株式会社Re.haru（以下「当社」といいます。）は、当社が提供する青春エンターテインメントサービス「Re.haru（リハル）」（以下「本サービス」といいます。）における利用者の個人情報および利用者情報（以下あわせて「ユーザー情報」といいます。）を、本プライバシーポリシー（以下「本ポリシー」といいます。）に従って適切に取り扱います。
1. 事業者情報
- 事業者名：株式会社Re.haru（Re.haru Co., Ltd.）
- 代表者：代表取締役 小野陽平
- 所在地：〒860-0845 熊本県熊本市中央区上通町2-17 びぷれす熊日会館7F
- 個人情報に関するお問い合わせ窓口：support@reharu.com
2. 取得するユーザー情報
当社は、本サービスの提供にあたり、次のユーザー情報を取得します。
- 登録情報：メールアドレス、ログインに関する情報（パスワード、Apple・Google等の外部サービスでのサインインに伴う識別情報を含みます。）
- プロフィール情報：ニックネーム、性別、生年月日（年齢）、居住地（都道府県・市区町村等）、身長、体型、学歴、職業、年収、休日、趣味、喫煙の有無、性格（MBTI等）、恋愛のタイプ、自己紹介文、プロフィール写真
- 本人確認（eKYC）情報：運転免許証・マイナンバーカード（表面のみ）・パスポート等の本人確認書類の画像、容貌の画像、これらから確認される氏名・生年月日等。マイナンバーカードについては表面のみを取得し、個人番号（マイナンバー）および個人番号が記載された面・書類は取得しません。
- ペア・交流に関する情報：ペアの構成、公開設定、マッチング申請・成立の状況、ブックマーク
- コミュニケーション情報：チャットのメッセージ内容、送信画像、リアクション
- 課金情報：加入プラン、課金・更新・解約の状況（決済手段そのもの〔クレジットカード番号等〕はApple・Google等の決済事業者が管理し、当社は保持しません。）
- 加盟店利用情報：スポットの予約・利用・特典に関する情報
- 端末・利用情報：プッシュ通知用トークン、利用ログ、操作履歴、端末・OS情報、最終ログイン日時
- エリア・所在に関する情報：ユーザーが設定・選択した活動エリア等
3. 利用目的
当社は、取得したユーザー情報を次の目的で利用します。
- 本サービスの提供、本人確認、ペア・マッチング・交流機能の提供
- 会員管理、料金の請求・課金状態の管理
- AIによる相性診断・自己紹介文／ペア紹介文の生成等の機能提供
- プッシュ通知・お知らせ・メール等による連絡
- 加盟店スポットの予約・特典提供
- 不適切なコンテンツ・迷惑行為の検知、通報対応、利用停止等の安全確保・不正防止
- お問い合わせ対応
- 本サービスの維持・改善、品質向上、利用状況の分析
- 法令の遵守および関係機関への対応
- 上記に付随する目的
4. 本人確認情報の取扱い
本人確認（eKYC）のために取得した書類画像・容貌画像等は、年齢確認および本人性の確認、ならびに不正・なりすまし防止の目的に限り利用します。これらの情報は、アクセスを制限した安全な環境で管理し、利用目的の達成および法令上必要な期間の経過後、適切に削除または匿名化します。
5. 第三者提供
当社は、次の場合を除き、あらかじめ本人の同意を得ることなくユーザー情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要があり、本人の同意を得ることが困難な場合
- 国の機関等の法令の定める事務への協力が必要であり、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
- 通報対応・不正防止・紛争解決のために必要かつ相当な範囲で開示する場合
6. 業務委託・外部サービスの利用
当社は、利用目的の達成に必要な範囲でユーザー情報の取扱いを外部の事業者に委託し、または外部サービスを利用します。主な委託先・連携先は次のとおりです。これらの一部は日本国外（米国等）に所在し、ユーザー情報が国外で取り扱われる場合があります。
| 委託先・連携先 | 役割 | 所在 |
|---|---|---|
| Supabase, Inc. | データベース・認証・ファイル保管 | 米国 |
| RevenueCat, Inc. | 課金状態の管理 | 米国 |
| Apple Inc. | アプリ配信・アプリ内課金 | 米国 |
| Google LLC | アプリ配信・アプリ内課金 | 米国 |
| Google LLC（Gemini API） | AIによる診断・文章生成処理 | 米国 |
| Expo（プッシュ通知基盤） | プッシュ通知の配信 | 米国 |
上記委託先・連携先のうち、Supabase, Inc.、RevenueCat, Inc.、Apple Inc.、Google LLC（Gemini API を含みます。）、Expo は、いずれも外国（米国）にある第三者に該当します。当社は、これらの外国にある第三者へのユーザー情報の移転（保管・処理を含みます。）について、個人情報の保護に関する法律第28条に基づき、本ポリシーへの同意をもって当該移転に同意いただくものとし、あわせて次の情報を提供します。
- 移転先の外国の名称：アメリカ合衆国
- 当該外国における個人情報の保護に関する制度：米国には、日本の個人情報保護法のような包括的・分野横断的な連邦法は存在せず、分野別の連邦法および州法（カリフォルニア州消費者プライバシー法（CCPA／CPRA）等）により規律されています。詳細は、個人情報保護委員会が公表する各国の制度に関する情報もあわせてご参照ください。
- 第三者が講ずる個人情報の保護のための措置：各社は、自社のプライバシーポリシーおよびデータ処理に関する契約（標準契約条項（SCC）等を含みます。）に基づき、アクセス制御・暗号化等の安全管理措置を講じています。
当社は、本人の求めに応じ、上記移転に関するより詳細な情報を提供します。お問い合わせはsupport@reharu.comまでご連絡ください。
7. AI処理に伴う情報の送信
本サービスのAI機能（相性診断、自己紹介文・ペア紹介文の生成等）の提供にあたり、プロフィールの一部（年齢、居住地、趣味、性格等）が外部のAI処理サービス（Google Gemini）へ送信されます。生年月日そのものは送信せず、年齢に変換するなど、送信する情報を必要最小限とするよう努めます。
8. 安全管理措置
当社は、ユーザー情報の漏えい、滅失またはき損の防止その他のユーザー情報の安全管理のために、次のとおり必要かつ適切な措置を講じます。
- 基本方針・規程の整備：個人情報の取扱いに関する基本方針および取扱規程を定めます。
- 組織的安全管理措置：取扱責任者を定め、取扱状況を把握・管理します。
- 人的安全管理措置：従業者に対し、個人情報の適正な取扱いに関する必要な教育を行います。
- 物理的・技術的安全管理措置：保管領域へのアクセス権限の限定、アクセス制御、通信およびデータの暗号化等を実施します。
- 外的環境の把握：外国においてユーザー情報を取り扱う場合、当該外国における個人情報の保護に関する制度を把握したうえで安全管理措置を講じます。
安全管理措置に関するより詳細な内容については、support@reharu.comまでお問い合わせください。
9. 保有期間
当社は、利用目的の達成に必要な期間、ユーザー情報を保有します。利用目的を達成し、または保有の必要がなくなった場合には、遅滞なく当該情報を削除または匿名化します。ただし、法令上の保存義務がある場合、課金・取引の記録、本人確認の記録、不正・紛争の防止のために必要な場合は、当該必要な期間に限り保有します。
10. アカウント削除・利用者の権利
- ユーザーは、本サービス内の所定の手続により、いつでも退会し、アカウントを削除することができます。アカウントの削除により、プロフィール情報その他の個人を特定し得る情報は削除されます。ただし、第9条に定める正当な目的のために必要な範囲の情報は、必要な期間に限り保持されることがあります。
- ユーザーは、当社が保有する自己の個人情報について、開示、訂正、追加、削除、利用停止等を請求することができます。ご請求は、support@reharu.comまでご連絡ください。当社は、本人確認のうえ、法令に従い対応します。
11. Cookie・利用解析等
当社は、本サービスの維持・改善および利用状況の把握のために、端末識別情報や利用ログ等を取得・解析することがあります。
12. 未成年者の利用
本サービスは18歳以上（高校生を除く）の方を対象としています。当社は、本人確認により年齢を確認し、利用資格を満たさない方の利用を認めません。
13. 本ポリシーの変更
当社は、必要に応じて本ポリシーを変更することがあります。変更後の本ポリシーは、本サービス上または当社所定の方法で周知した時点から効力を生じます。
14. お問い合わせ窓口
ユーザー情報の取扱いに関するお問い合わせ・各種請求は、下記までご連絡ください。
- 株式会社Re.haru
- 所在地：〒860-0845 熊本県熊本市中央区上通町2-17 びぷれす熊日会館7F
- メール：support@reharu.com
以上