プライバシーポリシー
最終更新日: 2026年3月
1. 個人情報の定義
本プライバシーポリシーにおいて、個人情報とは個人情報保護法第2条第1項により定義された個人情報、すなわち生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの、および他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを指します。
2. 取得する個人情報
当社は、本サービスの提供にあたり、以下の個人情報を取得いたします。
アカウント情報（必須）
- 氏名（Googleアカウントから取得）
- メールアドレス（Googleアカウントから取得）
- プロフィール画像（Googleアカウントから取得）
イベント・招待状情報
- 招待状に登録したイベント情報（日程、会場、メッセージ等）
- 招待ゲストの氏名・メールアドレス・出欠回答
- ゲストが任意で入力した住所情報（郵便番号、住所、建物名）
- アップロードした画像・写真
決済情報
- 決済履歴（金額、日時、ステータス）
- 銀行口座情報（ご祝儀を受け取るホスト向け、Stripe経由で管理）
- クレジットカード情報（当社サーバーには保存されず、Stripe上で処理）
利用状況情報（自動収集）
- アクセスログ（IPアドレス、ブラウザ情報、アクセス日時）
- サービス利用状況（閲覧ページ、操作履歴）
- エラー情報（クラッシュレポート等）
3. 個人情報の収集方法
当社は、以下の方法により個人情報を収集いたします。
- Googleアカウントを利用したOAuth認証（ログイン時）
- 招待状作成・編集時における情報入力
- 出欠回答（RSVP）時におけるゲストの情報入力（氏名、メールアドレス、住所等）
- お問い合わせ時における情報入力
- Cookieやその他の技術を使用したアクセス情報の自動収集
4. 個人情報の利用目的
当社は、収集した個人情報を以下の目的で利用いたします。
- 本サービスの提供・運営（招待状作成、出欠管理、決済処理等）
- ユーザーサポート・お問い合わせ対応
- サービスの改善・新機能開発のための分析
- サービスに関する重要なお知らせ・通知の配信（Resendを通じた送信）
- 利用規約違反の調査・対応
- 不正利用・セキュリティ上の問題の検知と対応
- 法令上の義務の履行
5. 個人情報の第三者提供
当社は、以下の委託先に対して、サービス提供に必要な範囲で個人情報を提供・共有する場合があります。各委託先は独自のプライバシーポリシーに基づき情報を管理します。
Stripe, Inc.（決済処理）
オンラインご祝儀・参加費の決済処理のために利用します。クレジットカード情報、銀行口座情報等の決済情報はStripeが管理します。
- 共有情報：氏名、メールアドレス、決済情報
- プライバシーポリシー：https://stripe.com/jp/privacy
Supabase, Inc.（データベース・認証基盤）
ユーザーデータの保管および認証処理のために利用します。アカウント情報・イベント情報等はSupabase上のPostgreSQLデータベースに保存されます。
- 共有情報：全ユーザーデータ
- プライバシーポリシー：https://supabase.com/privacy
Cloudflare, Inc.（画像ストレージ）
招待状・アルバムにアップロードされた画像の保管のためにCloudflare R2を利用します。
- 共有情報：ユーザーがアップロードした画像ファイル
- プライバシーポリシー：https://www.cloudflare.com/privacypolicy/
Google LLC（アクセス解析）
サービス改善のためGoogle Analytics 4（GA4）を利用しています。アクセス解析のためCookieを使用し、匿名化された利用状況データが収集されます。
- 共有情報：匿名化されたアクセスログ・行動データ
- プライバシーポリシー：https://policies.google.com/privacy
Resend, Inc.（メール送信）
サービス通知・招待メールの送信のために利用します。
- 共有情報：氏名、メールアドレス
- プライバシーポリシー：https://resend.com/legal/privacy-policy
Functional Software, Inc. d/b/a Sentry（エラー監視）
サービスの品質向上・エラー検知のためSentryを利用しています。エラー発生時のスタックトレースや関連情報が収集されます。
- 共有情報：エラーログ、ユーザーID（匿名化）
- プライバシーポリシー：https://sentry.io/privacy/
Vercel, Inc.（ホスティング・デプロイ）
本サービスのホスティング基盤としてVercelを利用しています。リクエスト処理に伴い、アクセスログ（IPアドレス、リクエストURL、User-Agent等）がVercel上で一時的に保持されます。
- 共有情報：アクセスログ（IPアドレス、リクエスト情報）
- プライバシーポリシー：https://vercel.com/legal/privacy-policy
上記委託先への提供以外で、法令に基づく場合を除き、あらかじめユーザーの同意を得ることなく第三者に個人情報を提供することはありません。
6. Cookieの使用
当社は、以下の目的でCookieおよび類似の技術を使用しています。
認証用Cookie（Supabase Auth）
ログイン状態の維持のため、Supabaseが発行する認証トークンをCookieに保存します。このCookieはサービス利用に必須であり、無効化するとログインできなくなります。
アクセス解析用Cookie（Google Analytics 4）
サービス改善のため、Google Analytics 4がCookieを使用してアクセス状況を収集します。収集データは匿名化されており、個人を特定するものではありません。
Cookieの使用を希望されない場合は、ブラウザの設定によりCookieを無効にすることができますが、認証用Cookieを無効にするとサービスにログインできなくなります。
7. データの保持期間と削除
当社は、以下の方針に基づきデータを保持します。
- アカウント情報・イベントデータ：アカウント存続期間中
- アクセスログ：収集から最大90日間
- 決済記録：法令（電子帳簿保存法等）に定める保存期間（最大7年）
- エラーログ（Sentry）：収集から最大90日間
ユーザーがアカウントを削除した場合、法令上の保存義務がある情報を除き、当社が管理するユーザーデータは削除されます。ただし、Supabase、Cloudflare等の委託先が保持するデータについては、各委託先のデータ削除ポリシーに従います。
8. 決済情報の取り扱い
当社は、決済処理においてStripe, Inc.のサービスを利用しています。クレジットカード情報等の決済情報は、当社のサーバーには保存されず、Stripeのセキュアな環境で処理されます。
- クレジットカード番号は当社サーバーに保存されません
- 決済処理はPCI DSS準拠のStripeプラットフォーム上で行われます
- 当社は決済の履歴情報（金額、日時、ステータス）のみを保持します
Stripeのプライバシーポリシーについては、Stripeプライバシーポリシーをご確認ください。
9. セキュリティ
当社は、個人情報の漏洩、滅失または毀損の防止その他の個人情報の安全管理のために必要かつ適切な措置を講じます。具体的には以下の対策を実施しています。
- 通信の暗号化（HTTPS/TLS）
- 認証基盤にSupabase Authを利用したセキュアなセッション管理
- アクセス制御による不正アクセスの防止
- Sentryを用いたリアルタイムのエラー・セキュリティ監視
10. 個人情報の開示・訂正・削除
ユーザーは、当社に対してご自身の個人情報の開示・訂正・追加・削除・利用停止を求めることができます。
- アカウント設定画面から、登録情報の確認・変更が可能です
- アカウント削除は設定画面から申請できます
- 上記以外の開示請求・削除依頼については、info@wedlink.jp までご連絡ください
11. プライバシーポリシーの変更
当社は、法令の変更等に伴い、本プライバシーポリシーを変更することがあります。重要な変更の場合は、登録メールアドレスへの通知またはサービス上での案内を行います。変更後のプライバシーポリシーは、当社ウェブサイトに掲示された時から効力を生じるものとします。
12. お問い合わせ
個人情報の取扱いに関するお問い合わせは、以下の窓口までご連絡ください。
- 事業者名：株式会社OKU
- 個人情報保護管理者：奥 諒太郎
- 所在地：東京都港区芝５丁目３６番４号札の辻スクエア９階
- メールアドレス：info@wedlink.jp