acoco（合同会社設立準備中）（以下「当社」）は、acoco（以下「本サービス」）における利用者の個人情報その他の情報の取扱いについて、個人情報の保護に関する法律（個人情報保護法）その他の関連法令・ガイドラインを遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。
1. 事業者情報
個人情報取扱事業者: acoco（合同会社設立準備中）
代表者: 依田 直己
所在地: 合同会社設立準備中のため掲載を省略しています。ご請求いただいた場合には、遅滞なく開示します。ご請求はお問い合わせフォームからお願いします。
個人情報に関するお問い合わせ（開示・訂正・削除等の請求を含みます）は、お問い合わせフォームからご連絡ください。
2. 取得する情報
当社は、本サービスの提供にあたり、次の情報を取得する場合があります。
- アカウント情報（メールアドレス、ニックネーム、プロフィール画像、パスワードのハッシュ値、会員種別（仮会員・本会員等））
- 認証情報（パスキーに関する公開鍵情報、ワンタイム認証コードの送受信履歴、ログイン・ログアウトに関する記録等）
- プロフィール・属性情報（年代、地域、特性に関する自己申告、自己紹介文等、登録・編集画面で入力いただく項目）
- ヘルスメモ（天候、体温、機嫌、排尿・排便・発作等の記録、メモ、添付画像・動画等）
- 投稿・交流情報（チャット、掲示板、ブログ等への投稿・コメント、リアクション、メンション、画像添付、チャンネル参加・退出、DM・プライベートチャンネルに関する情報）
- ソーシャルグラフ情報（フォロー、フォローリクエスト、ブロック、相互関係に関する設定等）
- 通知情報（通知の内容、既読状態、通知設定、Web Push 購読情報（push endpoint、鍵情報等））
- 課金・契約情報（Stripe 上の顧客 ID、サブスクリプション ID、契約状態、請求期間、支払失敗情報、退会・解約申込に関する記録等。クレジットカード番号等の決済情報本体は Stripe, Inc. が処理し、当社は保持しません）
- 退会時情報（退会理由の選択内容、自由記述欄に入力された内容等、退会手続で取得する項目）
- 技術情報（IP アドレス、ユーザーエージェント、端末・ブラウザ情報、アクセス日時、エラーログ、Cookie および同等技術により取得する識別子等）
3. 利用目的
当社は、取得した情報を、次の目的の範囲内で利用します。
- 本サービスの提供、本人確認、認証、アカウント管理、会員種別の管理
- サブスクリプションの申込・課金、契約管理、決済代行、解約・退会処理、問い合わせ対応
- コンテンツの表示、検索、配信、リアルタイム通信（WebSocket / STOMP 等）の提供
- フォロー、ブロック、通報等に基づく安全確保、モデレーション、利用規約違反への対応
- 通知の生成・配信（アプリ内通知、Web Push、メール等）
- サービスの改善、新機能の開発、障害対応、利用状況の分析、マーケティング・広報活動の効果測定（分析・効果測定は個人を特定しない統計的な態様に限ります）
- 重要なお知らせ、規約・本ポリシーの変更、メンテナンス等の連絡
- 法令に基づく対応、権利侵害・紛争への対応、生命・身体の安全確保
4. 要配慮個人情報・健康関連情報について
本サービスでは、ヘルスメモ等に健康状態、障害・特性に関する情報その他の要配慮個人情報に該当しうる情報が含まれる場合があります。当社は、利用目的の達成に必要な範囲でこれを取り扱い、他の利用者への公開範囲は機能設計および利用者自身の操作に従います。
利用者は、プロフィールや投稿等により自ら公開した情報について、公開範囲とリスクを理解したうえで利用するものとします。他者の要配慮個人情報を本人の同意なく取得・公開しないでください。
5. 他の利用者への表示
本サービスでは、プロフィール、投稿、フォロー関係、オンライン状態等が、機能設計および利用者の設定・操作に従い、他の利用者に表示される場合があります。ブロック設定を行った場合、当社所定の範囲で相互の閲覧・接触が制限されます。
6. 第三者提供
当社は、次の場合を除き、本人の同意なく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合で、本人の同意を得ることが困難な場合
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合等、法令で認められる場合
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合で、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
7. 委託
当社は、本サービスの運営に必要な範囲で、個人情報の取扱いを外部事業者に委託する場合があります。委託先には、契約等により適切な安全管理措置を義務付け、必要かつ適切な監督を行います。主な委託先の例は次のとおりです。
- 決済処理: Stripe, Inc. および関連事業者
- クラウド・ホスティング、メール送信、その他インフラ運用事業者
8. 外国にある第三者への提供
決済処理、クラウドサービスの利用等により、米国その他の外国に所在する事業者に個人情報が提供される場合があります。当社は、当該事業者との契約、当社の安全管理措置等により、個人情報保護法その他の関連法令に従い、必要な措置を講じます。Stripe, Inc. による取扱いの詳細は、Stripe のプライバシーポリシーもあわせてご確認ください。
9. 保存期間
当社は、利用目的の達成に必要な期間、個人情報を保存します。退会後は、法令上の保存義務、会計・税務上の要件、紛争対応、安全確保のため必要な範囲で一定期間保存したのち、削除または匿名化します。データ種別および法令要件に応じ、保存期間は異なります。
10. 開示等の請求
利用者は、当社所定の方法により、自己の個人情報について、個人情報保護法に基づく開示、訂正、追加、削除、利用停止、第三者提供の停止等を求めることができます。ご本人確認のうえ、合理的な期間内に対応します。法令上対応できない場合、または他者の権利利益を不当に害するおそれがある場合は、全部または一部をお断りすることがあります。
11. 安全管理措置
当社は、個人情報への不正アクセス、漏えい、改ざん、滅失等を防止するため、アクセス制御、通信の暗号化（TLS）、認証・認可、権限管理、ログ管理、委託先監督等、組織的・人的・物理的・技術的安全管理措置を講じます。
13. 本ポリシーの改定
当社は、法令または本サービス内容の変更等に応じ、本ポリシーを改定することがあります。重要な変更は、本サービス上での掲示、メールその他相当の方法で周知します。改定後の本ポリシーは、掲示した時点から効力を生じます（別途定めがある場合を除きます）。