プライバシーポリシー
最終更新日: 2025年1月1日
1. はじめに
favoman（以下「当サービス」といいます）は、ユーザーの個人情報の保護を重要な責務と考えています。 本プライバシーポリシー（以下「本ポリシー」といいます）は、当サービスがどのようにユーザーの個人情報を収集、使用、保護するかについて説明します。
当サービスを利用することにより、ユーザーは本ポリシーに記載された個人情報の取り扱いに同意したものとみなされます。
2. 収集する個人情報
当サービスは、以下の個人情報を収集します：
2.1 アカウント情報
- メールアドレス
- パスワード（暗号化して保存）
2.2 認証情報
- LINE 認証を使用する場合：LINE アカウント情報（LINE 側のプライバシーポリシーに従います）
- Google 認証を使用する場合：Google アカウント情報（Google 側のプライバシーポリシーに従います）
- OAuth トークン（認証セッション管理のため）
2.3 利用情報
- ブックマークした物件情報
- 保存した検索条件（フィルター条件）
- 通知設定（メール通知、LINE 通知等）
- サービス利用履歴
2.4 決済情報
Stripe サブスクリプションを選択している場合、決済情報（クレジットカード情報等）は、Stripe が直接処理します。当サービスでは、ユーザーのクレジットカード情報を一切保持しません。 当サービスは、Stripe から提供される決済トランザクション情報（支払い状況等）のみを参照・保存します。 詳細については、Stripe のプライバシーポリシーをご確認ください。
2.5 note.com メンバーシップ情報
note.com メンバーシップを選択している場合、当サービスは以下の情報を収集・保存します：
- note.com のユーザー名
- note.com メンバーシップ招待トークン（メンバーシップ確認のため）
- メンバーシップ確認日時
当サービスでは、note.com メンバーシップの料金や支払い情報は一切保持しません。 note.com メンバーシップに関する料金や支払い情報は、note.com が直接処理します。詳細については、note.com のプライバシーポリシーをご確認ください。
3. 個人情報の利用目的
当サービスは、収集した個人情報を以下の目的で利用します：
- 当サービスの提供、運営、改善
- ユーザーアカウントの管理および認証
- ユーザーへの通知（物件情報の変更、価格変動等）
- カスタマーサポートの提供
- 利用料金の請求および決済処理
- 不正利用の防止
- サービス利用状況の分析および改善
- 重要な通知やお知らせの配信
4. 個人情報の第三者提供および外国への移転
当サービスは、法令に基づく場合、またはユーザーの同意がある場合を除き、個人情報を第三者に提供しません。
ただし、当サービスは、サービスの提供に必要な範囲で、以下の外国にある第三者サービスプロバイダー（クラウドベンダー等）に個人データを提供・保管する場合があります。これらの国における個人情報保護制度は日本と異なる可能性がありますが、当サービスは適切なセキュリティ対策を講じている事業者を選定しています。
主な提供先と所在国：
4.1 決済処理サービス
- Stripe (アメリカ合衆国) - Stripe サブスクリプションの決済処理のため
- Stripe のプライバシーポリシー
4.1.1 メンバーシップサービス
- note.com (日本) - note.com メンバーシップの確認のため（ユーザー名およびメンバーシップ招待トークンの検証のみを行い、note.com への個人情報の送信は行いません）
- note.com のプライバシーポリシー
4.2 認証サービス
- LINE (日本 / 韓国) - OAuth 認証のため
- LINE のプライバシーポリシー
- Google (アメリカ合衆国) - OAuth 認証のため
- Google のプライバシーポリシー
4.3 メール配信サービス
- Resend (アメリカ合衆国) - メール配信のため
- Resend のプライバシーポリシー
4.4 データストレージ・インフラ
- Vercel (アメリカ合衆国) - アプリケーションのホスティングのため
- Vercel のプライバシーポリシー
5. 個人情報の保存期間
当サービスは、個人情報を以下の期間保存します：
- アカウントが有効な間、およびアカウント削除後 30 日間（バックアップからの完全削除まで）
- 法令により保存が義務付けられている場合、その期間
- 不正利用の調査が必要な場合、調査完了まで
6. ユーザーの権利
ユーザーは、以下の権利を有します：
6.1 アクセス権
ユーザーは、当サービスが保存している個人情報にアクセスし、その内容を確認することができます。 プロフィールページから個人情報を確認・編集することができます。
6.2 訂正権
ユーザーは、不正確または不完全な個人情報を訂正することができます。 プロフィールページから個人情報を編集することができます。
6.3 削除権
ユーザーは、アカウントを削除することにより、個人情報の削除を請求することができます。 アカウント削除については、プロフィールページから行うことができます。
6.4 同意の撤回
ユーザーは、通知設定等から、特定のデータ処理に対する同意を撤回することができます。 ただし、同意の撤回により、当サービスの一部機能が利用できなくなる場合があります。
7. セキュリティ対策
当サービスは、個人情報の保護のため、以下のセキュリティ対策を実施しています：
- パスワードの暗号化保存（bcrypt）
- HTTPS 通信によるデータの暗号化
- アクセス制御および認証機能
- 定期的なセキュリティ監査
- データベースのバックアップ
ただし、インターネット上での情報伝送は完全に安全であることを保証するものではありません。 ユーザーも、パスワードの適切な管理など、セキュリティ対策にご協力ください。
8. Cookie およびトラッキング技術
当サービスは、セッション管理のため、Cookie を使用します。 これらの Cookie は、当サービスの機能に必要不可欠なものです。
アクセス解析ツールについて： 当サービスでは、サービスの質を向上させるため、Google Analytics 等のアクセス解析ツールを使用し、トラフィックデータを収集する場合があります。このデータは匿名で収集されており、個人を特定するものではありません。ユーザーはブラウザの設定により Cookie を無効にすることで、データの収集を拒否することができます。
9. 未成年者の個人情報
当サービスは、18 歳未満の未成年者を対象としていません。 18 歳未満の方が当サービスを利用する場合は、保護者の同意が必要です。 18 歳未満のユーザーの個人情報を収集したことに気づいた場合、当サービスは速やかに当該情報を削除します。
10. プライバシーポリシーの変更
当サービスは、必要に応じて本ポリシーを変更することがあります。 重要な変更がある場合は、ユーザーに通知します。 変更後のポリシーは、当サービス上に掲載した時点で効力を生じるものとします。
11. お問い合わせ
個人情報の取り扱いに関するお問い合わせ、苦情、または権利の行使については、お問い合わせページよりご連絡ください。
当サービスは、適切な期間内（通常 3 営業日以内）に回答いたします。
12. 準拠法
本ポリシーは、日本の個人情報保護法（個人情報の保護に関する法律）および関連法令に準拠します。