プライバシーポリシー

保 龍児（屋号：Whoamix（フーアミックス）。以下「Whoamix」といいます）は、集金ドットコム（以下「本サービス」といいます）の提供にあたり、利用者の個人情報を適切に保護することを重要な責務と考えています。本プライバシーポリシーは、Whoamixが収集する情報の種類・利用目的・管理方法について説明します。

個人情報取扱事業者：保 龍児（屋号：Whoamix（フーアミックス））
住所：〒150-0012 東京都渋谷区広尾1丁目2番地1号 ヒカリビル4階
お問い合わせ窓口：syukin.com@whoamix.com

Whoamixは、本サービスの提供のために以下の情報を収集することがあります。

参加者（イベント参加費を支払う方）

• お名前：支払い時に入力いただき、そのイベントの主催者に表示されます
• メールアドレス：支払いページでお名前と一緒に入力いただき、Stripeの決済画面に引き継ぎます。Stripeからの領収書の送付と、主催者が誰の支払いかを確かめるため（そのイベントの主催者の管理画面に、お名前と一緒に表示します）に使用します。Whoamixのサーバーには保存されず（主催者の管理画面には、表示のたびにStripeから取り出します）、Stripeのプライバシーポリシーに基づき管理されます
• 決済情報：クレジットカード番号・有効期限・CVV等はStripeが直接処理します。Whoamixも主催者も、カード番号本体を閲覧することはできません
• 不正利用防止のための情報：カードの識別用ハッシュ値（カード番号そのものへの復元は不可能です）・カード名義・カードの発行国を、不正な多重決済等の検知のためWhoamixのサーバーに保存します
• 通報の内容：通報フォーム（イベントが開催されない・主催者と連絡がとれない等）から送信された、通報の理由・自由記述の内容・任意で入力いただいた連絡先メールアドレスと、送信元のIPアドレスから秘密の鍵を使って一方向に計算した値（元の情報には戻せない形）を保存します。連絡先メールアドレスは、通報の受付をお知らせする自動の確認メールの送信と、通報者への返信のためだけに使用し、主催者には伝えません。通報を受け付けると、主催者へ通報があったことと通報の理由の区分を自動でお知らせし、参加者への対応の確認を依頼します（自由記述の内容と通報者を特定できる情報は含めません）。問題の解決に必要な場合に通報の内容を主催者に伝えることがありますが、通報者を特定できる情報は主催者に伝えません。通報の記録は、受け付けてから最長1年間保存し、その後削除します
• 同意の記録：支払いの前に同意いただいた利用規約・プライバシーポリシーの版と、同意の日時

主催者（イベントを作成し参加費を受け取る方）

• お名前（主催者名）
• メールアドレス（ログイン用）：主催者のアカウント登録・ログインのため、WhoamixがAmazon Web Services（Amazon Cognito）上に保存します。ログインコードの送信のほか、本サービスに関するお知らせの送信にも使用します（詳細は第2条を参照）
• メールアドレス（Stripe登録用）：Stripe Connectアカウント登録時に入力されたメールアドレスは、Stripeが収集・管理します（主催者ご本人はStripeダッシュボードでご確認いただけます）。Whoamixも、第4条に定める目的の範囲で閲覧することがあります
• イベント情報（イベント名・会場名・開催日・参加費金額）
• Stripe Connect アカウントID（Stripeへの登録・本人確認はStripeが行います）
• 利用規約・プライバシーポリシーへの同意の記録（同意した版と日時）
• イベント作成時の接続元の記録：イベントを作成したときのIPアドレスから秘密の鍵を使って一方向に計算した値（元の情報には戻せない形）。同じ接続元から複数の主催者アカウントが使われていないか（アカウントの使い捨て）や、主催者ご本人が参加者として支払っていないかの確認に使用します
• 招待の申し込み（招待制で提供している間）：申し込みフォームに入力いただいたお名前・メールアドレス・予定しているイベントの種類・自由記述の内容・運営者とのご関係（知ったきっかけ）。申し込みの確認と、招待コードの送付のために使用します。運営者とのご関係は、どこで本サービスを知っていただいたかの把握にも使用します。また、利用後の感想をお聞きするご連絡に同意いただいた方からは、その同意と、Xでのご連絡を希望する場合はXのID（任意）をお預かりし、感想のお願いのご連絡のためだけに使用します
• 招待制での登録に用いた招待コード・紹介コードと、紹介コードの場合は紹介した主催者（紹介関係）。不正利用の防止と調査のために利用します

主催者は、メールアドレス宛に届くログインコードでアカウント登録・ログインを行います（パスワードは使用しません）。本人確認はStripe Connect のオンボーディングを通じて行われます。

ログインの試行回数を制限するため、メールアドレスから秘密の鍵を使って一方向に計算した値（元の情報には戻せない形）を一時的に保存します。この値は一定時間（最長24時間）が経過すると自動的に削除されます。

全利用者共通

• アクセスログ（IPアドレス・ブラウザの種類・アクセス日時）。不正利用防止のため、決済操作時のIPアドレスを記録します
• 連続した操作の制限のための記録：決済画面の作成・ログイン・通報等の回数を制限するため、接続元のIPアドレスを、そのままの形で最長1時間保存し、その後自動的に削除します
• Cookie（詳細は第6条を参照）
• お問い合わせの内容と、お問い合わせに使われたメールアドレス

収集した情報は、以下の目的に限り利用します。

• 本サービスの提供・運営・改善
• 参加者のお支払いの確認（そのイベントの主催者の管理画面に、参加者のお名前とメールアドレスを表示します）と、Stripeからの領収書の送付
• 主催者のアカウント登録・ログイン認証（ログインコードの送信を含む）
• 不正利用・詐欺行為の防止（新しい主催者の受付額の上限やイベント作成数の上限の管理、本サービスの決済画面を通さない決済の検知を含みます）
• 参加者からの通報に基づく不正利用・トラブルの調査、イベントの支払いの受付の停止等の判断、通報者への受付の確認メールの送信と返信
• お問い合わせへの対応
• 主催者の招待の申し込みの確認と、招待コードの送付
• 招待の申し込みで同意いただいた主催者への、利用後の感想（本サービスの改善のための聞き取り）のお願いのご連絡
• 法令に基づく開示への対応
• サービスに関する重要なお知らせの送付

主催者へのメールでのお知らせについて

Whoamixは、主催者のログイン用メールアドレス宛てに、Stripeでの手続きのお願い、振込の失敗、チャージバック、支払いの受付の停止など、本サービスの利用に関する重要なお知らせを送信します。このほか、任意のお知らせを送信することがあります。任意のお知らせは、主催者ダッシュボードで受け取らない設定にできます（重要なお知らせは停止できません）。

これらのメールは、Amazon Web Services（Amazon SES）を通じて送信します。次のメールは、Whoamixのメールボックス（Google Workspace。Google LLCが提供）にも届き、保管します。

• 主催者に送信したお知らせのうち一部（チャージバック・支払いの受付の停止や再開・受付額の上限・利用停止等に関するもの）と、管理画面から主催者へ送信したメールの控え（主催者のメールアドレスを含みます）
• 運営向けの自動の通知（不正利用の疑い・通報・本サービスの決済画面を通さない決済の検知・月次の集計等。主催者名・イベント名・主催者のメールアドレス等を含む場合があります）
• お問い合わせ・通報への返信のやり取り

参加者の方へWhoamixからメールをお送りするのは、通報フォームで連絡先を入力いただいた場合の受付のお知らせ（noreply@syukin.com）と、運営からの返信（syukin.com@whoamix.com）だけです。

Whoamixは、利用者の個人情報を原則として第三者に提供しません。ただし、以下の場合は例外とします。

• 利用者本人の同意がある場合
• 参加者のお名前・メールアドレスと支払いの状況（支払い済み・返金済み・チャージバック等）を、そのイベントの主催者に表示する場合（主催者が参加者の支払いを確認するため。支払いの前に本ポリシーへの同意をいただいています）
• 決済処理および不正利用の防止のためStripeへ提供する場合（詳細は第4条を参照）
• 不正利用・詐欺の疑いがある場合に、被害の防止・調査のため、必要な範囲でStripe・カード会社・警察等の捜査機関へ提供する場合
• 法令に基づく場合（裁判所・警察等からの照会・要請を含みます）
• サービス提供に必要な業務委託先（第5条に記載の事業者）へ、委託の範囲で取り扱いを任せる場合

本サービスは、ストライプジャパン株式会社（Stripe Japan, Inc.）が提供するStripeの決済システムを利用しています。決済処理にあたって必要な情報はStripeのプライバシーポリシーに基づいて管理されます。詳細はStripeのプライバシーポリシーをご確認ください。

本サービスの決済はStripe Connectの「Direct Charge」という方式で処理されるため、決済記録（メールアドレス・カードブランド・下4桁・有効期限・カード名義・金額等）は主催者が管理するStripeアカウント上に作成されます。これにより、主催者は自身のStripeダッシュボードを通じてこれらの情報を確認できる場合があります。なお、カード番号本体・CVVは主催者を含め誰も閲覧できません。

また、WhoamixはStripe Connectのプラットフォーム運営者として、主催者のStripeアカウント上の決済記録（参加者のメールアドレス・お名前・カードブランド・下4桁・発行国・金額等）、主催者がStripeに登録したメールアドレス、およびアカウントの状態を、Stripeの管理画面やAPIを通じて閲覧できる立場にあります。Whoamixは、これらの情報を、不正利用の防止・調査、お問い合わせ・返金・チャージバックへの対応、法令に基づく対応のためにのみ、必要な範囲で、権限を与えた担当者に限って参照します。

Whoamixは、主催者のStripeアカウントで決済・返金・チャージバック・振込等があったとき、その通知（決済の金額・日時・状態等を含みます）をStripeから自動で受け取ります。本サービスの決済画面を通さずに主催者のStripeアカウントで作られた決済を検知した場合は、不正利用の防止のため、その主催者のイベントを確認の対象とし、受付中のイベントの支払いの受付を停止することがあります。その際、決済の識別子から秘密の鍵を使って一方向に計算した値（元の情報には戻せない形）を、主催者の記録として保存します。

Whoamixは、収集した個人情報をAmazon Web Services（AWS）のクラウドインフラ上で管理します。通信はSSL/TLSで暗号化し、適切なアクセス制御を実施しています。

個人情報への不正アクセス・紛失・漏洩・改ざん等を防止するため、継続的にセキュリティ対策を実施します。

保存期間

• 参加者のお名前（主催者が参加者ごとのリンクに入力したお名前を含みます）・カード名義・決済操作時のIPアドレス・カードの識別用ハッシュ値は、イベントの開催日から13か月後に削除します。カード会社への異議申し立て（チャージバック）への対応や、支払いに関するお問い合わせ・主催者の会計の確認に必要な期間として定めています。削除した後も、金額・支払日時などの決済の記録は、お名前を含まない形で保存します
• 通報の連絡先メールアドレスと自由記述の内容は、通報を受け付けてから1年、またはイベントの開催日から13か月のいずれか早い時点で削除します
• 連続した操作の制限のための接続元のIPアドレス（そのままの形）は最長1時間、メールアドレスから計算した値は最長24時間で、自動的に削除します
• 主催者のイベント作成時の接続元の記録と、本サービスの決済画面を通さない決済の記録（いずれも秘密の鍵を使って一方向に計算した値）は、記録から13か月後に自動的に削除します。アカウントの使い捨てや不正利用の検知と、その後の調査に必要な期間として定めています
• 主催者の招待の申し込みは、受け付けてから1年後に削除します
• 主催者の登録に用いた招待コード・紹介コードと紹介関係は、主催者のアカウントがある間保存し、アカウントの削除とともに削除します
• サーバーの動作の記録（ログ。IPアドレス・アクセス日時・エラーの内容等を含む場合があります）は、最長1年間保存し、その後削除します
• Whoamixのメールボックス（Google Workspace）に保管するお問い合わせ・通報のやり取り、主催者へのお知らせの控え、運営向けの通知は、受信・送信から3年後に削除します
• 管理者が行った操作の記録（支払いの受付の停止・利用停止・主催者への連絡等。対象の主催者・イベントの識別子を含みます）は、不正利用への対応や紛争に備えるため、記録から5年間保存します
• 障害に備えたバックアップには、削除した情報が最長35日間残り、その後消去されます
• 主催者の情報は、アカウントの削除のご請求（第7条）を受けるまで保存します。ただし、法令で保存が義務づけられている情報や、不正利用・チャージバックへの対応に必要な情報は、その期間保存します
• Stripeのアカウント上の記録（決済記録に含まれるお名前・メールアドレス等や、主催者がStripeに登録した情報）は、StripeおよびStripeアカウントを管理する主催者が保存・管理するもので、Whoamixによる上記の削除の対象外です。保存期間はStripeのプライバシーポリシーによります

外部サービスの利用と、外国にある事業者について

Whoamixは、本サービスの提供にあたり、次の事業者のサービスを利用しています。いずれも外国の事業者（またはその日本法人）であり、個人情報の取り扱いを委託し、またはWhoamixの管理のもとでデータを保管・処理しています。

• Amazon Web Services, Inc.（米国）：サービスの運用・データの保管・メールの送信（データは日本国内の東京リージョンに保管します）
• Stripe, Inc.（米国）、Stripe Payments Europe, Limited（アイルランド）およびストライプジャパン株式会社（Stripe Japan, Inc.）：決済処理・不正利用の防止・主催者の本人確認
• Google LLC（米国）：お問い合わせ等のメールの送受信、主催者に送信したお知らせの控えの保管
• Anthropic, PBC（米国）：不正利用の確認業務の補助として、生成AIサービスを利用する場合があります。その際は、お名前・カード名義・メールアドレス・IPアドレス等を記号に置き換え、個人を特定できない形にした情報のみを入力します。入力した情報がAIの学習に利用されない設定・契約の環境で利用します

本サービスで取り扱う情報を、AIの学習に利用することはありません。

外的環境の把握

個人データを取り扱う国と、その国の個人情報の保護に関する制度は次のとおりです。Whoamixは、これらの制度を把握したうえで、安全管理のための措置を講じています。

• 日本：サービスの運用・データの保管（Amazon Web Servicesの東京リージョン）
• 米国（Stripe・Google・Anthropic）：日本の個人情報保護法に相当する包括的な連邦法はなく、分野別・州別の法令により個人情報が保護されています
• アイルランド（Stripe Payments Europe, Limited）：EU一般データ保護規則（GDPR）が適用され、日本とEUの間では、個人情報の保護の水準が同等であると相互に認められています

各国の制度については、個人情報保護委員会の 外国における個人情報の保護に関する制度等の調査 をご参照ください。Whoamixは、各事業者のセキュリティ認証や契約内容を確認したうえで利用しています。

1. 主催者：ログイン状態を保つため、ログイン時に認証用のCookie（Amazon Cognitoの認証情報。ログイン中のメールアドレス等を含みます）を本サービスのドメイン（app.syukin.com）に保存します。このCookieは本サービスの提供に必要なものであり、広告や行動の追跡には使用しません。ログアウトすると削除されます。
2. 参加者：参加者の端末には Cookie を保存しません。ただし、お支払いが完了した際、同じ方が重ねて支払うことを防ぐため、お支払いの日付・金額・Stripeの領収書へのリンクを、その端末のブラウザ（localStorage）にのみ保存します。この情報はWhoamixに送信されず、ブラウザの閲覧データを削除すると消去されます。お名前などは保存しません。
3. 主催者のイベント作成画面では、入力途中の内容を失わないよう、ブラウザのセッションストレージ（sessionStorage）に一時的に保存します。この保存内容がサーバーに送信されることはなく、ブラウザのタブを閉じると消去されます。
4. 本サービスでは、Google Analytics等の第三者のアクセス解析ツールや広告配信ツールを使用しておらず、利用者の端末からWhoamix以外の第三者へ利用者に関する情報を送信させるタグ等は設置していません（ログイン認証のためにAmazon Web Servicesへ通信する場合を除きます）。将来導入する場合は、導入前に本ポリシーを改定し、送信される情報の内容・送信先・利用目的を公表します。
5. 決済はStripeが提供する決済画面で行われます。当該画面でStripeが使用するCookie等は、Stripeのプライバシーポリシーおよびクッキーポリシーに基づき取り扱われます。
6. ブラウザの設定でCookieを無効にできますが、その場合、主催者のログイン等の機能をご利用いただけません。

利用者は、Whoamixが保有する自己の保有個人データについて、個人情報の保護に関する法律に基づき、次のご請求ができます。

• 利用目的の通知
• 開示（第三者への提供の記録の開示を含みます）
• 内容が事実でない場合の訂正・追加・削除
• 利用の停止・消去
• 第三者への提供の停止

ご請求は、第8条のお問い合わせ先へメールでご連絡ください。ご本人（または代理人）であることを確認したうえで、遅滞なく対応します。開示は、原則として電子メールでお送りします（ほかの方法をご希望の場合はお申し出ください）。ご請求に手数料はいただきません。ご請求に応じられない場合や、一部のみ対応する場合は、その理由をお知らせします。

主催者のアカウントの削除も、同じお問い合わせ先で受け付けます。削除した後の情報の扱いは、第5条の保存期間によります。

個人情報の取り扱いに関するお問い合わせは、以下までご連絡ください。

個人情報取扱事業者：保 龍児（屋号：Whoamix（フーアミックス））
住所：〒150-0012 東京都渋谷区広尾1丁目2番地1号 ヒカリビル4階
メールアドレス：syukin.com@whoamix.com

• 2026年11月5日：主催者の招待の申し込みで、運営者とのご関係（知ったきっかけ）をお聞きし、利用後の感想をお聞きするご連絡に同意いただいた方からは、XのID（任意）をお預かりすることにしました（第1条・第2条）。
• 2026年11月4日：参加者のメールアドレスを、支払いページでお名前と一緒に入力いただくようにし、主催者が誰の支払いかを確かめるため、主催者の管理画面にお名前と一緒に表示することにしました（第1条・第2条・第3条。Whoamixのサーバーには保存しません）。
• 2026年10月26日：一般公開（招待制）に向けて全体を見直しました（取得する情報、利用目的、Stripeとの連携、保存期間、外部送信、本人の権利など）。
• 2026年4月1日：制定しました。