プライバシーポリシー

1. 基本方針

Lico（以下「当サービス」）は、ユーザーのプライバシーを尊重し、個人情報保護法および関連法令を遵守します。 本ポリシーは、当サービスにおけるユーザー情報の取扱いを定めるものです。

2. 取得する情報

当サービスは、以下の情報を取得することがあります。

• アカウント情報（メールアドレス、表示名、パスワードハッシュ）
• Google OAuth 認証で取得する基本プロフィール
• ユーザーが作成したサイトのコンテンツ
• Google Maps API 経由で取得する店舗情報（店舗名、住所、レビュー、写真）
• 課金情報（Stripe Customer ID、サブスクリプション状態）
• 決済カード情報（Stripe が PCI DSS 準拠環境で保管し、当サービスは保持しません）
• アクセスログ（IP アドレス、User-Agent、アクセス日時）
• Cookie・ローカルストレージによるセッション識別子

3. 利用目的

• 本サービスの提供・維持・改善
• アカウント認証および不正利用防止
• ユーザーへのサポート対応・お知らせ送信
• 課金・決済処理
• 利用統計の分析、サービス改善のための研究
• 法令に基づく対応

4. 第三者への提供

当サービスは、以下の場合を除き、取得した個人情報を第三者に提供しません。

• ユーザー本人の同意がある場合
• 法令に基づく場合
• 人の生命・身体・財産の保護のために必要な場合
• 公衆衛生の向上または児童の健全育成のために特に必要な場合
• 業務委託（後述の外部サービス）のために必要な範囲で提供する場合

5. 利用する外部サービス（Subprocessors）

当サービスは、以下の外部サービスを利用しています。

※ 上記のうち米国等の第三国に所在するサービスについては、 個人情報保護法第28条に基づく越境移転を行っています。

6. 保管期間

個人情報は、利用目的の達成に必要な期間、または法令で定められた期間保管します。 アカウント削除時には、原則として 30 日以内に削除します （法令で保管が義務付けられている情報を除く）。

7. ユーザーの権利

ユーザーは、当サービスが保有する自己の個人情報について、以下の権利を行使できます。

• 開示・訂正・追加・削除の請求
• 利用停止・消去の請求
• 第三者提供の停止の請求

これらの請求は、後述のお問い合わせ窓口までご連絡ください。 ご本人確認の上、法令に従い対応します。

8. Cookie の使用

当サービスは、セッション管理、ユーザー設定の保持、利用統計の収集のため、 Cookie およびローカルストレージを使用します。 ブラウザの設定により Cookie を無効にすることもできますが、 一部機能が正常に動作しない場合があります。

9. セキュリティ

当サービスは、個人情報の漏えい、滅失、毀損を防ぐため、 適切な技術的・組織的安全管理措置を講じます。通信は TLS で暗号化され、 データベースへのアクセスは認証・認可制御により保護されます。

10. ポリシーの変更

当サービスは、法令や事業内容の変更に伴い、本ポリシーを予告なく改訂することがあります。 重要な変更がある場合はサービス上で告知します。

11. お問い合わせ

本ポリシーに関するお問い合わせ、および個人情報の取扱いに関するご質問は、 以下の窓口までご連絡ください。