プライバシーポリシー

株式会社Re.You(以下「当社」)は、当社が提供する領収書発行サービス「パパラク」 (以下「本サービス」)において取得する個人情報を、個人情報の保護に関する法律 その他の関係法令および本ポリシーに従い、適正に取り扱います。

1. 取得する情報

(1) 主催者(領収書を発行する方)から取得する情報

(2) 参加者(領収書を受け取る方)から取得する情報

※当社がLINEから取得するユーザーIDは、本サービスの公式アカウント内でのみ有効な識別子であり、 電話番号・メールアドレス・友だちリスト等を取得することはありません。

(3) 自動的に取得する情報

本サービスの提供・不正利用防止のため、アクセス日時、IPアドレス、 管理操作の履歴(監査ログ)を取得することがあります。

2. 利用目的

• 本サービスの提供、領収書の作成・交付および控えの保存
• 利用者の認証、アカウント管理、お問い合わせへの対応
• 主催者に対する参加者リスト(氏名またはLINE表示名・受領記録)の提供
• 不正利用の防止、システムの保守・障害対応
• 本サービスの改善および利用状況の分析(個人を特定しない統計処理を含む)
• 本サービスまたは当社が提供するサービスに関する案内の表示・配信

3. 第三者提供

上記のほか、当社は、次の場合を除いて、あらかじめご本人の同意を得ることなく 個人情報を第三者に提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合
• 国の機関等の法令の定める事務に協力する必要がある場合
• 合併その他の事由による事業の承継に伴って提供される場合

4. 業務委託(外部サービスの利用)

本サービスの提供にあたり、次の外部サービスを利用しています。 これらの事業者との間では、個人データの安全管理が図られるよう必要かつ適切な監督を行います。

外的環境の把握について

個人データは日本国内(AWS 東京リージョン)のサーバーに保存していますが、 運用主体である Supabase, Inc. および Vercel, Inc. は米国法人であり、 米国の法制度の適用を受ける可能性があります。当社は、アクセス権限の最小化、 行単位のアクセス制御(RLS)、秘密鍵の厳格な管理により、 保存された個人データが不当に参照されないよう措置を講じています。

5. 保存期間

• 領収書に関するデータ:発行から10年間。領収書は帳簿書類として法令上一定期間の保存が 必要となる場合があるため、退会後も上記期間は保存します。
• 会員情報・参加者情報:退会またはアカウント削除後、法令に基づく保存義務がある場合を除き、 速やかに削除または個人を特定できない形に加工します。
• 監査ログ:取得から3年間

6. 安全管理措置

• 通信はすべてTLSにより暗号化しています
• パスワードは復元できない形式(ハッシュ化)で保存しています
• データベースは行単位のアクセス制御(RLS)により、利用者ごとにデータを分離しています
• 管理権限による閲覧操作は監査ログに記録しています
• 秘密鍵・アクセストークンは実行環境の暗号化された領域にのみ保管しています

7. 開示・訂正・削除等のご請求

ご本人またはその代理人からの、保有個人データの利用目的の通知、開示、内容の訂正・追加・削除、 利用の停止・消去、第三者提供の停止のご請求については、下記のお問い合わせ窓口で承ります。 ご本人であることを確認したうえで、法令の定めに従い対応します。

※参加者の方が、ご自身の情報について主催者側での取扱いに関するご請求をされる場合は、 該当するイベントの主催者へお問い合わせください。当社は本サービスの運営者として、 当社が保有する範囲で対応します。

8. Cookie等の利用

本サービスでは、ログイン状態の保持のために Cookie 等を使用します。 広告目的の第三者トラッキングは行っていません。

9. 本ポリシーの変更

当社は、必要に応じて本ポリシーを変更することがあります。 変更後の内容は、本サービス上に掲示した時点から適用されます。 重要な変更については、事前に本サービス上またはLINEにて告知します。

10. お問い合わせ窓口

制定日:2026年8月10日