プライバシーポリシー

lazuliy-berry.jp

Lazuliy Berry（以下「当サービス」）は、ユーザーの皆さまのプライバシーを尊重し、個人情報の保護に関する法律（個人情報保護法）その他関連法令を遵守するとともに、個人情報の適切な保護に努めます。本プライバシーポリシーは、当サービス（会員サイトおよびショップを含むすべてのサービス）が収集する情報とその利用方法について説明します。

第1条（収集する情報）

当サービスは、以下の情報を収集します。

1. 会員登録時に取得する情報

Googleアカウント情報（メールアドレス、Firebase UID）
LINEアカウント情報（LINEログイン・LINE連携時のユーザーID等）
ニックネーム
生年月日
性別
お住まいの都道府県

2. ショップ・Berry交換のご利用時に取得する情報

配送先情報（お名前、郵便番号、住所、建物名、電話番号）
ご注文内容（商品名、数量、金額）
決済に関する情報（決済方法、決済ステータス、Stripe決済ID）

※ クレジットカード番号等の決済情報は、当サービスのサーバーには保存されません。決済処理はすべてStripe, Inc.のセキュリティ基準（PCI DSS）に準拠したシステム上で行われます。

3. サービス利用に伴い自動的に取得する情報

ログイン履歴・アクティビティ情報（ログイン日時、連続ログイン日数等）
Berry・クリスタルの取得・利用履歴
コレクション・ゲームプレイの記録
アクセスログ（IPアドレス、ブラウザ情報、OS情報、アクセス日時）

4. プッシュ通知に関する情報

ブラウザのプッシュ通知エンドポイントURL
暗号化キー（p256dh、auth）

※ プッシュ通知はユーザーの明示的な許可に基づいてのみ送信されます。マイページよりいつでもON/OFFの切替・解除が可能です。

5. お問い合わせ時に取得する情報

お名前、メールアドレス、お問い合わせ内容

第2条（情報の利用目的）

収集した情報は、以下の目的で利用します。

会員サービスおよびショップサービスの提供・維持・改善
ユーザー認証および不正利用の防止
商品の配送および注文管理
決済処理およびクリスタルの管理
Berry通貨システムの管理
Berry交換所におけるグッズの発送および交換申請の管理
プッシュ通知の送信（注文状況・誕生日通知・運営からのお知らせ等）
お問い合わせへの対応
サービスに関するお知らせの送信
統計データの集計・分析（個人を特定しない形式）
利用規約違反行為への対応

第3条（第三者への情報提供）

当サービスは、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

ユーザー本人の同意がある場合
法令に基づく開示請求があった場合
人の生命・身体・財産の保護のために必要であり、本人の同意を得ることが困難な場合
公衆衛生の向上または児童の健全な育成のために特に必要な場合
国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行するために協力が必要な場合

第4条（外部サービスの利用・外部送信）

当サービスは、以下の外部サービスを利用しています。各サービスへ送信される情報は下表のとおりです。送信後の情報の取り扱いは、各社のプライバシーポリシーに従います。

サービス名	利用目的	送信される情報
Firebase Authentication（Google）	ログイン認証（Googleアカウント連携）	Googleアカウントの認証情報（メールアドレス）、認証時のIPアドレス・端末情報。退会後の削除処理時に、アカウント識別子（Firebase UID）
Stripe, Inc.	ショップの決済処理（クレジットカード・コンビニ払い・PayPay）	お届け先のお名前・メールアドレス、会員ID・注文番号・クリスタル利用数、ご購入商品の名称・数量・金額
Google Analytics 4	アクセス解析	閲覧ページ・参照元・端末／ブラウザの情報・Cookie識別子・IPアドレス（お名前・メールアドレス・会員IDは送信していません）
Google reCAPTCHA v3	お問い合わせフォームの不正送信対策	reCAPTCHAトークン・IPアドレス。あわせて、人か機械かの判定のためGoogleがブラウザから端末・操作に関する情報を取得します
LINEヤフー株式会社（LINE）	LINEログインによる認証、LINE連携（アカウント紐付け）、注文確認・発送等の通知配信	LINEユーザーID、通知に必要な注文・発送等の情報
zipcloud API	郵便番号からの住所自動入力	入力された郵便番号（お名前・ご住所は送信しません）。お客様のブラウザから直接送信されるため、あわせてIPアドレス・ブラウザ情報が送信されます
Anthropic（Claude API）	日替わり占いコンテンツの自動生成	占い文の生成条件（日付・星座）。占いは星座ごとにまとめて自動生成しており、会員お一人ずつの情報をもとに生成する仕組みではありません
Google（Firebase SDK・Google Fonts・Googleタグ（gtag.js）の読み込み）	ログイン機能・フォント・計測タグの配信	ページの表示時に、お客様のブラウザからGoogleのサーバーへIPアドレス・ブラウザ／端末情報・閲覧中のページのURLが送信されます
YouTube（Google）	動画の埋め込み表示	動画を含むページの表示時に、お客様のブラウザからIPアドレス・ブラウザ／端末情報・閲覧中のページのURLが送信されます。 ※ 当サービスではYouTubeの「プライバシー強化モード」（youtube-nocookie.com）で埋め込んでいます。同モードでは、動画の再生を開始するまで視聴履歴の追跡に用いられるCookieは保存されない、とGoogleは説明しています
プッシュ通知の配信サービス（Google・Apple・Microsoft・Mozilla）	ブラウザのプッシュ通知の配信	通知の宛先を示す購読識別子（エンドポイントURL）と通知データ。通知の本文は暗号化して送信するため、配信サービス各社が内容を読み取ることはできません

※ クレジットカード番号・有効期限・セキュリティコードは、お客様の端末からStripe, Inc.へ直接送信されます。当サービスのサーバーを経由することも、保存することもありません。また、お届け先のご住所・お電話番号を当サービスからStripe, Inc.へ送信することはありません（Stripeの決済画面でお客様が請求先情報をご入力される場合、その情報は同社が直接取得します）。

※ LINE連携をご利用の場合、上記通知の配信および認証のため、ご利用者を識別する情報（LINEユーザーID、通知に必要な注文・発送等の情報）がLINEヤフー株式会社へ送信されます。LINE連携はマイページよりいつでも解除できます。

第5条（Cookieの利用）

当サービスは、以下の目的でCookieを利用します。

セッション管理：ログイン状態の維持・CSRF対策（必須Cookie）
アクセス解析：Google Analytics によるサイト利用状況の分析
不正送信の防止：お問い合わせフォームでのGoogle reCAPTCHA v3による判定
ログイン認証・決済：Firebase Authentication（Google）およびStripe, Inc.が、認証・決済の安全性確保のために設定するCookie

※ 上記のうち、Google・Stripe等の外部サービスが設定するCookieの取り扱いは、第4条に記載の各社のプライバシーポリシーに従います。

ブラウザの設定によりCookieを無効にすることができますが、その場合、ログインを含む一部の機能がご利用いただけなくなります。

第6条（セキュリティ）

当サービスは、収集した個人情報の漏洩・紛失・改ざんを防止するため、以下のセキュリティ対策を実施しています。

SSL/TLS通信の暗号化（HTTPS）
ログインパスワードを当サービスのサーバーに保存しない：会員の皆さまのログイン認証は、Google LLC の Firebase Authentication、またはLINEヤフー株式会社のLINEログインに委託しています。パスワードは各社が管理しており、当サービスのデータベースには、パスワードそのものも、それを変換したデータも一切保存していません（認証にあたって当サービスが保有するのは、会員を識別するための認証用ID（Firebase UID・LINEユーザーID）と、ご登録いただいた場合のメールアドレスのみです。当サービスが取得するその他の情報は第1条をご覧ください）。
SQLインジェクション対策（プリペアドステートメント）
クロスサイトスクリプティング（XSS）対策
CSRF（クロスサイトリクエストフォージェリ）対策
セキュリティヘッダーの設定（HSTS、X-Frame-Options等）
クレジットカード情報を当サービスのサーバーで受け取らない：カード番号等の入力・処理は、PCI DSS に準拠した決済代行事業者 Stripe, Inc. のページ上で直接行われます。当サービスがカード番号を受け取ること・保存することはありません。

ただし、インターネット上の通信において完全な安全性を保証することはできません。万が一情報漏洩が発生した場合は、速やかに該当するユーザーへ通知し、適切な対応を行います。

第7条（データの保存期間）

会員情報：退会手続き完了後180日間は、再開（データの引き継ぎ）が可能な状態で保管し、180日を経過した会員情報（プロフィール・活動記録・配送先・お問い合わせ内容等）は自動的に削除します。ただし、法令上保存が必要な情報（注文・決済履歴等）は、下記のとおり法令に定められた期間保存します。
注文・決済情報：税法に基づき、最低7年間保存します。
お問い合わせ情報：退会された会員の方のお問い合わせは、上記「会員情報」として退会後180日を目安に削除します。それ以外の方のお問い合わせ情報は、対応完了後、最大2年間保存します。
アクセスログ：最大1年間保存します。

※ 上記の削除は、当サービスが管理するデータベース上の情報を対象とするものです。第4条に記載の外部サービスへ既にお渡ししている情報（決済のためStripe, Inc.へお渡ししたお名前・メールアドレス等）については、その保存期間および削除の取り扱いは各社の規定に従います。削除をご希望の場合は、第9条（個人情報の開示・訂正・削除）に沿って、第11条のお問い合わせ窓口までご連絡ください。

第8条（未成年者のプライバシー）

当サービスは13歳以上の方を対象としており、13歳未満の方の個人情報を意図的に収集することはありません。13歳未満の方が個人情報を登録していることが判明した場合、速やかに当該情報を削除します。18歳未満の方がショップでお買い物をされる場合は、保護者の同意を得たうえでご利用ください。

第9条（個人情報の開示・訂正・削除）

ユーザーは、自己の個人情報について以下の請求を行うことができます。

開示請求：当サービスが保有する個人情報の確認
訂正請求：個人情報の内容が事実と異なる場合の修正
削除請求：退会手続き、またはお問い合わせフォームからの申請
利用停止請求：利用目的の範囲を超えた利用がある場合の停止

上記のご請求は、お問い合わせフォームよりご連絡ください。ご本人確認のうえ、合理的な期間内に対応いたします。ただし、法令上保存が義務づけられている情報（税法に基づき保存する注文・決済履歴に含まれる氏名・住所等）については、法令に定められた保存期間中は削除請求に応じられない場合があります。

第10条（プライバシーポリシーの変更）

本ポリシーは、法令の改正やサービス内容の変更に伴い、予告なく改定する場合があります。重要な変更がある場合はサービス内でお知らせします。変更後のポリシーは本ページに掲載した時点で効力を生じます。変更後も継続して当サービスを利用した場合は、変更後のポリシーに同意したものとみなします。

第11条（お問い合わせ窓口）

個人情報の取り扱いに関するお問い合わせ、苦情、開示請求等は、サービス内のお問い合わせフォームよりご連絡ください。