プライバシーポリシー

個人情報取扱事業者

• 事業者名：Sephiroth System 橋詰創一郎
• 個人情報保護責任者：橋詰創一郎
• 住所：〒150-0043 東京都渋谷区道玄坂1丁目10番8号 渋谷道玄坂東急ビル2F−C
• お問い合わせ先：support@sephirothsystem.com またはお問い合わせフォーム

1. Sephiroth System が取得する情報

アプリ一覧、アカウント、ロードマップ参加パスおよび投稿・投票機能の運営に必要な範囲で、Sephiroth System は以下の情報を取り扱います。

• ポータルユーザーのアカウント情報（メールアドレス、Firebase UID、表示名、プロフィール画像URL、メールアドレスの確認状態）
• 掲載申請を行うアプリ運営者の開発者アカウント情報
• 掲載審査メタデータ（申請内容、審査ステータス、変更履歴）
• お問い合わせフォームから送信された情報（氏名、メールアドレス、メッセージ内容）
• サービスの安全な運営に必要な運用ログ（掲載の承認・停止の監査記録など）
• 参加パスの購入者ID、対象アプリ、購入条件、金額・通貨、購入・決済・返金の状態、権利の有効期間、投稿・投票の内容と利用状況
• Stripeが発行する決済セッション・支払い・返金等の識別子と処理結果。カード番号等の支払情報はStripeの決済画面に入力され、当社のアプリケーションでは完全なカード番号を保存しません。
• 購入時に提示する同意文面の版・本文ハッシュ・スナップショットID・画面ID・ボタン文言、および取引と当該同意文面の対応記録

2. 利用目的

取得した情報は、アプリ一覧の運営、掲載審査、本人の認証、参加パスの購入・決済・権利の付与と管理、機能要望の投稿・投票、お問い合わせ・返金・決済に関する異議申立てへの対応、不正利用防止、安全性の確保、法令・税務上の対応、および購入条件・同意記録の保存に利用します。

3. Sephiroth System が行わないこと

Phase 1 において Sephiroth System は、ウォレット残高、ユーザー間送金、換金可能残高、投資リターンを提供しません。掲載アプリへの共通 ID プロバイダとして機能せず、Sephiroth System のユーザー ID、テナント ID、セッショントークン、ウォレット状態を掲載アプリに渡しません。

4. 外部アプリへの遷移

Sephiroth System から掲載アプリを開くと、通常の外部リンクによりアプリ運営者自身の Web サイトへ遷移します。Sephiroth System はその外部リンクに認証トークン、セッションクッキー、ウォレット状態、支払い情報を含めません。アプリ運営者のサイトに到達した時点で、当該運営者のプライバシー慣行が適用されます。

5. 第三者サービスの利用

Sephiroth System は、以下の外部サービスを利用します。当社から送信する情報と、利用者が外部サービスへ直接入力する情報は、サービスごとに異なります。

• Firebase・Google Cloud（Google）: アカウント認証、データベース、アプリケーションの稼働基盤に利用します。メールアドレス・Firebase UID・表示名・プロフィール画像URL、アプリ掲載情報、参加パスの取引・権利・投稿・投票・同意記録などを処理します。認証時にはIPアドレスやユーザーエージェントも処理されます。当社のFirestoreデータベースとCloud Runの配置先は東京ですが、Firebase Authenticationの認証データは米国で処理されます。東京への配置が、すべての情報の国内処理を意味するものではありません。提供元のデータ保護情報（別タブで開きます） — Firebase・Google Cloud（Google）
• お名前メール（お名前.com）: お問い合わせ、掲載申請、開発者への月次報告の督促に関するメールの送受信に使用するサービスです。メールを送信する場合、送信者情報、宛先、件名、本文（フォームの氏名・メールアドレス・メッセージ、またはアプリID・対象月・案内文）をメールサーバーで処理します。受信したお問い合わせと運営からの返信も、このサービスを通じて取り扱います。自動送信は接続設定と動作確認が完了した機能から開始します。提供元のデータ保護情報（別タブで開きます） — お名前メール（お名前.com）
• Stripe: ロードマップ参加パスの決済、返金、決済に関する異議申立てへの対応および不正利用防止に利用します。当社からStripeへ、商品名・価格・通貨、購入者のFirebase UID、対象アプリID、取引ID、購入条件と同意文面の参照IDを送信します。利用者が決済画面に入力する支払情報はStripeが直接取得し、当社は決済・返金の識別子と処理結果を受け取ります。Stripe自身による情報の取扱いには、同社のプライバシーポリシーも適用されます。 開発者への分配にはStripe Connectを利用します。本人・事業情報と銀行口座情報は開発者がStripeに直接入力し、当社は連結アカウントID、登録・入金可否、送金・返金回収・銀行入金の処理結果を受け取ります。提供元のデータ保護情報（別タブで開きます） — Stripe

当社は、本人の同意がある場合、利用目的の達成に必要な業務委託その他法令で認められる場合を除き、個人データを第三者に提供しません。

外部サービスの利用に伴い、情報が日本国外で取り扱われます。提供先、取扱国、提供する情報の項目、外国への提供の根拠および保護措置については、お問い合わせフォームまたは下記のメール窓口へお問い合わせください。

6. 運用審査記録と同意証跡

Sephiroth System は、掲載審査、参加パスの購入条件と同意文面、購入・決済・返金・権利の状態、および不正対策に関する内部記録を保持します。これらの記録は、適正な運営、安全性、法的・規制上の照会、決済事業者の審査および紛争対応に使用します。

7. Cookie とアナリティクス

Sephiroth System は、ディレクトリ運営に必要な最小限の Cookie とセッション管理を使用します。掲載アプリが管理するサードパーティトラッカーは Phase 1 の Sephiroth System の画面には含まれません。現在、Firebase が認証・セッション管理のために Cookie およびローカルストレージを使用しており、改正電気通信事業法（第 27 条の 12）に基づく外部送信として取り扱います。将来アナリティクス SDK が追加される場合、事前に本ページを更新し、日本の電気通信およびプライバシー規制に従った開示を行います。

8. データの保存

Sephiroth System は、サービス運営、法令遵守、決済・税務・監査・紛争対応に必要な期間、取得した情報を保存します。法令に基づく保存義務がある場合は、当該期間まで保存します。

9. 安全管理措置

Sephiroth System は、取り扱う個人データの漏えい・滅失・毀損を防止するため、以下の安全管理措置を講じています。

• 通信経路の TLS 暗号化による送受信データの保護
• Firebase Security Rules およびサーバーサイドのアクセス制御による不正アクセス防止
• 個人データを取り扱う業務委託先の選定・監督
• 最小権限の原則に基づくデータアクセス制限

10. 漏えい等の対応

個人データの漏えい、滅失、毀損その他の安全確保に係る事態が発生した場合、個人情報保護法第 26 条に基づき、個人情報保護委員会への報告および影響を受けた本人への通知を速やかに行います。

11. ユーザーの権利

Sephiroth System アカウントデータのアクセス、訂正、削除、利用停止については、お問い合わせフォームまたは support@sephirothsystem.com よりご連絡ください。お名前、ご連絡先メールアドレス、請求の内容をご記載ください。原則として受付から 30 日以内に対応します（手数料無料）。掲載アプリの運営者が保持するデータに関しては、当該運営者へ直接ご請求ください。

12. 改定

このポリシーは、参加パス、開発支援、AgenticSupportSystem連携などの提供範囲が変わる場合、ユーザーが新しいデータフローを事前に確認できるよう更新されます。

13. 準拠法・管轄裁判所

本ポリシーは日本法に準拠します。本ポリシーに関する紛争については、東京地方裁判所を第一審の専属的合意管轄裁判所とします。