プライバシーポリシー

本サービスでは以下の情報を収集することがあります：

• 検証回答データ（Ed25519公開鍵と紐付け、サーバー側で処理後即時廃棄）
• セッションデータ（Ed25519署名トークン、有効期限30日間）
• POSトランザクションデータ（会計記録、Supabase PostgreSQLに保存）
• アクセスログ（Vercel自動収集、IPアドレス含む）

• 氏名、住所、電話番号（本サービスの利用に不要）
• メールアドレス（任意の問い合わせ時のみ）
• Cookie（本サービスはCookieを使用しません）

• 倫理的立場の検証および認証トークンの発行
• POS決済処理およびVNP割引の適用
• サービスの運営・改善・セキュリティ維持
• 法令に基づく対応

• データベース: Supabase (PostgreSQL)、AWS ap-northeast-1（東京リージョン）
• 行レベルセキュリティ (RLS): 全テーブルにRLSを適用済み
• 通信: 全てHTTPS暗号化
• 認証: Ed25519署名ベース（パスワード不使用）
• POSデータ: Supabase PostgreSQLに保存。DailySummaryは端末内localStorage にキャッシュ

当社は、以下の場合を除き、収集した情報を第三者に提供しません：

• 法令に基づく開示要求があった場合

現時点でオンライン決済サービスは導入しておらず、決済に伴う第三者提供は 行いません。

本サービスは以下の第三者サービスを利用しています：

• Supabase, Inc. — データベース（PostgreSQL）およびEdge Functions。 データセンター: AWS ap-northeast-1（東京リージョン）。
• Vercel Inc. — ホスティングおよびCDN。静的アセットの配信のみ。 個人データの永続保存は行いません。
• GitHub, Inc. — ソースコード管理およびCI/CD自動化。 ユーザーデータはGitHubに送信されません。

• 検証回答データ: 処理後即時廃棄
• セッションデータ: 最大30日間（期限切れ後自動削除）
• POSトランザクションデータ: 税務上の要件に基づき最大7年間保持
• アクセスログ: Vercelの保持ポリシーに従います（通常30日間）

ユーザーは、当社が保有する個人データの開示、訂正、または削除を請求する ことができます。請求はSCTA表記のメールアドレスまでご連絡ください。 合理的な期間内（通常30日以内）に対応いたします。

個人情報の取り扱いに関するお問い合わせは、上記SCTA表記のメールアドレス までご連絡ください。

本ポリシーは、必要に応じて改定することがあります。重要な変更がある場合は、 本ページ上でお知らせいたします。