プライバシーポリシー（4Hack）

1. 適用範囲

本ポリシーは、本サービス（iOS/Androidアプリ、関連ウェブサイト、カード販売サイト、ポイント交換・寄付・体験提供等の付帯サービスを含みます）に適用されます。第三者サービス（App Store/Google Play/決済/配送/体験提供事業者等）については各社のポリシーが適用されます。

2. 取得する情報

当社は、以下の情報を取得します（「取得」は、利用者が入力・送信する場合のほか、端末やサーバが自動的に生成する情報の受領を含みます）。

3. 利用目的

当社は、取得した情報を以下の目的で利用します。

1. 本サービスの提供（アカウント管理、制限機能、NFC解除、ポイント付与、交換・寄付・体験手配等）
2. 安全性・セキュリティ確保（不正利用検知、本人確認、障害対応、ログ保全等）
3. 課金・決済・請求、返金対応、購入特典/配送対応
4. 重要なお知らせ等の通知、サポート対応
5. 品質改善・新機能開発（利用傾向の分析、UI改善、障害分析等）
6. 統計データの作成（個人を識別できない形での集計・分析）
7. 法令遵守、紛争対応、権利保護

4. 第三者提供

当社は、法令で認められる場合を除き、本人同意なく個人情報を第三者に提供しません。ただし、以下の場合は、提供先が「第三者」に該当する場合があります（提供する情報は目的達成に必要な範囲に限定します）。

• 交換・体験提供・配送：体験提供事業者、配送事業者等に、手配のための氏名・連絡先・配送先等を提供
• 寄付：寄付先団体に、寄付処理に必要な情報（可能な限り個人を特定しない形を推奨）を提供
• 決済：Apple/Google/Stripe等の決済事業者に、決済処理に必要な情報を送信（当社はカード番号等を保持しません）
• 法令対応：裁判所・行政機関等から適法な要請を受けた場合

5. 業務委託（委託先の利用）

当社は、サービス提供のため、クラウドホスティング、データベース、通知配信、解析、カスタマーサポート、配送等を外部に委託することがあります。この場合、当社は委託先を適切に監督します。

6. 海外への移転

当社の利用するクラウド/委託先の所在地が日本国外となる場合があります。国外移転を行う場合、当社は法令に従い必要な情報提供・同意取得等を行います。

7. 安全管理措置

当社は、個人情報の漏えい、滅失、毀損、不正アクセス等を防止するため、合理的な安全管理措置を講じます。

• 通信の暗号化（TLS等）
• アクセス制御、権限管理、監査ログ
• 脆弱性対応、インシデント対応体制
• 委託先の選定・監督

8. 保存期間

当社は、利用目的の達成に必要な期間に限り情報を保存し、不要になった場合は合理的な方法で削除または匿名化します。

9. 利用者の権利（開示等）

利用者は、当社所定の手続により、法令に基づき以下を請求できます。

• 保有個人データの開示、訂正、追加、削除
• 利用停止、第三者提供停止
• 同意の撤回（撤回後は当該目的での利用を停止します。サービス提供に必要な処理は例外となる場合があります）

10. 未成年者の利用

未成年者が本サービスを利用する場合、保護者の同意を得たうえで利用してください。学校等の団体導入がある場合、当社は契約・法令に従い、取得情報と利用目的を限定し、必要に応じて保護者/学校への説明・同意取得の枠組みを整備します。

11. Cookie・アクセス解析（ウェブ）

当社ウェブサイトでは、利便性向上や利用状況分析のためCookie等を利用する場合があります。ブラウザ設定によりCookieを無効化できますが、一部機能が利用できない場合があります。

12. ポリシーの変更

当社は、法令改正やサービス内容の変更等に応じ、本ポリシーを変更することがあります。重要な変更がある場合、アプリ内通知やウェブ掲載等の適切な方法で周知します。

13. 事業者情報・お問い合わせ窓口