Tably（以下「本サービス」）は、LINEリッチメニュー管理サービスを提供するにあたり、お客様の個人情報の保護を重要な責務と考えています。本プライバシーポリシーは、本サービスにおける個人情報の取り扱いについて定めるものです。
第1条（収集する情報）
本サービスでは、以下の情報を収集します。
- アカウント情報：メールアドレス、パスワード（Firebase Authenticationにて管理）
- 決済情報：クレジットカード情報（Stripeが直接取得・管理し、当方では保持しません）
- LINE連携情報：LINE Messaging APIのチャネルアクセストークン（AES-256-GCM方式で暗号化して保管）、チャネルID
- サービス利用情報：リッチメニューの設定内容、アップロードされた画像データ
- アクセス情報：IPアドレス、ブラウザの種類、アクセス日時、リファラー
第2条（利用目的）
収集した情報は、以下の目的で利用します。
- 本サービスの提供・運営・維持
- ユーザー認証およびアカウント管理
- 月額料金の決済処理
- LINE Messaging APIを通じたリッチメニューの設定・管理
- サービスの改善・新機能の開発
- お問い合わせへの対応
- 利用規約に違反する行為への対応
- サービスに関する重要なお知らせの送付
第3条（第三者提供）
本サービスは、以下の場合を除き、お客様の個人情報を第三者に提供しません。
- お客様の同意がある場合
- 法令に基づく場合
- 人の生命・身体・財産の保護に必要な場合であって、本人の同意を得ることが困難な場合
なお、本サービスの運営にあたり、以下の外部サービスを利用しています。各サービスにおける情報の取り扱いは、各社のプライバシーポリシーに従います。
- Firebase（Google LLC）：ユーザー認証（Firebase Authentication）、ホスティング（Firebase Hosting）、データベース（Cloud Firestore）、ファイルストレージ（Cloud Storage）
- Stripe, Inc.：クレジットカード決済処理、サブスクリプション管理
- LINE Corporation：LINE Messaging APIを通じたリッチメニュー操作
第4条（安全管理措置）
本サービスは、個人情報の漏洩・滅失・毀損を防止するため、以下の安全管理措置を講じています。
- 通信の暗号化（SSL/TLS）
- LINEチャネルアクセストークンのAES-256-GCM方式による暗号化保管
- クレジットカード情報の非保持（PCI DSSに準拠したStripeによる管理）
- Firebase Security Rulesによるデータアクセス制御
- 管理画面へのアクセスにおける認証の実施
第5条（Cookieの使用）
本サービスでは、ユーザー認証の維持およびサービスの利便性向上のためにCookieを使用しています。Cookieの使用を望まない場合は、ブラウザの設定により無効化できますが、その場合、本サービスの一部機能がご利用いただけなくなる場合があります。
第6条（個人情報の開示・訂正・削除）
お客様は、ご自身の個人情報について、開示・訂正・削除を求めることができます。ご希望の場合は、下記のお問い合わせ先までご連絡ください。ご本人確認のうえ、合理的な期間内に対応いたします。
アカウントの削除を希望される場合は、アカウント設定画面から退会手続きを行うか、お問い合わせ先までご連絡ください。退会時には、関連するすべての個人情報を合理的な期間内に削除いたします。
第7条（データの保持期間）
お客様の個人情報は、アカウントが有効な期間中保持します。アカウント削除後は、法令で保存が義務付けられている情報を除き、合理的な期間内にすべての個人情報を削除いたします。
第8条（プライバシーポリシーの変更）
本プライバシーポリシーは、法令の改正やサービスの変更等に伴い、事前の通知なく改定する場合があります。重要な変更を行う場合は、本サービス上での通知またはメールにてお知らせします。改定後のプライバシーポリシーは、本ページに掲載した時点で効力を生じるものとします。
第9条（お問い合わせ先）
個人情報の取り扱いに関するお問い合わせは、以下の窓口までご連絡ください。
サービス名：Tably（LINEリッチメニュー管理サービス）
URL：https://richmenu-saas.web.app
メール：jtdaurjp6@gmail.com
制定日：[制定日を記入 例：2026年3月17日]