については、以下の期間保存した後に削除します。
- 取引記録(購入履歴・売上記録等):法令に定める期間(最長 7 年間)
- ポイント取引台帳:資金決済法上の記録保存義務に基づき、 基準日(毎年 3 月 31 日・9 月 30 日)から 10 年間保存します(資金決済法第22条)。
11. お問い合わせ窓口
個人情報の取り扱いに関するお問い合わせは、以下の窓口までご連絡ください。
メール: support@fangrass.club
12. プライバシーポリシーの改定
当社は、必要に応じて本ポリシーを改定することがあります。改定後のポリシーは、本サービス上に表示した時点で効力を生じるものとします。重要な変更がある場合は、効力発生日の14日前までに通知いたします。
