Re.haru プライバシーポリシー

株式会社Re.haru（以下「当社」といいます。）は、当社が提供する青春エンターテインメントサービス「Re.haru（リハル）」（以下「本サービス」といいます。）における利用者の個人情報および利用者情報（以下あわせて「ユーザー情報」といいます。）を、本プライバシーポリシー（以下「本ポリシー」といいます。）に従って適切に取り扱います。

1. 事業者情報

• 事業者名：株式会社Re.haru（Re.haru Co., Ltd.）
• 代表者：代表取締役 小野陽平
• 所在地：〒860-0845 熊本県熊本市中央区上通町2-17 びぷれす熊日会館7F
• 個人情報に関するお問い合わせ窓口：support@reharu.com

2. 取得するユーザー情報

当社は、本サービスの提供にあたり、次のユーザー情報を取得します。

1. 登録情報：メールアドレス、ログインに関する情報（パスワード、Apple・Google等の外部サービスでのサインインに伴う識別情報を含みます。）
2. プロフィール情報：ニックネーム、性別、生年月日（年齢）、居住地（都道府県・市区町村等）、身長、体型、学歴、職業、年収、休日、趣味、喫煙の有無、性格（MBTI等）、恋愛のタイプ、自己紹介文、プロフィール写真
3. 本人確認（eKYC）情報：運転免許証・マイナンバーカード（表面のみ）・パスポート等の本人確認書類の画像、容貌の画像、これらから確認される氏名・生年月日等。マイナンバーカードについては表面のみを取得し、個人番号（マイナンバー）および個人番号が記載された面・書類は取得しません。
4. ペア・交流に関する情報：ペアの構成、公開設定、マッチング申請・成立の状況、ブックマーク
5. コミュニケーション情報：チャットのメッセージ内容、送信画像、リアクション
6. 課金情報：加入プラン、課金・更新・解約の状況（決済手段そのもの〔クレジットカード番号等〕はApple・Google等の決済事業者が管理し、当社は保持しません。）
7. 加盟店利用情報：スポットの予約・利用・特典に関する情報
8. お問い合わせ情報：お問い合わせ、通報、アンケート、フィードバック等の内容
9. 端末・利用情報：プッシュ通知用トークン、利用ログ、操作履歴、端末・OS情報、最終ログイン日時
10. エリア・所在に関する情報：ユーザーが設定・選択した活動エリア等

3. 利用目的

当社は、取得したユーザー情報を次の目的で利用します。

1. 本サービスの提供、本人確認、ペア・マッチング・交流機能の提供
2. 会員管理、料金の請求・課金状態の管理
3. AIによる相性診断・自己紹介文／ペア紹介文の生成等の機能提供
4. プッシュ通知・お知らせ・メール等による連絡
5. 加盟店スポットの予約・特典提供
6. 不適切なコンテンツ・迷惑行為の検知、通報対応、利用停止等の安全確保・不正防止
7. お問い合わせ対応
8. 本サービスの維持・改善、品質向上、利用状況の分析
9. 法令の遵守および関係機関への対応
10. 上記に付随する目的

4. 本人確認情報の取扱い

本人確認（eKYC）のために取得した書類画像・容貌画像等は、年齢確認および本人性の確認、ならびに不正・なりすまし防止の目的に限り利用します。これらの情報は、アクセスを制限した安全な環境で管理し、利用目的の達成および法令上必要な期間の経過後、適切に削除または匿名化します。本人確認書類の画像からの生年月日の読み取りには、第7条第2項のとおり外部のAI処理サービスを利用します。

5. 第三者提供

1. 当社は、次の場合を除き、あらかじめ本人の同意を得ることなくユーザー情報を第三者に提供しません。
   1. 法令に基づく場合
   2. 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合
   3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要があり、本人の同意を得ることが困難な場合
   4. 国の機関等の法令の定める事務への協力が必要であり、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
   5. 通報対応・不正防止・紛争解決のために必要かつ相当な範囲で開示する場合
2. 前項にかかわらず、当社は、ユーザーが本サービスの予約機能により加盟店のスポットを予約した場合、予約の管理および当日の対応のため、予約者の代表のニックネーム、予約日時、人数、コース、備考および座席種別を当該加盟店に提供します。ユーザーは、予約の申込みにより、この提供に同意するものとします。

6. 業務委託・外部サービスの利用

当社は、利用目的の達成に必要な範囲でユーザー情報の取扱いを外部の事業者に委託し、または外部サービスを利用します。主な委託先・連携先は次のとおりです。これらの一部は日本国外（米国等）に所在し、ユーザー情報が国外で取り扱われる場合があります。

プッシュ通知には、送信者のニックネームおよびメッセージ本文の一部（先頭120文字まで）が含まれる場合があります。これらの情報は、Expo（650 Industries, Inc.）を経由し、Apple Inc.またはGoogle LLCの通知配信サービスを通じてユーザーの端末に配信されます。プッシュ通知の受信は、端末の設定によりいつでも停止できます。

上記委託先・連携先のうち、Supabase, Inc.、RevenueCat, Inc.、Apple Inc.、Google LLC（Gemini API を含みます。）、Expo（650 Industries, Inc.）、Resend, Inc.は、いずれも外国（米国）にある第三者に該当します。当社は、これらの外国にある第三者へのユーザー情報の移転（保管・処理を含みます。）について、個人情報の保護に関する法律第28条に基づき、本ポリシーへの同意をもって当該移転に同意いただくものとし、あわせて次の情報を提供します。

• 移転先の外国の名称：アメリカ合衆国
• 当該外国における個人情報の保護に関する制度：米国には、日本の個人情報保護法のような包括的・分野横断的な連邦法は存在せず、分野別の連邦法および州法（カリフォルニア州消費者プライバシー法（CCPA／CPRA）等）により規律されています。詳細は、個人情報保護委員会が公表する各国の制度に関する情報もあわせてご参照ください。
• 第三者が講ずる個人情報の保護のための措置：各社は、自社のプライバシーポリシーおよびデータ処理に関する契約（標準契約条項（SCC）等を含みます。）に基づき、アクセス制御・暗号化等の安全管理措置を講じています。
• データの保管場所：Supabase, Inc.が提供するサービスにおいて、ユーザー情報は大韓民国に所在するサーバーに保管されます。大韓民国には、包括的な個人情報保護法制として個人情報保護法があり、独立した監督機関として個人情報保護委員会が設置されています。当社は、同国の制度を把握したうえで、第8条の安全管理措置を講じます。

当社は、本人の求めに応じ、上記移転に関するより詳細な情報を提供します。お問い合わせはsupport@reharu.comまでご連絡ください。

7. AI処理に伴う情報の送信

1. 本サービスのAI機能（相性診断、自己紹介文・ペア紹介文の生成等）の提供にあたり、次の情報が外部のAI処理サービス（Google Gemini API）へ送信されます。相性診断では、相手方のペアのメンバーについても同様の情報が送信されます。
   1. ユーザーごとの情報：ニックネーム、性別、年齢、居住地（都道府県）、職業、年収、休日、趣味、性格（MBTI等）、恋愛のタイプ、自己紹介文
   2. ペアごとの情報：ペア名、よく遊ぶ場所、活動内容、活動する時間帯、ペア紹介文
   プロフィール写真、氏名、メールアドレス、電話番号および生年月日は送信しません（生年月日は年齢に変換したうえで送信します。）。
2. 本人確認（第4条）にあたり、年齢確認のため、提出された本人確認書類の画像（表面）を外部のAI処理サービス（Google Gemini API）へ送信し、記載された生年月日を読み取ります。本人確認の承認は、当社の担当者が本人確認書類の画像を確認したうえで行います。生年月日を読み取れなかった場合、または18歳未満と読み取られた場合は、担当者の確認を経ずに再提出をお願いすることがあります。容貌の画像は送信しません。
3. 当社は、Google Gemini APIを、送信された情報がGoogleのAIモデルの学習その他の製品改善に利用されない条件で利用します。

8. 安全管理措置

当社は、ユーザー情報の漏えい、滅失またはき損の防止その他のユーザー情報の安全管理のために、次のとおり必要かつ適切な措置を講じます。

• 基本方針・規程の整備：個人情報の取扱いに関する基本方針および取扱規程を定めます。
• 組織的安全管理措置：取扱責任者を定め、取扱状況を把握・管理します。
• 人的安全管理措置：従業者に対し、個人情報の適正な取扱いに関する必要な教育を行います。
• 物理的・技術的安全管理措置：保管領域へのアクセス権限の限定、アクセス制御、通信およびデータの暗号化等を実施します。
• 外的環境の把握：外国においてユーザー情報を取り扱う場合、当該外国における個人情報の保護に関する制度を把握したうえで安全管理措置を講じます。

安全管理措置に関するより詳細な内容については、support@reharu.comまでお問い合わせください。

9. 保有期間

当社は、利用目的の達成に必要な期間、ユーザー情報を保有します。利用目的を達成し、または保有の必要がなくなった場合には、遅滞なく当該情報を削除または匿名化します。ただし、法令上の保存義務がある場合、課金・取引の記録、本人確認の記録、不正・紛争の防止のために必要な場合は、当該必要な期間に限り保有します。

10. アカウント削除・利用者の権利

1. ユーザーは、本サービス内の所定の手続により、いつでも退会し、アカウントを削除することができます。アカウントの削除により、プロフィール情報その他の個人を特定し得る情報は削除されます。ただし、第9条に定める正当な目的のために必要な範囲の情報は、必要な期間に限り保持されることがあります。
2. ユーザーは、当社が保有する自己の個人情報について、開示、訂正、追加、削除、利用停止等を請求することができます。ご請求は、support@reharu.comまでご連絡ください。当社は、本人確認のうえ、法令に従い対応します。

11. Cookie・外部送信・利用解析等

1. 当社は、本サービスの維持・改善および利用状況の把握のために、端末識別情報や利用ログ等を取得・解析することがあります。
2. 当社は、当社ウェブサイト（https://reharu.jp/。以下「当社サイト」といいます。）において、アクセス解析および広告の効果測定のため、次の外部サービスを利用しています。これらの外部サービスにより、当社サイトをご覧になった方の端末から、次の情報が各事業者に送信されます。本条は、本サービスの利用者でない方が当社サイトをご覧になった場合にも適用されます。
   1. Google アナリティクス 4
      送信先：Google LLC
      送信される情報：閲覧したページのURL、参照元、閲覧日時、ブラウザ・端末の種類、IPアドレス、Cookie等の識別子、当社サイト内での操作の情報
      利用目的：当社サイトの利用状況の把握および改善
      送信先における取扱い：https://policies.google.com/privacy
      送信の停止：Google アナリティクス オプトアウト アドオン（https://tools.google.com/dlpage/gaoptout）を利用するか、ブラウザの設定でCookieを無効にしてください
   2. Metaピクセル
      送信先：Meta Platforms, Inc.
      送信される情報：閲覧したページのURL、閲覧日時、アプリストアへのリンクのクリック（流入元の識別情報および端末の種類を含みます。）、ブラウザ・端末の情報、IPアドレス、Cookie等の識別子
      利用目的：広告の配信および広告の効果測定
      送信先における取扱い：https://www.facebook.com/privacy/policy/
      送信の停止：ブラウザの設定でCookieを無効にするか、Facebook・Instagramの広告設定から変更してください
3. 当社は、前項の情報によって当社サイトをご覧になった方を特定することはしません。ただし、送信先の事業者が、自社のサービスに登録された情報と組み合わせて取り扱う場合があり、その取扱いは各事業者のプライバシーポリシーによります。
4. 前項までの送信先には米国の事業者が含まれ、送信された情報は日本国外で取り扱われる場合があります。

12. 未成年者の利用

1. 本サービスは18歳以上（高校生を除く）の方を対象としています。当社は、本人確認により年齢を確認し、利用資格を満たさない方の利用を認めません。
2. 18歳未満の方または高校生の方の登録が判明した場合、当社は直ちに当該登録を取り消します。保護者の方がお子様の登録に気づかれた場合は、第14条の窓口までご連絡ください。

13. 本ポリシーの変更

当社は、必要に応じて本ポリシーを変更することがあります。変更後の本ポリシーは、本サービス上または当社所定の方法で周知した時点から効力を生じます。重要な変更を行う場合は、本サービス内の通知その他の方法により、あらかじめお知らせします。

14. お問い合わせ窓口

ユーザー情報の取扱いに関するお問い合わせ・各種請求は、下記までご連絡ください。

• 株式会社Re.haru
• 所在地：〒860-0845 熊本県熊本市中央区上通町2-17 びぷれす熊日会館7F
• メール：support@reharu.com

以上