プライバシーポリシー
（個人情報保護方針）
株式会社Flyby（以下、「当社」という。）は，ユーザの個人情報について以下のとおりプライバシーポリシー（以下、「本ポリシー」という。）を定めます。本ポリシーは、当社がどのような個人情報を取得し、どのように利用・共有するか、ユーザがどのようにご自身の個人情報を管理できるかをご説明するものです。
【１．事業者情報】
法人名：株式会社Flyby
住所：東京都港区港南2-16-2 太陽生命品川ビル28F
代表者：中山 悠
【２．取得する情報および取得方法】
当社は、利用者が利用するサービスおよび機能に応じて、次の情報を取得する場合があります。
(1) お問い合わせ情報
氏名、所属、メールアドレス、お問い合わせ内容その他利用者が入力した情報
(2) Luminary ARの利用情報
アカウント情報、利用中のプラン、登録したURL、アップロードした画像その他利用者が本サービスに登録または送信した情報
(3) LINE認証により取得する情報
LINEアカウントを識別するための識別子、表示名、プロフィール画像URL、LINE公式アカウントの友だち状態およびログイン時の友だち状態変更情報
(4) Google認証により取得する情報
Googleアカウントを識別するための識別子、表示名、プロフィール画像URL、メールアドレスおよびメールアドレス確認済み情報
(5) ARスタンプラリーの利用情報
当社が発行する内部ユーザID、利用したログイン方法、ユーザ作成日時、初回・最終ログイン日時、最終アクセス日時、スタンプID、スタンプ取得日時、取得方法、完走状況および参加コードの利用情報
(6) セキュリティおよび技術情報
セッショントークン等のハッシュ、IPアドレスのハッシュ、User-Agent、認証およびスタンプ取得の成否、アクセス日時、LINE Webhookイベントの種別および処理日時
(7) Cookie
ログイン状態の維持およびOAuth認証時の安全性確保に必要なCookie
なお、本スタンプラリーアプリのデータベースには、LINE・Googleのアクセストークン、IDトークン、リフレッシュトークン、生のセッショントークン、生の参加コードおよび生のIPアドレスを保存しません。
【３．取得した情報の利用目的】
当社は、取得した情報を次の目的で利用します。
(1) お問い合わせへの回答および連絡のため
(2) 本サービスのアカウント、契約および利用状態を管理するため
(3) LINE、Googleまたは参加コードによる認証を行うため
(4) ログイン状態およびスタンプ取得状況を保存・復元するため
(5) スタンプ取得、完走判定その他イベント機能を提供するため
(6) 不正アクセス、不正なスタンプ取得その他の不正利用を防止・調査するため
(7) 障害調査、セキュリティ対応およびサービス品質の維持・改善のため
(8) 参加人数、完走人数、スタンプ別取得数、経路別件数等の統計情報を作成するため
(9) イベントの運営、問い合わせ対応および必要な連絡を行うため
(10) 法令、契約または当社の利用規約に基づく対応を行うため
【４．個人データを安全に管理するための措置】
当社は個人情報を正確かつ最新の内容に保つよう努め、不正なアクセス・改ざん・漏えい・滅失及び毀損から保護するため全従業員及び役員に対して教育研修を実施しています。また、個人情報保護規程を設け、現場での管理についても定期的に点検を行っています。
【５．外部サービスの利用、委託および第三者提供】
当社は、本サービスの提供にあたり、Cloudflareによるクラウド・データベースサービス、LINEによる認証およびMessaging API、Googleによる認証その他の外部サービスを利用します。利用者がLINEまたはGoogleによるログインを選択した場合、認証に必要な情報が当該サービス提供事業者との間で送受信されます。各外部サービスにおける情報の取扱いには、各事業者の利用規約およびプライバシーポリシーが適用されます。当社が個人データの取扱いを外部事業者へ委託する場合、当社は委託先を必要かつ適切に選定し、契約その他の方法により必要な監督を行います。当社は、本人の同意がある場合、法令に基づく場合、人の生命、身体または財産の保護のために必要な場合その他法令で認められる場合を除き、個人データを第三者へ提供しません。
【６．保有個人データの開示、訂正】
当社は本人から個人情報の開示を求められたときには、遅滞なく本人に対しこれを開示します。個人情報の利用目的の通知や訂正、追加、削除、利用の停止、第三者への提供の停止を希望される方は、株式会社Flyby お問い合わせ窓口（送付先メールアドレス：info@flyby.co.jp）へご連絡ください。
【７．個人情報取り扱いに関する相談や苦情の連絡先】
当社の個人情報の取り扱いに関するご質問やご不明点、苦情、その他のお問い合わせはお問い合わせフォームよりご連絡ください。
【８．SSL（Secure Socket Layer）について】
当社のWebサイトはSSLに対応しており、WebブラウザとWebサーバとの通信を暗号化しています。ユーザが入力する氏名などの個人情報は自動的に暗号化されます。
【９．Cookieについて】
当社のウェブサイトおよびサービスでは、ログイン状態の維持、OAuth認証時の安全性確保、利用者の設定の保持その他サービス提供に必要な範囲でCookieを使用します。ARスタンプラリーでは、主に参加者セッション用Cookie、LINE・Google認証の一時Cookieおよび管理画面のセッションCookieを使用します。これらのCookieは、広告配信を目的とするものではありません。ブラウザの設定によりCookieを無効にできますが、その場合、ログイン、スタンプ取得状況の保存・復元その他の機能を利用できないことがあります。
【１０．保存期間および削除】
当社は、取得した情報を、その利用目的を達成するために必要な期間保存します。
(1) OAuth一時情報
LINE・Google認証に使用する一時情報の有効期間は約10分です。使用時または次回の認証処理時に削除し、残存している情報はイベントデータの全削除時に削除します。
(2) 参加者セッション
参加者セッションの標準有効期間は90日です。有効期限を経過したセッションはログイン状態として使用できません。セッションの記録は、イベントデータの削除時まで保存される場合があります。
(3) 参加コード
参加コードの有効期間はイベントごとの設定によります。有効期限を設けないイベントでは、再発行による失効、管理者による削除またはイベントデータの全削除まで保存します。
(4) その他のイベントデータ
ユーザ情報、認証ID、スタンプ取得履歴、認証・取得ログおよびLINE連携情報には、時間経過のみを理由とする自動削除期限を設けていません。これらは、イベント運営、集計および問い合わせ対応に必要な期間保存し、管理者が削除操作を実行するまで保存します。
(5) イベント終了後の削除
イベント終了後、参加受付を停止し、運営上必要な処理および集計が完了した時点で、管理画面からイベントデータを削除します。削除対象には、ユーザ情報、LINE・Google認証ID、参加コード、セッション、OAuth一時情報、スタンプ取得履歴、認証・取得ログ、LINE友だち状態およびLINE Webhook履歴が含まれます。削除後もイベントページが公開されている場合、利用者の再アクセスまたは再ログインにより、新しい参加データが作成されることがあります。
(6) バックアップおよび復元情報
利用するクラウドサービスのバックアップまたは復元機能により、削除前の状態を一定期間復元できる場合があります。当該期間の経過後は、通常の運用手段による復元はできません。
【１１．プライバシーポリシーの制定日及び改定日】
制定：2022年8月1日
改定：2026年4月1日
【１２．個人を識別できない統計情報】
当社は、イベントの実施結果として、参加人数、完走人数、スタンプ別取得数、経路別件数その他の統計情報を作成する場合があります。統計情報には、表示名、メールアドレス、LINE・Googleのアカウント識別子、内部ユーザID、プロフィール画像URL、Cookie、IPアドレスのハッシュ、User-Agentその他個人単位の情報を含めません。また、少人数の集計から特定の利用者の行動を推測できないよう、必要に応じて少数集計の非表示、統合または丸め処理を行います。このように、特定の個人を識別できず、他の情報と容易に照合して個人を識別することもできない集計情報には、個人情報に該当する項目は含まれません。
【１３．免責事項】
当社Webサイトに掲載されている情報の正確性には万全を期していますが、利用者が当社Webサイトの情報を用いて行う一切の行為に関して、一切の責任を負わないものとします。
当社は、利用者が当社Webサイトを利用したことにより生じた利用者の損害及び利用者が第三者に与えた損害に関して、一切の責任を負わないものとします。
【１４．著作権・肖像権】
当社Webサイト内の文章や画像、すべてのコンテンツは著作権・肖像権等により保護されています。無断での使用や転用は禁止されています。
【１５．リンク】
当社Webサイトへのリンクは、自由に設置していただいて構いません。ただし、Webサイトの内容等によってはリンクの設置をお断りすることがあります。