ジャンフロー プライバシーポリシー
株式会社リバレンス（以下「当社」）は、当社が提供するサービス 「ジャンフロー」（以下「本サービス」）における個人情報の取扱いについて、以下のとおり プライバシーポリシー（以下「本ポリシー」）を定めます。
1. 取得する情報
当社は、本サービスの提供にあたり、次の情報を取得します。
(1) 主催者に関する情報
- Google アカウントによる認証情報（氏名、メールアドレス、アカウント識別子）
- 組織（テナント）情報、メンバーの権限区分
- 決済に関する情報（Stripe 接続アカウント ID、プラン、適格請求書発行事業者登録番号、 請求先情報等。カード番号等の決済情報は当社では保持せず、Stripe が取り扱います）
(2) 参加者に関する情報（主催者が申込フォームで取得する情報）
- 氏名、メールアドレス（メールアドレスは必須項目）
- 電話番号その他、主催者が申込フォームに設定した項目の回答
- 大会における対局成績（素点・順位・獲得ポイント等）、チェックイン状況、卓・席の割当
- 参加費の決済状況・支払方法（Stripe による決済記録を含む）
- 本人確認用のアクセストークン（当社はトークンそのものではなく、復元不可能なハッシュ値のみを 保存します）
(3) 要注意者（ブラックリスト）情報
- 主催者が自己の組織内で登録する要注意者の情報（氏名、メールアドレス、電話番号、登録理由）
- 当該情報は登録した組織内でのみ利用され、他の組織とは共有されません（利用規約 第10条）。
(4) 自動的に取得する情報（アクセス解析・Cookie 等）
- IP アドレス、ブラウザ・端末情報、閲覧ページ、参照元、操作ログ（監査ログを含む）
- Cookie および類似技術により取得する情報（第6項）
2. 利用目的
当社は、取得した情報を次の目的で利用します。
- 本サービスの提供・運営・本人確認（主催者の認証、参加者のマイページ発行等）
- 大会の申込受付・決済処理・返金処理・当日運営支援（卓組み・チェックイン・成績集計等）
- 参加者が申込フォームに入力した情報の、当該大会の主催者への提供（第3項に定めるところに よります。参加者は、申込にあたり本ポリシーに同意することにより、この提供に同意します）
- 主催者・参加者への連絡、通知メール（申込完了・リマインド・キャンセル・繰り上げ案内等）の送信
- 利用料金・手数料の請求、決済に関する事務
- 不正利用の防止、規約違反の調査、監査ログの記録・保全
- お問い合わせ対応
- 本サービスの品質向上・新機能開発のための分析（アクセス解析を含む）
- 法令に基づく対応
3. 第三者提供・データの流れ
当社は、次の場合を除き、あらかじめ本人の同意を得ないで個人情報を第三者に提供しません。
- 本人の同意を得た場合（第2項）
- 法令に基づく場合
- 人の生命・身体・財産の保護のために必要で、本人の同意取得が困難な場合
- 第4項の委託に該当する場合（第三者提供に該当しない取扱い）
参加者情報の主催者への提供（本人の同意に基づく第三者提供）: 参加者が申込フォームに 入力した情報は、当該大会の主催者に提供されます。これは個人情報保護法第27条第1項に基づく 本人の同意による第三者提供です。参加者は、申込ページにおいてその旨の表示を確認し、 本ポリシーに同意した上で申込を送信することにより、当該提供に同意するものとします。
- 提供先: 当該大会の主催者
- 提供する情報の項目: 氏名、メールアドレス、電話番号その他、主催者が申込フォームに 設定した項目の回答、参加費の支払方法・支払状況、大会における対局成績・チェックイン 状況・卓および席の割当
- 提供の目的: 当該大会の運営（受付・連絡・卓組み・成績集計・参加費の収受等）
- 提供の方法: 本サービスの管理画面上での閲覧、および CSV 等による出力
主催者は、提供を受けた参加者情報について、自らが個人情報取扱事業者として責任を負い、 法令および自らの定めるところに従って適切に取り扱います。
参加者の対局成績・順位等は、大会の運営上必要な範囲で、同一大会の他の参加者やプロジェクター 表示（会場内表示）を通じて共有されることがあります。参加者は、申込にあたりこれに同意する ものとします。
4. 業務委託・外国にある第三者への提供
当社は、本サービスの提供に必要な範囲で、個人データの取扱いを外部事業者に委託しています。 これらの事業者には日本国外に所在する者が含まれます。
| 委託先（サービス） | 用途 | 所在国（データ保管地域） |
|---|---|---|
| Supabase Inc.（データベース・認証・リアルタイム） | データ保管・認証基盤 | データは ap-northeast-1（東京リージョン）で運用。事業者所在は米国 |
| Stripe, Inc.（決済・Connect） | 参加費・利用料の決済処理 | 米国等 |
| Resend（メール配信） | 通知メールの送信 | 米国等 |
| Vercel Inc.（ホスティング） | アプリケーション実行基盤 | 実行リージョンは東京（hnd1）。事業者所在は米国 |
| Google LLC（認証・アクセス解析） | 主催者の Google 認証・GA4 | 米国等 |
| Microsoft Corporation（Clarity） | LP のアクセス解析（第6項） | 米国等 |
| Upstash（レート制限） | 不正利用防止 | 米国等 |
- 外国にある第三者への個人データの提供にあたっては、個人情報保護法第28条に基づき、 本ポリシーでの情報提供により本人の同意を得るものとします。
5. 安全管理措置
当社は、個人データの漏えい・滅失・毀損の防止その他の安全管理のために、次の措置を講じます。
- アクセス権限の管理（組織・権限区分に基づくアクセス制御、行レベルセキュリティによる テナント分離）
- 通信の暗号化、決済情報の非保持（Stripe に委託）、アクセストークンのハッシュ化保存
- 重要操作の監査ログ記録
- 委託先の監督
6. Cookie・アクセス解析（GA4・Microsoft Clarity）
- 本サービスは、サービスの改善・利用状況の分析のために、Cookie および類似技術を利用します。
- 当社は、次のアクセス解析ツールを利用します。取得される情報は各社に送信され、各社の
プライバシーポリシーに従って取り扱われます。
- Google Analytics 4（Google LLC）: 閲覧ページ・参照元・端末/ブラウザ情報等を分析します。 利用範囲は、公開ページ（サービス紹介ページ〔LP〕および大会の申込ページ）に限定し、 主催者の管理画面・参加者のマイページには導入しません。取得情報に氏名・メールアドレス等の 個人を直接識別する情報は含めません。
- Microsoft Clarity（Microsoft Corporation）: サービス紹介ページ（LP）のみで、ページの 利用状況（ヒートマップ・操作の記録）を分析します。申込ページ・マイページ・管理画面では 利用しません。フォームへの入力値は既定でマスク（記録対象外）されます。
- 利用者は、次の方法でアクセス解析を無効化（オプトアウト）できます。
- ブラウザの設定で Cookie を無効化・削除する
- Google アナリティクス オプトアウト アドオンを利用する （https://tools.google.com/dlpage/gaoptout ）
- Microsoft Clarity は、Cookie の拒否により記録を停止できます
- 本サービスは、現時点で Cookie 同意バナーを表示していません。これは、日本の個人情報保護法の 現行実務を踏まえ、本ポリシーでの利用目的の明示とオプトアウト手段の提供をもって対応する ものです。
7. 保有期間
- 当社は、利用目的の達成に必要な期間、個人情報を保有します。
- 大会に関するデータの保持期間は、プランに応じて次のとおりです（利用規約 第17条）。
- Standard プラン: 本サービスが継続する限り無期限
- Free プラン: 大会終了後一定期間（予定: 2ヶ月）経過後に削除する方針（現時点では未実施・ 将来適用予定）
- 決済・返金・監査に関する記録は、法令上の保存義務および紛争対応の必要性を踏まえ、 前項にかかわらず必要な期間保有することがあります。
8. 開示・訂正・利用停止等の請求
- 本人は、当社に対し、個人情報保護法に基づき、保有個人データの開示・訂正・追加・削除・ 利用停止・第三者提供の停止等を請求できます。
- 参加者の個人情報については、その取得・利用の主体が主催者である場合、原則として当該大会の 主催者が対応窓口となります。 当社が受託者として保有するにとどまる情報については、 主催者を通じて、または当社の下記窓口を通じて対応します。
- 請求の方法・本人確認の方法は、下記窓口までお問い合わせください。
9. お問い合わせ窓口
- 事業者名: 株式会社リバレンス
- 所在地: 〒171-0014 東京都豊島区池袋2-36-1 INFINITY IKEBUKURO 6F BIZcomfort池袋西口内
- 個人情報保護管理責任者: 上野 和馬
- 連絡先: info@liberence.co.jp
10. 本ポリシーの改定
当社は、法令の変更やサービス内容の変更に応じて本ポリシーを改定することがあります。 重要な変更を行う場合は、本サービス上での掲示その他適切な方法で周知します。
- 制定日: 2026年8月6日