プライバシーポリシー

第1条（基本方針）

draftme.jp（以下「当サービス」）を運営する運営者（以下「当社」）は、ユーザーの個人情報の保護を重要な責務と認識し、個人情報の保護に関する法律（個人情報保護法）およびその他の関連法令を遵守し、以下のとおり個人情報を適切に取り扱います。

第2条（収集する情報）

志望者から収集する情報

• メールアドレス、パスワード（認証用）
• 氏名（任意）、生年月日、性別（任意）
• 活動名（表示名）、自己紹介、アピール文
• 国籍、居住地
• 日本語・韓国語・英語のレベル
• カテゴリ（プロゲーマー / VTuber）、ゲームタイトル、ポジション、ランク
• 所属歴、ポートフォリオ（動画URL）
• SNS連携情報（OAuth認証により取得されるユーザーID、ユーザー名、アクセストークン）
• Riot Games連携情報（PUUID、ゲーム名、タグライン、戦績データ）

企業ユーザーから収集する情報

• 会社名・チーム名、公式サイトまたはSNS URL
• 担当者名、役職、メールアドレス、電話番号
• 利用目的
• 支払い情報（Stripe を通じて処理。当社はカード番号等を直接保持しません）

自動的に収集する情報

• IPアドレス、ブラウザ情報、アクセスログ
• Cookie（認証セッション管理に使用）

第3条（利用目的）

当社は、収集した個人情報を以下の目的で利用します。

1. 当サービスの提供・運営・維持
2. ユーザー認証およびアカウント管理
3. 志望者プロフィールの企業ユーザーへの表示（スカウト・採用目的に限定）
4. スカウト・メッセージ機能の提供
5. 月次意思確認、通知メールの送信
6. お問い合わせへの対応
7. 料金の請求・決済処理
8. 利用規約違反の調査・対応
9. 当サービスの改善・新機能開発のための統計分析（個人を特定しない形式）

第4条（個人情報の開示範囲）

企業ユーザーに開示される情報

志望者が公開設定にしている場合、以下の情報が企業ユーザーに表示されます。

• 活動名、自己紹介、アピール文
• カテゴリ、タグ、ポジション、ランク
• 国籍、居住地、言語レベル
• 所属歴、ポートフォリオ
• SNS連携のアイコン・ユーザー名
• 活動開始可能時期
• 性別（設定済みの場合のみ）

以下の情報は、志望者がスカウトに応答し交渉中の間のみ、当該企業ユーザーに開示されます。

• 氏名（登録済みの場合のみ）
• 生年月日

メールアドレス、パスワードは企業ユーザーに開示されません。

第5条（第三者提供）

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

1. ユーザーの同意がある場合
2. 法令に基づく場合
3. 人の生命、身体または財産の保護のために必要がある場合
4. 当サービスの利用規約に違反する行為の調査・対応に必要な場合

第6条（外部サービスとの連携）

当サービスでは、以下の外部サービスを利用しています。各サービスにおける個人情報の取扱いについては、各サービスのプライバシーポリシーをご確認ください。

• Supabase — データベース・認証基盤
• Stripe — 決済処理（カード情報はStripeが管理）
• Vercel — ホスティング
• Cloudflare Turnstile — Bot対策
• X (Twitter)、YouTube、Twitch、TikTok、Riot Games — OAuth連携

第7条（Cookie の使用）

当サービスでは、以下の目的でCookieを使用しています。

• 認証セッションの維持
• OAuth連携時のCSRF保護
• ユーザー設定の保存（テーマ、表示モード等）

広告目的のトラッキングCookieは使用しません。

第8条（データの保管・保護）

1. 個人情報は、Supabase（PostgreSQL）上で管理され、通信はSSL/TLSにより暗号化されます。
2. パスワードはハッシュ化して保存されます。
3. データベースへのアクセスは、Row Level Security (RLS) により適切に制限されています。

第9条（データの保持期間）

1. 志望者が退会した場合、プロフィール情報は削除されます。スカウト履歴・交渉メッセージは企業ユーザーの参照のために保持されます。
2. 退会後、同じメールアドレスでの再登録が可能です。
3. 企業ユーザーの申請情報は、審査・契約管理のために保持されます。

第10条（ユーザーの権利）

ユーザーは、以下の権利を有します。

1. アクセス権 — 自己の個人情報の閲覧・確認
2. 訂正権 — 登録情報の修正
3. 削除権 — アカウントの退会による個人情報の削除
4. データポータビリティ — お問い合わせフォームよりご連絡ください

第11条（未成年者の利用）

当サービスは年齢制限を設けていません。18歳未満のユーザーは保護者の同意を得た上でご利用ください。

第12条（国際データ移転）

利用する外部サービスのデータセンターが海外に所在する場合があります。各サービスのセキュリティ基準に基づいてデータが保護されます。

第13条（プライバシーポリシーの変更）

1. 当社は、必要に応じて本ポリシーを変更できるものとします。
2. 重要な変更の場合、登録メールアドレスへの通知を行います。
3. 変更後のポリシーは、当サービス上に掲示した時点で効力を生じます。

第14条（お問い合わせ）

個人情報の取扱いに関するお問い合わせは、当サービスのお問い合わせフォームよりご連絡ください。