プライバシーポリシー

第1条（自動的に完了する本人確認とデータ収集）

1. 本サービスでは、入札者（閲覧者）がチャット用コインを購入する際、およびオークションへの入札時にクレジットカードを登録（与信枠の確保）する際、提携決済システム（Stripe）の厳重なセキュリティ審査を介します。これにより、クレジットカード番号の認証と同時に【実質的な本人確認および与信審査】がシステム上で自動的に完了します。

2. 当プラットフォームは、この自動審査およびサービス維持のため、ユーザーのメールアドレス、ユーザーID、プロフィール写真（1文字イニシャルアバターを含む）、居住国（IPアドレスによるGeoIP自動判定）、およびコイン購入履歴・入札履歴を収集・管理します。

第2条（クレジットカード情報の厳重な保護と非保持）

当プラットフォームは、セキュリティ保護およびバグ防止の絶対ルールに基づき、ユーザーのクレジットカード番号、有効期限、セキュリティコード（CVV）、および本人確認書類の生データを自社のサーバー内に一切保管・保持しません。 すべての決済情報は、世界最高峰のセキュリティ基準（PCI-DSS）をクリアしたStripeの暗号化サーバーに直接送信・保管され、安全に保護されます。

第3条（情報の利用目的と自動化処理）

収集した個人情報は、以下の自動化システムおよびサービス提供の目的でのみ厳重に利用され、目的外の流用や第三者への販売は一切行いません。

1. ユーザーの現在地（IPアドレス）に応じた、自国言語（厳選10言語）および自国通貨（ドル、円等）への表示の【完全自動切り替え】のため。

2. オークション終了と同時に、裏側の安全なサーバー（Firebase）で「最下位価格統一システム」や「敗者復活自動抽選（Second-Chance Raffle）」を一瞬で実行し、当選者を自動確定させるため。

3. オークション終了および自動抽選の完了からわずか数秒で、超高速メールシステム（Resend）を介して「落札・当選通知メール」をユーザーの受信トレイへ確実に送り届けるため。

第4条（外部システムへの安全な委託）

本サービスの安全な自動化・機能維持のため、必要最低限のデータを以下の世界標準の厳選された外部システムへ委託・連携します。これらのシステムは、当プラットフォームの環境変数（.env）を用いて裏側の安全な部屋（バックエンド）で厳重に秘匿されて動いています。

• Stripe / Stripe Connect: クレジットカード決済、自動本人確認、および落札金・チャットコイン売上から当プラットフォームの運営手数料を差し引いた残りの資金を、寄付先（ユニセフ等）と主催者へ口座を経由せずダイレクトに【自動分配送金】するため。
• Resend: 無料テスト用アドレス（onboarding@resend.dev）および将来取得する独自ドメインから、世界中のユーザー（QQメール、Gmail等を含む）へ落札・当選通知メールを最速で100%自動配信するため。

第5条（世界基準のデータ管理と削除権利）

当プラットフォームは、Firebase（Google Cloud）の世界分散ネットワークを利用してデータを安全に保管し、EUのGDPRおよび米国カリフォルニア州のCCPAの精神に則り運用されます。ユーザーは、登録したメールアドレスやアカウントデータ（チャット履歴等を含む）の開示、訂正、および【アカウントの完全削除（データの永久消去）】をいつでも請求できる権利を有します。