プライバシーポリシー

第1条（取得する情報）

運営者は、本サービスの提供に必要な範囲で、次の情報を取得または取り扱います。

• 登録・認証情報：メールアドレス、ユーザーID、外部認証サービスから提供される識別情報、二段階認証の設定情報等
• プロフィール情報：表示名、自己紹介、アイコン・ヘッダー画像、SNS等の外部リンク
• 本人・年齢確認情報：運営者による本人確認・年齢確認のために提出される身分証明書画像、確認結果、提出日時等
• 出演者確認情報：コンテンツに第三者が出演する場合に必要となる年齢・同意の確認情報
• 決済・Stripe Connect関連情報：StripeアカウントID、連結状況、本人確認・事業審査の状態、取引・返金・チャージバック・サブスクリプション・入金等に関する識別情報
• カード・銀行口座情報：新規のStripe Connect Standard決済では、カード番号、販売者の本人確認情報、銀行口座等は原則としてStripeの画面でStripeが直接取得・管理します。運営者はStripeから本サービス提供に必要な範囲の状態・属性情報を受け取ることがあります。Standard移行前残高の振込対応に必要な旧振込先情報は、必要な範囲で保持する場合があります。
• 取引情報：購入・販売・サブスクリプション・応援・返金・旧残高出金等の履歴
• コンテンツ情報：投稿・出品された写真集、画像、タイトル、説明、タグその他付随情報
• お問い合わせ・通報情報：お問い合わせ、権利侵害・禁止コンテンツの通報、サポート対応の記録
• アクセス・端末情報：IPアドレス、ブラウザ・端末情報、Cookie等の識別子、リファラ、利用日時、操作・セキュリティログ等

第2条（取得方法）

運営者は、ユーザーによる入力・送信・アップロード、本サービスの利用に伴う自動的な記録、Google等の外部認証サービスからの提供、Stripe Connect連携その他適法な方法により情報を取得します。

第3条（利用目的）

• 会員登録、本人認証、アカウント管理、本サービスの提供のため
• 販売者・出演者の本人確認、年齢確認、なりすまし防止のため
• Stripe Connect Standardアカウントとの連結、事業プロフィールの事前入力、審査状態・決済可否の確認、決済、サブスクリプション、application fee、返金、チャージバック等の処理のため
• 購入・販売・応援・返金・入金等の取引記録を管理し、販売者・購入者へ必要な情報を提供するため
• 投稿コンテンツのAI審査・人による確認、禁止コンテンツ・違法コンテンツ・権利侵害の検出および対応のため
• 不正決済、複数アカウントの不正利用、マネーロンダリングその他の不正・規約違反の防止、検知、調査、対応のため
• お問い合わせ、苦情、通報、権利侵害申告への対応のため
• 重要なお知らせ、規約・ポリシー・サービス変更等の連絡のため
• 本サービスの維持・保守・セキュリティ確保・改善・障害解析のため
• 税務・会計、法令上の義務、紛争対応、権利行使・防御、公的機関からの適法な要請への対応のため

第4条（利用目的の変更）

利用目的を変更する場合、個人情報保護法により認められる範囲で変更し、変更後の利用目的を本サービス上で公表または必要に応じて本人へ通知します。

第5条（本人確認書類の取扱い）

第6条（AIによるコンテンツ審査）

1. 運営者は、成人向け・違法・権利侵害その他禁止コンテンツの検出を目的として、外部のAIサービス（Googleのサービスを含みます。）へ画像等を送信して自動解析することがあります。
2. AIの判定のみで重要な不利益処分を確定するとは限らず、必要に応じて運営者が内容を確認します。審査結果に関するお問い合わせはお問い合わせ窓口から受け付けます。

第7条（Cookie・アクセス情報）

1. 当サイトは、ログイン状態の維持、セキュリティ、不正防止、サービス改善等のためCookieおよび類似技術を利用します。
2. ブラウザ設定でCookieを無効にできますが、ログイン等の一部機能が利用できなくなる場合があります。
3. 個人関連情報を他の情報と照合して個人データとして取得する場合は、個人情報保護法に従って取り扱います。

第8条（第三者提供・Stripe Connectに伴う情報共有）

1. 運営者は、法令上認められる場合を除き、本人の同意なく個人データを第三者へ提供しません。
2. 販売者がStripe Connectを利用する場合、運営者は、Stripeとの連結・オンボーディング、事業プロフィールの事前入力、決済、返金、サブスクリプション、application fee、不正・紛争対応等に必要な範囲で、販売者・購入者・取引に関する情報をStripeへ送信することがあります。
3. 運営者は、販売者が本サービスへ連結したStripeアカウントについて、StripeからアカウントID、事業プロフィール、審査・要件・決済可否、取引、返金、紛争その他本サービス提供に必要な連結アカウントデータを受領することがあります。
4. 前2項の情報共有は、販売者との利用規約上の契約、販売者によるStripe Connectへの連結・承諾、Stripeの適用条件および法令に従って行います。

第9条（委託先・外部サービス）

運営者は、利用目的の達成に必要な範囲で個人情報の取扱いを外部事業者へ委託することがあります。主な外部サービスは次のとおりです。

• Supabase：認証、データベース等
• Cloudflare：Workersによるホスティング・配信、R2によるファイル保存、CDN・セキュリティ等
• Stripe：決済、Stripe Connect、販売者の本人・事業確認、入金、返金・チャージバック等
• Google：ログイン認証、AIによるコンテンツ審査、スパム・不正対策等
• メール関連サービス：お問い合わせ・通知等の送受信

サービス構成の変更に伴い、委託先・外部サービスを変更することがあります。

第10条（外国における取扱い・越境移転）

第11条（安全管理措置）

運営者は、個人データの漏えい・滅失・毀損等を防止するため、取り扱う情報の性質に応じて必要かつ適切な安全管理措置を講じます。

• 取扱範囲・アクセス権限の限定、認証・二段階認証等によるアクセス管理
• HTTPS等による通信の保護、認証情報の保護、不正アクセス対策
• 本人確認書類等の重要情報を非公開ストレージで管理し、必要な権限を有する者に閲覧を限定する措置
• 不要となった情報の削除、セキュリティ事案発生時の確認・対応
• 委託先・クラウドサービスの安全管理措置および外国で取り扱う場合の外的環境を必要に応じて確認する措置

第12条（漏えい等への対応）

個人データの漏えい等が発生し、または発生したおそれがある場合、運営者は事実関係の確認、拡大防止、再発防止等を行い、個人情報保護法上必要な場合は個人情報保護委員会への報告および本人への通知を行います。

第13条（保存期間・削除）

1. 個人情報は、各利用目的の達成、法令上の保存義務、決済・会計、不正防止、紛争対応等に必要な期間保持します。
2. アカウント削除後も、取引・返金・チャージバック・税務・会計・本人確認・権利侵害対応等に必要な情報を一定期間保持する場合があります。
3. 保持する必要がなくなった情報は、法令および技術上合理的な方法により削除または匿名化するよう努めます。

第14条（開示・訂正・利用停止等）

1. ユーザーは、個人情報保護法に基づき、自己に関する保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止、第三者提供記録の開示等を請求できます。
2. 請求はお問い合わせ窓口から受け付けます。本人確認を行ったうえで、法令に従い対応します。
3. 法令により全部または一部の請求に応じないことが認められる場合は、その範囲で対応しないことがあります。

第15条（未成年者）

13歳未満の方は本サービスを利用できません。コスプレイヤーとしての登録・出品は満18歳以上に限ります。その他の未成年者について、法令上同意が必要な場合は親権者等の法定代理人の同意を得てください。

第16条（ポリシーの変更）

法令・サービス内容・外部サービスの変更等に応じて本ポリシーを変更することがあります。重要な変更は、本サービス上の掲示その他適切な方法で周知します。

第17条（お問い合わせ・苦情窓口）

個人情報の取扱いに関するお問い合わせ、苦情、開示等の請求は、お問い合わせ窓口または特定商取引法に基づく表記記載の連絡先までご連絡ください。