Slidepair プライバシーポリシー

1. 事業者情報

個人情報取扱事業者に関する情報は、利用規約の「適用と運営者」をご確認ください。連絡先および所在地の開示方法は、同規約の「準拠法・管轄・連絡先」をご確認ください。

2. 取得する情報

• 氏名、仕事用メールアドレス、会社・組織名、Webサイト等の登録情報
• 相談内容、条件、参考URL、アップロード資料
• 制作パートナーの申請内容、プロフィール、実績、共有範囲の指定、稼働情報
• 制作パートナー申請時に添付されたWeb非公開の実績ファイル（「運営確認後に、候補案内に使う場合があります」と指定されたもの、または運営の確認材料としてのみ使うもの）
• 相談依頼、マッチ、契約結果、金額、入金・請求情報
• 認証、アクセス、操作、エラー、セキュリティ監査等のログ

3. 利用目的

• 本人確認、認証、相談受付、審査、候補選定およびマッチング
• マッチ成立後の連絡先開示、当事者間取引の結果確認
• 初回成約手数料の算定、請求、入金管理および会計・税務対応
• 問い合わせ、重要通知、不正利用防止、監査、障害対応、サービス改善
• 法令上の義務履行、権利行使・紛争への対応

4. 制作パートナーへの提供

マッチ成立前は発注者と制作パートナーの識別情報を相互に提供しません。発注者が相談を依頼し、制作パートナーが受諾してマッチが成立した場合に、会社名、担当者名、仕事用メールアドレス、公式サイト等を双方へ提供します。発注者の添付資料は、マッチ成立後も発注者が資料ごとに明示的に許可した場合のみ提供します。制作パートナーが申請時に添付するWeb非公開の実績ファイルは、ファイルごとの共有範囲に従って取り扱います。「運営確認後に、候補案内に使う場合があります」と指定されたファイルは候補案内で使用でき、「候補案内には使わず、運営の確認材料としてのみ使います」と指定されたファイルは候補案内には使いません。

5. 委託先・外部サービス

サービス提供のため、Vercel（ホスティング・アクセスログ）、Supabase（認証・データベース・非公開ストレージ）、Resend（取引メール）、Cloudflare（DNS・メール転送）へ、必要な範囲で取扱いを委託します。Supabaseの本サービス用プロジェクトは日本（東京）に配置しています。Vercel及びResendは、サービス提供上、米国その他の国外で個人データを取り扱う場合があります。運営者は各社の契約・安全管理措置を確認し、必要に応じて委託先を見直します。

6. 安全管理措置

ロール単位の最小権限、行レベルアクセス制御、サーバー側状態遷移、非公開バケット、短時間の署名付きURL、秘密鍵のブラウザ非公開化、監査ログ、ファイル形式・実容量・署名照合等を実施します。組織的・人的・物理的措置の詳細は運営体制確定後に整備します。

7. 保持期間

• 未確認の相談: 送信から7日
• 失効・辞退した招待: 180日
• 制作パートナー申請時のWeb非公開実績ファイル: 申請終了から180日
• 発注者ファイル: 相談終了から90日
• 制作パートナー原本: 実績終了・取下げから30日
• 通常の納品・マッチ関連メタデータ: 1年
• 手数料、請求、支払、紛争対応に必要な事実: 7年

法令、係争、監査その他正当な必要がある場合はリーガルホールドを設定し、上記期間を超えて保持することがあります。

8. 開示等の請求・問い合わせ

保有個人データの利用目的通知、開示、訂正、利用停止、消去等の請求は support@slidepair.com で受け付けます。必要に応じて本人確認を行います。アプリ内では対象ファイルまたはアカウントの削除申請を受け付け、法令上保持が必要な情報を除いて対応します。