プライバシーポリシー

1. はじめにおよび適用範囲

1.1 本ポリシーの目的

このプライバシーポリシーは、本プラットフォームがユーザーの個人情報を処理する際の具体的な規則を明確にし、個人情報の収集範囲、利用目的、保護措置、およびユーザーが享受する権利についてユーザーに通知し、本プラットフォームとユーザー間の信頼関係を構築し、個人情報の処理活動が合法、透明性があり、安全であることを保証することを目的としています。

1.2 適用範囲

本ポリシーは、アカウント登録、クイズへの参加、ゲーム体験、写真エフェクトの使用、その他すべての関連サービスを含む（ただしこれらに限定されない）、本プラットフォームが提供するすべてのサービスに適用されます。本ポリシーは、お客様が本プラットフォームにアクセスする端末（コンピュータ端末、モバイル端末など）の種類に関わらず適用されます。

本ポリシーは、本プラットフォームが収集および処理する個人情報にのみ適用され、第三者プラットフォーム（Google広告、Googleアナリティクスなど）の情報処理行動には適用されません。第三者プラットフォームのプライバシーポリシーについては、各プラットフォームが公式に公開している関連文書をご参照ください。

2. 基本的な定義

• ユーザー：本プラットフォームのすべてのサービスにアクセス、登録、および利用する自然人を指します。
• 個人情報：電子形式またはその他の形式で記録されたさまざまな情報で、個人または他の情報と組み合わせることで特定の自然人を識別できるもの、または特定の自然人の活動を反映するものを指し、氏名、電子メール、ユーザー名、やり取りの記録などが含まれますが、これらに限定されません。
• 非個人情報：特定の自然人を特定できない匿名化されたデータを指し、匿名化されたユーザー行動統計、集計されたアクセスデータなどが含まれますが、これらに限定されません。
• Cookie：サービス品質とアクセス効率を向上させるため、またユーザーの好みや利用習慣を記録するために、本プラットフォームがブラウザを通じてユーザーの端末デバイスに保存する小さなデータファイルのことです。
• データ処理：個人情報の収集、保存、使用、処理、送信、提供、削除、匿名化など、一連の行為を含む。

3．個人情報の収集及び利用に関する規定

3.1 収集の原則

本プラットフォームは、ユーザーの個人情報を収集するにあたり、「合法性、適正性、必要性、誠実性」の原則を厳格に遵守します。サービス提供に必要な情報のみを収集し、範囲外の情報は収集しません。また、誤解を招くような方法、詐欺的な方法、強要的な方法、その他の手段を用いてユーザーの同意を得ることはなく、ユーザーの知る権利と管理する権利を効果的に保護します。

3.2 収集範囲

お客様が本プラットフォームのサービスをご利用になる過程で、本プラットフォームは、以下の必要な個人情報を合法的に収集します。

• 登録情報：本プラットフォームでアカウントを登録する際には、アカウントへのログイン、本人確認、およびサービス通知のために、メールアドレス、ユーザー名、パスワードをご提供いただく必要があります。また、お名前などの補足情報を任意でご提供いただくことも可能です。補足情報をご提供いただかなくても、本プラットフォームの基本サービスのご利用には影響ありません。
• インタラクション情報：クイズ、ゲーム、写真エフェクトなどのサービスを本プラットフォーム上で利用する際に生成される関連するインタラクション記録（クイズ結果、ゲームの進行状況、写真編集記録、設定など）は、パーソナライズされたサービスの提供や機能の最適化に使用されます。
• デバイスおよびアクセス情報：お客様が本プラットフォームにアクセスすると、本プラットフォームは、ウェブサイトの保守、トラフィック分析、およびサービス最適化のために使用される、デバイスの種類、ブラウザの種類、IPアドレス、アクセス時間、アクセス元などの個人を特定できない情報を自動的に収集します。これらの情報によって、お客様個人を特定することはできません。

3.3 使用目的

• 基本サービスの提供：アカウントへの正常なログインとサービス運用を確保し、クイズ、ゲーム、写真エフェクトなどのコアサービスを提供することで、お客様の利用ニーズを満たします。
• ユーザーエクスペリエンスの最適化：ユーザーの利用履歴や設定に基づいて、ユーザーの興味に合ったクイズ、ゲーム、機能を推奨することで、サービスのパーソナライズを向上させます。
• プラットフォームのセキュリティ維持：デバイス情報やアクセス情報を分析することで異常なアクセス行動を特定し、アカウント盗難や詐欺などのセキュリティリスクを防止し、プラットフォームおよびユーザーの正当な権利と利益を保護します。
• サービスの最適化とアップグレード：（匿名化後の）ユーザー利用データ全体に基づいて、サービスの欠点を分析し、機能設計を最適化し、サービス品質とアクセス効率を向上させます。

3.4 利用制限

本プラットフォームは、本ポリシーで合意された目的に従って個人情報を厳密に利用します。お客様の明示的な同意がない限り、利用範囲を恣意的に拡大することはありません。サービスアップグレードにより利用目的を変更する必要が生じた場合は、プラットフォームのお知らせやポップアップなどを通じて事前にお客様に通知し、お客様の同意を得た後にのみ処理を行います。

4．データセキュリティ保護対策

本プラットフォームは、ユーザーの個人情報のセキュリティを非常に重視し、多層的なデータセキュリティ保護システムを構築し、技術的および管理的な二重の対策を採用することで、個人情報のセキュリティを完全に確保し、情報の漏洩、改ざん、紛失、不正アクセスを防止し、データのライフサイクル全体を通して安全かつ管理可能な状態を維持します。

4.1 技術的保護措置

• データ暗号化：ユーザーの個人情報（パスワード、メールアドレスなど）の保存および送信を暗号化し、業界標準の暗号化技術を採用することで、送信および保存中にデータが盗まれたり改ざんされたりするのを防ぎます。
• アクセス制御：階層型アクセス制御システムを導入し、個人情報へのアクセス権限を厳格に管理します。関連データにアクセスできるのは権限のある担当者のみであり、すべてのアクセス行動はプロセス全体を通して記録されます。
• セキュリティ監視：定期的なセキュリティ監視メカニズムを確立し、プラットフォームシステム上で定期的に脆弱性スキャンとウイルス検出を実施し、セキュリティ上の脆弱性をタイムリーに発見して修正し、ネットワーク攻撃を防止する。
• データバックアップ：ユーザーの個人情報を定期的に安全にバックアップし、完全なバックアップおよび復旧メカニズムを確立することで、事故発生時にもデータを迅速に復旧できるようにし、データ損失のリスクを低減します。

4.2 行政上の保護措置

• 人事管理：データ処理に関わる従業員に対し、厳格なセキュリティ研修と機密保持教育を実施し、機密保持義務を明確にし、機密保持契約を締結させ、規則に従って違反者の責任を調査する。
• コンプライアンス監査：個人情報処理活動に関するコンプライアンス監査を、自社で定期的に実施するか、専門機関に委託して、データ処理行動が関連基準および本ポリシーの要件に準拠しているかどうかを確認します。
• 緊急対応：データセキュリティに関する緊急対応メカニズムを確立します。個人情報の漏洩や改ざんなどのセキュリティインシデントが発生した場合は、直ちに緊急対応計画を発動し、是正措置を講じ、法令に基づきユーザーおよび関係当局に速やかに通知します。

5. データ共有および開示に関する規則

5.1 共有の原則

本プラットフォームは、「必要最小限のアクセス、法令遵守、明確な権利と責任」という原則を厳格に遵守します。お客様の明示的な同意がない限り、ユーザーの個人情報を第三者に販売、交換、譲渡することは決してなく、データ共有の範囲と条件を厳しく制限します。

5.2 許容される共有シナリオ

本プラットフォームは、以下の特定のシナリオにおいてのみ、ユーザーの個人情報を第三者と共有し、第三者の情報処理行動を厳格に監督します。

• 適用基準による義務：適用基準、司法機関、または行政機関の義務的要件に従って、ユーザーの個人情報を関係当局に開示すること。
• 正当な権利と利益の保護：ユーザー、本プラットフォーム、または公共の利益（詐欺の防止、苦情や紛争の処理など）の正当な権利と利益を保護するために必要な範囲内で、ユーザーの個人情報を共有する。
• 承認済み第三者サービス：本プラットフォームは、技術サポート、サーバーホスティング、その他のサービスを提供するために第三者に業務を委託する場合があります。当該第三者は、承認された範囲内でのみユーザーの個人情報を処理することができ、守秘義務を遵守しなければならず、情報を他の目的で使用してはなりません。本プラットフォームは、契約を通じて第三者のセキュリティ保護義務について合意し、当該義務の履行を監督し、関連する処理記録を少なくとも3年間保管します。

5.3 開示制限

本プラットフォームは、ユーザーの個人情報を無関係な第三者に開示せず、また、ユーザーの個人情報を第三者のマーケティング活動に利用しません。第三者が本契約に違反してユーザーの個人情報を処理した場合、本プラットフォームは直ちに協力関係を解消し、関連する責任を追及します。

6. クッキーおよび関連技術の使用に関する説明

6.1 クッキーの使用目的

サービス品質とアクセス効率の向上、およびユーザーエクスペリエンスの最適化のため、本プラットフォームはCookie技術を使用してユーザーの設定、アクセス履歴などの情報を記録します。これにより、次回アクセス時に設定を繰り返す必要がなくなり、同時にユーザーの行動分析やプラットフォーム機能の最適化にも利用されます。

6.2 クッキーの使用管理

ブラウザの設定を通じて、Cookie機能を有効または無効にするかどうかは個別に選択できます。Cookieを無効にした後でも、本プラットフォームの基本サービスは引き続きご利用いただけますが、一部のパーソナライズ機能（好みの推奨など）が正常に動作しない場合があります。ただし、コアサービスの利用体験には影響はありません。

6.3 その他の関連技術

本プラットフォームは、ユーザーの閲覧履歴や行動経路といった無関係な情報を収集するために追跡技術を使用することはありません。ユーザーに関するすべての技術的利用は、サービス品質の向上を目的としており、関連基準を厳守します。

8．データ保存および保持に関する規則

8.1 保管場所

本プラットフォームが収集するユーザーの個人情報は、関連するデータ保護基準の要件を満たす安全なサーバーに保存されます。ユーザーの個人情報を無断で海外に送信することはありません。どうしても海外に送信する必要がある場合は、関連基準に従って正式な手続きを経、データの安全性を確保します。

8.2 保存期間

本プラットフォームは、「必要最小限かつ最短期間」の原則に従って、ユーザーの個人情報を保持します。

• サービス提供に必要な個人情報は、サービスの継続性を確保し、その後の問題に対処するため、アカウント解約後30日間保持されます。
• プラットフォームの最適化およびセキュリティ監視に使用される匿名化データは長期間保持されますが、そのようなデータから個人を特定することはできません。
• その他関連する要件がある場合は、関連データは指定された期間（関連する義務を履行するために必要なデータなど）に従って保持されます。

8.3 保存後の処理

ユーザーの個人情報の保存期間が満了した後、本プラットフォームは、適用される基準で別途要求される場合を除き、関連情報を完全に消去し、データがもはや使用されず、復元できないようにするため、安全な削除や匿名化などの措置を講じます。

9．第三者サービスの説明

本プラットフォームは、広告、トラフィック分析、その他の目的で、第三者サービス（Google広告、Googleアナリティクスなど）にアクセスする場合があります。第三者サービスは、関連するユーザーデータを独自に処理し、その情報処理行動は各第三者のプライバシーポリシーに従います。

• Google広告：このプラットフォームは、関連性の高い広告を表示するために、ページビュー、クリック行動、IPアドレス、デバイス情報などの非個人情報である閲覧データのみをGoogle広告と共有し、ユーザーの個人情報を直接提供することはありません。広告設定の管理やオプトアウトは、Googleの公式チャネルを通じて行うことができます。
• Google Analytics：本プラットフォームは、サービス最適化のために、Google Analyticsを使用してトラフィックデータ（IPアドレス、アクセス元など）を分析します。これらのデータは個人を特定できる情報とは関連付けられていません。このようなデータ収集を制限したい場合は、Chrome、Safari、Firefox、Microsoft Edgeなどの主要ブラウザに対応した「Google Analyticsオプトアウトブラウザアドオン」をダウンロードしてインストールしてください。インストール後、正常にロードおよび実行された場合にのみ機能します。

本プラットフォームは、第三者サービスの情報処理行動について責任を負いません。第三者の情報処理規則を理解するため、各第三者のプライバシーポリシーをよくお読みになることをお勧めします。