プライバシーポリシー

1. データ管理者

個人データの管理者: Crestan（[要設定] 事業者名・所在地）

お問い合わせ: [要設定] privacy@crestan.app

2. 適用範囲

本ポリシーは、当社が運営するウェブサイト、アプリケーション、API、および関連サービスに適用されます。

クリエイターが独自に運用する外部サイトや、第三者決済ページ等は、各提供者のポリシーが適用されます。

3. 収集する情報

• アカウント情報: メールアドレス、ユーザー名、パスワード（ハッシュ化して保存）
• プロフィール情報: 表示名、自己紹介、画像、公開ページ設定
• 取引情報: 購入・予約履歴、金額、ステータス（カード番号等の機微な決済情報はStripe等が処理）
• 連絡先: 購入者/参加者のメールアドレス、氏名、電話番号（任意入力時）
• 利用データ: ページビュー、クリック、端末種別、参照元、おおよその地域
• 通信内容: お問い合わせ、フィードバック、サポート履歴
• 技術情報: IPアドレス、Cookie、ログ、エラー情報（Sentry等）

4. 情報の取得方法

• ユーザーからの直接入力
• サービス利用に伴う自動収集
• 決済・認証等の第三者サービスからの提供
• クリエイターがフォーム等を通じて収集した情報（クリエイターが管理責任を負う場合があります）

5. 利用目的

• アカウント作成、認証、セキュリティ
• 商品販売、イベント予約、決済、ダウンロード配信
• メールによる取引確認・通知
• アナリティクス、機能改善、カスタマーサポート
• 法令遵守、不正利用防止、紛争対応
• 重要なサービス変更の通知

6. 法的根拠（EU/EEA/英国）

• 契約の履行（サービス提供に必要な処理）
• 正当な利益（セキュリティ、サービス改善、不正防止）
• 同意（マーケティング通信、任意Cookie等）
• 法的義務（会計・税務・規制対応）

7. 共有・委託

当社は、以下の場合を除き、個人データを販売しません。

• サービス提供に必要な処理委託先（Supabase, Stripe, AWS, Resend, Sentry等）
• ユーザーの同意がある場合
• 法令、裁判所命令、政府機関からの要請に基づく場合
• 合併、買収、事業譲渡に伴う場合（適切な保護措置の下）

8. 国際データ移転

当社および委託先は、日本、米国、EU等、複数の国でデータを処理する場合があります。

EU/EEA/英国から第三国への移転については、標準契約条項（SCCs）等、法令で要求される保護措置を講じます。

9. 保管期間

個人データは、利用目的の達成に必要な期間保管します。アカウント削除後も、法令上の保存義務、紛争対応、バックアップ保持のため一定期間データが残る場合があります。

10. セキュリティ

当社は、アクセス制御、暗号化（転送時/保存時）、監査、最小権限の原則等、合理的な技術・組織的安全管理措置を講じます。

11. ユーザーの権利

• アクセス、訂正、削除（ダッシュボードまたは問い合わせ）
• 処理の制限、データポータビリティ（GDPR等で認められる範囲）
• 同意の撤回（マーケティング等）
• 監督機関への苦情申立て（EU/EEA/英国）
• カリフォルニア州在住者: 開示、削除、訂正、オプトアウト等（CCPA/CPRA）
• 日本在住者: APPIに基づく開示、訂正等の請求

12. Cookieと類似技術

認証セッション、セキュリティ、言語設定、利用状況分析のためにCookie等を使用します。ブラウザ設定で無効化できますが、一部機能が利用できなくなる場合があります。

13. 児童のプライバシー

本サービスは13歳未満（またはEUでは16歳未満）を対象としていません。当社が児童から故意に個人データを収集したことが判明した場合、削除等の措置を講じます。

14. クリエイターが収集するデータ

クリエイターは、フォーム、イベント予約、商品購入等を通じて購入者/参加者のデータを取得する場合があります。クリエイターは各自のプライバシー慣行について責任を負い、必要な同意・告知を行うものとします。

15. ポリシーの変更

本ポリシーは必要に応じて更新されます。重要な変更は本ページへの掲載またはその他の適切な方法で通知します。

16. お問い合わせ

プライバシーに関するお問い合わせ: [要設定] privacy@crestan.app

EU/EEA/英国のデータ主体向け代表者: [必要に応じて設定]