プライバシーポリシー

本ポリシーにおいて「個人情報」とは、個人情報の保護に関する法律（以下「個人情報保護法」）第 2 条第 1 項に定める個人情報をいい、生存する個人に関する情報であって、氏名、生年月日その他の記述等により特定の個人を識別できる情報を指します。

当社は、本サービスの提供にあたり、利用者から次の情報を取得します。

（1）登録情報：氏名（任意）、表示名、メールアドレス、電話番号（任意）、性別、生年月日、居住地（都道府県）、職業、年収帯（任意）

（2）本人確認情報：身分証明書画像（運転免許証、マイナンバーカード、パスポート、在留カード、健康保険証のいずれか）、自撮り顔写真

（3）プロフィール情報：プロフィール写真（最大 5 枚）、自己紹介文、結婚観、趣味、独身誓約

（4）公的書類：独身証明書または戸籍謄本抜粋（独身認証バッジ付与時のみ）、源泉徴収票・在職証明等（年収認証バッジ付与時のみ）

（5）通信情報：LINE ユーザー ID、IP アドレス、UA、Cookie、アクセスログ

（6）決済情報：Stripe 経由のカード識別子（カード番号本体は当社では保有しません）

（7）行動情報：プロフィール閲覧履歴、申請履歴、進捗報告、通報・苦情記録

当社は、取得した個人情報を次の目的のために利用します。

（1）本人確認、年齢確認、独身確認、年収確認

（2）紹介者（代理店）との紐付けおよび紹介品質管理

（3）マッチング機能の提供（プロフィール表示、申請受付、承認管理）

（4）料金の決済、請求、収納代行

（5）苦情対応、トラブル仲裁、安全管理

（6）出会い系サイト規制法、特定商取引法、個人情報保護法その他関係法令の遵守

（7）強制退会者の再登録防止（メールアドレス、電話番号、身分証明書のハッシュ値による）

（8）統計データの作成（個人を特定できない形式に限ります）

本人確認書類、年収証明、独身証明書等の機微な個人情報は、当社の認可された担当者のみがアクセスでき、すべての参照行為は監査ログに記録されます。

これらの情報は Supabase Storage の private bucket に AES-256 で暗号化して保管され、第三者へ提供することはありません（法令に基づく公的機関からの要請を除く）。

本人確認書類は、最終アクセスから 3 年経過後、または利用者が削除を申請した時点で物理削除します。

当社は、次の目的で個人情報の取扱いを第三者に委託しています。委託先には個人情報保護のための適切な契約を締結しています。

（1）クラウドホスティング・データベース・ストレージ・認証：Supabase（東京リージョン、ホスティング元 AWS Tokyo）

（2）決済代行：Stripe（PCI DSS Level 1 準拠）

（3）デプロイ・配信：Vercel（東京リージョン）

（4）通知配信：LINE Messaging API

（5）エラーモニタリング・パフォーマンス計測：Sentry（必要に応じて）

上記の委託先以外への第三者提供は、利用者の同意を得た場合、または法令に基づく場合に限り行います。

個人情報の保管期間は、利用目的達成に必要な期間とします。具体的には次のとおりです。

（1）登録情報・プロフィール情報：退会後 3 年（出会い系サイト規制法に基づく確認記録の保管要請）

（2）本人確認情報：退会後 3 年経過後に物理削除

（3）決済記録：法令に定める保管期間（原則 7 年）

（4）通報・苦情・違反対応記録：解決後 5 年

（5）監査ログ：作成から 3 年

当社は、個人情報の漏洩、滅失、毀損を防止するため、次の措置を講じています。

（1）通信経路の TLS 1.2 以上での暗号化

（2）データベース・ストレージの保管時暗号化（AES-256）

（3）アクセス権限の最小化、Role-Based Access Control（RBAC）

（4）Supabase の Row Level Security（RLS）による行レベル制御

（5）全アクセスの監査ログ記録（誰が、いつ、何にアクセスしたか）

（6）担当者への定期的な個人情報保護研修

利用者は、当社に対し、個人情報保護法に基づき次の請求を行うことができます。

（1）保有個人データの開示請求

（2）保有個人データの訂正、追加、削除請求

（3）利用停止、消去、第三者提供停止請求

請求は、support@r-link.app 宛てに、本人確認書類を添えて行うものとします。当社は法令に従い、原則 2 週間以内に回答します。

本サービスは、サービス提供および利便性向上のため、Cookie および類似技術を使用します。利用者はブラウザの設定により Cookie を無効化できますが、その場合、一部機能が利用できなくなることがあります。

本サービスではアクセス解析として Microsoft Clarity を利用する場合があります。Clarity の利用については各社のプライバシーポリシーを参照してください。

本サービスは原則として日本国内（東京リージョン）にデータを保管しますが、Stripe（米国）、Sentry（米国）等への決済処理・エラー監視のため、必要最小限の情報を国外に移転する場合があります。これらの委託先は適切な保護水準を確保した事業者です。

個人情報の漏洩等が発生した場合、当社は速やかに個人情報保護委員会へ報告するとともに、利用者本人へ通知（または公表）します。

個人情報保護管理者：株式会社 NEXT GENERATION 代表取締役 中西 将人

苦情・相談窓口：support@r-link.app（24 時間以内一次対応）