プライバシーポリシー

1. 収集する情報

当社は、本サービスの提供にあたり、以下の情報を収集します。

• アカウント情報：メールアドレス、パスワード（ハッシュ化して保存）、表示名、プロフィール写真
• プロフィール情報：自己紹介文、活動エリア、撮影ジャンル、ポートフォリオ写真
• 本人確認情報：KYC書類（運転免許証、パスポート、マイナンバーカード、在留カード）の画像データ、氏名、生年月日、住所
• 決済情報：Stripe経由で処理されるクレジットカード情報（当社はカード情報を直接保持しません）、銀行口座情報（Stripe Connectアカウント用）
• 利用情報：閲覧履歴、検索履歴、企画への応募履歴、予約履歴、メッセージ履歴
• デバイス情報：IPアドレス、ブラウザの種類、OS、デバイスの種類
• Cookie情報：セッション管理、認証、アナリティクスに使用するCookie

2. 利用目的

収集した情報は、以下の目的で利用します。

1. 本サービスの提供・運営・改善
2. ユーザーの本人確認・不正利用の防止
3. 決済処理・送金処理
4. ユーザーへの通知・お知らせの送信
5. カスタマーサポートの提供
6. 利用状況の分析・統計データの作成（個人を特定しない形で）
7. サービスの安全性の確保・不正行為の検知
8. 法令に基づく対応

3. 第三者提供

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

• ユーザーの同意がある場合
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合

なお、本サービスの運営に必要な範囲で、以下の外部サービスを利用しています。各サービスのプライバシーポリシーに基づきデータが処理されます。

4. KYC書類の取り扱い

1. KYC書類は、本人確認の目的でのみ使用します。
2. 書類画像は暗号化された状態で安全に保管されます。
3. 本人確認完了後、書類画像は一定期間（最大12ヶ月）保持した後、安全に削除します。
4. KYC書類に含まれるマイナンバーは、画像から目視で確認する場合がありますが、デジタルデータとして記録・保存することはありません。
5. KYC書類の閲覧は、管理権限を持つ担当者に限定されます。

5. Cookieの使用

本サービスでは、以下の目的でCookieを使用しています。

• 必須Cookie：ログインセッションの維持、セキュリティトークンの管理
• 分析Cookie：サービス改善のための利用状況分析（PostHog）

ブラウザの設定によりCookieを無効にすることができますが、その場合、本サービスの一部機能が正常に動作しない場合があります。

6. データの保持期間

• アカウント情報：アカウント削除後30日以内に削除
• 取引情報：法令で定められた期間（最大7年）保持
• KYC書類：本人確認完了後、最大12ヶ月保持後に削除
• メッセージ：アカウント削除後30日以内に削除
• レビュー：サービスの健全性維持のため、退会後も保持される場合があります
• ログデータ：最大90日間保持

7. ユーザーの権利

ユーザーは、自身の個人情報について以下の権利を有します。

• 開示請求：当社が保有するご自身の個人情報の開示を請求できます
• 訂正請求：個人情報に誤りがある場合、訂正を請求できます
• 削除請求：個人情報の削除を請求できます（法令で保持が義務付けられている情報を除く）
• 利用停止請求：個人情報の利用停止を請求できます
• データポータビリティ：ご自身の個人情報を一般的に使用される機械可読形式で受け取ることを請求できます

上記の権利行使については、下記のお問い合わせ窓口までご連絡ください。本人確認の上、合理的な期間内に対応いたします。

8. セキュリティ

当社は、個人情報の漏洩、紛失、改ざんを防止するため、適切な技術的・組織的安全管理措置を講じています。ただし、インターネット上の通信の完全な安全性を保証するものではありません。

9. 変更

当社は、必要に応じて本プライバシーポリシーを変更することがあります。重要な変更を行う場合は、本サービス上での通知またはメールでお知らせします。変更後も本サービスを利用された場合は、変更後のプライバシーポリシーに同意したものとみなします。

10. お問い合わせ

個人情報の取り扱いに関するお問い合わせ、開示・削除請求は、以下の窓口までご連絡ください。