プライバシーポリシー

• ・アカウント情報：メールアドレス、認証に必要な情報（パスワード認証は認証基盤が処理し、運営が平文のパスワードを保存・閲覧することはありません）
• ・プロフィール情報：源氏名、自己紹介、在籍店情報、出勤情報、SNS等のリンク（利用者が入力したもの）
• ・通知希望情報：お気に入りキャストの更新通知を希望する場合に入力されたメールアドレス、対象プロフィール、確認・停止用トークン、Web Pushの購読endpoint・暗号鍵・端末環境から作成したハッシュ
• ・店舗契約情報：プラン相談時に入力された契約担当者名、連絡先メールアドレス、相談内容、請求・契約状態、クレジット利用記録
• ・セルフサービス請求情報：対象プラン、契約・請求・支払・解約・返金・異議申立ての状態と金額、決済事業者が発行する顧客・契約・請求・支払等の参照番号、決済事業者が処理する請求先住所・店舗のtax ID・カードブランドや末尾等のマスク済み情報（Noctiaのアプリは完全なカード番号やセキュリティコードを受領・保存しません。運営は決済事業者の管理画面で必要なマスク済み情報を確認する場合があります）
• ・利用状況：公開ページの閲覧・クリック記録（リンクの種類、参照元URL、QRのsource、名前付きキャンペーン識別子、日時、IPアドレスとUser-Agentから作成した重複抑制用ハッシュ）
• ・通報内容：通報フォームに入力された情報
• ・不正対策情報：Cloudflare Turnstile等のbot対策で生成される検証結果、請求時のメールアドレス・端末識別子・決済手段のfingerprintからNoctiaが作成する照合用ハッシュ

本名・住所・身分証情報の登録は必須ではありません。本人確認を行う場合は、その際に必要な範囲でのみ取得します。

• ・本サービスの提供・維持・改善
• ・本人確認、なりすまし・不正利用への対応
• ・利用者が希望したプロフィール更新・出勤・日記等の通知を送るため
• ・クリック数等の分析結果を利用者本人に表示するため
• ・重複計測、スパム、bot、認証メール送信・通報機能の乱用を抑えるため
• ・お問い合わせ・通報への対応
• ・重要なお知らせの連絡
• ・店舗プランの相談、請求確認、契約管理、クレジット適用に対応するため
• ・セルフサービス契約、請求書・領収書、支払失敗、解約、返金、異議申立て、決済事業者との照合に対応するため
• ・同一人物・端末・決済手段による招待報酬やクレジットの不正利用を検知し、確認するため

法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供しません。 クリック数等の統計情報は、個人を特定できない形でのみ表示・利用します。

本サービスは、以下の外部サービスを利用してデータを保管・処理しています。

• ・Supabase（データベース・認証基盤）
• ・Vercel（ホスティング）
• ・Cloudflare Turnstile（登録・ログイン・パスワード再設定・通報フォームのbot対策。設定時のみ）
• ・Google Workspace / Gmail API（通知確認メール・更新通知メールの送信。設定時のみ）
• ・Stripe（Noctia有料プランの決済、月額契約、請求書・領収書、支払方法管理、解約、返金、異議申立て対応。新規販売を停止した後も、既存契約と請求対応に必要な処理を継続する場合があります）
• ・ブラウザ提供元のPushサービス（利用者がブラウザ通知を明示的に許可した場合のみ）
• ・Instagram・X（プロフィール所有者が選んだ公開投稿を、各サービスの公式埋込み機能で表示する場合のみ）

本サービスは、ログイン状態の維持のためにCookieを使用します。 セルフサービス決済を申し込む場合は、重複申込みと不正利用の抑制に必要なランダムな端末識別用Cookieを最長1年間使用します。このCookieはHttpOnly・Secure属性を付け、広告目的には使用しません。 広告目的のトラッキングCookieは使用していません。 公開ページのPV・クリック計測は、スパム抑制と統計表示のために最小限の記録として扱います。 Instagram・Xの投稿が設定されたプロフィールでは、表示箇所に近づいた時点で各サービスの公式埋込みを読み込みます。 その際に外部サービスが端末情報やCookie等を扱う場合があり、各サービスのプライバシーポリシーが適用されます。 Xの埋込みにはパーソナライズ抑制設定を使用します。

退会申請時はプロフィールと所有店舗を直ちに非公開にします。 契約・請求履歴がない場合はアカウントデータを削除し、履歴がある場合は未解決の請求・返金等を確認した後、プロフィール、投稿、画像、連絡先を削除または匿名化します。 閲覧・クリック記録は不正対応と年次統計のため400日、通知の送信履歴は180日、 解決済みの通報は対応記録として2年間を目安に保管した後、順次削除します。 確認されなかった通知登録は期限切れから30日後、配信停止済みのメール・Push通知先は原則90日後に削除します。 店舗・キャストプランの申請、契約、請求、返金、異議申立て、クレジット適用記録は、本人を公開情報から切り離し、契約対応、会計、不正防止および法令上必要な期間に限って保管します。 公開停止、noindex設定、在籍表示の非表示は、検索エンジンや外部サービス側の反映に時間がかかる場合があります。

退会とデータ削除はダッシュボードの設定画面から申請できます。その他、自身の個人情報の開示・訂正・削除を希望される場合は、support@noctia.jpまでご連絡ください。 本人確認のうえ、法令に従って対応します。

運営は、アクセス権限の管理、RLS、非公開ストレージ、通報確認、ログ確認など、サービスの規模に応じた安全管理措置を講じます。 個人情報の漏えい等が疑われる場合は、影響範囲を確認し、法令と公的ガイドラインに従って必要な通知・報告・再発防止を行います。

本ポリシーは、必要に応じて改定されます。重要な変更がある場合は本サービス上でお知らせします。