はじめに
CharaClub（以下「私たち」）は、お客様のプライバシ権を尊重し、保護します。このプライバシーポリシー（以下「このポリシー」）は、CharaClub（以下「サービス」）をご利用いただく際の個人情報の収集、使用、保管、共有の方法と、データに関するお客様の権利について説明します。
サービスをご利用になる前に、このポリシーを注意深くお読みください。サービスをご利用いただくことで、このポリシーを読み、同意したものとみなされます。このポリシーは随時更新される場合があり、重大な変更については事前にメールでお知らせします。
1. データ管理者
このサービスのデータ管理者は次の通りです：
- 法人名：CharaClub
- 連絡先メール：characluboffice@gmail.com
- データ保護責任者：現在、専任の DPO は任命されていません
2. 収集する個人情報
2.1 お客様からの提供情報
- アカウント情報：メールアドレス、パスワード（暗号化保存）、アカウント設定の好み。
- 支払い情報：取引金額、支払いステータス、購入製品情報。完全なカード番号は保存しません。支払いデータは PCI-DSS 準拠の決済代行業者が独占的に処理します。
- フィードバックと連絡：当社に送信されたメール、チケット、フィードバック内容。
2.2 自動収集する情報
- サービスログ：デバイスモデル、OS バージョン、ブラウザバージョン、エラーログ、操作記録（トラブルシューティングとサービス最適化のため）。
- IP アドレス：ログイン時やインターネット接続が必要な機能の利用時に、セキュリティ確認のため IP アドレスを記録します。
- Cookie データ：ログインセッションと設定の維持に使用（第 4 条参照）。
2.3 公開される創作コンテンツ
コンテンツコミュニティプラットフォームとして、CharaClub に公開したキャラクターカード、スキル、会話、画像などのコンテンツは、他のユーザーが閲覧、お気に入り登録、インタラクションできる公開コンテンツです。当社は、公開される合法的なコンテンツを積極的に審査・変更することはありませんが、許容使用ポリシーに基づき違反コンテンツを処理する権利を留保します。
3. 個人情報の利用目的
| 利用目的 | 法的根拠 |
|---|---|
| アカウント登録、ログイン、本人確認 | 契約履行 |
| 課金と支払い処理 | 契約履行 |
| アカウントセキュリティと不正防止 | 正当な利益 |
| サービス通知（課金、セキュリティ、ポリシー更新） | 正当な利益 |
| カスタマーサポートと問題解決 | 契約履行 / 正当な利益 |
| 製品最適化と分析（匿名化データ） | 正当な利益 |
| 法令遵守 | 法的義務 |
統計分析のため、データを集計または非識別化する場合があります。このようなデータは特定の個人を識別するために使用できません。
5. 個人情報の共有と開示
適用される法律（CCPA など）で定義される「販売」を含め、お客様の個人情報を販売することはありません。以下の状況でのみ情報を共有します：
- 決済処理業者：カードデータは PCI-DSS 準拠の決済処理業者が独占的に処理し、当社のサーバーには保存されません。
- クラウドサービスプロバイダー：インフラホスティングのために、機密保持契約の対象となります。
- 法的および規制上の要求：法律、裁判所命令、または当局の正当な要求に応じて。
- 事業取引：合併、買収などの場合、事前に通知し、保護義務の継続を保証します。
- お客様の同意：お客様の明示的な事前同意がある場合、他の目的に使用します。
6. データセキュリティ対策
- 伝送暗号化：HTTPS/TLS による暗号化伝送。
- 保存セキュリティ：パスワードなどの機密データは暗号化またはハッシュ化されます。
- アクセス制御：最小権限の原則。許可された担当者のみが必要なデータにアクセスできます。
- 定期的なセキュリティ評価：セキュリティ対策を継続的に評価・改善します。
お客様の権利に影響するセキュリティインシデントが発生した場合、発見から 72 時間以内にお客様および関連する規制当局に通知します。アカウントの認証情報を安全に保管し、他人と共有しないでください。
7. 個人情報の保持期間
| データの種類 | 保持期間 | 期限満了時の対応 |
|---|---|---|
| アカウント情報 | 有効期間中；アカウント削除後 90 日 | 削除または匿名化 |
| 取引記録 | 規制により要求、通常 5 年 | 削除またはアーカイブ |
| サービスログ | 12 ヶ月 | 安全な削除 |
| 創作コンテンツ | アカウント存続期間中；アカウントとともに削除 | 削除 |
アカウント削除前に、いつでも創作コンテンツをバックアップまたはエクスポートできます。
8. お客様のデータ権利
以下の権利を行使するには、当社までご連絡ください。30 暦日以内にご要望に対応します。
| 権利 | 説明 |
|---|---|
| 知らされる権利 | 収集・利用するデータの詳細を知る |
| アクセス権 | 個人情報のコピーを取得する |
| 訂正権 | 不正確または不完全な情報を訂正する |
| 消去権 | 特定の条件下でデータの削除を要求する |
| 処理制限権 | 特定の状況でデータ処理を一時停止する |
| データポータビリティ権 | 機械可読形式でデータを取得する |
| 異議申立権 | 正当な利益やマーケティングに基づく処理に異議を唱える |
| 同意撤回権 | 同意に基づく処理の同意を撤回する |
| 苦情申立権 | データ保護機関への苦情申立権 |
適切に処理されていないと考える場合、地域のデータ保護機関に苦情を申し立てる権利があります。
9. マーケティング通信と配信停止
当社は、未承諾のマーケティング情報を送信しません。メンバーシップサービスに登録された場合、課金、セキュリティ、ポリシー更新など、登録に関連するサービス通知のみを送信します。
いつでもご連絡いただければ、不要なサービス通知の配信を停止できます。
10. 越境データ転送
当社のサーバーは中国国内または国外にある場合があります。データを越境転送する際、以下の方法でデータセキュリティを確保します：
- 適用される法律に準拠したデータ処理契約の締結。
- 同等の保護水準を持つ受信者のみへの転送。
- 必要な技術的および組織的安全措置の実施。
11. 未成年者の保護
本サービスは 18 歳以上のユーザーを対象としています。この年齢未満の未成年者から故意に情報を収集することはありません。お子様が当社に情報を提供したと思われる場合は、直ちにご連絡ください。速やかに削除します。
12. 第三者リンクとサービス
本サービスには、第三者へのリンク（charaimage.com、charastudio.net などの姉妹プロジェクトへのフレンドリンクなど）や第三者サービスとの統合が含まれる場合があります。本ポリシーは、当社が直接収集する情報にのみ適用されます。第三者のデータ慣行について当社は責任を負いませんので、ご利用前にそのポリシーを確認することをお勧めします。
13. 本ポリシーの変更
重大な変更が発生した場合、少なくとも 15 日前にメールでお知らせし、本ページ上部の「最終更新」日付を更新します。発効日後の継続利用は同意を構成します。
14. お問い合わせ
本ポリシーまたはデータ処理についてご質問がある場合は、当社までご連絡ください：
- 公式サイト：www.characlub.org
- プライバシーお問い合わせメール：characluboffice@gmail.com
- カスタマーサポートメール：characluboffice@gmail.com