要約
- 常時GPSや本名は取得しません。電話番号は、本人確認が必要な機能（大会への参加、アカウントIDの変更など）を利用するときにだけ取得します。
- 一般公開画面では、予定人数を少人数単位で丸め、個人を特定できる予定を出しません。
- メールアドレスと確認コードはハッシュ化して保存し、平文をデータベースへ保存しません（招待待ちリストのみ、ご案内のために登録されたメールアドレスを平文で保持します）。
- 広告目的の行動追跡や、個人データの販売はしません。個人を特定できない統計情報（タイトルの人気動向など）は、サービス改善や店舗向けの分析に活用することがあります。
- 自分のデータの確認、修正、削除、エクスポートを申請できます。
1. 事業者
株式会社タイドハーツ（tiedhearts, Inc.）
〒157-0066 東京都世田谷区成城3-22-8
代表取締役 内海 裕子
問い合わせ: info@matchris.com
2. 取得する情報
| 区分 | 主な情報 |
|---|---|
| 認証 | メールアドレス、メール確認結果、認証セッション。電話番号（大会への参加やアカウントIDの変更など、本人確認が必要な機能の利用時のみ）。メールアドレス・電話番号・確認コードはデータベース上でハッシュ化し、平文を保存しません。 |
| プロフィール | アカウントID、ニックネーム、自己紹介、遊ぶタイトル・スタイル・教えられるか、任意のSNSリンク、公開範囲設定、登録時期。 |
| 灯りと関係 | 店舗・イベント・日付・タイトルごとの「灯す」「火種」、公開範囲、フォロー、マッチメイト、ブロック。 |
| 活動記録 | チェックイン、対戦数、楽しさ、任意メモ・デッキURL、「対戦できた」等の任意フィードバック。 |
| 通知 | アプリ内通知、既読状態、Web Push購読情報。ブラウザの通知サービスが発行する購読情報を含みます。 |
| 店舗管理 | 店舗登録、所有権申請、担当者情報、確認資料、店舗メンバー、イベント情報、編集・審査記録。 |
| 安全・運用 | 通報内容、対応状況、管理操作の監査ログ、認証不正対策のためのIPアドレスとアクセス時刻、サーバーアクセスログ。 |
| 匿名集計 | 店舗ページ閲覧元（QR・共有・アプリ）、外部予約リンクのクリック。ユーザーIDと結び付けず、直近8週分を保持します。 |
| 招待待ちリスト | クローズドβの招待待ちリストに登録されたメールアドレスと登録種別（プレイヤー/お店）、登録日時。招待のご案内をお送りするため、平文で保持します。 |
ブラウザの現在地を使う場合は地図表示中に端末内で利用し、検索位置そのものを当社サーバーへ保存しません。
3. 利用目的
- 本人確認（必要な機能では電話番号認証を含む）、ログイン、アカウント管理
- 個人を特定できない統計情報の作成と、店舗等への提供（タイトルの人気動向・来訪傾向などの分析・レポートを含み、有償で提供する場合を含みます）
- 店舗・イベントの表示、灯りの登録・集計、通知、共有リンクの提供
- プロフィール、マッチメイト、フォロー、チェックイン、プレイログの提供
- 店舗所有権の確認、店舗管理、イベント掲載、参加見込み人数（匿名の頭数）・匿名週次サマリーの提供
- 通報対応、なりすまし・不正アクセス・迷惑行為の防止、監査
- 障害対応、性能改善、利用状況の集計、協力店先行公開の効果検証
- 重要なお知らせ、ポリシー変更、問い合わせへの回答
- 招待待ちリストの受付と、招待のご案内
新たな目的で利用する必要が生じた場合は、関連性が合理的に認められる範囲で目的を変更し、重要な変更は事前に通知または改めて同意を取得します。
4. 公開と共有
- 一般公開画面では、灯りを少人数単位で丸め、個人を特定できる予定や生の人数を表示しません。
- ニックネーム、自己紹介、タイトル、SNSリンク、マッチメイト向けの予定などは、利用者が選択した公開範囲に従って表示します。
- 店舗には、自店舗のイベント・日付ごとの参加見込み人数（「灯す」「置きマッチ」の件数）を表示します。誰が灯したかは表示せず、店舗へ個人の予定・来店履歴・デッキ情報を提供しません。
- 過去の傾向を示す店舗向けサマリーは週単位の匿名集計とし、少人数セルを抑制します。
- タイトルの人気動向などの統計情報は、個人を特定できない形に加工したうえで、店舗向けの分析・レポートとして提供することがあります。
- 共有ボタンで外部へ送った内容は、共有先サービスの取扱いも適用されます。
5. 外部サービス・委託
当社は、本サービスの提供に必要な範囲で、次の種類の事業者へ取扱いを委託します。委託先を選定し、契約・アクセス制御等により必要な監督を行います。
| 用途 | サービスの例 | 取り扱う情報 |
|---|---|---|
| サーバー・データベース | Amazon Web Services、Supabase | 本サービスで保存する情報、運用ログ |
| メール送信 | Amazon SES | 送信先メールアドレス、確認コードを含むメール内容 |
| メール受信・問い合わせ対応 | Zoho Mail、Google(Gmail) | 問い合わせメールの内容、送信元メールアドレス |
| 不正アクセス対策 | Cloudflare Turnstile | IPアドレス、端末・ブラウザ情報、不正判定に必要な通信情報 |
| Web Push | 利用ブラウザのPushサービス | Push購読情報、通知タイトル・本文・遷移先 |
| 地図 | OpenStreetMapタイル配信 | 地図タイル取得時のIPアドレス等 |
法令に基づく場合、生命・身体・財産の保護に必要な場合その他法令で認められる場合を除き、本人の同意なく個人データを第三者へ提供しません。個人データを広告会社へ販売しません。
6. 保存期間
| 情報 | 保存の目安 |
|---|---|
| 未来の予定 | 対象日から30日後までに個人粒度を削除 |
| チェックイン・プレイログ | 本人が削除または退会するまで |
| 認証確認コード | 原則10分の有効期限。期限切れデータは順次削除 |
| 認証セッション | 失効・退会または有効期限まで |
| 対戦フィードバックの個人粒度 | 90日後に匿名集計へ畳み込み |
| 通報 | 解決後1年 |
| 監査ログ | 3年 |
| 退会アカウント | 直ちに非公開・無効化し、原則30日後に物理削除（物理削除までの間は、同じメールアドレスの本人確認により退会を取り消して復元できます） |
| 匿名店舗メトリクス | 直近8週 |
| 招待待ちリスト | 招待のご案内完了または本人の削除申請まで。クローズドβ終了後、不要になり次第削除 |
不正防止のためのブロック保護情報は退会後180日、法令上の義務や紛争対応に必要な情報は必要期間保持する場合があります。個人を復元できない匿名集計は保持する場合があります。
7. ローカル保存・Cookie
Webアプリはログイン状態、端末内の灯り表示、設定等をブラウザのLocal Storage等へ保存します。Cloudflare TurnstileやブラウザPushサービスが、不正対策・通知提供に必要なCookieまたは端末情報を利用する場合があります。当社は先行公開時点で、広告配信や横断的な行動追跡を目的とするCookieを使用しません。
8. 安全管理措置
- メールアドレス、確認コード、refresh tokenのハッシュ化
- 通信のTLS暗号化、シークレットと本番環境のアクセス制限
- 役割に応じた店舗・運営権限、重要操作・閲覧の監査記録
- 少人数集計の丸め、公開範囲ポリシー、内部IDの非公開
- 認証コードの有効期限、試行回数・送信頻度制限、不正アクセス対策
- 日次バックアップ、保持期間に沿った削除、障害・漏えい時の対応手順
9. 本人の権利と申請方法
本人は、自分の個人データについて、利用目的の通知、開示、訂正、追加、削除、利用停止、第三者提供停止、データエクスポートを申請できます。アプリ内で変更・削除できないものは、登録メールアドレスからinfo@matchris.comへ連絡してください。
本人確認のため、登録メールアドレスへの確認を行います。法令上対応できない場合や、他者の権利・安全を害する場合は、理由を説明したうえで全部または一部に応じられないことがあります。
10. 13歳未満の方
本サービスは13歳未満の方を対象としていません。13歳未満の方の登録が判明した場合は、保護者または本人からの連絡に基づきアカウントを停止し、必要な情報を削除します。
11. 漏えい等への対応
個人データの漏えい、滅失、毀損等が発生した場合は、事実確認、影響範囲の特定、拡大防止、再発防止を行い、法令に従って個人情報保護委員会への報告と本人への通知を行います。
12. 変更
このポリシーを変更する場合は、本ページで公開します。利用目的、第三者提供、保存期間など利用者への影響が大きい変更は、効力発生前に本サービス上または登録メールへ案内し、必要に応じて同意を取得します。
13. 問い合わせ
株式会社タイドハーツ matchris窓口
info@matchris.com