プライバシーポリシー

• 事業者：QOQ（個人事業として運営しています）
• お問い合わせ窓口：info@qoq.app

本ポリシーに関するご質問・ご請求は、上記メールアドレスまでご連絡ください。事業者の詳細（代表者名等）については、正当な理由のあるご請求があった場合、遅滞なく開示いたします。

(a) フライヤーポータルのアンケート機能を通じて取得する情報

• 年代帯（10代／20代／……／70代以上のいずれか）
• 性別（男／女／その他／回答しない）
• 好きな演劇・芸術の形式（演劇／ダンス／音楽 など、形式に関する選択肢からの複数選択。思想・信条・健康・性的指向等を推認させる選択肢や、自由記述欄は設けていません）
• セッションID（本サービスの動作および重複回答の防止のためにブラウザに割り当てられる識別用の符号）、観劇された公演を識別するための公演ID

(b) Stub Dropでチケットを購入される際に取得する情報

• メールアドレス（チケットの送付・購入確認・公演中止等の連絡のため）
• 購入履歴（購入した公演・日時・枚数・金額・注文番号・決済の成否・返金の有無）
• 発行したチケット（QR半券）の識別情報・使用状況（入場の有無）

(c) クレジットカード情報について（重要）

クレジットカード番号・有効期限・セキュリティコード等のカード情報は、決済代行サービスである Stripe 社が直接取得・処理します。本サービスのサーバー・データベースは、カード情報を一切通過・保存しません。当方が保持するのは、Stripeから返される決済結果情報（カード番号そのものを含まない決済識別子）のみです。

当方は、氏名・電話番号・生年月日・IPアドレスなど、上記に含まれない特定の個人を直接識別する情報を取得しません。

• チケットの発行・送付、購入確認、決済処理、返金処理
• 公演の中止・延期・重要なお知らせの連絡
• 不正利用（不正決済・不正転売・二重入場等）の検知・防止
• 公演の主催団体が、来場者の傾向を把握し、今後の集客や作品づくりに役立てるための集計・分析
• 本サービスの機能改善および品質向上
• 法令に基づく対応（帳簿保存・税務・捜査機関等への適法な開示）

当方は、上記の目的の範囲を超えて情報を利用しません。

(a) 決済代行サービス（Stripe）への提供＝決済処理の委託

決済の実行のため、必要な情報をStripe社に提供（委託）します。Stripeは自社のプライバシーポリシーに従い情報を取り扱います。

(b) 主催者への提供

• チケットの販売者である主催者に対し、その公演の運営・入場管理・返金処理に必要な範囲で、当該公演の購入・取引情報（購入者の識別に必要な情報・購入内容・入場状況）を提供します。
• アンケートについては、集計データ（人数や割合などのまとまった数値）のみを提供し、個々の回答そのもの（生データ）は提供しません。提供する集計は、各項目を単独で集計したものに限り（例：年代の分布、性別の分布）、複数項目を掛け合わせたクロス集計（例：年代×性別×形式）は提供しません。これは、少人数の組み合わせから個人が推測されることを防ぐためです。

(c) 法令に基づく場合

法令に基づく場合、または人の生命・身体・財産の保護に必要で本人同意を得ることが困難な場合を除き、当方は上記以外の第三者に情報を提供しません。

本サービスは、サービスを正常に動作させ、重複回答・重複処理の防止、ログイン状態の維持のため、利用者のブラウザにセッションID等を保存し、当方のサーバーおよび決済代行サービスへ送信します（電気通信事業法第27条の12＝外部送信規律に基づくお知らせ）。

• 送信される情報：セッションID、閲覧・操作した公演ID
• 送信先：当方が利用するサーバー基盤（Supabase および Vercel。いずれも日本国内（東京）のデータ保管環境を使用しています）、決済代行サービス（Stripe）
• 送信の目的：本サービスの正常な動作、重複回答・重複処理の防止、決済処理、アンケート回答と公演の紐付け

当方は、広告配信や行動追跡（利用者が他のサイトで何を見ているかを追う仕組み）のためのCookie・識別子は使用していません。

• 保管場所：日本国内（東京リージョン）のサーバー環境で保管します。
• 暗号化：保存しているデータは AES-256（強度の高い暗号化方式の一つ）で暗号化し、通信は TLS1.3（インターネット通信を暗号化する仕組みの最新世代）で保護します。
• カード情報の非保持：カード情報は当方が保持せず、PCI DSS準拠の決済代行サービス（Stripe）が処理します。
• アクセス制限：データへアクセスできる者を必要最小限に限定し、主催者は自らの公演の取引情報のみを参照できるよう分離しています。

• チケットの取引・決済に関する記録は、税法・会社法等で保存が義務づけられる期間（帳簿関係は原則7年）保存します。
• メールアドレス・購入履歴は、上記の法定保存期間およびトラブル対応に必要な範囲で保存し、その後順次削除します。
• アンケート情報および操作ログ（いつどの操作が行われたかの記録）は、取得後5年を経過した時点で順次削除します。
• 上記の保存期間内であっても、第8項の方法により削除をご請求いただけます。

利用者は、当方が保有する自己の情報について、開示・訂正・利用停止・削除を請求することができます。ご請求は info@qoq.app までご連絡ください。本人確認のうえ、法令に従って対応します（法定保存義務のある取引記録など、削除に応じられない場合があります）。

なお、フライヤーポータルのアンケートについては氏名・連絡先を取得していないため、ご本人と保有情報との対応関係を確認できる場合に限り対応いたします（回答時のセッションIDをお知らせいただくなど）。

13歳未満の方がアンケートにご回答される場合、または未成年の方がStub Dropで決済を行う場合は、保護者の方の同意を得たうえでご利用ください。

当方は、法令の変更やサービス内容の変更に応じて、本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上でお知らせします。改定後のポリシーは、本サービス上に掲示した時点から効力を生じます。

2026年6月制定・2026年7月改定