プライバシーポリシー

第1条（取得する個人情報）

運営者は、本サービスの提供にあたり、次の情報を取得します。

• 登録情報：メールアドレス、ログイン用認証情報、外部認証サービス（Google等）から提供される識別情報
• プロフィール情報：表示名、ユーザーID、自己紹介、アイコン・ヘッダー画像、ユーザーが任意で登録するSNS等の外部リンク
• 本人確認書類：年齢・本人確認のために提出される身分証明書の画像等（クリエイター登録・出品に必要な範囲。第5条参照）
• 決済・口座情報：クレジットカード決済に関する情報（カード番号等は決済代行事業者が処理し、運営者は保持しません）、クリエイターの振込先口座情報（金融機関名・口座番号・名義等）
• 取引情報：コインの購入・消費・失効の履歴、コンテンツの購入・販売・サブスクリプション・出金の履歴
• コンテンツ情報：ユーザーが投稿する写真集・画像等および付随する情報（第6条のとおりAIによる審査の対象となります）
• 認証・セキュリティ情報：二段階認証の設定情報、バックアップコード（不可逆的に変換した値）等
• お問い合わせ情報：お問い合わせの内容、連絡先その他やり取りに関する情報
• アクセス情報：IPアドレス、ブラウザ・端末の情報、リファラ、Cookie・類似技術により取得する識別子、利用日時・操作履歴等

第2条（取得方法）

運営者は、ユーザーによる入力・送信・アップロード、外部認証サービスからの提供、および本サービスの利用に伴う自動的な記録（Cookie・アクセスログ等）により、個人情報を取得します。

第3条（利用目的）

運営者は、取得した個人情報を次の目的の範囲内で利用します。

• 本サービスの提供、本人認証、ユーザーサポート・お問い合わせ対応のため
• 年齢確認・本人確認、出演者の年齢確認のため
• コインの発行・決済、売上の集計、クリエイターへのロイヤリティ（成果報酬）の支払い・振込のため
• 投稿コンテンツの審査（AIによる自動審査および運営者による確認）および公開可否の判断のため
• 不正・規約違反の防止・検知・対応のため（複数アカウントの検知を目的とするIPアドレスの利用を含みます）
• 重要なお知らせ・本サービスに関する連絡のため
• 本サービスの維持・保守・改善および新機能の開発のため
• 税務・会計その他法令上の義務の履行、紛争対応・権利行使・防御のため
• 法令または公的機関の要請に基づく対応のため

第4条（利用目的の変更）

運営者は、利用目的を、変更前の目的と関連性を有すると合理的に認められる範囲で変更することがあり、変更した場合は本サービス上での掲示等によりユーザーに通知または公表します。

第5条（本人確認書類の取扱い）

第6条（AIによる審査・自動的な処理）

1. 運営者は、投稿コンテンツが本サービスの基準（18禁・違法・権利侵害コンテンツの排除等）に適合するかを判断するため、外部の人工知能（AI）審査サービス（Google のサービスを含みます）に画像等を送信して自動的に解析します。
2. 当該解析の結果および運営者による確認に基づき、コンテンツの公開可否を判断します。判断に疑義がある場合は、お問い合わせ窓口よりご連絡いただけます。

第7条（Cookie・アクセス情報の利用）

1. 当サイトは、ログイン状態の維持、セキュリティの確保、不正防止、利用状況の把握・サービス改善のために、Cookieおよび類似の技術を利用します。
2. ユーザーはブラウザの設定によりCookieを無効化できますが、その場合、ログイン等の一部機能が利用できなくなることがあります。
3. 運営者は、それ自体では特定の個人を識別できない情報（個人関連情報）を、他の情報と照合して個人を識別できる形で取得・利用する場合、法令に従い取り扱います。

第8条（第三者提供）

運営者は、次のいずれかに該当する場合を除き、あらかじめユーザーの同意を得ることなく、個人情報を第三者に提供しません。

• 法令に基づく場合
• 人の生命・身体または財産の保護のために必要があり、本人の同意取得が困難な場合
• 公衆衛生の向上等のために特に必要があり、本人の同意取得が困難な場合
• 国の機関・地方公共団体等への協力が必要で、同意取得により当該事務の遂行に支障を及ぼすおそれがある場合
• 合併・事業譲渡その他の事由による事業の承継に伴って提供される場合

第9条（業務委託）

運営者は、利用目的の達成に必要な範囲で、個人情報の取扱いの全部または一部を外部事業者に委託することがあります。この場合、運営者は委託先を適切に選定し、必要かつ適切な監督を行います。主な委託先（提供する機能）は次のとおりです。

• Supabase（認証・データベース・ファイル保存）
• KOMOJU（クレジットカード等の決済処理）
• Google（AIによるコンテンツ審査、ログイン認証、スパム防止〔reCAPTCHA〕等）
• Vercel（本サービスのホスティング・配信）
• お問い合わせ内容の受信・転送に用いるメール関連サービス

※ 委託先の名称・構成は、サービスの変更に伴い見直すことがあります。

第10条（外国にある第三者への提供）

第11条（安全管理措置）

運営者は、取り扱う個人データの漏えい・滅失・毀損の防止その他の安全管理のため、次の措置を講じます。

• 組織的安全管理：取扱いルールの整備、取扱状況の確認、漏えい等の事案に対応する体制の整備
• 人的安全管理：個人情報の適正な取扱いに関する留意
• 物理的安全管理：本人確認書類等の重要情報へのアクセス制限、不要となった情報・機器の適切な廃棄・削除
• 技術的安全管理：アクセス権限の管理、通信の暗号化、認証情報の保護、二段階認証の提供、不正アクセス対策
• 外的環境の把握：個人データを保存する委託先のサーバーが外国（主に米国等）に所在する場合、当該国の制度を把握したうえで安全管理措置を実施します

第12条（漏えい等が発生した場合の対応）

運営者は、個人データの漏えい・滅失・毀損その他の事案が発生し、または発生したおそれがある場合、法令に従い、個人情報保護委員会への報告および本人への通知等、必要な対応を行います。

第13条（個人情報の保存期間・削除）

1. 運営者は、利用目的の達成に必要な期間、個人情報を保有し、不要となった場合は遅滞なく消去または匿名化するよう努めます。
2. アカウント削除（退会）後も、法令上の保存義務の履行、取引の記録、紛争対応・不正防止のために必要な範囲で、取引履歴等を一定期間保持する場合があります。

第14条（開示・訂正・利用停止等の請求）

1. ユーザーは、運営者が保有する自己の保有個人データについて、利用目的の通知、開示（第三者提供記録の開示を含む）、内容の訂正・追加・削除、利用の停止・消去・第三者提供の停止を請求できます。
2. 請求は、お問い合わせ窓口よりご連絡ください。運営者は、ご本人であることを確認したうえで、法令に従い対応します。
3. 法令上、運営者が開示等の義務を負わない場合（他人の権利利益を害するおそれがある場合、運営者の業務の適正な実施に著しい支障を及ぼすおそれがある場合、法令に違反する場合等）には、その全部または一部に応じられないことがあります。その場合は理由を付して通知します。

第15条（未成年者の個人情報）

13歳未満の方は本サービスを利用できません。未成年者は、親権者等の法定代理人の同意を得たうえでご利用ください。クリエイターとしての登録・出品は満18歳以上の方に限ります。

第16条（本ポリシーの変更）

運営者は、法令の変更やサービス内容の変更等に応じて、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上での掲示その他適切な方法により周知します。変更後に本サービスを利用した場合、変更後の本ポリシーに同意したものとみなします。

第17条（準拠法・お問い合わせ窓口）

1. 本ポリシーの解釈・適用は、日本法に準拠します。
2. 個人情報の取扱いに関するお問い合わせ・苦情・相談は、お問い合わせ窓口までご連絡ください。なお、個人情報の取扱いに関しては、個人情報保護委員会に相談することもできます。