プライバシーポリシー
最終更新：2026年7月
1. 取得する個人情報
結婚式感謝カードサービスを提供するため、サンクスカード醬（OharaLab 提供、以下「本サービス」）は、ご利用状況に応じて以下の種類の個人情報を取得します：
- アカウント情報：Google アカウントでログインする際、または Email／パスワードで登録する際に、Email アドレスと表示名（Google ログインの場合はアバター画像 URL も含む）を取得します。
- ゲスト情報（新郎新婦がアップロード）：プロジェクト作成時にゲストの氏名、電話番号、メッセージ内容、写真をアップロードいただく場合があり、パーソナライズされたカードの作成およびカード閲覧前の本人確認に使用します。
- LINE 公式アカウント連携情報：LINE 公式アカウントを連携している場合、ゲストが友だち追加した際に、その LINE ユーザー ID、表示名、プロフィール画像 URL を取得し、カードリンクの配信や友だちリスト管理に使用します。
- 決済取引情報：有料プランは第三者決済サービス PAYUNi を通じて処理されます。本サービスが保持するのは取引番号、金額、決済ステータスのみであり、クレジットカード番号やセキュリティコードなどの機密決済情報は取り扱いません。
- 技術情報：接続 IP アドレスおよび閲覧履歴。レート制限、不正利用防止、サービスセキュリティ維持のために使用します。
個人情報の利用期間：アカウントまたはプロジェクトの存続期間中利用します。終了後は、関連法令が定める期間保存し、期間満了後は削除または非識別化します。利用地域：主として台湾国内での利用となりますが、本サービスは Cloudflare のグローバルコンテンツデリバリーネットワーク上に構築されているため、データ伝送の過程で Cloudflare の海外ノードを技術的に経由する場合があります。ただし実際の利用範囲は本サービス提供に必要な目的を超えません。
2. 利用目的
取得した個人情報は、以下の目的の範囲内で利用します：
- 本サービスの提供、運用および改善（結婚式感謝カードプロジェクトの作成・管理を含む）。
- ゲスト本人確認。該当ゲスト本人のみが自身のカードを閲覧できるようにするため。
- 決済処理、有料プランの有効化または延長。
- Email または LINE 公式アカウントによるカード通知およびサービス関連情報の送信。
- 不正利用・詐欺行為の防止およびシステムセキュリティの維持（レート制限、異常検知を含む）。
- 法令が求める保存義務の履行、ならびにカスタマーサポート・紛争対応。
3. Cookie 及び追跡技術
本サービスはログイン状態の維持に必要な session Cookie（httpOnly、クライアント側 JavaScript から読み取り不可）のみを使用し、広告・マーケティング目的の追跡 Cookie は使用しません。また Google Analytics 等の第三者解析ツールとの連携も行っていません。
本サービスは Cloudflare 上で運用されており、そのプロキシ層により Cloudflare Web Analytics（匿名のトラフィック計測ビーコン）が自動的に挿入されます。この仕組みは Cookie を使用せず、個々のユーザーを識別する情報も記録しません。サイト全体のトラフィック傾向の把握にのみ使用されます。
4. 第三者サービス
本サービスの機能提供のため、必要な個人情報を以下の第三者サービス事業者に提供し処理を委託しています。各社は独自のプライバシーポリシーを定めていますので、あわせてご確認ください：
5. データ保護措置
お客様およびゲストの個人情報を保護するため、以下の措置を講じています：
- サイト全体で HTTPS／TLS による暗号化通信を採用。
- アカウントパスワードは不可逆なハッシュアルゴリズムで保存し、平文では保存しません。
- LINE 公式アカウント連携に必要な Channel Secret 等の認証情報は AES-256-GCM で暗号化して保存。
- ゲストカードページの閲覧には氏名と電話番号による二重認証が必要。管理画面は指定された管理者 Email のみアクセス可能。
- ログイン、ゲスト認証、Email 送信、ファイルアップロードなど主要なエンドポイントにレート制限を設定し、総当たり攻撃や不正利用を防止。
- データは Cloudflare D1（データベース）および R2（ファイルストレージ）に保存し、Cloudflare のグローバル基盤によるセキュリティ保護を利用。
6. お客様の権利（個人情報保護法第3条）
台湾の個人情報保護法第3条に基づき、本サービスが保有するお客様（またはゲスト）の個人情報について、以下の権利を行使できます：
- 照会または閲覧の請求。
- 複写物の交付請求。
- 補充または訂正の請求。
- 収集、処理または利用の停止請求。
- 削除請求。
上記の権利を行使される場合は、アカウント登録者かゲストかを問わず、card@oharalab.com までご連絡ください。合理的な期間内に対応いたします。権利行使により一部機能（カード表示など）が提供できなくなる場合があり、その際は事前に影響内容をご説明します。
7. 児童のプライバシー
本サービスは、13歳未満の児童の個人情報を意図的に取得することはありません。アカウント登録には完全な行為能力を有すること、または法定代理人の同意を得ていることが必要です。法定代理人の同意なく児童の個人情報を取得したことが判明した場合、速やかに削除します。児童の法定代理人でこのような状況に気づかれた場合は、card@oharalab.com までご連絡ください。
8. ポリシーの改定
本サービスは、本プライバシーポリシーをいつでも改定する権利を留保します。改定後のポリシーは本ページに掲載し、上部の「最終更新」日を更新します。収集目的や利用方法に関する重要な変更については、登録済みユーザーに Email で個別に通知します。最新の内容をご確認いただくため、本ページを定期的にご覧いただくことをお勧めします。
9. お問い合わせ
本プライバシーポリシーまたはお客様の個人情報に関するご質問は、以下までご連絡ください：
本ポリシーは中華民国（台湾）の法律に準拠します。本ポリシーまたは本サービスに起因する紛争については、台湾桃園地方法院を第一審の管轄裁判所とすることに合意するものとします。