PRIVACY POLICY

1. 収集する情報

• アカウント情報：メールアドレス、パスワード（ハッシュ化して保存）
• 運行データ：ルート、停留所、ランドマーク情報
• 位置情報：GPS座標（ユーザーが許可した場合のみ）
• 利用ログ：ログイン履歴、セッション情報
• 決済情報：Stripeを通じた決済情報（カード情報は当社サーバーに保存しません）

2. 情報の利用目的

• 本サービスの提供・運営
• ユーザー認証・セキュリティ管理
• サービス改善・機能開発
• サポート対応
• サブスクリプションの管理・決済処理

3. テナントデータの分離

本サービスはマルチテナント型であり、各テナントのデータは完全に分離されています。他のテナントがお客様のデータにアクセスすることは技術的に不可能です。

4. 第三者提供

以下の場合を除き、収集した個人情報を第三者に提供することはありません：

• ユーザーの同意がある場合
• 法令に基づく場合
• 決済処理のためStripe社に提供する場合（Stripeプライバシーポリシーに従います）

5. データの保存・セキュリティ

• パスワードはbcryptによりハッシュ化して保存
• 通信はSSL/TLSにより暗号化
• サーバーはファイアウォールにより保護
• セッション管理による不正アクセス防止

6. データの削除

アカウントを削除した場合、関連する全データ（ルート・停留所・ランドマーク・セッション情報等）はサーバーから永久に削除されます。管理者によるテナント削除の場合、テナント内の全ユーザーおよびデータが削除されます。

7. Cookieの使用

本サービスはセッション管理のためlocalStorageを使用します。広告目的のトラッキングCookieは使用していません。

8. プライバシーポリシーの変更

本ポリシーを変更する場合は、本サービス上に掲示します。重要な変更の場合は登録メールアドレスへ通知します。

9. お問い合わせ

個人情報の取り扱いに関するお問い合わせは、本サービスのサポート窓口までご連絡ください。