Naisho Room（以下「運営者」といいます）は、運営する「Naisho Room」（以下「本サービス」といいます）における個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。本ポリシーは、個人情報の保護に関する法律（個人情報保護法）その他関連法令を遵守して定められたものです。
第1条（事業者情報）
| 項目 | 内容 |
|---|---|
| 事業者名 | Naisho Room |
| サービス名 | Naisho Room |
| サービスURL | https://naisho-room.com |
| 連絡先 | admin@cloudmenu.co.jp |
| 個人情報保護管理者 | Naisho Room |
第2条（取得する個人情報）
運営者は、本サービスの提供にあたり、以下の情報を取得します。
2.1 会員登録時に取得する情報
- メールアドレス
- パスワード（ハッシュ化して保存）
- ニックネーム
- 生年月日
- 性別
2.2 プロフィール登録時に取得する情報（任意）
- プロフィール画像
- 自己紹介文
- 都道府県（エリア）
- 身長
- 体型
- 職業
- 年収帯
- 交際ステータス
2.3 サービス利用時に取得する情報
- トークルーム内で送受信したメッセージ・写真
- トークルームの利用状況（開設・参加・退室の履歴）
- いいねの送受信履歴
- 天の声機能の利用履歴
- 通報内容
- お問い合わせ内容
2.4 ゲスト入室時に取得する情報
- 入力された表示名
- 当該トークルーム内で送受信したメッセージ・写真
- ゲストセッション識別用のCookie
2.5 決済関連情報
- 決済履歴（チケット購入・VIP会員料金）
- Stripeカスタマー ID・サブスクリプション ID
- ※クレジットカード番号・有効期限・セキュリティコード等のカード情報は運営者では保有せず、Stripe Inc.が直接処理・保管します。
2.6 自動的に取得される情報
- IPアドレス
- ブラウザ情報・OS情報・端末情報
- アクセスログ
- Cookie・ローカルストレージ等の情報
第3条（利用目的）
運営者は、取得した個人情報を以下の目的で利用します。
- 本サービスの提供・運営
- 会員認証および会員管理
- プロフィール表示・トークルームでのコミュニケーション機能の提供
- 利用料金（チケット・VIP）の決済処理
- 各種通知の送信（招待通知・いいね通知・新着メッセージのダイジェスト等）
- お問い合わせへの回答
- 通報・違反行為の調査および対応
- 不正利用・規約違反の防止
- 本サービスの改善・新機能の開発
- 利用状況の統計分析（個人を特定できない形式で実施）
- 重要なお知らせの通知
- 法令に基づく対応
第4条（第三者提供）
- 運営者は、以下の場合を除き、取得した個人情報を本人の同意なく第三者に提供しません。
- 法令に基づく場合
- 人の生命・身体・財産の保護のために必要な場合であって本人の同意を得ることが困難な場合
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要な場合
- 国の機関・地方公共団体・その委託を受けた者からの法令に基づく事務遂行への協力が必要な場合
- 本サービスの利用者が他の利用者と通報・問題のあるやり取りを行った場合、運営者は警察その他の関係機関に必要な情報を提供することがあります。
第5条（業務委託先への提供）
運営者は、本サービスの提供にあたり、以下の事業者に対し業務委託を行い、必要な範囲で個人情報を提供しています。各事業者は、それぞれのプライバシーポリシーに従い情報を取り扱います。
| 委託先 | 委託内容 | 提供される情報 | 所在地 |
|---|---|---|---|
| Supabase Inc. | データベース・認証基盤・ストレージ提供 | 会員情報・プロフィール・メッセージ・写真等 | 米国 |
| Vercel Inc. | アプリケーションホスティング | アクセスログ・通信内容 | 米国 |
| Stripe Inc. | 決済処理 | 決済関連情報・カスタマー識別子 | 米国 |
| Resend（Resend, Inc.） | メール配信 | メールアドレス・通知内容 | 米国 |
これらの委託先は、運営者が定める契約・各社のプライバシーポリシーに従い、適切に個人情報を取り扱います。
外国にある第三者への個人データの提供にあたっては、個人情報保護法第28条に基づき適切な保護措置を講じています。
第6条（安全管理措置）
運営者は、取得した個人情報の漏えい・滅失・毀損を防止するため、以下の安全管理措置を講じます。
- 技術的安全管理措置
- SSL/TLSによる通信の暗号化
- パスワードのハッシュ化
- データベースのアクセス制御（Row Level Security）
- 写真ファイルの非公開ストレージ管理および署名付きURLによる時限的なアクセス制御
- 組織的安全管理措置
- 個人情報の取扱責任者の設置
- 個人情報へのアクセス権限の制限
- 物理的安全管理措置
- 委託先（Supabase・Vercel等）のデータセンターによる物理的セキュリティ
- 人的安全管理措置
- 個人情報保護に関する自己研鑽
第7条（保存期間）
| 情報の種類 | 保存期間 |
|---|---|
| 会員情報・プロフィール情報 | 会員資格が存続する期間 |
| チャット内の写真 | 送信から約1年（自動削除） |
| アバター画像 | 会員資格が存続する期間 |
| トークルームのメッセージ・写真（通報なしで閉鎖） | 閉鎖時に即時削除 |
| トークルームのメッセージ・写真（通報あり） | 閉鎖から30日後に削除 |
| 決済関連情報 | 関係法令に基づき必要な期間 |
| アクセスログ | 最大1年 |
| 退会会員の情報 | 退会時に削除（ただし、通報調査中・法令上保存義務のあるものを除く） |
第8条（個人情報の開示・訂正・利用停止）
- 利用者は、運営者に対し、自己の個人情報の開示・訂正・追加・削除・利用停止・第三者提供の停止を請求することができます。
- 請求にあたっては、本人確認のために必要な情報のご提示をお願いする場合があります。
- 請求は本ポリシー第11条のお問い合わせ先までご連絡ください。
- 法令の定めに従い、ご請求に対応できない場合があります。
第9条（Cookie・類似技術の利用）
- 本サービスは、利用者の利便性向上・認証セッション管理・ゲストセッション管理のためにCookieおよびローカルストレージを使用します。
- 本サービスで使用する主なCookie等：
- 認証セッションCookie（ログイン状態の維持）
- ゲストセッションCookie（
guest_room_{roomId}：ゲスト入室の識別） - ローカルストレージ（チュートリアル表示状態等）
- ブラウザの設定によりCookieを無効化することができますが、その場合本サービスの一部機能が利用できなくなることがあります。
- 本サービスは現時点でアクセス解析ツール（Google Analytics等）の利用を予定していませんが、将来的に導入する場合は本ポリシーを改定し、別途お知らせします。
第10条（未成年者の個人情報）
- 本サービスは18歳以上の方のみご利用いただけます。17歳以下の方の登録・利用は禁止しています。
- 17歳以下の方が本サービスを利用していることが判明した場合、運営者は当該アカウントを直ちに削除します。
第11条（プライバシーポリシーの変更）
- 運営者は、必要に応じて本ポリシーを変更することがあります。
- 重要な変更については、本サービス内またはメールにて事前に通知します。
- 変更後のポリシーは、本サービス内に掲示した時点から効力を生じます。
第12条（お問い合わせ窓口）
個人情報の取扱いに関するお問い合わせは、以下までご連絡ください。
- 運営者: Naisho Room
- 連絡先メール: admin@cloudmenu.co.jp
- お問い合わせフォーム: https://naisho-room.com/mypage/contact
制定日: 2026年6月3日 最終改定日: 2026年6月3日