プライバシーポリシー

第1条（個人情報の収集）

当サービス（ArternaTools、以下「当サービス」といいます）は、サービスの提供にあたり、以下の個人情報を収集することがあります。

• 氏名、メールアドレス、ユーザー名等のアカウント情報
• 決済・送金に必要な情報（クレジットカード番号、銀行口座情報等）
  ※ クレジットカード番号・銀行口座番号等の決済関連情報は当サービスのサーバーには保存せず、 決済代行事業者 Stripe, Inc.（米国）が PCI DSS 準拠の環境で管理します。
• 本人確認書類（クリエイターのみ、Stripe Connect オンボーディング時に Stripe が直接収集）
• サービス利用履歴、取引履歴、通信ログ
• Cookie、IP アドレス、端末情報等のアクセス情報

第2条（個人情報の利用目的）

収集した個人情報は、以下の目的で利用します。

• サービスの提供・運営
• ユーザーへの連絡・通知
• 決済処理、ペイアウト、返金等の金銭の授受に関する処理
• 本人確認および不正利用の防止
• サービスの改善・新機能開発
• 法令上の義務の履行（適格請求書保存等）

第3条（個人情報の第三者提供）

当サービスは、法令に基づく場合を除き、ユーザーの同意なく個人情報を第三者に提供することはありません。 ただし、以下の業務委託先に対しては、業務遂行に必要な範囲で個人情報を提供します。

• Stripe, Inc.（米国）— 決済処理、ペイアウト、本人確認（Stripe Connect）。 Stripe のプライバシーポリシーは https://stripe.com/jp/privacy をご参照ください。
• Supabase Inc.（米国）— データベース・認証基盤・ファイルストレージの提供。
• Vercel Inc.（米国）— Web アプリケーションホスティング。

※ 上記業務委託先はいずれも米国に所在し、当該国は日本と同等の個人情報保護制度を有さない場合があります。 ご利用にあたっては、米国への個人情報の移転にご同意いただいたものとみなします。

第4条（個人情報の安全管理措置）

当サービスは、個人情報の漏洩、滅失、毀損を防止するため、以下の安全管理措置を講じます。

• 通信経路の TLS/HTTPS による暗号化
• データベースの行レベルセキュリティ（RLS）によるアクセス制御
• 決済情報の当サービスサーバーでの非保存（Stripe 経由で処理）
• アカウントパスワードのハッシュ化保存（Supabase Auth 経由）
• 管理者アクセスの最小権限化および監査ログの取得

第5条（開示・訂正・削除の請求）

ユーザーは、当サービスに対して自己の個人情報の開示、訂正、削除、利用停止を請求することができます。 請求を希望される場合は、下記のお問い合わせ先までご連絡ください。 なお、取引記録・会計関連情報など法令上の保存義務がある情報については、保存期間内の削除にはお応えできない場合があります。

第6条（Cookie の利用）

当サービスは、ログイン状態の維持、サービス利用状況の分析を目的として Cookie を使用します。 ブラウザ設定により Cookie を無効化できますが、一部機能が利用できなくなる場合があります。

第7条（お問い合わせ窓口）

個人情報の取扱いに関するお問い合わせは下記までお願いいたします。

メールアドレス: [email protected]

第8条（ポリシーの変更）

本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除いて、 ユーザーに通知することなく変更することができるものとします。重要な変更がある場合は、当サービス上で告知します。