プライバシーポリシー
有限会社NetPG（以下「当社」）は、当社が運営する店舗「魔法少女Cafe&Bar ソルシエール」「Cafe&Bar Reves」 （以下あわせて「当グループ」）の公式サイトおよびモバイルアプリ「ソルシエールグループ公式アプリ」 （以下「本アプリ」）における個人情報の取り扱いについて、以下のとおり定めます。
1. 取得する情報と利用目的
| 取得する情報 | 利用目的 | 取得の要否 |
|---|---|---|
| メールアドレス | 会員アカウントの認証、重要なご連絡 | 必須 |
| お名前（ニックネーム可） | 会員の識別、アプリ内での表示 | 必須 |
| パスワード（暗号化して保存） | 本人認証 | 必須 |
| 会員ID | 会員の識別、ポイント管理 | 必須 |
| ポイント（スタンプ）および特典の履歴 （付与・利用の日時、対象店舗、金額） |
全店共通ポイントカードの残高・進捗・特典状態の管理および表示 | 必須 |
| 推しキャストの設定・履歴 | 推し機能の提供、店舗でのご案内 | 任意 |
| 会員証QRの一時トークン | 店舗での本人確認およびポイント付与・特典利用の照合 | 必須 |
| プッシュ通知トークン（Expoプッシュトークン） | お知らせ・イベント等の通知配信 | 任意（通知を許可された場合のみ） |
当社は、上記の目的の範囲を超えて個人情報を利用しません。ダイレクトメールや広告配信のための 第三者への提供・販売は行いません。
2. ポイント（スタンプ）情報の取り扱い
- ポイントカードは当グループ全店で共通の1枚として管理されます。店舗ごとに残高は分かれません。
- ポイントの付与・特典の利用は店舗スタッフの操作によってのみ記録されます。会員ご自身がアプリから残高を変更することはできません。
- 付与・利用の履歴には、日時・対象店舗・スタンプ数・お会計金額（税抜）・操作したスタッフの記録が保存されます。
- 本アプリはポイント残高を端末内で計算・保持せず、常にサーバー上の記録を表示します。
3. 会員証QRについて
本アプリが表示する会員証QRには、会員IDそのものではなく有効期限付きの一時トークンを用います。 トークンは短時間（約2分）で失効し、店舗での読み取り時に1回のみ使用されます。 スクリーンショットの流用や第三者によるなりすましを防ぐための措置です。
4. 端末に保存する情報
- 認証トークン：ログイン状態を保持するため、iOSはKeychain、AndroidはKeystore（暗号化領域）に保存します。
- 通知のON/OFF設定・選択中の店舗：端末内にのみ保存します。
ログアウトまたは退会の際、端末内の認証トークンは削除されます。
5. 第三者提供・外部サービス
当社は、法令に基づく場合を除き、ご本人の同意なく個人情報を第三者に提供しません。ただし、以下のサービスを利用します。
- プッシュ通知の配信：Expo（Expo Push Service）および Apple（APNs）／Google（FCM）。 通知の配信に必要な範囲でプッシュトークンおよび通知内容が経由します。
本アプリは広告を表示しません。広告識別子（Android広告ID／iOS IDFA）の取得、 アプリを横断した行動追跡（トラッキング）は行いません。
6. 保存期間
- 会員情報：退会されるまで、および退会後は法令上必要な期間。
- ポイント・特典の履歴：会計処理および不正防止のため、退会後も保存します（個人を識別する情報は匿名化されます。第7項参照）。
- 会員証QRの一時トークン：発行から短時間で失効し、順次削除されます。
7. 退会（アカウント削除）について
本アプリの「設定」画面から、アプリ内で退会手続きを完了できます。
退会されると、次の処理を行います。
- お名前・メールアドレスは削除（匿名化）され、以後そのアカウントではログインできなくなります。
- すべての端末の認証トークンを失効させ、プッシュ通知の配信を停止します。
- 未使用の会員証QRトークンを削除します。
- ポイント・特典の履歴は、会計処理および不正防止のため個人を識別できない形で保存されます。
- 同じメールアドレスで改めてご登録いただけますが、退会前のポイントは引き継がれません。
アプリを削除済みなどでアプリ内から手続きできない場合は、第10項のお問い合わせ窓口から、 ご登録のメールアドレスにてご連絡ください。ご本人確認のうえ対応します。
8. 端末の権限
本アプリが利用者に許可を求める権限は次のとおりです。
- 通知（任意）：お知らせ・イベント等の配信のため。許可されなくても他の機能はご利用いただけます。
位置情報、カメラ、マイク、連絡先、写真ライブラリへのアクセスは行いません。
9. 安全管理措置
- 通信はすべてHTTPS（暗号化）で行います。
- パスワードはハッシュ化して保存し、当社を含め復元することはできません。
- 会員情報・ポイント情報の閲覧・操作は、権限を持つ店舗スタッフに限定し、操作記録を保存します。
10. お問い合わせ・開示等の請求
個人情報の開示、訂正、利用停止、削除のご請求、および本ポリシーに関するお問い合わせは、 お問い合わせページよりご連絡ください。ご本人確認のうえ、法令に従って対応します。
事業者：有限会社NetPG
対象サービス：ソルシエールグループ公式サイト（sorciere-jp.com / reves-jp.com）、ソルシエールグループ公式アプリ
11. 本ポリシーの変更
法令の改正やサービス内容の変更に応じて、本ポリシーを改定する場合があります。 重要な変更を行う場合は、本ページまたはアプリ内でお知らせします。