プライバシーポリシー
個人情報保護方針
NomiNomi（以下「当サービス」といいます）は、飲み会の企画・調整を支援するウェブサービスです。お客様に安心してご利用いただくため、当サービスを運営するにあたり取得する個人情報について、本プライバシーポリシーに従い適切に取り扱います。
当サービスは、個人情報の保護に関する法律（個人情報保護法）をはじめとする関連法令およびガイドラインを遵守します。
1. 基本方針
当サービスは、お客様からお預かりした個人情報を、当サービスの提供に必要な範囲でのみ利用します。お客様の同意なく第三者に提供することは一切ありません。
当サービスは、お客様の個人情報を AI（人工知能）モデルの学習や推論を含む、いかなる目的でも外部のAIサービスに提供することはありません。
2. 取得する個人情報
当サービスでは、ご利用方法に応じて以下の情報を取得します。
- アカウント情報：お名前、表示名、メールアドレス、パスワード（不可逆なハッシュ化により保管）、所属（学校名・大学名・会社名のいずれか／複数、任意）、部署、年齢、性別、居住エリア、自己紹介
- LINE ログイン情報：LINE アカウントの user ID、表示名、プロフィール画像（LINE 社の許可を得た範囲）
- 飲み会関連情報：主催・参加した飲み会のタイトル、説明、日程候補と回答、エリア・お店の投票内容、参加スタンプ、コメント、アレルギー情報、食事制限
- セッション情報：ログインセッショントークン（ハッシュ化）、ログイン日時、デバイス情報、IPアドレス
- 利用ログ：サービスの動作確認・障害対応のため、APIアクセスログを一定期間保持
3. 個人情報の利用目的
取得した個人情報は、以下の目的にのみ利用します。
- 飲み会の作成・募集・日程調整・お店投票など、当サービスの基本機能の提供
- 参加者間での飲み会情報の共有（参加者名・スタンプ・コメントなど、お客様が当サービス上で公開した情報のみ）
- 通知の送信（投票期限の通知、日程確定の通知、リマインダーなど）
- 本人確認、認証、ログインセッションの管理
- お問い合わせへの対応
- 不正利用の防止、サービスの安全性確保
- サービスの改善・障害対応のための統計分析（個人を特定しない形で利用）
上記以外の目的で個人情報を利用する場合は、事前にお客様の同意をいただきます。
4. 第三者への提供
当サービスは、お客様の個人情報を第三者に販売・貸与・提供することは一切ありません。
ただし、以下のいずれかに該当する場合は例外とします。
- お客様ご本人の同意がある場合
- 法令に基づき開示が必要な場合（裁判所、警察など公的機関からの正式な要請）
- 人の生命、身体または財産の保護のために必要な場合で、お客様の同意を得ることが困難な場合
5. AI（人工知能）への提供について
当サービスは、お客様の個人情報および当サービス上のあらゆる利用データを、外部のAIサービス・大規模言語モデル（LLM）・機械学習モデルへ提供することは一切ありません。
- AIモデルの学習データとして利用しません
- AIによる自動応答・分析の入力として外部APIに送信しません
- 第三者のAIサービスとお客様のデータを共有しません
当サービスの飲み会調整に関する集計・ランキング処理は、すべて当サービス内部のロジックで実行しています。
6. 安全管理措置
当サービスは、お客様の個人情報を保護するため、以下の安全管理措置を講じています。
- パスワードのハッシュ化：パスワードは bcrypt（ストレッチング設定済み）で不可逆にハッシュ化して保管しており、当サービス運営者を含めて誰も平文を復元できません
- セッショントークンのハッシュ化：ログインセッションのトークンも SHA-256 でハッシュ化して保管しています
- 通信の暗号化：本番環境では全ての通信を HTTPS / TLS により暗号化しています
- アクセス制御：データベースおよびサーバーへのアクセスは、必要最小限の権限を持つ運営者のみに制限しています
- 定期的な見直し：セキュリティ対策は最新の脅威に応じて随時見直しています
7. 個人情報の開示・訂正・削除
お客様は、ご自身の個人情報について以下の権利を有します。
- 登録情報の確認（マイページ → プロフィールから閲覧）
- 登録情報の訂正（マイページ → プロフィール編集から変更）
- アカウントの削除（お問い合わせ窓口までご連絡ください）
アカウント削除のご依頼をいただいた場合、関連する飲み会データを含めて速やかに削除します。ただし、法令により保存が義務付けられている情報については、必要な期間保持します。
8. Cookie・ローカルストレージの使用
当サービスでは、ログイン状態の維持のため、ブラウザのローカルストレージにセッショントークンを保存します。当該情報はお客様のブラウザ内にのみ保存され、解析・広告等の目的では使用しません。
当サービスは、第三者の広告ネットワークやアクセス解析ツール（Google Analytics等）にお客様の個人情報を送信していません。
9. 飲み会情報の公開範囲
お客様が作成した飲み会は、共有リンク（/n/{share_code}）を知っている方のみがアクセスできます。共有リンクを公開された場合、リンクを取得した方は当該飲み会の概要を閲覧できる点にご留意ください。
匿名参加モードを有効にした飲み会では、募集フェーズにおいて参加者名は他の参加者から見えない仕様となっています。
10. お子様の個人情報
当サービスは、原則として20歳未満の方のご利用を想定していません。20歳未満の方が当サービスを利用される場合は、必ず保護者の同意を得てください。
11. 本ポリシーの改定
当サービスは、法令の改正、サービス内容の変更等に伴い、本プライバシーポリシーを改定することがあります。改定後のポリシーは本ページに掲載した時点から効力を生じるものとします。重要な変更がある場合は、当サービス上で別途お知らせします。
12. お問い合わせ窓口
本プライバシーポリシーに関するお問い合わせ、開示・訂正・削除のご依頼は、当サービスのお問い合わせ窓口までご連絡ください。
NomiNomi（ノミノミ）運営事務局
※ お問い合わせフォームは現在準備中です。