プライバシーポリシー

1. はじめに

当サービス運営者（以下「当社」）は、本サービスにおける利用者の個人情報の取り扱いについて、以下のとおりプライバシーポリシーを定めます。

2. 収集する情報

本サービスでは、以下の情報を収集します。

2.1 利用者が提供する情報

• メールアドレス（アカウント登録・ログインに使用）
• 表示名（任意設定）
• パスワード（ハッシュ化して保存、平文は保持しません）

2.2 自動的に収集される情報

• アクセス日時
• IPアドレス（レートリミット制御のために一時的に使用）
• ブラウザの種類・バージョン

2.3 決済に関する情報

• クレジットカード情報は当社では保持しません。決済処理はStripe, Inc.が行い、カード情報はStripeが管理します。
• 当社はStripeから提供されるサブスクリプションID、顧客IDのみを保持します。
• iOS版の課金情報はAppleが管理し、当社はトランザクションIDのみを保持します。

3. 情報の利用目的

収集した情報は、以下の目的で利用します。

• 本サービスの提供・運営
• ユーザー認証・アカウント管理
• サブスクリプションの管理・課金処理
• サービスの改善・不具合対応
• 不正利用の防止（レートリミット等）
• 重要なお知らせの通知（規約変更等）

4. 情報の第三者提供

当社は、以下の場合を除き、利用者の個人情報を第三者に提供しません。

• 利用者の同意がある場合
• 法令に基づく開示要求がある場合
• 決済処理のためにStripe, Inc.またはApple Inc.に必要な情報を提供する場合
• メール送信のためにResend（メール配信サービス）にメールアドレスを提供する場合

5. 情報の保管

• 個人情報はCloudflare, Inc.が運営するサーバー（KV Storage）に暗号化して保管されます。
• パスワードはPBKDF2アルゴリズムでハッシュ化して保存しており、平文での保管は行いません。
• セッション情報は一定期間で自動的に削除されます。

6. Cookieの使用

• 本サービスでは、認証状態の維持のためにhttpOnly Cookieを使用します。
• これらのCookieはセッション管理に必要なものであり、トラッキング目的では使用しません。
• 第三者のトラッキングCookieは使用しません。

7. 利用者の権利

利用者は、以下の権利を有します。

• アクセス権：ご自身の個人情報の開示を請求できます。
• 訂正権：登録情報の修正をマイページから行えます。
• 削除権：アカウント削除により、個人情報の削除を請求できます。
• ポータビリティ権：ご自身のデータの提供を請求できます。

上記の請求は、マイページのアカウント削除機能、またはお問い合わせ先までご連絡ください。

8. 未成年者の利用

本サービスは、馬券購入の判断材料を提供するものであるため、20歳未満の方の利用は推奨しません。20歳未満の方が利用する場合は、保護者の同意を得た上でご利用ください。

9. ポリシーの変更

当社は、必要に応じて本ポリシーを変更することがあります。変更後のポリシーは本ページに掲載した時点で効力を生じます。重要な変更がある場合は、登録メールアドレスに通知します。

10. お問い合わせ

個人情報の取り扱いに関するお問い合わせは、以下までご連絡ください。

メール: support@hack-higashimae.workers.dev