サウノート運営者（以下「運営者」といいます。）は、運営者が提供するサウナ記録アプリケーション「サウノート」（LINE LIFFアプリ、以下「本サービス」といいます。）における、ユーザーの個人情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。
最終更新日：2026年7月2日
第1条（取得する情報）
運営者は、本サービスの提供にあたり、以下の情報を取得します。
- LINE識別子（sub）： LINEログイン連携時にLINE株式会社から提供される、ユーザーを一意に識別するID。本サービスにおけるデータの個人分離（本人以外がアクセスできないこと）の基盤として使用します。運営者は、この識別子をユーザーインターフェース、ログ、外部への出力に表示しません。
- ユーザー番号： 本サービスが内部で発行する8桁の番号。お問い合わせ対応時の本人特定に使用します（LINE識別子に代わる、外部に開示可能な識別子です）。
- ユーザーデータ： ユーザーが本サービスに登録するサウナ施設名、訪問日、エリア（都道府県・市区町村・郵便番号）、温度、料金、カスタム項目の内容、およびアップロードした画像。
- 決済関連情報： Premiumプランへの加入時、決済代行事業者であるStripe, Inc.（以下「Stripe」）が発行する顧客参照ID、および現在の課金状態（有効/無効）。クレジットカード番号その他の決済手段の詳細情報は、Stripeが直接取得・保持し、運営者のサーバーを一切経由しません。 Stripeの決済フォームにおいてユーザーが入力するメールアドレスは、Stripeが保持し、運営者のデータベースには保存されません。
- エラーログ： アプリの不具合調査のため、エラー発生時のメッセージ・スタックトレースをユーザーの端末内（localStorage）にのみ保存します。この情報は外部やサーバーへ送信されません。
運営者は、上記以外の個人情報（氏名、住所、電話番号、生年月日等）を取得しません。
第2条（利用目的）
運営者は、取得した情報を以下の目的の範囲内でのみ利用します。
- 本サービスの提供、維持、保護、改善のため。
- ユーザーからのお問い合わせに対応するため。
- Premiumプランの決済処理、および利用資格の確認のため。
- 本サービスに関する重要なお知らせをアプリ内に掲示するため。
- 不正利用の防止、利用規約に違反する行為への対処のため。
運営者は、広告配信、マーケティング分析、第三者への販売その他、上記以外の目的で情報を利用することはありません。
第3条（第三者提供）
運営者は、次の各号に該当する場合を除き、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供しません。
- 法令に基づく場合。
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき。
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合。
第4条（外部委託先・外国にある第三者への提供）
運営者は、本サービスの提供にあたり、以下の外部事業者に個人情報の取り扱いを委託しています。
- LINE株式会社（LYコーポレーショングループ）： LINEログイン認証のため。
- Supabase, Inc.： データベースおよびファイルストレージ（画像）のホスティングのため。本サービスの本番環境データベースは東京リージョンで稼働しています。
- Stripe, Inc.： Premiumプランの決済処理のため。Stripeはアメリカ合衆国に拠点を置く事業者であり、決済情報の処理の過程で日本国外のサーバーに情報が保存または処理される場合があります。
- Cloudflare, Inc.： 本サービスのWebフロントエンドの配信のため。
運営者は、これらの委託先に対し、個人情報保護法その他の関係法令を遵守し、適切な安全管理措置を講じるよう求めています。
第5条（データの保存期間および削除）
- ユーザーが施設または項目を削除した場合、当該データは「ゴミ箱」として30日間保持された後、自動的に物理削除されます（実体ファイルを含む）。
- ユーザーが本サービスの「退会」手続きを行った場合、運営者は当該ユーザーに関するすべてのユーザーデータ（LINE識別子に紐づく施設データ、訪問履歴、画像、決済関連情報を含む）を、即時かつ物理的に削除します。この処理は復元できません。
- 退会時にPremiumプランを契約中であった場合、当該契約はStripe側でも同時に解約されます。
第6条（Cookie等の使用）
本サービスは、ユーザーの認証情報（アクセストークン）をブラウザのメモリ上にのみ保持し、Cookieや永続的なローカルストレージには保存しません。アプリを再読み込みした場合は、LINEログインを通じて再度認証を行います。本サービスは、広告目的のトラッキングCookie、およびアクセス解析用の外部トラッキングツールを使用していません。
第7条（安全管理措置）
運営者は、取得した個人情報への不正アクセス、紛失、漏えい等を防止するため、以下の措置を講じています。
- データベースの行レベルセキュリティ（RLS）により、各ユーザーは自身のデータのみアクセスできる構成としています。
- アップロードされた画像は非公開のストレージ領域に保存し、閲覧には有効期限付きの署名付きURLを使用します。
- サーバー間通信の認証情報（APIキー等）は、必要最小限の権限に絞った上でサーバー側のみで管理し、クライアント（ブラウザ）に露出させません。
第8条（開示・訂正・利用停止等の請求）
ユーザーは、運営者が保有する自己の個人情報について、開示、訂正、追加、削除、利用停止を求めることができます。ユーザーデータの削除・訂正の多くは本サービス内の操作（施設・項目の編集/削除、退会等）で完結しますが、それ以外のご請求は第10条のお問い合わせ窓口までご連絡ください。運営者は、本人確認の上、法令に従い合理的な期間内に対応します。
第9条（未成年者の利用）
ユーザーが16歳未満である場合、本サービスの利用および個人情報の提供にあたり、法定代理人（親権者）の同意を得るものとします。
第10条（お問い合わせ窓口）
本ポリシーに関するお問い合わせは、本サービス内の「設定 › お問い合わせ」からご連絡ください。お問い合わせの際は、ユーザー番号（第1条第2号）をお知らせいただくとスムーズです。
第11条（本ポリシーの変更）
運営者は、必要に応じて本ポリシーの内容を変更することがあります。変更後の内容は、本サービス内での掲示その他の適切な方法により周知し、周知後にユーザーが本サービスを利用した時点で、変更後のポリシーに同意したものとみなされます。