個人情報保護方針

サービス名	Branch(ブランチ)
事業者名・代表者	船戸数(個人事業主)
所在地	京都府京都市左京区吉田泉殿町41 キャッスル21 305号室
お問い合わせ窓口	jasperkazunew190727@gmail.com
個人情報管理責任者	船戸数

当社は、本サービスの提供にあたり、以下の個人情報を取得します。

• 氏名(ふりがなを含む)
• メールアドレス
• パスワード(ハッシュ化して保存)
• プロフィール画像(任意)

Stripe Connect(Expressアカウント)の利用登録の際、決済事業者Stripe, Inc.(米国)の求めに応じ、以下の情報を提供いただく場合があります。当該情報はStripeのプライバシーポリシーに従い、Stripeにより管理されます(詳細は第5条をご参照ください)。

• 氏名・生年月日・住所(本人確認目的)
• 銀行口座情報(出金先の登録)
• マイナンバーカード・運転免許証等の本人確認書類
• 電話番号

• プロジェクト・グループの作成・参加に関する情報
• 売上・分配・費用・報酬に関する取引データ
• タスクの作成・完了・承認に関する操作ログ
• 承認・拒否・リコール操作の履歴(操作者・操作日時・対象申請の内容を含む)
• アプリ内でのコメント・コミュニケーション内容

• IPアドレス・デバイス情報・OSバージョン
• アクセスログ・操作ログ
• プッシュ通知トークン(通知配信に必要な識別子)
• エラー情報・クラッシュログ・パフォーマンス情報(障害解析目的)

当社は、サービス改善および利用状況の分析のため、Cookieその他のトラッキング技術を利用することがあります。これらは特定の個人を直接識別するものではありません。将来的にWeb版を提供する際は、Cookieの利用目的・種別・オプトアウト方法について本ポリシー上で別途明示します。

当社は、取得した個人情報を以下の目的のために利用します。

• 本サービスのアカウント登録・認証・管理
• 売上の自動分配処理・精算処理の実行
• Stripe Connectを通じた決済・送金・出金処理
• 本人確認および不正利用防止のためのKYC(顧客確認)
• サービスに関するお知らせ・重要なシステム通知の送信
• ユーザーサポートおよびお問い合わせへの対応
• サービス品質の向上・機能改善のための統計的分析
• 利用規約違反の調査・対応
• 法令に基づく義務の履行

当社は、上記の利用目的の範囲を超えて個人情報を利用することはありません。利用目的を変更する場合は、変更前の利用目的と関連性が合理的に認められる範囲に限定し、変更後の利用目的をユーザーに通知または公表します。

当社は、以下の場合を除き、ユーザーの同意なく個人情報を第三者に提供することはありません。

• ユーザーの同意がある場合
• 法令に基づく場合(裁判所・警察等からの適法な要請を含む)
• 人の生命・身体・財産の保護のために必要であり、ユーザーの同意を得ることが困難な場合
• 国の機関・地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
• 決済・インフラ等の業務委託先への提供(下記参照)

当社は、サービス提供に必要な範囲で、以下の外部事業者に個人情報を取り扱わせることがあります。

事業者・サービス名	主な利用目的	取り扱う情報の例
Stripe, Inc.	決済処理、返金処理、本人確認・口座関連手続(Stripe Connect)	氏名、メールアドレス、決済関連情報、取引情報
Supabase, Inc.	認証、データベース・ストレージ運用	アカウント情報、取引データ、アップロードデータ
Functional Software, Inc.(Sentry)	エラー監視、障害解析、パフォーマンス監視	エラー情報、端末・アプリ情報、利用状況に関する技術情報
Expo Application Services	プッシュ通知配信、アプリ配布運用	プッシュトークン、通知配信に必要な情報、ビルド運用情報

当社は、上記外部事業者の提供するクラウドサービスを利用するにあたり、個人情報を外国(主に米国)に所在するサーバーで取り扱う場合があります。当社は、個人情報保護法に基づく外国第三者提供の手続き等に従い、必要かつ適切な安全管理措置を講じたうえで取り扱います。

提供先	所在国	提供する情報	講じる保護措置
Stripe, Inc.	米国	氏名・銀行口座・本人確認書類	OECDプライバシーガイドライン8原則に対応する措置 / Stripe Privacy Policy準拠
Supabase, Inc.	米国	アカウント情報・取引データ	OECDプライバシーガイドライン8原則に対応する措置 / Supabase Privacy Policy準拠
Functional Software, Inc.(Sentry)	米国	エラー情報・端末・アプリ情報	OECDプライバシーガイドライン8原則に対応する措置 / Sentry Privacy Policy準拠
Expo Application Services	米国	プッシュトークン・通知配信情報	OECDプライバシーガイドライン8原則に対応する措置 / Expo Privacy Policy準拠

各国の個人情報保護制度についての情報は、個人情報保護委員会のウェブサイトをご参照ください。
※ Stripe: https://stripe.com/jp/privacy、 ※ Supabase: https://supabase.com/privacy
※ Sentry: https://sentry.io/privacy/、 ※ Expo: https://expo.dev/privacy

当社は、取得した個人情報の漏えい・滅失・毀損を防止するため、以下の安全管理措置を講じます。

• 通信の暗号化(TLS/SSL)による安全な通信の確保
• データベースへのアクセス制限・Row Level Security(RLS)の実施
• パスワードのハッシュ化処理
• 本人確認情報(KYC)のStripeへの直接送信(当社サーバーを経由しない設計)
• 不正アクセス検知・ログ監視の実施
• 従業員への個人情報保護に関する教育・研修

当社は、合理的な安全管理措置を講じますが、インターネット通信の性質上、完全な安全性を保証するものではありません。不正アクセス・情報漏えい等が発生した場合は、速やかに対処し、法令に基づきユーザーへの通知・公表を行います。

当社は、以下の基準に従い個人情報を保存します。

情報の種類	保存期間
アカウント情報	退会後3年間(法令上の義務を除く)
取引・分配データ	取引完了後7年間(税務上の法定保存期間)
承認・操作ログ	プロジェクト完了後7年間(取引記録の法定保存期間に準拠)
アクセスログ	取得後1年間
本人確認書類(KYC)	Stripeの規約に準拠(当社は原則保存しない)

ユーザーは、当社が保有する自己の個人情報について、個人情報保護法に基づき以下の権利を行使することができます。

• 個人情報の開示を請求する権利
• 個人情報の訂正・追加・削除を請求する権利
• 個人情報の利用停止・消去を請求する権利
• 個人情報の第三者提供の停止を請求する権利

ユーザーは、本サービスのアプリ内設定画面にある「退会手続き」から、いつでもアカウントを削除し、利用契約を解約することができます。退会処理後、当社はユーザーの個人情報を第7条に定める期間内に適切に削除または匿名化します。ただし、法令の義務により一定期間保存が必要な情報(取引記録等)については、この限りではありません。

お問い合わせ窓口(第12条)へのご連絡によってもアカウント削除のご依頼を承ります。

当社のモバイルアプリでは、Webブラウザ向けCookieを前提とした情報取得は行っていません。今後Web機能を提供しCookieを利用する場合は、本ポリシーを更新します。

当社は、サービス品質向上および障害対応のため、以下の情報収集モジュール等を利用することがあります。

モジュール名	提供者	取得目的・内容
Sentry	Functional Software, Inc.(米国)	エラー監視・パフォーマンス監視・障害解析
Expo Push Notifications	Expo(米国)	プッシュ通知配信および配信状態管理

これらのモジュールにより収集される情報は、各事業者のプライバシーポリシーに基づき取り扱われます。取得を希望されない場合は、ご利用のデバイスの設定によりトラッキングを制限することができますが、サービスの一部機能が利用できなくなる場合があります。

本サービスは、18歳未満の方のご利用を想定しておりません。18歳未満の方が本サービスに登録された場合、当社はその個人情報を速やかに削除する措置を講じます。

当社は、法令改正やサービス内容の変更に応じて、本ポリシーを改定することがあります。重要な変更がある場合は、アプリ内通知または当社Webサイト上で周知します。