プライバシーポリシー

• 事業者名: 株式会社mocrom
• 代表者: 角田 導晃
• 所在地: 〒160-0023 東京都新宿区西新宿三丁目3番13号 2F
• 個人情報保護管理者: 当社 個人情報保護担当
• お問い合わせ・苦情の申出先: support@coupo.app

当社は、本サービスの提供にあたり、以下の情報を収集することがあります。

ユーザーが提供する情報

1. 氏名・会社名・店舗名
2. メールアドレス
3. 電話番号
4. 住所
5. クレジットカード情報（決済代行会社が管理し、当社は保持しません）
6. 本サービスを通じて作成・登録するクーポン情報

自動的に収集される情報

1. IPアドレス・デバイス情報・ブラウザ情報
2. 本サービスの利用履歴・操作ログ
3. Cookieおよび類似の技術により収集される情報
4. アクセス日時・参照元URL

当社は収集した情報を以下の目的で利用します。

1. 本サービスの提供・運営・維持・改善
2. ユーザー認証・アカウント管理
3. 料金の請求・決済処理
4. カスタマーサポートの提供
5. サービスに関するお知らせ・重要な通知の送付
6. 新機能・アップデートに関するご案内（配信停止可能）
7. 不正利用の検知・防止
8. 利用状況の分析によるサービス品質の向上
9. 法令上の義務の履行

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供・開示しません。

1. ユーザーの事前同意がある場合
2. 法令に基づき開示が必要な場合
3. 人の生命・身体・財産の保護のために必要であって、本人の同意を得ることが困難な場合
4. 公衆衛生の向上または児童の健全な育成の推進のために特に必要であって、本人の同意を得ることが困難な場合
5. 国の機関・地方公共団体等の法令所定の事務への協力が必要な場合

なお、当社は利用目的の達成に必要な範囲で、業務委託先（決済処理会社、クラウドサービス提供会社等）に個人情報の取り扱いを委託することがあります。この場合、当社は委託先に対して適切な監督を行います。

本サービスでは、ユーザー体験の向上・利用状況の分析のためにCookieおよび類似の技術を使用しています。

使用するCookieの種類

• 必須Cookie: サービスの基本機能（ログイン状態の維持等）に必要なもの
• 分析Cookie: Google Analytics・PostHogを用いた利用状況の分析
• 機能Cookie: ユーザー設定の記憶等

マーケティングサイト

マーケティングサイトでは、定義済みのページビュー・クリック・スクロール等のイベントを Google Analytics と PostHog に送信します。流入施策を把握するため、UTMパラメータ、参照元のドメイン、個人を直接特定しないランダムな施策IDを同じブラウザセッション内で扱い、申込画面へ引き継ぐことがあります。マーケティングサイトの PostHog は autocapture を無効にしており、ヒートマップ、セッション録画、DOM操作の一括収集も行いません。名前・メールアドレス・電話番号その他の入力内容を、分析イベントのプロパティとして送信しません。

ログイン後のアプリ

ログイン後のアプリでは、PostHog のヒートマップを使用します。セッション録画は約10%を対象とし、すべての入力欄をマスクします。認証・アカウント・店舗情報・プラン等を扱う機微な画面では録画を停止します。

解析の停止（オプトアウト）

ログイン後のアプリでは、ブラウザ単位で PostHog のアクセス解析・セッション録画をオプトアウトできます。停止すると、このブラウザでは解析・録画のための情報送信を行わず、設定はこのブラウザに保存されます。マーケティングサイトの Google Analytics についてはオプトアウトアドオンにより収集を停止できます。ブラウザの設定でCookieを無効にする方法もあります（一部機能が利用できなくなる場合があります）。

当社は、収集した個人情報の漏洩・滅失・毀損を防止するため、以下の安全管理措置を講じます。

1. 通信のSSL/TLS暗号化
2. アクセス権限の適切な管理・制限
3. 定期的なセキュリティ監査
4. 従業員への個人情報保護教育
5. クラウドインフラの適切なセキュリティ設定

当社は、利用目的の達成に必要な期間、個人情報を保存します。アカウント削除後は、法令上の保存義務がある情報を除き、合理的な期間内に削除または匿名化します。

ユーザーは、自己の個人情報に関して以下の権利を有します。

1. 開示請求: 保有する個人情報の開示を求める権利
2. 訂正・追加・削除請求: 情報が不正確な場合に訂正等を求める権利
3. 利用停止・消去請求: 目的外利用・不正取得等の場合に利用停止・消去を求める権利
4. 第三者提供の停止請求

上記の請求は、第1条のお問い合わせ窓口までご連絡ください。本人確認の上、法令の定めに従い対応します。

マーケティングサイトから直接送信される情報

マーケティングサイトでは、閲覧・操作に関する情報（端末・ブラウザ情報、IPアドレス、参照元URL、UTMパラメータ、個人を直接特定しない施策ID、定義済みのページビュー・クリック・スクロール等のイベント）が、お客様の端末（ブラウザ）から以下の事業者へ送信されます。

• Google Analytics（ページビュー等のアクセス解析）
• PostHog（定義済みのページビュー・クリック等のイベント。autocapture、ヒートマップ、セッション録画、DOM操作の一括収集は無効）

ログイン後のアプリから直接送信される情報

ログイン後のアプリでは、認証・アカウント・店舗情報・プラン等のサービス利用に必要な情報や、閲覧・操作に関する情報が、機能に応じて以下の事業者へ送信されます。

• PostHog（ヒートマップ、約10%を対象とするセッション録画。すべての入力欄をマスクし、認証・アカウント・店舗情報・プラン等の機微な画面では録画を停止。ブラウザ単位でオプトアウト可能）
• Sentry（エラー監視・不具合の検知）
• Cloudflare（インフラ・ホスティング）
• Supabase（認証・データ基盤。ログイン情報・認証トークン、店舗・クーポン等の入力／保存データ）

決済（Stripe Checkout）

ベーシックプラン等の決済時には Stripe Checkout が表示され、カード情報その他の決済情報はお客様の端末（ブラウザ）から Stripe へ送信されます。カード番号等の決済情報は当社のサーバーで保持しません。

当社サーバーを経由して情報を委託する事業者

一部の機能では、お客様の端末から直接ではなく、当社のサーバーを経由して外部事業者へ情報の取り扱いを委託します。

• OpenAI（配布素材のAI画像生成、お問い合わせ内容の自動分類、AIサポートの応答生成のために、入力内容やお問い合わせ・メール本文を送信します）
• Resend（各種通知およびお問い合わせ確認メールの配信のために、宛先・メール本文を送信します）

外国にある第三者への提供（越境移転）について

上記の事業者はいずれも米国等の外国に所在し、これらへの送信・委託は個人情報の越境移転を伴います。当社は、外国にある第三者に個人データの取り扱いを委託・提供するにあたり、適用される法令に従い、必要な措置を講じます。提供先の所在国における個人情報保護制度等に関する情報は、第1条のお問い合わせ窓口へのご請求により提供します。外部送信（アクセス解析等）の停止方法は第5条をご参照ください。

本サービスは事業者（法人または個人事業主）の利用を対象としています。未成年者が利用する場合は、親権者その他の法定代理人の同意を得た上でご利用ください。当社は、未成年者の個人情報を法定代理人の同意なく取得することを意図していません。

当社は、法令の改正やサービス内容の変更に伴い、本ポリシーを変更することがあります。重要な変更がある場合は、本サービス上でお知らせします。変更後のポリシーは本ページへの掲載をもって効力を生じます。

本ポリシーに関するお問い合わせおよび個人情報の取り扱いに関するご相談・苦情は、下記窓口までご連絡ください。