SubsTrackSubsTrackSubsTrackでは、以下の情報を取得します。 ・Googleアカウント情報（メールアドレス・表示名）：Google OAuthによるログイン時 ・ユーザーが手動入力したサブスク情報（サービス名・金額・支払いサイクル・カテゴリ・請求日・メモ） ・ZaimなどからインポートしたCSV取引データ ・Stripe経由の決済情報（カード番号はStripeが管理し、当サービスでは保持しません） ・サービス運営・保守のためのアクセスログ・エラーログ
取得した情報は以下の目的のみに使用します。 ・SubsTrackサービスの提供・運営 ・請求日前のメールリマインダー送信（設定が有効な場合） ・お問い合わせへの対応 ・サービスの改善・バグ修正 ・法令上の義務の履行 取得した個人情報をマーケティング目的で第三者に販売・提供することはありません。
以下のサービスに業務委託として情報を提供する場合があります。各社のプライバシーポリシーに従い、適切に管理されます。 ・Supabase（データベース・認証ホスティング）— supabase.com/privacy ・Vercel（アプリケーションホスティング）— vercel.com/legal/privacy-policy ・Stripe（決済処理）— stripe.com/jp/privacy ・Resend（メール送信）— resend.com/legal/privacy-policy ・Google（OAuth認証）— policies.google.com/privacy これらの委託先は、当運営者の指示に従い安全にデータを取り扱う義務を負います。
サブスク情報はアカウントが有効な間保管されます。個別のサブスクはいつでも削除（ソフトデリート）できます。全データの完全削除をご希望の場合は、設定画面の「全サブスクデータを削除」または support@subtra.app までご連絡ください。アカウント削除リクエストの受領後、30日以内にデータベースから削除します。
SubsTrackでは、言語設定およびテーマ設定の保存にブラウザのlocalStorage（Cookieではない）を使用しています。トラッキングCookieや広告目的のサードパーティCookieは使用していません。
データはSupabase（東京リージョン）に行レベルセキュリティ（RLS）を有効化した状態で保管されており、各ユーザーは自分のデータにのみアクセスできます。通信はすべてHTTPS暗号化されています。決済データはStripeによりPCI DSS準拠の環境で管理されます。
本サービスは13歳未満の方を対象としていません。13歳未満の方の個人情報を意図的に収集することはありません。
ユーザーは以下の権利を有します。 ・保有する個人情報の開示を求める権利 ・不正確な情報の訂正を求める権利 ・情報の削除を求める権利 ・利用の制限・停止を求める権利 これらのご請求は support@subtra.app までお送りください。合理的な期間内に対応します。
本ポリシーは随時改定することがあります。重要な変更については、効力発生の14日以上前にサービス内または電子メールにて通知します。ページ上部の「最終更新日」が最新の改定日を示します。
プライバシーに関するお問い合わせ： メール：support@subtra.app 運営者：一森鉄平