プライバシーポリシー

1. 基本方針（Privacy by Design）

RightOSは「誰が来たか」ではなく「有効な権利を持つ人が来たか」を確認するためのサービスです。エンドユーザー（整理券を受け取る方）の個人名・電話番号・生年月日の登録を必須とする設計を採用しません。

2. 取得する情報

事業者アカウント: 組織名、連絡先メールアドレス、プラン情報。

デジタル整理券（トークン）: タイトル、有効時間、順番などの権利情報のみ。エンドユーザーの氏名・連絡先は含まれません。

検証コード・APIキー: 平文では保存せず、SHA-256ハッシュのみを保持します。

IPアドレス: 不正防止のためのレート制限にのみ一時的に使用し、メモリ上でのみ処理します（永続保存しません）。

3. カメラの利用について

検証画面のQRスキャン機能はお使いの端末のカメラを利用しますが、映像はすべて端末内で処理されます。映像・画像がサーバーへ送信・保存されることは一切ありません。カメラの利用はブラウザの許可操作により、いつでも拒否・取消できます。

4. ブラウザ保存（localStorage）

事業者向けConsole/Verify画面では、ご本人の同意操作を経た場合のみAPIキーをブラウザのlocalStorageに保存します。トラッキング目的のCookieや第三者の広告トラッカーは使用しません。

5. 保存場所と保護

データはGoogle Cloud（東京リージョン asia-northeast1）に保存され、転送時はTLSで暗号化されます。バックアップとして直近30日分の版を保持します。

6. 第三者提供・販売

取得した情報を第三者に販売しません。法令に基づく場合を除き、第三者提供は行いません。

7. 削除・お問い合わせ

事業者アカウントとその配下のデータの削除は、下記の連絡先までご依頼ください。合理的な期間内に対応します。

株式会社I-S3（群馬県安中市嶺638番地3）TEL/FAX: 027-381-6583

8. 改定

本ポリシーを改定する場合は、本ページで告知します。重要な変更は事業者アカウントの連絡先に通知します。