SIPBridge（以下「当サービス」）は、本サービスを提供するにあたり、ユーザーの個人情報および機密情報（SIP接続パスワードを含む）を保護するため、以下の通りプライバシーポリシーを定め、情報保護に努めます。
1. 収集する情報
当サービスは、本サービスの提供において以下の情報を取得および収集します。
- アカウント登録情報: Google OAuth経由で連携されたメールアドレス、ユーザーの表示名、プロフィール画像。
- SIP接続情報: ユーザーが登録した電話番号、SIPユーザーID、SIPレジストラドメイン、およびSIP接続パスワード。
- 決済情報: Stripeを介して連携される顧客ID、登録クレジットカード情報の一部（カードブランドや末尾4桁のみ。完全なカード情報はStripeが安全に処理し、当サービスのサーバーには保存されません）。
- お問い合わせ情報: サポートチケットに記入された件名、本文、送信者メールアドレス。
- アクセスログ: 通話秒数（CDRデータ）、APIキーを利用したリクエストのメタデータ、IPアドレス。
2. SIP接続パスワードの保護（最重要）
- ユーザーが登録したSIP接続用パスワードは、当サービスのデータベースに保存される際、**強力な暗号化アルゴリズム（AES-256等）を用いて安全に暗号化**されます。
- 暗号化されたパスワードは、通信キャリアとのSIP REGISTER（登録）および呼制御処理にのみ内部的に使用され、アプリケーションログ等に平文で表示・出力されることは一切ありません。
- ユーザーがダッシュボード上でパスワードを再確認することはできず、紛失時は再入力して上書きする必要があります。
- ユーザーがダッシュボードから登録電話番号を「削除」した時点で、データベースに保存された該当番号の暗号化パスワード、およびAsteriskサーバー上の一時設定ファイルは**即座に完全削除**されます。
3. 個人情報の利用目的
収集した情報は、以下の目的でのみ使用されます。
- 本サービスにおける電話中継（自動プロビジョニング）および呼制御の実行。
- クレジット残高の計算、手動・自動チャージ決済処理（Stripeの呼び出し）。
- 障害検知、不正利用（スパム発信・詐欺利用等）の監視および防止。
- お問い合わせやサポート対応、および重要なメンテナンス通知メールの送信。
4. 情報の第三者提供
当サービスは、ユーザーの同意を得ることなく、第三者に個人情報を開示または提供することはありません。ただし、以下の場合は除きます。
- Stripe（決済処理）、Resend（システムメール配信）など、本サービスを稼働するために不可欠な外部の信頼できる提携サービスと必要最小限の情報（メールアドレス、金額、メタデータなど）を安全に連携する場合。
- 法令に基づき開示が必要と判断された場合。
5. ユーザーからのデータ開示・削除請求
ユーザーは、自己のアカウント情報や登録データの削除をいつでもダッシュボード上から、またはお問い合わせ窓口を通じて請求することができます。アカウントが削除された場合、過去のログデータ等を含め個人情報は速やかに物理削除または完全に匿名化されます。