プライバシーポリシー

1. 取得する情報

当社は、本サービスの提供にあたり、次の情報を取得します。

1. 会員登録・プロフィールの情報：メールアドレス、パスワード、氏名、ニックネーム、性別、生年月日、住所、アイコン画像のURL
2. Google・X・Discord・Apple のアカウントで登録・ログインする場合に、各サービスから受け取る情報（メールアドレス、各サービスでの利用者識別子等）
3. 支援に関する情報：支援したプロジェクト・リターン、支払金額、支払方法、決済の状況、リターンの送付先（受取人名、郵便番号、住所、電話番号〔任意〕）、チアに添えたメッセージ、18歳未満の方の親権者同意の確認記録
4. 決済に関する情報：クレジットカード番号等のカード情報は決済代行会社（Stripe）が直接取得し、当社は保持しません。当社は、決済の識別番号、コンビニ払いの支払番号等を取得します。
5. 主催者の情報：振込先口座の情報（金融機関名、支店名、口座種別、口座番号、口座名義）。口座番号は暗号化して保存します。
6. 本サービスの利用に関する情報：お気に入り、コメント、アンケートの回答、メッセージの受信状況、デジタルコンテンツのダウンロード履歴、メール配信設定
7. お問い合わせ・掲載相談・通報の情報：氏名、メールアドレス、お問い合わせの内容、ご利用の端末等の環境に関する情報
8. アクセスに関する情報：閲覧したページ、参照元のページ、広告・キャンペーン等の識別パラメータ、Cookie による訪問者の識別子、アクセス日時。IPアドレスは、不正利用の防止のため、元のアドレスに戻せない形に変換して記録します。

2. 利用目的

当社は、取得した情報を次の目的で利用します。

1. 会員登録の受付、本人確認、ログイン等の認証
2. 支援の受付、代金の決済、返金、領収書の発行
3. リターン（物品・デジタルコンテンツ・限定記事・特典等）の提供
4. 18歳未満の方の支援における親権者の同意の確認
5. 主催者への支援金・出演料等の支払い
6. プロジェクトの審査・掲載、主催者との連絡
7. 本サービスに関するお知らせ、決済・支援状況等の通知メールの送信
8. 新着プロジェクト、アンケート、限定記事の公開等のお知らせメールの送信（配信停止できます）
9. お問い合わせ・通報・リターン未履行の申告への対応
10. 不正な決済・利用の防止、本規約に違反する行為への対応
11. 本サービスの利用状況の分析、改善、新機能の検討（個人を特定しない統計として利用します）
12. 主催者への統計情報（支援者の年齢層・性別の集計等。個人を特定できない形）の提供
13. 法令に基づく対応

3. 主催者への提供

本サービスでは、支援者がプロジェクトを支援した場合、リターンの提供と支援者への連絡のために、そのプロジェクトの主催者に次の情報を提供します。支援者は、会員登録の際に本ポリシーに同意することで、この提供に同意したものとします。

1. 物品のリターンの送付先（受取人名、郵便番号、住所）と、支援したリターンの内容
2. ニックネーム、メールアドレス、支援の内容（支援したリターン・金額等）
3. チアの金額とメッセージ、およびそれを送った支援者の氏名・ニックネーム
4. アンケートの回答

主催者は、本サービスの利用規約により、提供された個人情報をリターンの提供と支援者への連絡の目的以外に使わないこと、適切に管理することを義務づけられています。性別・生年月日は、個人を特定できない集計値としてのみ主催者に提供します。

4. その他の第三者への提供

当社は、前項の場合および次の場合を除き、本人の同意なく個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要があり、本人の同意を得ることが困難な場合
4. 国の機関、地方公共団体またはその委託を受けた者が法令の定める事務を行うことに協力する必要がある場合
5. 合併その他の事由による事業の承継に伴って個人情報が提供される場合

5. 取扱いの委託（外国にある事業者を含みます）

当社は、利用目的の達成に必要な範囲で、個人情報の取扱いを次の事業者に委託します。委託先は、いずれも米国に本拠を置く事業者で、データは日本国外のサーバーで取り扱われる場合があります。当社は、委託先が個人情報保護法の定める措置に相当する措置を継続的に講じていることを確認し、適切に監督します。ご本人から求めがあった場合は、その措置の内容その他法令で定める情報を提供します。

Stripe, Inc.

クレジットカード決済・コンビニ払いの決済処理、不正利用の検知

Supabase, Inc.

会員情報・支援情報等のデータベースの保管、ログイン認証

Cloudflare, Inc.

画像・デジタルコンテンツ等のファイル、発送用データの一時的な保管

Resend, Inc.

通知メール・お知らせメールの送信

Vercel Inc.

本サービスのウェブサイトの配信・運用

米国の個人情報の保護に関する制度は、個人情報保護委員会のウェブサイト（「外国における個人情報の保護に関する制度等の調査」）でご確認いただけます。

6. Cookie 等の利用

1. 本サービスは、ログイン状態の維持、限定公開のプロジェクトページの閲覧許可、ログイン後に元のページへ戻るための情報の保存に Cookie を使います。
2. 本サービスは、プロジェクトページ等の閲覧数を集計するため、訪問者を識別する Cookie（有効期間1年）を使います。この情報はログインしている会員の情報とは結びつけず、当社が自ら集計します。
3. 本サービスは、Google アナリティクス等の外部トラッキングツールを使用しません。また、広告配信のための Cookie は使用しません。
4. 決済画面では、決済代行会社（Stripe）が不正利用の防止のために Cookie 等を使うことがあります。
5. ブラウザの設定で Cookie を無効にすることができますが、その場合はログインなど本サービスの一部の機能が使えなくなります。

7. 安全管理のための措置

当社は、個人情報の漏えい・滅失・毀損を防ぐため、次の措置を講じます。

1. 個人情報を取り扱う者と権限を限定し、運営者による操作は操作者・日時・内容を記録します。
2. 主催者が閲覧できる支援者の情報は、自らが主催するプロジェクトに関するものに限ります。
3. 通信は暗号化し、振込先口座番号は暗号化して保存します。デジタルコンテンツ等のファイルは、権限のある利用者にだけ短時間有効なリンクを発行して提供します。
4. 従業者・委託先に対し、個人情報の適切な取扱いについて必要な監督を行います。

8. 保存期間

1. 会員情報は、退会されるまで保存します。退会の際は、氏名、メールアドレス、生年月日、住所、電話番号を読み取れない状態にします。
2. 支援・決済・返金に関する記録は、法令に基づく帳簿等の保存のため、取引から7年間保存します。この間、領収書はマイページから再発行できます。
3. リターンの送付先は、リターンの発送のため支援ごとに記録し、退会後も発送が終わるまで主催者が利用できます。
4. 主催者に提供するための発送用データは、作成から原則7日で削除します。
5. 上記のほか、不正利用の防止等のための記録は、目的に応じた期間保存した後に削除します。

9. メールの配信

1. 決済の完了、返金、コンビニ払いの期限切れ等、本サービスの利用に必要な通知メールは、配信を停止できません。
2. 主催者からのお知らせ、アンケート、限定記事の公開等のお知らせメールは、メール内の配信停止リンクまたはマイページの設定から、いつでも配信を停止できます。

10. 開示・訂正・利用停止等の請求

1. 登録情報（氏名、ニックネーム、性別、生年月日、住所、メールアドレス等）は、マイページの設定からいつでも確認・変更できます。
2. 本人またはその代理人から、個人情報保護法に基づく保有個人データの開示、訂正・追加・削除、利用の停止・消去、第三者への提供の停止、第三者提供の記録の開示を求められた場合は、本人確認のうえ、法令に従って遅滞なく対応します。これらの請求に手数料はいただきません。
3. 請求は、下記のお問い合わせ窓口までご連絡ください。

11. 未成年の方の個人情報

未成年の方は、親権者その他の法定代理人の同意を得たうえで、本サービスに個人情報を登録してください。

12. 本ポリシーの変更

当社は、法令の改正や本サービスの変更に応じて、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上での掲載その他の適切な方法でお知らせします。

13. 事業者の情報・お問い合わせ窓口

事業者名

合同会社YAE

代表者

野村匠

所在地

〒530-0001 大阪府大阪市北区梅田1丁目2番2号 大阪駅前第2ビル12-12

お問い合わせ窓口

お問い合わせ先（メール）

メール：support@cheer-stage.com