ResoEmo / レゾエモ プライバシーポリシー（草案）
草案について 本文書は、GitHubリポジトリ event-impressions-platform の現行仕様およびVercel・Neon・Better Auth・Vercel Blob・Resend・Google・Xを利用する構成を前提とした公開前草案です。 正式公開前に、運営者情報、問い合わせ先、各委託先の所在地・データ取扱条件、保存期間その他の角括弧内の事項を確定し、必要に応じて弁護士等の専門家による確認を受けてください。
制定日：［YYYY年MM月DD日］ 最終改定日：［YYYY年MM月DD日］
1. 基本方針
［運営者名］（以下「運営者」といいます。）は、「ResoEmo / レゾエモ」（以下「本サービス」といいます。）において取り扱うユーザーの個人情報その他の情報を、個人情報の保護に関する法律その他の関係法令および本プライバシーポリシーに従い、適切に取り扱います。
2. 運営者情報
-運営者名：［運営者名］
-所在地：［所在地または公表方法］
-代表者：［代表者名］
-個人情報に関する問い合わせ先：［問い合わせフォームURLまたはメールアドレス］
3. 取得する情報
運営者は、本サービスの提供にあたり、次の情報を取得することがあります。
3.1 会員登録および認証に関する情報
-氏名または表示名
-ユーザー名
-メールアドレス
-メールアドレス確認状況
-パスワードその他の認証情報
-アカウント作成日時、更新日時およびアカウント状態
-ロール、優良ユーザー状態その他本サービス上の権限情報
-認証確認、パスワード再設定およびメールアドレス変更に必要なトークンその他の情報
3.2 外部認証サービスから取得する情報
Google、Xその他の外部認証サービスを利用した場合、運営者は、ユーザーの許可および当該外部サービスの仕様に応じ、次の情報を取得することがあります。
-外部サービス上のユーザー識別子
-表示名
-ユーザー名
-メールアドレスおよび確認状況
-プロフィール画像
-認証に必要なアクセストークン、リフレッシュトークン、IDトークン、スコープおよび有効期限等
Xログインについて、本サービスは認証に必要な tweet.read、users.read および users.email の範囲を利用しますが、現時点ではXへの自動投稿、投稿内容・タイムラインの収集、フォロー・フォロワー情報の収集またはDM操作を行いません。
Xから利用可能なメールアドレスを取得できない場合、本サービスはアカウント処理のため内部用の一時的なメールアドレスを生成し、ユーザーへ実際のメールアドレスの登録および確認を求める場合があります。
3.3 プロフィール情報
-表示名
-ユーザー名
-自己紹介
-プロフィール画像のURLおよびアップロードされた画像
-プロフィールの作成日時および更新日時
3.4 投稿およびサービス利用に関する情報
-感想本文、公開範囲、投稿・編集・削除日時
-リプライ本文、返信先、投稿・編集・削除日時
-イベント、出演者、会場、開催日、公式URLその他のイベント情報
-シーン、セットリスト、演目、並び順その他のシーン情報
-イベント作成、イベント編集およびシーン編集の申請内容
-いいね、ブックマークその他のリアクション情報
-通報理由、通報詳細および通報処理状況
-商品推薦、商品URL、関連イベントその他の商品情報
-投稿の統計・分析レポート利用に関する許諾状況
-管理者による承認、却下、編集、削除その他の監査記録
3.5 端末、通信およびアクセスに関する情報
-IPアドレス
-ユーザーエージェント
-Cookie、セッションIDその他の認証・状態管理情報
-アクセス日時、参照ページ、操作履歴、エラーログおよびセキュリティログ
-端末、ブラウザおよび通信環境に関する情報
3.6 問い合わせに関する情報
-氏名、表示名、ユーザー名またはメールアドレス
-問い合わせ内容
-本人確認に必要な情報
-問い合わせ対応履歴
3.7 ベータ版への改善意見
-ログイン利用者が入力した改善意見の本文
-意見を送信したユーザーのUser ID
-送信日時および重複送信防止用のClient request ID
改善意見は、サービス改善、不具合および操作性の把握を目的としてUser IDと関連付けて保存し、管理者が閲覧します。個別返信を目的とするものではありません。改善意見recordにはメールアドレス、IPアドレス、User-Agentを保存せず、Userが削除された場合は関連する改善意見も削除します。保存期間は本draftでは確定しません。
3.8 自動的な取得について
運営者は、サーバーログ、Cookieその他の技術を通じて、アクセスおよび利用状況に関する情報を自動的に取得することがあります。Cookie等を無効にした場合、本サービスのログインその他一部機能が利用できなくなることがあります。
4. 情報の利用目的
運営者は、取得した情報を次の目的で利用します。
1.本サービスの提供、維持および改善
2.会員登録、本人確認、ログイン、セッション管理およびアカウント連携
3.メールアドレス確認、パスワード再設定、メールアドレス変更その他重要な通知の送信
4.プロフィール、公開感想、リプライ、イベント、シーンおよび関連商品の表示
5.イベント作成、イベント承認、シーン編集申請その他の機能提供
6.いいね、ブックマーク、通報、商品推薦その他の操作の提供
7.投稿内容の確認、モデレーション、権利侵害対応およびガイドライン執行
8.不正アクセス、スパム、スクレイピング、過剰アクセス、なりすましその他の不正利用の防止、検知および調査
9.サービス障害の調査、セキュリティ確保およびバックアップ
10.問い合わせ、ベータ版改善意見による不具合・操作性の把握、開示等の請求および紛争への対応
11.本サービスの利用状況、投稿傾向、イベント・シーンごとの反応その他の統計的な分析
12.ユーザーが明示的に許諾した範囲における、個人を識別できないよう集計・加工した分析レポートの作成および提携先への提供
13.本サービスまたは関連サービスに関する重要なお知らせ
14.法令、行政機関または裁判所の命令への対応
15.上記利用目的に付随する目的
運営者が、上記の範囲を超えて個人情報を利用する必要が生じた場合は、法令上認められる場合を除き、事前にユーザーの同意を取得します。
5. 本サービス上で公開される情報
1.本サービスでは、ユーザーの表示名、ユーザー名、プロフィール画像、自己紹介、公開設定の感想およびリプライ、作成または編集したイベント・シーン情報その他公開機能に必要な情報が、他のユーザーまたはインターネット上の第三者へ表示される場合があります。
2.メールアドレス、認証情報、外部サービスのアクセストークン、非公開設定の投稿その他運営者が非公開として扱う情報は、原則として一般公開しません。
3.公開情報は、検索エンジンに収集され、外部サービスで共有され、引用またはキャッシュされる可能性があります。公開後に本サービス上で削除しても、第三者が保有する複製またはキャッシュが直ちに削除されるとは限りません。
4.ユーザーは、公開投稿に個人情報、秘密情報、第三者の権利を侵害する情報その他公開に適さない情報を含めないよう注意してください。
6. 統計・分析情報の利用および提携先への提供
1.運営者は、本サービスの改善および運営判断のため、投稿内容および利用状況を集計・分析することがあります。
2.イベント主催者、制作会社、出演者関係者その他の提携先へ分析レポートを提供する場合、運営者は、原則として次の方針に従います。
1.対象となる投稿について、ユーザーが統計・分析レポートへの利用を明示的に許諾していること
2.公開中かつ削除されていない投稿を対象とすること
3.個人を識別できないよう、合理的な方法で集計または加工すること
4.メールアドレス、ユーザーID、外部認証ID、非公開プロフィール情報その他個人を直接識別する情報を含めないこと
5.少数の回答から個人が推測される可能性がある場合は、集計単位の拡大、非表示その他の措置を検討すること
6.個別の投稿本文をそのまま提供する場合は、別途明確な同意を取得すること
3.ユーザーは、運営者が定める方法により、将来の分析レポート利用に関する許諾を撤回できます。
4.許諾の撤回前に適法に作成または提供された集計結果、分析結果またはレポートについては、技術上・契約上合理的に可能な場合を除き、遡及的な回収または削除を行わない場合があります。
5.運営者は、提携先との契約等により、提供情報の目的外利用、再配布および個人の再識別を禁止するよう努めます。
6.本節に定める統計情報は、個人情報保護法上の「匿名加工情報」に該当することを当然に意味するものではありません。匿名加工情報として取り扱う場合は、法令に従い別途必要な措置を講じます。
7. 第三者提供
運営者は、次の場合を除き、あらかじめ本人の同意を得ることなく、個人データを第三者へ提供しません。
1.法令に基づく場合
2.人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合
3.公衆衛生の向上または児童の健全な育成のために特に必要であり、本人の同意を得ることが困難な場合
4.国の機関、地方公共団体またはその委託を受けた者が法令上の事務を遂行することに協力する必要があり、本人の同意により当該事務の遂行に支障を及ぼすおそれがある場合
5.事業承継に伴って個人データが提供される場合
6.本プライバシーポリシーに記載した利用目的の達成に必要な範囲で、個人情報の取扱いを委託する場合
7.ユーザーが明示的に同意した場合
8.その他、法令により認められる場合
個人を識別できない統計情報は、個人データに該当しない形で第三者へ提供する場合があります。ただし、運営者は、再識別リスクその他の事情を考慮し、適切な取扱いに努めます。
8. 取扱いの委託および外部サービス
運営者は、本サービスの提供に必要な範囲で、個人情報その他の情報の取扱いを外部事業者へ委託することがあります。現時点で利用または利用予定の主な外部サービスは次のとおりです。
| 外部サービス | 主な利用目的 |
|---|
| Vercel | Webアプリケーションのホスティング、配信、実行、ログ管理 |
| Neon | PostgreSQLデータベースの提供、保存およびバックアップ |
| Vercel Blob | プロフィール画像の保存および配信 |
| Resend | メールアドレス確認、パスワード再設定、メールアドレス変更等のメール送信 |
| Better Auth | 認証機能の実装に利用するソフトウェア基盤 |
| Google | Googleアカウントによる外部認証 |
| X | Xアカウントによる外部認証 |
運営者は、委託先の選定、契約、アクセス制御その他合理的な方法により、委託先を必要かつ適切に監督します。
9. 国外での取扱い
1.前節の外部事業者は、外国に所在する法人である場合、または外国に所在するサーバー・再委託先を利用する場合があります。
2.運営者は、外国にある第三者への個人データの提供に該当する場合、個人情報保護法その他の法令に従い、必要な情報提供、同意取得、契約上の措置または継続的な確認を行います。
3.各外部サービスにおけるデータの取扱いについては、各事業者のプライバシーポリシーおよびデータ処理条件も確認してください。
4.正式公開時には、法令上必要な範囲で、対象国・地域、制度および保護措置に関する情報を［別表または本サービス上のページ］で案内します。
10. Cookie等の利用
1.本サービスは、ログイン状態の維持、セキュリティ確保、不正利用防止、設定保持、障害調査および利用状況の把握のため、Cookie、セッションストレージその他これらに類する技術を利用することがあります。
2.ブラウザの設定によりCookieを無効化できますが、ログインその他本サービスの一部機能を利用できなくなる場合があります。
3.行動ターゲティング広告、第三者広告配信または第三者アクセス解析サービスを導入する場合、運営者は、本プライバシーポリシーを更新し、必要に応じて同意取得または拒否手段を提供します。
11. 情報の保存期間
1.運営者は、取得した情報を、利用目的の達成に必要な期間保持します。
2.アカウント情報、投稿、イベント・シーン情報、通報、監査ログその他の情報は、アカウントの存続中および本サービスの運営、不正利用防止、権利保護、法令遵守または紛争対応に必要な期間保存する場合があります。
3.退会または削除の申請後も、バックアップ、監査ログ、不正利用防止記録、法令上保存が必要な情報または第三者の権利保護に必要な情報は、一定期間保存する場合があります。
4.公開投稿または会話構造を構成するリプライは、退会後に投稿者情報を非表示または匿名化した上で保持する場合があります。
5.具体的な保存期間は、情報の種類、利用目的、法令上の義務、セキュリティ上の必要性および技術的制約を考慮して定めます。
12. 安全管理措置
運営者は、個人情報その他の情報について、漏えい、滅失、毀損、不正アクセスその他のリスクを防止するため、次のような安全管理措置を講じるよう努めます。
-アクセス権限の制限および認証情報の適切な管理
-通信の暗号化
-データベース、ストレージおよび管理画面へのアクセス制御
-秘密情報、接続URL、APIキー、OAuth secretおよびトークンのソースコード・公開文書への記載禁止
-本番環境と開発・Preview環境の分離
-ログの確認および不正アクセスの監視
-バックアップおよび復旧手順の整備
-委託先の選定および監督
-インシデント発生時の調査、影響範囲の特定および法令に基づく対応
13. 漏えい等が発生した場合
個人情報の漏えい、滅失、毀損その他の事故が発生し、個人情報保護法その他の法令に基づく報告または本人通知が必要となる場合、運営者は、関係当局への報告、対象者への通知、原因調査、再発防止その他必要な対応を行います。
14. 開示、訂正、利用停止等の請求
1.ユーザーは、法令に基づき、自己の保有個人データについて、利用目的の通知、開示、訂正、追加、削除、利用停止、消去または第三者提供の停止を請求できる場合があります。
2.請求を希望する場合は、［問い合わせフォームURLまたはメールアドレス］へ連絡してください。
3.運営者は、本人または正当な代理人であることを確認するため、必要な情報の提出を求める場合があります。
4.法令により請求に応じる義務がない場合、他のユーザーまたは第三者の権利を害するおそれがある場合、本人確認ができない場合その他正当な理由がある場合、請求の全部または一部に応じないことがあります。その場合、可能な範囲で理由を説明します。
5.開示請求等に手数料を定める場合は、事前にその金額および支払方法を案内します。
15. アカウント削除および退会
1.ユーザーは、［マイページの退会機能／問い合わせ窓口］を通じてアカウント削除または退会を申請できます。
2.退会後の投稿、リプライ、イベント・シーン情報および監査記録は、本サービスのアーカイブ性、会話の継続性、不正利用防止および第三者の権利保護を考慮し、削除、匿名化または投稿者情報を非表示とした状態で保持する場合があります。
3.個別投稿の削除については、投稿機能、問い合わせ窓口または法令に基づく請求を利用してください。
4.アカウント削除時は、User IDと関連付けて保存したベータ版改善意見も削除します。
16. 未成年者の情報
未成年者が本サービスを利用する場合は、法定代理人の同意を得た上で利用してください。運営者は、必要に応じて法定代理人の同意確認を求める場合があります。
17. 外部サイトへのリンク
本サービスには、イベント公式サイト、商品販売サイト、Google、Xその他の外部サイトへのリンクが含まれる場合があります。リンク先における個人情報の取扱いについては、当該外部サイトのプライバシーポリシーが適用されます。
18. 本プライバシーポリシーの変更
1.運営者は、法令の変更、本サービスの内容または利用する外部サービスの変更その他必要がある場合、本プライバシーポリシーを変更できます。
2.重要な変更を行う場合、運営者は、変更内容および効力発生日を、相当な期間を設けて本サービス上その他適切な方法で告知します。
3.新たな利用目的、個人データの第三者提供またはユーザーの権利に重大な影響を与える変更について、法令上同意が必要な場合は、別途同意を取得します。
19. 問い合わせ窓口
個人情報の取扱い、本プライバシーポリシーまたは開示等の請求に関する問い合わせ先は次のとおりです。
-窓口名：［個人情報問い合わせ窓口］
-問い合わせフォーム：［URL］
-メールアドレス：［メールアドレス］
-受付時間：［必要に応じて記載］
公開前に確定・確認する事項
この節は正式公開版から削除してください。
-［運営者名、所在地、代表者名］
-［個人情報問い合わせ窓口］
-Xログイン、Googleログイン、Resend、Vercel Blob等の正式リリース時の有効化状態
-外部認証で実際に取得・保存するscope、tokenおよびプロフィール情報
-Vercel、Neon、Vercel Blob、Resend、Google、Xの契約主体、データ保存国・地域、再委託先および保護措置
-アクセス解析、広告、エラー監視等を追加する場合のサービス名と取得情報
-情報種別ごとの具体的な保存期間
-アカウント削除・退会方法
-退会後のpublic投稿、private投稿、リプライ、イベント・シーン情報の取扱い
-統計・分析レポート利用の同意単位、同意記録、撤回方法
-外部提供時の最低集計件数、少数集計抑制、再識別禁止、再配布禁止および目的外利用禁止
-Cookie同意バナーの要否
-利用規約、ガイドライン、運営者情報ページとの整合性
-正式公開前の法務レビュー
