プライバシーポリシー

最終更新日:2026年3月9日

EleganceInvitesでは、お客様の個人データの保護を非常に重要と考えています。本ポリシーでは、どのような情報を収集し、どのように利用するか、また適用される法域のもとでお客様が持つ権利について説明します。

収集するデータ

プラットフォームの利用方法に応じて、次の種類の情報を収集します。

アカウントデータ

アカウントの作成時、またはGoogle、Apple、Facebookでのログイン時に、氏名、メールアドレス、パスワード(暗号化)、任意のプロフィール写真、言語設定を収集します。

イベントデータ

イベント情報(名前、日付、場所、写真、カスタムテキスト)、セクションの設定、招待状のスタイル。

ゲストデータ

イベントの主催者がプラットフォームに登録したゲストの氏名、メールアドレス、電話番号、出欠の回答。

自動的に収集されるデータ

IPアドレス、ブラウザの種類、オペレーティングシステム、閲覧したページ、アクセス日時、およびサービスの動作に必要不可欠なCookie。

情報の利用目的

  • デジタル招待状の作成サービスの提供および維持
  • Stripeを通じた安全な決済処理
  • 取引に関するメール(確認、出欠通知、リマインダー)の送信
  • Google Mapsによるイベント会場の地図表示
  • プラットフォームとユーザー体験の改善
  • 法令上および税務上の義務の遵守

第三者サービス

プラットフォームの運営に必要な、次のサービス提供者とデータを共有します。

  • Supabase — データベース、認証、ファイルストレージ(サーバーは米国)
  • Stripe — 決済処理。クレジットカード情報はStripeが直接取り扱い、当社が決済情報を保存することはありません。
  • Vercel — ウェブサイトのホスティングと配信(グローバルCDN)
  • Resend — 取引メールの配信
  • Google Maps — 招待状内の地図表示。Googleは、独自のプライバシーポリシーに従ってデータを収集する場合があります。

Cookie

サービスの動作に厳密に必要なCookieのみを使用しています。

  • 必須 — ユーザーセッション、言語設定(NEXT_LOCALE)、認証トークン。
  • 設定 — 言語とビジュアルテーマの設定。

データの保管

お客様のデータはSupabaseのサーバー(AWS、us-east-1リージョン)に保管され、Vercelを通じて世界中に配信されます。国際的なデータ移転は、標準契約条項および適切な保護の枠組みに基づいて行われます。

データの保持期間

アカウントが有効である間、データを保持します。イベントデータは、ご利用のプランに応じて保持されます(Freeはイベント後1日、Basicは1年、Premiumは2年)。アカウントとデータの削除は、いつでもご依頼いただけます。

セキュリティ

通信の暗号化(HTTPS/TLS)、パスワードの暗号化(bcrypt)、データベースの行レベルセキュリティ(RLS)、安全なセッショントークン、決済Webhookの署名検証などのセキュリティ対策を講じています。

お問い合わせ

本プライバシーポリシーに関するご質問や、ご自身の権利を行使したい場合は、こちらまでご連絡ください。

Email: help@eleganceinvites.com

本ポリシーは随時更新されることがあります。重要な変更がある場合は、メールまたはプラットフォーム上のお知らせでお伝えします。