プライバシーポリシー

1. 取得する情報

当社はCastoryの提供において以下の情報を取得します。

• アカウント情報: メールアドレス、パスワード（ハッシュ化済み）
• プロフィール情報: 表示名、職種、働き方、月収目標
• 業務データ: 顧客情報（氏名・属性・連絡履歴）、売上記録、経費記録
• レシート画像: Cloudflare R2に暗号化保存。EXIFデータは削除します。
• LINE情報: LINE User ID（通知送信目的のみ）
• 利用ログ: アクセス日時、機能利用状況、AIトークン数

2. 利用目的

• 本サービスの提供・運営
• AI機能によるメッセージ文案生成（入力テキストはログに保存しません）
• LINE通知の送信（本人向けのみ）
• 課金・決済処理
• サービス改善のための統計分析
• 不正利用の検知・防止

3. 第三者への提供

当社は以下のサービスを利用します。各サービスのプライバシーポリシーもご確認ください。

• Supabase（米国）: データベース・認証基盤。利用者データを保管します。
• Google（米国）: Gemini AIによるメッセージ生成。AIへの送信テキストにはPIIを含めません。
• Stripe（米国）: 決済処理。カード情報はStripeが管理し、当社では保持しません。
• LINE（日本）: 通知送信のみ。LINE User IDを保持します。
• Cloudflare（米国）: レシート画像のストレージ。
• Vercel（米国）: アプリケーションホスティング。

法令に基づく場合を除き、上記以外の第三者に個人情報を提供しません。

4. データの保持期間

退会後、アカウントデータは30日以内に削除します。Stripeの支払い記録はStripeの規約に従って保持されます。

5. セキュリティ

当社はSupabase RLS（行レベルセキュリティ）により、各利用者は自分のデータのみアクセス可能です。レシート画像のURLは15分で失効するPresigned URLを使用します。

6. 利用者の権利

利用者はいつでも以下を行えます。

• 設定画面からデータの閲覧・修正
• 設定画面からアカウント退会（全データ削除）
• メールによる情報開示・削除請求

7. Cookieについて

本サービスは認証セッション管理のためにCookieを使用します。広告目的のCookieは使用しません。

8. お問い合わせ

プライバシーに関するご質問は contact@castory.love までお送りください。
ユアスタイル合同会社
神奈川県横浜市港北区新横浜2丁目5-13-701