プライバシーポリシー

第 1 条（個人情報）

「個人情報」とは、個人情報の保護に関する法律（以下「個人情報保護法」）にいう「個人情報」を指し、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、連絡先その他の記述等により特定の個人を識別できる情報、および容貌・指紋・声紋にかかるデータ等の個人識別情報を指します。

第 2 条（取得する情報の種類）

運営者は、ユーザーが本サービス（以下「本サービス」）を利用するにあたり、以下の情報を取得します。

（1）ユーザー登録時にユーザーから提供される情報: メールアドレス、ハンドル ID、表示名、自己紹介文、パスワード（ハッシュ化された値のみを認証基盤（Amazon Cognito）が保持し、運営者は平文を保持しません）。

（2）本サービスの利用に伴ってユーザーが提供する情報: 投稿コンテンツ（空爆の画像・動画・テキスト・座標）、フォロー / いいね / ボード保存等のソーシャル操作の履歴、コメント。

（3）課金に伴って取得する情報: Stripe Customer ID、サブスクリプション状態、決済結果メタ情報（カード番号自体は決済代行事業者（Stripe）のシステム内で保管され、運営者はカード番号を受け取りません）。

（4）自動的に取得される情報: IP アドレス、Cookie、ブラウザの種類およびバージョン、参照元 URL、本サービス上で閲覧したページの URL、操作ログ、Cognito sub（内部ユーザー識別子）、エラー発生時の技術メタ情報。

第 3 条（個人情報を収集・利用する目的）

運営者が個人情報を収集・利用する目的は、以下のとおりです。

（1）本サービスの提供・運営のため / （2）ユーザーからのお問い合わせに回答するため（本人確認を行うことを含みます） / （3）ユーザーが利用中のサービスの新機能、更新情報、キャンペーン等および運営者が提供する他のサービスの案内のメールを送付するため / （4）メンテナンス、重要なお知らせなど必要に応じたご連絡のため / （5）利用規約に違反したユーザーや、不正・不当な目的でサービスを利用しようとするユーザーの特定をし、ご利用をお断りするため / （6）ユーザーにご自身の登録情報の閲覧や変更、削除、ご利用状況の閲覧を行っていただくため / （7）有料サービス（Plus プラン等）において、ユーザーに利用料金を請求するため / （8）サービス品質改善および不具合分析のため（エラーログ・操作ログを集計・分析する） / （9）上記の利用目的に付随する目的。

第 4 条（利用目的の変更）

運営者は、利用目的が変更前と関連性を有すると合理的に認められる場合に限り、個人情報の利用目的を変更するものとします。

利用目的の変更を行った場合には、変更後の目的について、運営者所定の方法により、ユーザーに通知し、または本ウェブサイト上に公表するものとします。

第 5 条（個人情報の第三者提供）

運営者は、次に掲げる場合を除いて、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供することはありません。ただし、個人情報保護法その他の法令で認められる場合を除きます。

（1）人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき / （2）公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき / （3）国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。

前項の定めにかかわらず、次に掲げる場合は第三者提供には該当しないものとし、運営者は本ポリシー第 6 条（委託先一覧）に基づき個人情報の取扱いを委託することがあります。（1）運営者が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合 / （2）合併その他の事由による事業の承継に伴って個人情報が提供される場合。

第 6 条（委託先一覧）

運営者は、本サービスの提供に必要な範囲で、以下の事業者に個人情報の取扱いを委託します。各委託先との間では、個人情報保護法および各委託先の定める個人情報保護方針に基づき、適切な安全管理が行われています。委託先の追加・変更があった場合は、本ポリシーの本条を更新します。

委託先の一覧は、本条の直下に表として掲載しています。

第 7 条（保有期間および削除）

運営者は、ユーザーが本サービスを利用している間、第 2 条に定める個人情報を保持します。

ユーザーが本サービスから退会した場合、運営者は本人の個人情報を遅滞なく非表示化または削除します。ただし、（i）他のユーザーがボード等に保存した投稿コンテンツについては、当該保存先における表示が継続する場合があります（利用規約第 9 条と整合）、（ii）課金履歴その他法令により保管義務がある情報については、当該法令上の義務期間中保管します。

また、運営者は、退会以前に発生した利用料の返金は行いません。詳細は利用規約第 9 条をご参照ください。

第 8 条（安全管理措置）

運営者は、ユーザーの個人情報の漏えい、滅失または毀損の防止その他の安全管理のために、以下の措置を講じます。

（1）通信経路の暗号化（HTTPS / TLS）。 / （2）保管時のサーバーサイド暗号化（保管先ストレージおよびデータベースの暗号化機能を有効化）。 / （3）IAM ロールによるアクセス制御の最小権限化（業務上必要な範囲のみアクセス可能）。 / （4）認証情報（パスワード等）は専用基盤（Amazon Cognito）にハッシュ化して保管し、運営者が平文を扱わない設計の採用。 / （5）クレジットカード番号を運営者システムで保有しない設計の採用（決済処理は Stripe Hosted Checkout に委任）。 / （6）アクセスログおよび操作ログの記録、ならびに異常検知のための監視。 / （7）委託先の選定基準として、個人情報保護管理体制が確立された事業者を選定し、必要に応じて契約を締結します。

第 9 条（個人情報の開示）

運営者は、本人から個人情報の開示を求められたときは、本人に対し、遅滞なくこれを開示します。ただし、開示することにより次のいずれかに該当する場合は、その全部または一部を開示しないこともあり、開示しない決定をした場合には、その旨を遅滞なく通知します。

（1）本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合 / （2）運営者の業務の適正な実施に著しい支障を及ぼすおそれがある場合 / （3）その他法令に違反することとなる場合。

前項の定めにかかわらず、履歴情報および特性情報などの個人情報以外の情報については、原則として開示いたしません。

第 10 条（個人情報の訂正および削除）

ユーザーは、運営者の保有する自己の個人情報が誤った情報である場合には、運営者が定める手続きにより、運営者に対して個人情報の訂正、追加または削除（以下「訂正等」）を請求することができます。

運営者は、ユーザーから前項の請求を受けてその請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の訂正等を行うものとします。

運営者は、前項の規定に基づき訂正等を行った場合、または訂正等を行わない旨の決定をしたときは遅滞なく、これをユーザーに通知します。

第 11 条（個人情報の利用停止等）

運営者は、本人から、個人情報が、利用目的の範囲を超えて取り扱われているという理由、または不正の手段により取得されたものであるという理由により、その利用の停止または消去（以下「利用停止等」）を求められた場合には、遅滞なく必要な調査を行います。

前項の調査結果に基づき、その請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の利用停止等を行います。

運営者は、前項の規定に基づき利用停止等を行った場合、または利用停止等を行わない旨の決定をしたときは、遅滞なく、これをユーザーに通知します。

第 12 条（Cookie および解析ツールの利用について）

本サービスは、ユーザー体験向上およびサービス品質改善のため Cookie および類似技術を利用します。Cookie とは、ウェブサイトがユーザーのブラウザに送信する小さなテキストファイルで、ユーザーのコンピューターに保存されます。

本サービスで使用する主な Cookie の用途は、（1）ログインセッションの維持、（2）ユーザー設定（表示テーマ、選択中フィルタ等）の保持、（3）アクセス解析（利用状況の集計・分析）、です。本サービスは、現時点で広告配信を目的とするターゲティング Cookie を使用していません。

本サービスは、サイトの利用状況を計測する目的で Google LLC が提供するアクセス解析ツール「Google Analytics 4」を利用しています。Google Analytics 4 は Cookie を使用してユーザーのページ閲覧およびイベント操作（いいね・フォロー・ボード保存・課金開始等）を収集しますが、収集される情報には個人を特定する情報（氏名・メールアドレス・電話番号等）は含まれません。Google における利用規約および個人情報保護方針は、Google Analytics 利用規約（https://marketingplatform.google.com/about/analytics/terms/jp/）および Google プライバシーポリシー（https://policies.google.com/privacy）をご参照ください。

ユーザーはブラウザの設定により Cookie の受け入れを拒否することができますが、その場合本サービスの一部機能（ログイン状態の維持等）が利用できなくなる可能性があります。Google Analytics による計測を個別に無効化したい場合は、Google が提供する Google Analytics オプトアウト アドオン（https://tools.google.com/dlpage/gaoptout）をご利用ください。

第 13 条（プライバシーポリシーの変更）

本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除いて、ユーザーに通知することなく、変更することができるものとします。

運営者が別途定める場合を除いて、変更後のプライバシーポリシーは、本ウェブサイトに掲載したときから効力を生じるものとします。

第 14 条（お問い合わせ窓口）

本ポリシーに関するお問い合わせ、および第 9 条（開示）・第 10 条（訂正・削除）・第 11 条（利用停止）に基づくご請求は、下記の窓口までお願いいたします。

個人情報の開示・訂正・利用停止のご請求につきましては、サポート画面（/support#dsr）に専用の種別カードを設けています。当該種別から「メールを作成する」ボタンを押下いただくと、所定の件名でメール送信を開始できます。ご本人確認のため、原則として登録メールアドレスからの送信をお願いします。

運営者: 檜垣太喜

Email アドレス: valoshare.app@gmail.com