プライバシーポリシー

• 事業者名: 株式会社mocrom
• 代表者: 角田 導晃
• 所在地: 〒160-0023 東京都新宿区西新宿三丁目3番13号 2F
• 個人情報保護管理者: 当社 個人情報保護担当
• お問い合わせ・苦情の申出先: support@coupo.app

当社は、本サービスの提供にあたり、以下の情報を収集することがあります。

ユーザーが提供する情報

1. 氏名・会社名・店舗名
2. メールアドレス
3. 電話番号
4. 住所
5. クレジットカード情報（決済代行会社が管理し、当社は保持しません）
6. 本サービスを通じて作成・登録するクーポン情報

自動的に収集される情報

1. IPアドレス・デバイス情報・ブラウザ情報
2. 本サービスの利用履歴・操作ログ
3. Cookieおよび類似の技術により収集される情報
4. アクセス日時・参照元URL

当社は収集した情報を以下の目的で利用します。

1. 本サービスの提供・運営・維持・改善
2. ユーザー認証・アカウント管理
3. 料金の請求・決済処理
4. カスタマーサポートの提供
5. サービスに関するお知らせ・重要な通知の送付
6. 新機能・アップデートに関するご案内（配信停止可能）
7. 不正利用の検知・防止
8. 利用状況の分析によるサービス品質の向上
9. 法令上の義務の履行

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供・開示しません。

1. ユーザーの事前同意がある場合
2. 法令に基づき開示が必要な場合
3. 人の生命・身体・財産の保護のために必要であって、本人の同意を得ることが困難な場合
4. 公衆衛生の向上または児童の健全な育成の推進のために特に必要であって、本人の同意を得ることが困難な場合
5. 国の機関・地方公共団体等の法令所定の事務への協力が必要な場合

なお、当社は利用目的の達成に必要な範囲で、業務委託先（決済処理会社、クラウドサービス提供会社等）に個人情報の取り扱いを委託することがあります。この場合、当社は委託先に対して適切な監督を行います。

本サービスでは、ユーザー体験の向上・利用状況の分析のためにCookieおよび類似の技術を使用しています。

使用するCookieの種類

• 必須Cookie: サービスの基本機能（ログイン状態の維持等）に必要なもの
• 分析Cookie: Google Analytics・PostHog等を用いた利用状況の分析
• 機能Cookie: ユーザー設定の記憶等

アクセス解析・ヒートマップ・セッションリプレイについて

当社は、サイトの改善のため、Google Analytics および PostHog を利用して、ページの閲覧状況、クリックやスクロールの傾向（ヒートマップ）、画面操作の記録（セッションリプレイ）を分析します。これらのツールはCookie等を用いて閲覧・操作の情報を収集しますが、氏名・メールアドレス・電話番号等の入力欄はブラウザ側で自動的にマスク（伏字化）され、入力内容そのものは記録・送信されません。

解析の停止（オプトアウト）

ブラウザの設定によりCookieを無効にすることで解析を停止できます（一部機能が利用できなくなる場合があります）。また、Google Analytics についてはオプトアウトアドオンにより、ブラウザの「トラッキング拒否（Do Not Track）」設定により、それぞれ収集を停止できます。

当社は、収集した個人情報の漏洩・滅失・毀損を防止するため、以下の安全管理措置を講じます。

1. 通信のSSL/TLS暗号化
2. アクセス権限の適切な管理・制限
3. 定期的なセキュリティ監査
4. 従業員への個人情報保護教育
5. クラウドインフラの適切なセキュリティ設定

当社は、利用目的の達成に必要な期間、個人情報を保存します。アカウント削除後は、法令上の保存義務がある情報を除き、合理的な期間内に削除または匿名化します。

ユーザーは、自己の個人情報に関して以下の権利を有します。

1. 開示請求: 保有する個人情報の開示を求める権利
2. 訂正・追加・削除請求: 情報が不正確な場合に訂正等を求める権利
3. 利用停止・消去請求: 目的外利用・不正取得等の場合に利用停止・消去を求める権利
4. 第三者提供の停止請求

上記の請求は、第1条のお問い合わせ窓口までご連絡ください。本人確認の上、法令の定めに従い対応します。

お客様の端末から直接送信される事業者

本サービスの利用に伴い、閲覧・操作に関する情報（端末・ブラウザ情報、IPアドレス、参照元URL、ページ閲覧・クリック・スクロール等の操作ログ）が、お客様の端末（ブラウザ）から以下の事業者へ送信されます。

• Stripe（決済処理）
• Google Analytics（アクセス解析）
• PostHog（アクセス解析・ヒートマップ・セッションリプレイ。入力欄は自動マスクし、入力内容そのものは送信しません）
• Sentry（エラー監視・不具合の検知）
• Vercel（インフラ・ホスティング・アクセス解析）
• Supabase（認証・データ基盤。ログイン情報・認証トークン、店舗・クーポン等の入力／保存データ）

当社サーバーを経由して情報を委託する事業者

一部の機能では、お客様の端末から直接ではなく、当社のサーバーを経由して外部事業者へ情報の取り扱いを委託します。

• OpenAI（配布素材のAI画像生成、お問い合わせ内容の自動分類、AIサポートの応答生成のために、入力内容やお問い合わせ・メール本文を送信します）
• Resend（各種通知およびお問い合わせ確認メールの配信のために、宛先・メール本文を送信します）

外国にある第三者への提供（越境移転）について

上記の事業者はいずれも米国等の外国に所在し、これらへの送信・委託は個人情報の越境移転を伴います。当社は、外国にある第三者に個人データの取り扱いを委託・提供するにあたり、適用される法令に従い、必要な措置を講じます。提供先の所在国における個人情報保護制度等に関する情報は、第1条のお問い合わせ窓口へのご請求により提供します。外部送信（アクセス解析等）の停止方法は第5条をご参照ください。

本サービスは事業者（法人または個人事業主）の利用を対象としています。未成年者が利用する場合は、親権者その他の法定代理人の同意を得た上でご利用ください。当社は、未成年者の個人情報を法定代理人の同意なく取得することを意図していません。

当社は、法令の改正やサービス内容の変更に伴い、本ポリシーを変更することがあります。重要な変更がある場合は、本サービス上でお知らせします。変更後のポリシーは本ページへの掲載をもって効力を生じます。

本ポリシーに関するお問い合わせおよび個人情報の取り扱いに関するご相談・苦情は、下記窓口までご連絡ください。