プライバシーポリシー

01事業者

合同会社Wisteriver（以下「当社」）は、当社が運営するサービス「Festory」（https://festory.jp）における利用者の個人情報を、本ポリシーに従って取り扱います。お問い合わせ窓口：contact@festory.jp

02取得する情報

• アカウント情報：メールアドレス、表示名。Google ログインを利用する場合は、Google アカウントの氏名・メールアドレス（当社はパスワードを取得・保持しません）。
• 予約情報：氏名、国・地域、メールアドレス、電話番号（任意）、参加人数、祭りの経験、食事等の配慮事項、備考。
• 決済情報：クレジットカード情報は決済代行事業者である Stripe 社が直接取り扱い、当社はカード番号を取得・保持しません（当社が保持するのは決済の識別子と金額です）。
• 投稿情報：「刻む」機能で送信された写真・文章・表示名、「連」機能のメッセージ。
• 参加記録：予約履歴、当日受付（QRチェックイン）の日時、参加スタンプ。
• 技術情報：ログイン状態を保持するための Cookie。アクセス解析には Vercel Web Analytics（Cookie を使用しない集計方式）を利用します。
• 当社は、端末の位置情報（GPS 等）を取得しません。

03利用目的

• 体験パッケージの予約の受付・管理、本人確認、参加者との連絡
• QRチケット・参加スタンプ・マイページ等の機能提供
• 予約確認メール、ログインリンク、重要なお知らせの送信
• 承認された投稿の、祭りのアーカイブとしての掲載
• 不正利用の防止、お問い合わせへの対応
• 個人を識別できない形式に加工した統計情報の作成

04第三者への提供

当社は、参加者が予約した祭りの主催者に対し、当日の受付・運営に必要な範囲の情報（氏名、参加人数、配慮事項等）を共有します。

上記のほかは、本人の同意がある場合または法令に基づく場合を除き、個人情報を第三者に提供しません。

05委託先・外部サービス

当社は、サービスの提供にあたり次の外部サービスを利用し、その範囲で個人情報の取扱いを委託しています：Supabase（データベース。東京リージョン）、Vercel（ホスティング・アクセス解析。米国）、Stripe（決済。米国）、Resend（メール送信。米国）、Google（ログイン認証。米国）。

外国にある事業者を含むため、個人情報保護法の定めに従い、各事業者が所在する国の個人情報保護制度および各事業者が講じる保護措置を確認のうえ利用しています。【要確認：公開前に、外国にある第三者への提供に関する情報提供（国名・制度の概要）を精査してください】

06Cookie 等の利用

• ログイン状態の保持のための Cookie（参加者用・運営者用のセッション Cookie）
• ブラウザの localStorage（🔥リアクションの重複防止等、端末内でのみ利用）
• PWA（ホーム画面追加）利用時のオフライン表示のためのキャッシュ
• これらはブラウザの設定から削除できます（削除するとログイン状態は失われます）。

07保存期間

アカウント情報・予約情報は、利用目的の達成に必要な期間保存します。アカウントの削除を希望される場合は、お問い合わせ窓口までご連絡ください。【要確認：現在アカウント削除はお問い合わせベースで対応（画面からの自動削除機能は未実装）】

承認された「刻む」投稿は、祭りの記録を残すという本サービスの性質上、原則として掲載・保存を継続します。非掲載を希望される場合はお問い合わせください。合理的な範囲で対応します。

08安全管理措置

通信の TLS 暗号化、アクセス権限の管理、カード情報の非保持化など、個人情報の漏えい・滅失・毀損の防止のために必要かつ適切な措置を講じます。

09開示・訂正・利用停止等の請求

利用者本人から、保有個人データの開示・訂正・追加・削除・利用停止等の請求があった場合、法令に従い、本人確認のうえ対応します。窓口：contact@festory.jp

10未成年の利用

未成年の方は、保護者の同意を得たうえで本サービスを利用してください。

11改定

本ポリシーの内容は、法令の改正やサービスの変更に応じて改定することがあります。重要な変更は本サービス上で告知します。

12お問い合わせ窓口

合同会社Wisteriver Festory 係　contact@festory.jp【要確認：所在地・電話番号を併記するか（特商法表記と合わせて判断）】