Equa運営事務局（以下「当アプリ」）は、婚活・恋活アプリ「Equa（エクア）」（以下「本サービス」）において、ユーザーの個人情報を適切に保護することが社会的責務であると認識し、以下のプライバシーポリシー（以下「本ポリシー」）を定めます。本サービスをご利用いただく際には、本ポリシーをよくお読みください。
第1条取得する個人情報
当アプリは、本サービスの提供にあたり、以下の個人情報を取得します。
1. ユーザーがご自身で入力・登録する情報
- メールアドレス
- パスワード（ハッシュ化して保管）
- 性別
- ニックネーム
- 生年月日
- 都道府県
- 身長・職業・年収レンジ（任意）
- 自己紹介文・趣味タグ・プロフィール写真
- 価値観スコア（8軸）
- 婚活・恋活の目的
2. マイナンバーカードによる年齢確認で取得する情報
重要：マイナンバー（個人番号・12桁）は取得・保存しません。氏名・住所も取得しません。公的個人認証サービス（JPKI）を通じて年齢・性別の確認のみ行います。
3. 本サービスの利用を通じて自動的に取得する情報
- IPアドレス（AES-256-CBCで暗号化して保管）
- デバイスOS・アプリバージョン
- ログイン日時・最終ログイン日時
- メッセージ送受信記録
- デート約束・報告の記録
- 通報・ブロック記録
4. 決済に関する情報
- App Store の決済トランザクションID（原則として Apple が管理）
- サブスクリプションの有効期間・ステータス
クレジットカード番号等の決済情報は当アプリサーバーに保存しません。決済処理はApple Inc.が行います。
第2条個人情報の利用目的
当アプリは取得した個人情報を以下の目的で利用します。
- 本サービスの提供・運営・改善
- ユーザー認証・本人確認
- マイナンバーカードによる年齢確認（18歳以上であることの確認）
- 価値観マッチング・候補者の提示
- サブスクリプションの管理・請求
- カスタマーサポートへの対応
- 利用規約違反・不正利用の調査・対処
- サービスに関する重要なお知らせの送信
- 統計データの作成（個人を特定できない形式）
- 法令に基づく対応
第3条個人情報の第三者提供
当アプリは、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。
- ユーザーご本人の事前の同意がある場合
- 法令に基づく場合（裁判所・警察等からの照会等）
- 人の生命・身体・財産の保護のために必要であり、ご本人の同意を得ることが困難な場合
- 国の機関または地方公共団体が法令の定める事務を遂行することに対して協力する必要がある場合
業務委託先への提供
当アプリは、以下の業務委託先に対して、業務遂行に必要な範囲で個人情報を提供します。これらの委託先は当アプリと同等の個人情報保護水準を維持する義務を負います。
| 委託先 | 提供する情報 | 目的 |
|---|
| Supabase, Inc. |
登録情報・メッセージ・利用ログ |
データベース・認証基盤の提供 |
| Apple Inc. |
決済情報・Apple ID（Sign in with Apple使用時） |
App Store決済・認証 |
| Google LLC |
Googleアカウント情報（Google認証使用時） |
OAuth認証 |
| eKYCプロバイダー |
マイナンバーカードの公的個人認証結果 |
年齢確認 |
第4条IPアドレスの取り扱い
当アプリは、不正利用・悪質ユーザーの特定・排除のため、ユーザーのIPアドレスを取得・保管します。
- 暗号化：AES-256-CBC方式で暗号化し、base64形式でデータベースに保管します
- 鍵管理：復号鍵はアプリサーバー側で管理し、DBには保存しません
- 利用目的：悪質ユーザーの特定・利用規約違反の調査・法令に基づく捜査機関への提供
- 保管期間：退会後1年間保管後、完全削除
第5条プロフィール情報の公開範囲
以下の情報は、本サービス内の他のユーザーに公開されます。
- ニックネーム・年齢（生年月日から算出）・都道府県・身長・職業
- 自己紹介文・趣味タグ・プロフィール写真
- 価値観スコア（8軸レーダーチャート）
- 最終ログイン日時（相対表示：「3日前」等）
- デート約束成立回数・実際に会えた回数・キャンセル回数・保留件数
- 受け取ったいいね数
- 年齢確認済みバッジ（確認済みの場合）
メールアドレス・電話番号・IPアドレス・決済情報は他のユーザーに公開されません。
第6条個人情報の保管・セキュリティ
当アプリは、個人情報の漏洩・改ざん・不正アクセス等を防止するため、以下の安全管理措置を講じます。
- 通信の暗号化（TLS 1.2以上）
- パスワードのハッシュ化（bcrypt）
- IPアドレスのAES-256-CBC暗号化保管
- データベースへのRow Level Security（RLS）の適用
- アクセス権限の最小化
- 定期的なセキュリティ監査
第7条個人情報の保管期間
| 情報の種類 | 保管期間 |
|---|
| アカウント情報 | 退会後1年間 |
| メッセージ | 退会後1年間 |
| IPアドレス（暗号化） | 退会後1年間 |
| 年齢確認情報 | 退会後速やかに削除 |
| 決済履歴 | 法令に従い7年間 |
| 通報・違反記録 | 処理完了後5年間 |
第8条ユーザーの権利
ユーザーは、ご自身の個人情報について、以下の権利を有します。
- 開示請求：当アプリが保有するご自身の個人情報の開示を請求できます
- 訂正・追加・削除：個人情報が不正確な場合、訂正・追加・削除を請求できます
- 利用停止・消去：個人情報の利用停止または消去を請求できます
- 退会：アプリ内の退会機能からいつでも退会できます
上記の請求は、下記のお問い合わせ先までご連絡ください。本人確認を行ったうえで、合理的な期間内に対応します。
第9条未成年者の利用
本サービスは18歳以上を対象としています。マイナンバーカードによる年齢確認を必須とすることで、未成年者の利用を防止します。年齢確認が完了していないユーザーは、メッセージ送受信に制限（1日1通）が設けられます。
第10条Cookie・トラッキング
本サービス（iOSアプリ）では、Cookieは使用しません。本ウェブサイトでは、セッション維持のため必要最低限のCookieを使用する場合があります。
本ウェブサイトでは、アクセス解析のためGoogle Analyticsを使用する場合があります。Google Analyticsの利用規約については Google プライバシーポリシー をご確認ください。
第11条プライバシーポリシーの変更
当アプリは、法令の改正・サービス内容の変更等に伴い、本ポリシーを変更することがあります。重要な変更を行う場合は、アプリ内通知またはメールにてお知らせします。変更後の本ポリシーは、当ページに掲載した時点から効力を生じます。
第12条適用法令・管轄裁判所
本ポリシーは日本法に準拠します。本ポリシーに関する紛争については、東京地方裁判所を第一審の専属的合意管轄裁判所とします。