プライバシーポリシー

REPAVERは、本サービスの提供にあたり、以下の個人情報を収集します。

• 氏名
• メールアドレス
• 電話番号
• 会社名・団体名
• 決済に関する情報（クレジットカード情報はStripeが直接管理し、REPAVERサーバーには保存されません）
• サービス利用に伴い提供されるプロジェクト関連情報
• アクセスログ（IPアドレス、ブラウザ情報、閲覧ページ、アクセス日時）

収集した個人情報は、以下の目的で利用します。

• 本サービスの提供・運営
• ユーザーへの連絡・通知（サービスに関するお知らせ、重要な更新等）
• 請求・決済処理
• ユーザーからのお問い合わせへの対応
• サービスの改善・新機能の開発
• 利用状況の分析・統計データの作成（個人を特定しない形式）
• 不正利用の防止・セキュリティの確保

REPAVERは、以下の外部サービスを利用しており、サービス提供に必要な範囲で情報を共有します。

上記以外の第三者に対して、法令に基づく場合を除き、ユーザーの同意なく個人情報を提供することはありません。

本サービスでは、以下の目的でCookieを使用します。

• 必須Cookie: ログイン状態の維持、セキュリティの確保に必要なCookie
• 分析Cookie: Google Analyticsによるアクセス解析（ユーザーの同意後にのみ有効化）

ブラウザの設定により、Cookieの受け入れを拒否することができます。ただし、必須Cookieを無効にした場合、サービスの一部が正常に動作しない場合があります。

• アカウント情報: アカウント削除後30日間保持し、その後完全に削除します。
• プロジェクトデータ: アカウント削除後30日間保持します。
• アクセスログ: 取得日から最大26ヶ月間保持します（Google Analyticsのデフォルト設定に準じます）。
• 決済記録: 法令に基づき、最大7年間保持します。

ユーザーは、自身の個人情報について以下の権利を有します。

• アクセス権: REPAVERが保持するご自身の個人情報の開示を請求できます。
• 訂正権: 個人情報の内容が不正確な場合、訂正を請求できます。ポータル上のプロフィール設定から直接変更することも可能です。
• 削除権: 個人情報の削除を請求できます。アカウント削除を行うことで、関連する個人情報は所定の保存期間経過後に削除されます。
• 利用停止権: 個人情報の利用停止を請求できます。

上記権利の行使を希望される場合は、下記のお問い合わせ先までご連絡ください。本人確認の上、合理的な期間内に対応いたします。

REPAVERは、個人情報の漏洩、滅失、毀損を防止するため、以下のセキュリティ対策を実施しています。

• 通信の暗号化（TLS/SSL）
• データベースのアクセス制御
• 決済情報の非保持（PCI DSS準拠のStripeに委託）
• 定期的なセキュリティ監査

REPAVERは、必要に応じて本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上での掲示またはメールにて通知いたします。変更後の本ポリシーは、掲載した時点から効力を生じます。