Privacy Policy

プライバシーポリシー

最終更新日: 2024年12月1日

SYSQUID合同会社(以下「当社」)は、当社が提供するオンラインサービス「SubPict」(以下「本サービス」)における個人情報の取り扱いについて、以下のとおりプライバシーポリシー(以下「本ポリシー」)を定めます。

本ポリシーは日本語を正文とし、他言語版との間に差異がある場合は日本語版が優先されます。

第1条(個人情報の定義)

本ポリシーにおいて「個人情報」とは、個人情報保護法に定める個人情報を指し、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、メールアドレス、その他の記述等により特定の個人を識別できる情報、および個人識別符号を含む情報をいいます。

第2条(収集する情報)

当社は、本サービスの提供にあたり、以下の情報を収集することがあります。

2.1 ユーザーから直接提供される情報

  • メールアドレス
  • ユーザー名、表示名
  • プロフィール情報(自己紹介文、アバター画像等)
  • 生年月日(年齢確認目的)
  • 決済情報(クレジットカード情報等は決済代行会社が管理)
  • 振込先銀行口座情報(クリエイターの収益振込用)
  • 本人確認書類(法令により必要な場合)

2.2 サービス利用に伴い自動的に収集される情報

  • アクセスログ(IPアドレス、アクセス日時、参照元URL等)
  • 端末情報(ブラウザ種類、OS、画面解像度等)
  • Cookie、ローカルストレージに保存される識別子
  • サービス利用履歴(閲覧履歴、購入履歴、投稿履歴等)

2.3 第三者から取得する情報

  • ソーシャルログイン利用時の認証情報(Google、X、Apple等)
  • 決済代行会社からの決済結果情報

第3条(利用目的)

当社は、収集した個人情報を以下の目的で利用します。

  1. 本サービスの提供・運営・改善
  2. ユーザーの本人確認および認証
  3. 年齢確認(年齢制限コンテンツの閲覧制御)
  4. ポイントの購入・管理および決済処理
  5. クリエイターへの収益振込
  6. ユーザーからのお問い合わせへの対応
  7. サービスに関する重要なお知らせの送信
  8. 利用規約違反行為の調査および対応
  9. 不正アクセス、不正利用の検知・防止
  10. 利用状況の分析およびサービス改善のための統計データ作成
  11. 新機能、更新情報、キャンペーン等のお知らせ(ユーザーが同意した場合)
  12. 法令に基づく対応

第4条(個人情報の第三者提供)

当社は、以下の場合を除き、ユーザーの同意なく個人情報を第三者に提供しません。

4.1 法令に基づく場合

裁判所、検察庁、警察、税務署、弁護士会等の公的機関から法令に基づく正式な照会を受けた場合

4.2 人の生命、身体または財産の保護のために必要な場合

本人の同意を得ることが困難であるとき

4.3 業務委託先への提供

当社は、利用目的の達成に必要な範囲内で、個人情報の取扱いを外部に委託することがあります。この場合、委託先と秘密保持契約を締結し、適切な管理・監督を行います。

  • 決済代行会社(Stripe, Inc.等)
  • 認証サービス提供会社(Supabase Inc.)
  • クラウドサービス提供会社(AWS, Cloudflare等)
  • 分析サービス提供会社(Google Analytics等)

4.4 サービス上での公開

ユーザーが自ら公開を選択した情報(ユーザー名、プロフィール情報、投稿コンテンツ等)は、他のユーザーおよび一般に公開されます。

第5条(Cookieおよびトラッキング技術)

5.1 使用するCookie

当社は、以下の目的でCookieを使用します。

  • 必須Cookie: ログイン状態の維持、セキュリティ対策(セッション管理等)
  • 機能Cookie: ユーザー設定の保存(表示設定、言語設定等)
  • 分析Cookie: サービス利用状況の分析、改善(Google Analytics等)

5.2 Cookieの管理

ユーザーは、ブラウザの設定によりCookieの受け入れを拒否できます。ただし、必須Cookieを無効にした場合、本サービスの一部機能が利用できなくなる場合があります。

5.3 トラッキング拒否(Do Not Track)

当社は現在、ブラウザのDo Not Track信号には対応しておりません。

第6条(個人情報の安全管理)

当社は、個人情報の漏洩、滅失、毀損の防止その他の個人情報の安全管理のために、以下の措置を講じます。

  • SSL/TLSによる通信の暗号化
  • パスワードのハッシュ化保存
  • アクセス制御および権限管理
  • ファイアウォール、不正アクセス検知システムの導入
  • 従業員への教育・監督
  • 定期的なセキュリティ監査

第7条(個人情報の保存期間)

7.1 基本方針

当社は、利用目的の達成に必要な期間、個人情報を保存します。

7.2 アカウント情報

アカウント削除後、法令で定められた保存義務期間を経過後に削除します(例:取引記録は7年間保存)。

7.3 アクセスログ

セキュリティおよび不正利用調査の目的で、最大1年間保存した後、削除します。

7.4 法令に基づく保存

税務関係書類、犯罪捜査への協力等、法令により保存が義務付けられる場合は、当該法令に従い保存します。

第8条(ユーザーの権利)

ユーザーは、自己の個人情報について、以下の権利を有します。

8.1 開示請求権

当社が保有するユーザー自身の個人情報の開示を請求できます。

8.2 訂正・追加・削除請求権

個人情報の内容が事実と異なる場合、訂正、追加または削除を請求できます。

8.3 利用停止・消去請求権

個人情報が利用目的の範囲を超えて取り扱われている場合、または不正に取得されたものである場合、利用停止または消去を請求できます。

8.4 請求手続き

上記の請求を行う場合は、第12条に定める窓口までご連絡ください。本人確認のうえ、法令に定める期間内に対応します。なお、以下の場合は請求に応じられないことがあります。

  • 本人確認ができない場合
  • 法令に基づき保存が義務付けられている情報の削除請求
  • 他者の権利を侵害するおそれがある場合
  • 業務の適正な実施に著しい支障を及ぼすおそれがある場合

第9条(未成年者の個人情報)

本サービスには年齢制限コンテンツが含まれます。18歳未満の方は、年齢制限コンテンツにアクセスしないでください。18歳未満の方が本サービスを利用する場合は、親権者または法定代理人の同意を得たうえでご利用ください。

第10条(外国への個人情報の移転)

本サービスの運営にあたり、お客様の個人情報が日本国外のサーバーに保存される場合があります。当社は、このような場合においても、本ポリシーに従い、適切な安全管理措置を講じます。

なお、本サービスで利用する主要な外部サービスの所在地は以下のとおりです。

サービス名 所在地
Supabase Inc.(認証サービス) 米国
Stripe, Inc.(決済サービス) 米国
Cloudflare, Inc.(CDN・セキュリティ) 米国
Amazon Web Services(クラウドインフラ) 日本(東京リージョン)

第11条(本ポリシーの変更)

当社は、法令の改正、サービス内容の変更等に伴い、本ポリシーを変更することがあります。

重要な変更を行う場合は、本サービス上での通知、登録メールアドレスへの送信、またはその他の適切な方法により、事前にユーザーに告知します。

変更後も本サービスの利用を継続した場合、変更後のプライバシーポリシーに同意したものとみなします。

第12条(お問い合わせ窓口)

本ポリシーに関するお問い合わせ、および個人情報の開示・訂正・削除等の請求は、以下の窓口までご連絡ください。

個人情報保護管理責任者

事業者名 SYSQUID合同会社
住所 〒132-0011 東京都江戸川区瑞江2-5-3 グレイス瑞江2F
メールアドレス [email protected]

制定日: 2024年12月1日

最終更新日: 2024年12月1日