プライバシーポリシー

株式会社グッドライフ・パートナー（以下「当社」）は、当社が運営するデジタルメモリアルサービス「EVERBLOOM」（以下「本サービス」）における、利用者および訪問者の個人情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

第1条（取得する情報）

本サービスでは、以下の情報を取得する場合があります：

• 会員登録時：メールアドレス、表示名（任意）
• メモリアル登録時：故人またはペットの名前、ふりがな、生没年月日、プロフィール、写真
• ゲストブック投稿時：投稿者のお名前、故人またはペットとの関係、メッセージ本文、IPアドレス・ブラウザ情報をハッシュ化したもの（個人を特定しない形）
• 献花のお支払い時：決済情報は決済代行業者（Stripe, Inc.）が直接取得・管理し、当社はクレジットカード番号などの情報を保持しません。
• サービス利用時：アクセスログ、Cookieによるセッション情報、訪問者カウント用のハッシュ値（日次重複排除用）
• メモリアル作成時：故人またはペットのお名前、生年月日・命日、写真、しのぶメッセージ等

第2条（利用目的）

取得した情報は、以下の目的のために利用します：

• 本サービスの提供・運営、認証およびログイン
• メモリアルページの表示およびご遺族・飼い主・訪問者間のコミュニケーション
• 献花の決済処理および振込み
• お問い合わせへの対応、重要なお知らせの通知
• 不正利用の検知・防止、規約違反への対応
• 本サービスの改善、新機能の開発、利用統計の作成

第3条（第三者への提供）

当社は、法令に定める場合を除き、ご本人の同意なく個人情報を第三者に提供することはありません。ただし、本サービスの運営に必要な範囲で、以下の事業者に処理を委託することがあります：

• Stripe, Inc.（米国）— 決済処理および本人確認（Stripe Connect）
• Resend, Inc.（米国）— メール配信
• Cloudflare, Inc.（米国）— DNS、CDN、セキュリティ
• サービス運営に必要なクラウドインフラ事業者

これらの事業者には、本ポリシーと同等の個人情報保護水準を確保するよう求めるとともに、必要かつ適切な監督を行います。

第4条（国外への移転）

第3条に記載のとおり、業務委託先には米国に所在する事業者が含まれます。これらの事業者は、業界標準のセキュリティ対策（SOC 2 など）を実施しています。利用者は、本サービスを利用することで、この国外移転に同意したものとみなします。

第5条（Cookieの利用）

本サービスでは以下のCookieを使用します：

• セッションCookie（eb_session）：ログイン状態の維持に使用します。HttpOnly、Secure、SameSite=Lax 属性を付与しています。
• Cloudflare Bot Management Cookie（__cf_bm）：Cloudflare による不正アクセスの検知・防止に使用されます。

ブラウザ設定によりCookieを無効にすることもできますが、その場合、本サービスの一部機能（ログインなど）がご利用いただけなくなります。

第6条（保存期間）

• 登録された個人情報は、利用者がアカウントを退会する、またはご遺族・飼い主から削除のお申し出があるまで保存されます。
• 退会・削除後は、法令上の保存義務がある場合を除き、合理的な期間内に削除します。
• 献花の決済記録は、税法・会計法令に基づく期間（最長10年）保存します。
• 訪問者カウント用のハッシュ値は、サービスの統計目的のため継続的に保管されます（個人を特定しない形）。

第7条（ユーザーの権利）

利用者は、自己の個人情報について、以下の権利を有します：

• 個人情報の開示請求
• 誤った情報の訂正・追加・削除請求
• 利用停止・消去・第三者への提供停止請求
• 退会（アカウントの削除）

これらの請求は、お問い合わせ窓口までご連絡ください。当社は、本人確認を行ったうえで、合理的な期間内に対応します。

第8条（安全管理措置）

当社は、個人情報の漏えい、滅失、改ざん、不正アクセスを防止するため、技術的・組織的に必要かつ適切な安全管理措置を講じます。具体的には、通信のSSL/TLS暗号化、アクセス制御、定期的なバックアップ、脆弱性対策などを実施しています。

第9条（未成年者の情報）

本サービスは、原則として成年（18歳以上）の利用を前提としています。未成年者が本サービスを利用される場合は、必ず保護者の同意を得てください。

第10条（本ポリシーの変更）

当社は、法令の改正・サービス内容の変更等に応じて、本ポリシーを変更することがあります。重要な変更がある場合は、本サービス上で告知します。変更後も本サービスの利用を継続された場合、変更後の本ポリシーに同意したものとみなします。

第11条（お問い合わせ窓口）

本ポリシーに関するお問い合わせ、開示・訂正・削除等の請求は、以下までご連絡ください：