1. 取得する情報

運営者は、本サービスの提供・運営のため、以下の情報を取得することがあります。

1. アカウント情報（ホスト）
   ホスト名、メールアドレス、パスワード（ハッシュ化して保存）、ステータス、プラン情報 等
2. 決済関連情報
   決済代行（例：Stripe）上の顧客ID・サブスクリプションID、請求に必要な状態情報 等
   ※ クレジットカード番号等の決済情報そのものは、運営者が直接保持しない想定です（決済代行が処理します）。
3. チャットコンテンツ
   文章、画像、添付ファイル、URL、その他送受信される情報
4. コンテンツ付随情報
   送受信時刻、ルーム識別子、送信者/参加者識別子、TTL（自動削除設定）等、運用上必要なメタ情報
5. アクセスログ等
   IPアドレス、ユーザーエージェント、リファラ、閲覧・操作履歴、エラー情報、Cookie/セッション識別子 等

2. 暗号化について（重要）

1. 本サービスでは、セキュリティ向上のため、チャットの本文等の「コンテンツ」を暗号化して保存・処理する場合があります。
2. 一方で、契約者情報（ホスト情報）や決済関連ID等は暗号化されない場合があります。
3. 暗号化は安全性を高めるための措置ですが、完全な安全を保証するものではありません。機密情報の送信可否はユーザー自身で判断してください。

3. 利用目的

1. 本サービスの提供、維持、保護および改善
2. 本人確認、認証、課金・請求・決済の処理、プラン状態の反映
3. 問い合わせ対応、重要なお知らせ等の連絡
4. 不正利用の防止、セキュリティ対策、障害対応、監査・調査
5. 規約違反への対応、紛争対応、法令に基づく対応

4. 第三者提供・委託

運営者は、原則としてユーザー情報を第三者に提供しません。以下の場合を除きます。

1. 決済代行等の業務委託
   例：Stripe 等、決済処理に必要な範囲で情報が提供/共有されます。
2. インフラ・ホスティング等の委託
   サーバー・ストレージ等、本サービス提供に必要な事業者に情報を委託する場合があります（必要最小限）。
3. 法令・適法な要請への対応
   裁判所命令、捜査機関等からの適法な照会・要請がある場合
4. 権利保護・安全確保
   生命・身体・財産・権利を保護するために必要で、本人同意の取得が困難な場合

5. コンテンツの削除表示とDB上の残存（重要）

1. 本サービスでは、一定時間の経過（TTL）等により、チャット画面上からコンテンツが削除される場合があります。
2. ただし、運営上の必要（不正対策、障害対応、監査、紛争対応、法令対応、バックアップ等）のため、 画面上は削除扱いでも、暗号化された状態でデータベース等に残存することがあります。
3. 送信者・受信者を問わず、画面上で削除されたコンテンツは原則として復元できません。

6. 保管期間

1. コンテンツの保管期間は原則90日とし、90日経過後は順次削除または破棄されます。
2. ただし、法令遵守、セキュリティ対応、権利保護、紛争対応、捜査機関・裁判所等からの適法な要請への対応など、 運営者が必要と判断する場合は、90日を超えて保管することがあります。
3. アクセスログ等は、運営・セキュリティ上必要な期間保管されます（目的達成後に順次削除）。

7. 復号・閲覧・開示（最重要）

1. 法令に基づく開示請求、裁判所命令、捜査機関等からの適法な照会・要請がある場合
2. 規約違反や不正利用の調査、被害拡大防止が必要な場合
3. 運営者または第三者の権利・生命・身体・財産を保護するため必要な場合
4. その他、法令に反しない範囲で運営者が合理的に必要と判断する場合

8. 安全管理措置

運営者は、情報の漏えい、滅失、毀損等を防止するため、合理的な安全管理措置（アクセス制御、認証、暗号化、ログ監視等）を講じます。 ただし、完全な安全を保証するものではありません。

9. ユーザーの権利（開示・訂正・削除等）

1. ユーザーは、運営者に対して、自己に関する情報の開示、訂正、利用停止等を求めることができます。
2. ただし、法令上の義務や運営上の必要（不正対策、紛争対応、法令対応等）により、全部または一部に応じられない場合があります。
3. 問い合わせは support@unread.group までお願いします。

10. Cookie・セッション等

1. 本サービスは、ログイン維持・セキュリティ確保・利便性向上のため、Cookieやセッション等を利用します。
2. ブラウザ設定でCookieを無効にした場合、一部機能が利用できないことがあります。

11. 外部サービス（決済）

1. 有料プランの決済・請求等は決済代行（例：Stripe）を利用します。
2. 決済代行のプライバシーポリシーや取扱いは、当該事業者の定めに従います。

12. ポリシーの変更

1. 運営者は、法令改正、機能追加、運用変更等により、本ポリシーを変更する場合があります。
2. 変更後の内容は、本サービス上の掲示その他運営者が適切と判断する方法で周知した時点から効力を生じます。