大喜利茶屋（以下「本サービス」といいます。）の運営者（以下「当社」といいます。）は、ユーザーの個人情報を適切に取り扱うため、本プライバシーポリシー（以下「本ポリシー」といいます。）を定めます。本ポリシーは、本サービスのアプリ版およびWeb版（oogiri-chaya.com）に共通して適用されます。
1.個人情報取扱事業者
- 本サービスは、大喜利茶屋の運営者（当社）が個人情報取扱事業者として運営しています。事業者に関する事項および個人情報の取り扱いに関するお問い合わせは、16項のお問い合わせ窓口までお願いします。
2.取得する情報と取得方法
(1) ユーザーにご提供いただく情報
- メールアドレス（アカウント登録・本人確認・連絡のため）
- 表示名（ニックネーム）および過去に使用した表示名の履歴
- パスワード（当社はハッシュ化して保管し、平文のパスワードは保持しません）
- X（旧Twitter）のユーザー名（ユーザーがプロフィールに任意で入力した文字列。X連携ログインは行っておらず、当社がユーザーのXアカウントにアクセスすることはありません）
- ユーザーが投稿・作成するコンテンツ：お題、回答、投稿画像、チーム名・チーム紹介文等
- お問い合わせ（ご意見箱）の内容および添付画像
(2) サービスの利用に伴い自動的に取得する情報
- ログイン・認証に関する情報（セッション情報、ログイン状態を保持するためのCookie）
- パスキー（WebAuthn／FIDO2）を利用する場合の公開鍵および認証器の情報（生体情報そのものは取得しません。ユーザーの端末内に留まります）
- リフレッシュトークン、およびそれに紐づく端末・ブラウザ情報（ユーザーエージェント等）
- 端末情報：OS種別、機種、アプリのバージョン、ユーザーエージェント
- プッシュ通知用のデバイストークン（通知の送信に利用）
- アクセスログ・利用状況（Cookieおよびアクセス解析ツールを通じて取得。詳細は7〜9項）
(3) 決済に関する情報
- サブスクリプション（有料会員）等の課金状態、課金履歴（取引ID・金額・種別）
- Web決済（Stripe）を利用する場合のStripe顧客ID
- クレジットカード番号等の決済情報は、当社サーバーでは保持しません。決済は各決済事業者（Stripe、Apple、Google）が処理し、氏名・請求先住所等は当該事業者において取り扱われます（6項）。
3.利用目的
- 本サービスの提供・本人確認・アカウント管理
- 大喜利イベントの運営（投稿・投票・ランキング・実績付与等）
- 有料サービスの提供、課金・決済処理、課金状態の管理
- プッシュ通知・メール等による連絡・お知らせの送信
- ユーザーからのお問い合わせへの対応
- 不正行為・規約違反の検知および対応、通報への対処、サービスの安全確保
- サービスの品質改善、機能開発、統計・分析（個人を特定しない形での集計を含む）
- 法令に基づく対応
4.第三者提供
- 当社は、以下の場合を除き、あらかじめ本人の同意を得ることなく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命・身体・財産の保護に必要で、本人の同意取得が困難な場合
- 国の機関等への協力が必要な場合
- 次項以降に定める業務委託（5項）・外部サービス連携（6項）・外部送信（7項）は、上記の「第三者提供」とは区別して扱います。
5.業務委託
- 当社は、利用目的の達成に必要な範囲で、個人情報の取り扱いを外部に委託することがあります。この場合、委託先を適切に選定し、必要な監督を行います。
- 主な委託先：Amazon Web Services（クラウドインフラ、データベース、ファイルストレージ、メール送信、コンテンツ配信）
6.外部サービスとの連携・情報提供
本サービスは、機能提供のために以下の外部サービスと連携し、必要な範囲の情報を提供します。各サービスにおける情報の取り扱いは、各社のプライバシーポリシーに従います。
| 外部サービス | 提供・連携される情報 | 目的 |
|---|
| Stripe（決済） | メールアドレス、氏名、請求先住所、決済金額等 | Web決済・サブスク・請求書発行 |
| Apple（App内課金） | 購入に関する識別情報（トランザクションID等） | アプリ内課金の検証 |
| Google（Google Play課金） | 購入トークン、購入に関する識別情報 | アプリ内課金の検証 |
| Google（Firebase Cloud Messaging） | デバイストークン | プッシュ通知の送信 |
| Amazon SES（メール送信） | メールアドレス、通知内容 | 確認コード・各種通知の送信 |
| GrabzIt（画像生成） | 結果画面等の公開ページのURL（当該ページには表示名・投稿内容が表示されます） | 投稿結果の共有用画像の生成 |
| X（旧Twitter） | 入賞者等の表示名、お題、回答を含む画像・テキスト | 当社公式アカウントによる結果・話題の投稿（公開） |
公開・SNS共有について：本サービスでは、投稿された回答・お題・表示名・ランキング等が、サービスの性質上、本サービス内および結果ページ等で公開されます。また当社は、投稿されたコンテンツを画像化し、当社公式のSNSアカウント（X等）で紹介・共有することがあります。詳細は
利用規約の定めによります。
7.Cookie等の情報の外部送信について
本サービスのWebページでは、アクセス解析等のために、ユーザーの端末に記録された情報（Cookie等）を外部事業者へ送信することがあります。
| 送信先事業者 | 送信される情報 | 利用目的 |
|---|
| Google（Googleタグマネージャー／Googleアナリティクス） | Cookie、閲覧履歴・アクセス情報 | アクセス状況の分析・サービス改善 |
ユーザーは、ブラウザの設定によりCookieを無効化することができます。Googleアナリティクスのオプトアウトについては9項をご参照ください。
8.Cookieの利用について
- 本サービスは、ログイン状態の保持、セッション管理、利便性向上およびアクセス解析のためにCookieを利用します。
- Cookieの受け入れはブラウザ設定で拒否できますが、その場合、本サービスの一部機能（ログイン等）が利用できないことがあります。
9.アクセス解析（Googleアナリティクス）
- 本サービスは、Googleアナリティクスを利用してアクセス状況を分析しています。Googleアナリティクスはトラフィックデータの収集にCookieを利用します。このデータは匿名で収集されており、個人を特定するものではありません。
- 収集方法・利用方法については「Googleアナリティクスサービス利用規約」および「Googleのポリシーと規約」をご覧ください。オプトアウトをご希望の場合は、Googleが提供するオプトアウトアドオン等をご利用ください。
10.外国にある第三者への提供（越境移転）
- 前各項の外部サービスの一部は、日本国外に所在する事業者により運営されています。これらのサービスの利用に伴い、個人情報が外国にある第三者に提供される場合があります。
- 該当する主な事業者・所在国：Stripe（米国・アイルランド等）、Apple（米国）、Google（米国）、GrabzIt（英国）、X（米国）
- 当社は、これらの事業者が個人情報保護に関し適切な体制を有していることを確認したうえで利用します。各国の個人情報保護制度に関する情報および各事業者の安全管理措置については、各事業者の公表情報をご参照ください。
11.安全管理措置
- 当社は、取り扱う個人情報の漏えい・滅失・毀損の防止その他の安全管理のために、通信の暗号化（SSL／TLS）、パスワードのハッシュ化、アクセス制御等の必要かつ適切な措置を講じます。
12.保有個人データの開示・訂正・利用停止・消去等の請求
- ユーザーは、当社が保有する自己の個人データ（アカウント登録情報等）について、開示・訂正・追加・利用停止・消去等を請求することができます。ご請求は16項の窓口までお願いします。当社は、法令に従い、本人確認のうえ遅滞なく対応します。
- 退会後のデータの取り扱いについて：本サービスを退会（アカウント削除）された場合、当社はログイン用の情報（メールアドレス等）を無効化・匿名化し、認証情報を速やかに失効させます。ただし、すでに公開・投稿された回答・お題、表示名（ニックネーム）や、過去のイベント・対戦の成績・記録は、大会結果や他のユーザーの記録の同一性を保つため、本サービス上に残存します。
- 投稿コンテンツの削除について：本サービスの性質上、投稿された回答・お題は原則として削除できません。ただし、当該コンテンツが第三者の権利を侵害している場合（著作権侵害・名誉毀損・プライバシー侵害・誹謗中傷等）、権利者その他正当な利益を有する方からの申告に基づき、当社は個別に削除・非表示等の措置（送信防止措置）を行うことがあります。この申告手続および発信者情報の取り扱いは利用規約に定めます。
13.未成年の個人情報
- 未成年のユーザーは、保護者の同意を得たうえで本サービスを利用し、また課金を行うものとします。当社は、未成年の個人情報についても本ポリシーに従い適切に取り扱います。
14.SSL（Secure Socket Layer）について
- 本サービスは、個人情報の送受信にSSL／TLSによる暗号化通信を使用しています。ユーザーが入力するメールアドレスなどの個人情報は自動的に暗号化されます。
15.本ポリシーの変更
- 当社は、法令の変更やサービス内容の変更に応じて、本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上での掲示等により周知します。
- 制定：2022年2月2日
- 最終改定：2026年7月5日
16.お問い合わせ窓口
- 本ポリシーおよび個人情報の取り扱いに関するお問い合わせ、開示等の請求は、本サービスのお問い合わせフォームまでお願いします。