プライバシーポリシー

1. 個人情報の収集・取得

当社は、本サービス「GAO HUB」の提供にあたり、以下の情報を取得します。

• アカウント情報: お名前、電子メールアドレス、組織名（ブランドアカウント）、ログイン識別情報
• チケット申込情報: 申込者のお名前、電子メールアドレス、および主催者が申込フォームで設定した項目への回答
• 確認書類: 学生割引等の資格確認のため主催者が求める場合の証明書類の画像（学生証等）
• 決済関連情報: Stripeを介した安全なトークン処理により取り扱われ、クレジットカード番号そのものを当社サーバーが保持することはありません
• サービス利用に伴う情報: アクセスログ、チェックイン記録等

2. 個人情報の利用目的

• 本サービスの提供、認証、チケット発行および決済手続き
• イベント当日の受付（チェックイン）および参加資格の確認
• ユーザー間（エンドユーザー ↔ 登壇者・出展者）の 1-on-1 ダイレクトオファー・通知の送信
• 重要なお知らせやシステムアップデート、サポート対応
• 不正利用防止およびセキュリティ維持

3. イベント主催者への提供

チケットの購入・申込を行った場合、申込情報（お名前、電子メールアドレス、申込フォームへの回答等）は、当該イベントを主催するブランドアカウント（主催者）に提供されます。主催者は、これらの情報を当該イベントの運営・受付・参加者への連絡の目的で利用します。主催者が上記の目的を超えて申込者の情報を利用する場合は、主催者自身が申込者の同意を得るなど、個人情報保護法上の義務を負うものとします。

申込者の個人情報は主催者（組織）ごとに分離して管理され、公開ページに表示されることはありません。

4. 業務委託先（外部サービス）

当社は、本サービスの提供に必要な範囲で、以下の外部サービスに個人情報の取り扱いを委託しています。各委託先は、それぞれのプライバシーポリシーに基づき情報を安全に取り扱います。

• Stripe, Inc.（決済処理）
• Google LLC / Firebase（認証、データベース、ストレージ）
• Vercel Inc.（ホスティング）
• Resend（メール配信）

5. 第三者提供の制限

当社は、第3条に定める主催者への提供、第4条に定める委託、法令に基づく場合、またはお客様の同意がある場合を除き、個人情報を第三者に提供・開示いたしません。

6. 当事者間 1-on-1 プライバシーの保護

本サービス上のメッセージおよび名刺・オファー交換は、送信者と受領者本人の2者間のみに閉じたプライベートな通信です。第三者や他の出展者、無関係なユーザーに公開・開示されることはありません。

7. 保有期間と削除

当社は、利用目的の達成に必要な範囲を超えて個人情報を保有せず、不要となった情報は遅滞なく削除します。特に、資格確認のためにアップロードされた確認書類（学生証等）の画像は、主催者による審査の確定（承認または却下）と同時にサーバーから自動的に削除され、保持され続けることはありません。

8. 安全管理措置

通信の暗号化（SSL/TLS）、Firestoreセキュリティルールによるデータアクセスの厳格制御、申込者情報へのサーバーサイド限定アクセス（クライアントからの直接読み書きの全面禁止）を実施し、個人情報の漏洩や改ざんの防止に万全を期しています。

9. 開示・訂正・利用停止等の請求

ご本人からの個人情報の開示、訂正、追加、削除、利用停止のご請求には、ご本人であることを確認のうえ、法令に従い速やかに対応します。ご請求はお問い合わせページよりご連絡ください。

10. 本ポリシーの改定

当社は、法令の改正やサービス内容の変更に応じて本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上での掲示その他適切な方法でお知らせします。