プライバシーポリシー
最終更新日: 2026年10月5日
次回改定: 第4条・第5条への匿名加工情報に関する追記、第12条の新設、および第2条・第7条へのプレハナ相談に関する追記。本改定はユーザーへの周知後30日を経過した日に施行されます。
1. 個人情報の定義
本プライバシーポリシーにおいて、個人情報とは個人情報保護法第2条第1項により定義された個人情報、すなわち生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの、および他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを指します。
2. 取得する個人情報
当社は、本サービスの提供にあたり、以下の個人情報を取得いたします。
アカウント情報(必須)
- 氏名(Googleアカウントから取得)
- メールアドレス(Googleアカウントから取得)
- プロフィール画像(Googleアカウントから取得)
イベント・招待状情報
- 招待状に登録したイベント情報(日程、会場、メッセージ等)
- 招待ゲストの氏名・メールアドレス・出欠回答
- ゲストが任意で入力した住所情報(郵便番号、住所、建物名)
- アップロードした画像・写真
プレハナ相談の投稿
- 質問・回答・返信の本文と、添付した写真
- 投稿ごとに選んだ立場(新婦・式を挙げた等)と、アイコンを表示する選択
- 「参考になった」の操作と、通報の内容
本文と写真は、氏名を伏せた形で誰でも閲覧できる状態で公開されます。当社は投稿とアカウントの対応を保持しており、運営上の対応のために投稿者を特定できます。詳しくは利用規約第6条の2をご覧ください。
決済情報
- 決済履歴(金額、日時、ステータス)
- 銀行口座情報(ご祝儀を受け取るホスト向け、Stripe経由で管理)
- クレジットカード情報(当社サーバーには保存されず、Stripe上で処理)
利用状況情報(自動収集)
- アクセスログ(IPアドレス、ブラウザ情報、アクセス日時)
- サービス利用状況(閲覧ページ、操作履歴)
- エラー情報(クラッシュレポート等)
3. 個人情報の収集方法
当社は、以下の方法により個人情報を収集いたします。
- Googleアカウントを利用したOAuth認証(ログイン時)
- 招待状作成・編集時における情報入力
- 出欠回答(RSVP)時におけるゲストの情報入力(氏名、メールアドレス、住所等)
- お問い合わせ時における情報入力
- Cookieやその他の技術を使用したアクセス情報の自動収集
4. 個人情報の利用目的
当社は、収集した個人情報を以下の目的で利用いたします。
- 本サービスの提供・運営(招待状作成、出欠管理、決済処理等)
- ユーザーサポート・お問い合わせ対応
- サービスの改善・新機能開発のための分析
- サービスに関する重要なお知らせ・通知の配信(Resendを通じた送信)
- 利用規約違反の調査・対応
- 不正利用・セキュリティ上の問題の検知と対応
- 法令上の義務の履行
- 匿名加工情報および統計情報を作成し、業界動向の調査、年次レポート等の対外公表、報道機関・研究機関への提供、または自由利用ライセンスでの公開のために利用すること(詳細は利用規約第11条の2をご参照ください)
5. 個人情報の第三者提供
当社は、以下の委託先に対して、サービス提供に必要な範囲で個人情報を提供・共有する場合があります。各委託先は独自のプライバシーポリシーに基づき情報を管理します。
Stripe, Inc.(決済処理)
オンラインご祝儀・参加費の決済処理のために利用します。クレジットカード情報、銀行口座情報等の決済情報はStripeが管理します。
- 共有情報:氏名、メールアドレス、決済情報
- プライバシーポリシー:https://stripe.com/jp/privacy
Supabase, Inc.(データベース・認証基盤)
ユーザーデータの保管および認証処理のために利用します。アカウント情報・イベント情報等はSupabase上のPostgreSQLデータベースに保存されます。
- 共有情報:全ユーザーデータ
- プライバシーポリシー:https://supabase.com/privacy
Cloudflare, Inc.(画像ストレージ)
招待状・アルバムにアップロードされた画像の保管のためにCloudflare R2を利用します。
- 共有情報:ユーザーがアップロードした画像ファイル
- プライバシーポリシー:https://www.cloudflare.com/privacypolicy/
Google LLC(アクセス解析)
サービス改善のためGoogle Analytics 4(GA4)を利用しています。アクセス解析のためCookieを使用し、利用状況データが収集されます。ログイン中ユーザーについては、クロスデバイス分析および継続利用率測定を目的として、当社の内部ユーザーIDを暗号学的ハッシュ関数(SHA-256)でハッシュ化した値をGA4の`user_id`パラメータとして送信します。当該ハッシュ値からメールアドレス等の個人情報を復元することはできません。
- 共有情報:アクセスログ・行動データ、ハッシュ化された内部ユーザーID
- プライバシーポリシー:https://policies.google.com/privacy
LINEヤフー株式会社(広告効果の測定・配信対象の調整)
広告からの訪問や会員登録の成果を把握するため、LINEヤフー広告の計測タグを利用します。公開ページや一部の一覧ページを対象とし、招待状・アルバムの個別ページなどは計測対象から除外しています。氏名、メールアドレス、電話番号を使う詳細マッチングは利用していません。
- 送信情報:Cookie・ローカルストレージの識別子、広告クリック情報、閲覧ページのURL・タイトル、参照元URL、ブラウザ・端末情報、会員登録の完了情報
- 利用目的:広告の効果測定および広告配信の改善。計測できた会員登録の完了情報は、登録済みの方を新規獲得広告の配信対象から90日間除外するためにも利用します。送信先での情報の取り扱いは、LINEヤフーのプライバシーポリシーをご確認ください。
- LINEヤフープライバシーポリシー
- LINEヤフー広告の行動ターゲティング設定
Resend, Inc.(メール送信)
サービス通知・招待メールの送信のために利用します。
- 共有情報:氏名、メールアドレス
- プライバシーポリシー:https://resend.com/legal/privacy-policy
Functional Software, Inc. d/b/a Sentry(エラー監視)
サービスの品質向上・エラー検知のためSentryを利用しています。エラー発生時のスタックトレースや関連情報が収集されます。
- 共有情報:エラーログ、ユーザーID(匿名化)
- プライバシーポリシー:https://sentry.io/privacy/
Vercel, Inc.(ホスティング・デプロイ)
本サービスのホスティング基盤としてVercelを利用しています。リクエスト処理に伴い、アクセスログ(IPアドレス、リクエストURL、User-Agent等)がVercel上で一時的に保持されます。
- 共有情報:アクセスログ(IPアドレス、リクエスト情報)
- プライバシーポリシー:https://vercel.com/legal/privacy-policy
上記委託先への提供以外で、法令に基づく場合を除き、あらかじめユーザーの同意を得ることなく第三者に個人情報を提供することはありません。
なお、個人情報保護法第2条第6項に定める匿名加工情報および統計情報については、本人の同意を要さず第三者に提供する場合があります。当該情報は復元不能な形で加工されており、個人を特定することはできません。具体的な加工方法および安全管理措置の詳細は、利用規約第11条の2に定めるとおりとします。
6. Cookieの使用
当社は、以下の目的でCookieおよび類似の技術を使用しています。
認証用Cookie(Supabase Auth)
ログイン状態の維持のため、Supabaseが発行する認証トークンをCookieに保存します。このCookieはサービス利用に必須であり、無効化するとログインできなくなります。
アクセス解析用Cookie(Google Analytics 4)
サービス改善のため、Google Analytics 4がCookieを使用してアクセス状況を収集します。ログイン中ユーザーについては、リテンション分析を目的として、当社の内部ユーザーIDをSHA-256でハッシュ化した値をGA4に送信します(詳細は前述「Google LLC(アクセス解析)」をご参照ください)。
広告効果の測定と配信対象の調整には、LINEヤフー広告のCookieとローカルストレージも利用します。識別子を端末に保存し、広告からの訪問と会員登録の完了を結び付けます。送信情報と設定方法は、前述の「LINEヤフー株式会社(広告効果の測定・配信対象の調整)」をご参照ください。
Cookieの使用を希望されない場合は、ブラウザの設定によりCookieを無効にすることができますが、認証用Cookieを無効にするとサービスにログインできなくなります。
7. データの保持期間と削除
当社は、個人情報保護法第19条(必要な範囲を超えて個人データを保有しないよう努める義務)の趣旨を踏まえ、以下の方針に基づきデータを保持します。
基本データの保持期間
- アカウント情報・イベントデータ:アカウント存続期間中
- アクセスログ:収集から最大90日間
- 決済記録:法令(電子帳簿保存法等)に定める保存期間(最大7年)
- エラーログ(Sentry):収集から最大90日間
- プレハナ相談の投稿(本文・写真):公開が継続する間。退会後も、投稿者が判別できない形で保持します
アルバム写真データの保持期間
アルバム機能でユーザーがCloudflare R2にアップロードした写真データは、アルバムストレージの利用期限とユーザーによる削除操作に従い、以下のとおり取り扱います。
- アルバムストレージの利用期間中:無料枠または購入した容量の範囲内で保管します。有料容量があれば通常購入とギフトの合計を使い、無料分は加算しません。
- 有料期間:通常購入のたびに、アルバムストレージの利用期限を今回の支払いから180日間に更新します。すでにある終了日より短くなることはありません。残りの期間に180日を加えるものではありません。ギフトは既存の有料期限を延長せず、有料期間が未開始の場合のみギフトの支払いから180日間が始まります。
- 利用期限後:通常のアルバムストレージは期限14日前に、既存の250MiBのアルバムストレージは利用期限の設定直後・30日前・7日前に通知します。期限後は写真の投稿・閲覧・ダウンロードができなくなり、期限から30日後に写真を削除します。削除処理ではCloudflare R2上のファイルも物理削除します。
- 期限後の再購入:アルバムの有無にかかわらず、有料期限の終了後も通常購入できますが、写真ファイルの削除処理が始まった後は、お支払いが完了しても写真を復元できません。支払いが確定していない場合、容量と利用期限は更新されません。
- 無料枠の場合:新規のアルバムストレージは150MiB・初回投稿から180日間です。既存イベントの無料枠は250MiBを維持し、適用日から180日間です。無料期限と有料期限は別々に保持し、遅い方まで利用できます。
- パートナー解除時:アルバムストレージは失効しますが、購入履歴と旧写真の元の期限は保持します。旧写真への新しい投稿や追加購入はできません。新しい購入を旧写真の期間延長に使うこともできません。
なお、アクセスログ、エラーログ、決済記録等の保管期間は、上記アルバム写真データの保管期間とは独立に、本項の各号に定める期間に従って取り扱います。
消去請求への対応(「忘れられる権利」)
ユーザーは、個人情報保護法第35条に基づく利用停止・消去請求権を以下の方法で行使できます。
- アルバムおよびその写真データ:アルバム詳細画面から削除を予約できます。削除予約から30日以内かつアルバムストレージの利用期限内であれば、「復元する」操作で戻せます。30日経過後はCloudflare R2上のファイルを含めて物理削除し、復元できません。
- アカウント全体:設定画面からアカウント削除を申請できます。
- その他の個人情報:上記方法で対応できないご請求については、info@wedlink.jpまでご連絡ください。
ユーザーがアカウントを削除した場合、法令上の保存義務がある情報を除き、当社が管理するユーザーデータは削除されます。ただし、Supabase、Cloudflare等の委託先が保持するデータについては、各委託先のデータ削除ポリシーに従います。
8. 決済情報の取り扱い
当社は、決済処理においてStripe, Inc.のサービスを利用しています。クレジットカード情報等の決済情報は、当社のサーバーには保存されず、Stripeのセキュアな環境で処理されます。
- クレジットカード番号は当社サーバーに保存されません
- 決済処理はPCI DSS準拠のStripeプラットフォーム上で行われます
- 当社は決済の履歴情報(金額、日時、ステータス)のみを保持します
Stripeのプライバシーポリシーについては、Stripeプライバシーポリシーをご確認ください。
9. セキュリティ
当社は、個人情報の漏洩、滅失または毀損の防止その他の個人情報の安全管理のために必要かつ適切な措置を講じます。具体的には以下の対策を実施しています。
- 通信の暗号化(HTTPS/TLS)
- 認証基盤にSupabase Authを利用したセキュアなセッション管理
- アクセス制御による不正アクセスの防止
- Sentryを用いたリアルタイムのエラー・セキュリティ監視
10. 個人情報の開示・訂正・削除
ユーザーは、当社に対してご自身の個人情報の開示・訂正・追加・削除・利用停止を求めることができます。
- アカウント設定画面から、登録情報の確認・変更が可能です
- アカウント削除は設定画面から申請できます
- 上記以外の開示請求・削除依頼については、info@wedlink.jp までご連絡ください
11. プライバシーポリシーの変更
当社は、法令の変更等に伴い、本プライバシーポリシーを変更することがあります。重要な変更の場合は、登録メールアドレスへの通知またはサービス上での案内を行います。変更後のプライバシーポリシーは、当社ウェブサイトに掲示された時から効力を生じるものとします。
12. EU居住者向けの取扱い
EU居住者を対象とした統計目的の個人データ処理は、EU一般データ保護規則(GDPR)第89条(公共の利益における保管目的、科学的・歴史的研究目的または統計目的における処理)に基づき、当該条文に定める適切な保護措置を講じたうえで実施します。具体的には、データの匿名化、k-匿名性の確保、最小限のデータ項目への限定その他の技術的および組織的措置を併せて講じます。
13. お問い合わせ
個人情報の取扱いに関するお問い合わせは、以下の窓口までご連絡ください。
- 事業者名:株式会社OKU
- 個人情報保護管理者:奥 諒太郎
- 所在地:東京都港区芝5丁目36番4号札の辻スクエア9階
- メールアドレス:info@wedlink.jp