プライバシーポリシー
EXPASS（以下「本サービス」）は、ユーザーの個人情報を適切に取り扱うため、本プライバシーポリシー（以下「本ポリシー」）を定めます。本サービスをご利用いただく前に、本ポリシーの全文をご確認ください。
1. 取得する情報
本サービスは以下の情報を取得します。
- アカウント情報 — 活動名、メールアドレス、パスワード（ハッシュ化）
- プロフィール情報 — アバター画像、自己紹介、ジャンル・スタイル、活動領域
- コンテンツ — 投稿した記事・画像・動画・イベント情報等
- 交流情報 — フォロー/フォロワー、いいね、コメント、保存、ダイレクトメッセージ
- 決済情報 — 購入履歴、売上情報（決済カード番号等はStripeが保持し、本サービスには保存されません）
- 利用ログ — アクセス日時、IPアドレス、デバイス情報、ブラウザ情報
- Cookie / localStorage — セッション維持、設定情報の保持
2. 利用目的
取得した情報は以下の目的で利用します。
- 本サービスの提供・維持・改善
- ユーザー認証、アカウント管理
- 決済処理、収益分配、税務処理
- ユーザーサポート、お問い合わせ対応
- 不正利用、規約違反の検知と防止
- 統計分析、マーケティング（個人を特定しない形で）
- 重要なお知らせ、サービスに関する通知
3. 第三者提供
当社は、以下の場合を除き、ユーザーの同意なく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体、財産の保護のために必要な場合
- 公衆衛生の向上、児童の健全な育成の推進に特に必要な場合
- 国の機関等への協力が必要な場合
4. 業務委託先（第三者サービス）
本サービスの提供にあたり、以下の外部サービスを利用しています。
- Google LLC (Firebase) — 認証、データベース、ストレージ（米国・アジア太平洋リージョン）
- Stripe, Inc. — 決済処理、収益分配、KYC（米国・日本）
- Vercel Inc. — ホスティング、配信（米国）
これらのサービスは各社のプライバシーポリシーに従って情報を取り扱います。
5. データの保存期間
ユーザーの個人情報は、本サービスの提供に必要な期間、または法令で定められた期間保持します。退会後も、法令の要請、紛争解決、利用規約の執行等のために必要な情報は一定期間保持する場合があります。
6. ユーザーの権利
ユーザーは、ご自身の個人情報について以下の権利を有します。
- 開示請求
- 訂正・追加・削除請求
- 利用停止・消去請求
- 第三者提供の停止請求
これらの請求は、本サービス内のお問い合わせフォーム、または登録メールアドレスからご連絡ください。
アカウントとデータの完全削除は、本アプリ内の設定 → DANGER ZONE → 「アカウントを削除」からいつでもご自身で実行できます。実行後、サーバー上の全データ（プロフィール、投稿、コメント、メディア、フォロー、DM、通知、Firebase 認証レコード等）が削除されます。詳細は利用規約 第11条をご確認ください。
6の2. ユーザー生成コンテンツのモデレーション
本サービスはユーザー生成コンテンツに対し一切の容認しない方針 (zero-tolerance policy)を採用しています。
- 各投稿の詳細画面の「⋯」メニューから不適切なコンテンツを通報できます。
- 同じメニューから特定のユーザーをブロックでき、以後そのユーザーの投稿はあなたのフィードに表示されません。
- ブロックリストの管理は設定 → BLOCKEDから行えます。
- 通報されたコンテンツは24 時間以内に当社が確認し、規約違反と判断した場合は削除またはアカウント停止等の措置を行います。
7. セキュリティ
当社は、個人情報の漏洩、滅失、毀損を防ぐため、適切な技術的・組織的安全管理措置を講じます。パスワードはハッシュ化して保存し、通信はTLSで暗号化されます。
8. Cookie の利用
本サービスは、利便性向上のためCookieおよびlocalStorageを使用しています。ブラウザの設定によりCookieを無効化できますが、一部機能が利用できなくなる場合があります。
9. 未成年者の個人情報
13歳未満の方は本サービスを利用できません。18歳未満の方は保護者の同意を得て利用してください。当社が13歳未満の方の個人情報を取得したことが判明した場合、速やかに削除します。
10. ポリシーの変更
当社は、必要と判断した場合、本ポリシーを変更することができます。重要な変更がある場合は本サービス上で通知します。変更後も本サービスを利用することで、変更後のポリシーに同意したものとみなされます。
11. お問い合わせ
本ポリシーに関するお問い合わせは、本サービス内のお問い合わせフォーム、または登録メールアドレスからご連絡ください。