プライバシーポリシー

本サービスを通じて、当方は以下の情報を取得します。

• 店舗オーナー・講師アカウントのメールアドレス、氏名、所属組織情報
• キャストが本サービス上で入力・送信する以下の情報
  • 本人確認用セルフィー画像
  • 同意条項への同意ステータス
  • 指によるデジタル署名画像
  • 同意取得時の GPS 位置情報 (緯度・経度・誤差メートル)
  • 端末情報 (User-Agent、IP アドレス)
  • 同意日時 (タイムスタンプ)
• 講習後の完了報告 (相違の有無、コメント)
• サービス利用に関する操作ログ・監査ログ

取得した情報は、以下の目的のために利用します。

• 本サービスの提供・運営 (同意エビデンスの作成・保管・出力)
• 本人確認および同意の真正性確認
• 店舗とキャスト間のトラブル発生時の証拠保全
• 裁判所・監督官庁・第三者監査機関への提出が必要となった場合の対応
• 本サービスの不正利用防止・セキュリティ確保
• 本サービスの改善および新機能開発のための統計分析 (個人を特定しない形で)
• 利用者からの問い合わせへの対応

当方は、以下の場合を除き、取得した個人情報を第三者に提供しません。

• 本人の同意がある場合
• 法令に基づく場合 (裁判所・捜査機関の令状等)
• 人の生命・身体・財産の保護のために必要な場合
• 公衆衛生の向上または児童の健全な育成のために特に必要な場合
• 国の機関・地方公共団体が法令に基づき遂行する事務に協力する必要がある場合

本サービスの運営にあたり、以下の業務委託先に個人情報の取り扱いを委託しています。委託先の選定および監督は当方の責任で行います。

• Vercel Inc. (米国): アプリケーション実行環境
• Sentry (米国・任意): エラーモニタリング

これらの委託先は本サービスの運営に必要な範囲でのみデータを処理し、その他の目的では使用しません。

本サービスのデータは原則として東京リージョンに保管されますが、上記委託先のうち米国本社による技術的サポートを受ける際、米国に所在する処理基盤を経由することがあります。 これらの国・地域においても、当方は適切な安全管理措置を講じます。

当方は、取得した個人情報を保護するため、以下の措置を講じています。

• セルフィー・署名等の機密データに対する AES-256-GCM 方式の暗号化 (封筒暗号化)
• マスター鍵 (KEK) のサーバ側分離保管
• SHA-256 ハッシュチェーンによる改ざん検知
• Row Level Security (RLS) によるデータベース行単位のアクセス制御
• 同意レコードのイミュータブル (UPDATE/DELETE 不可) 設計
• 権限を持つ担当者のみによるアクセス制御
• 通信経路の TLS (HTTPS) 暗号化

同意レコード・本人確認画像・署名画像・GPS 等のエビデンス情報は、後日のトラブル対応・法令遵守の必要性から、原則として 7 年間 保管します。本人からの削除請求があった場合でも、法令上の保存義務がある期間中はその範囲で保管を継続することがあります。

運用上の操作ログ・監査ログ・統計情報は、不正利用防止およびサービス改善のため、必要な期間保管します。

本人 (キャスト) は、自身の個人情報について、以下の請求を行うことができます。

• 利用目的の通知請求
• 開示請求 (保有する個人情報の確認)
• 訂正・追加・削除請求
• 利用停止・消去請求
• 第三者提供の停止請求

ご請求は本ページ末尾の連絡先までメールにてお願いします。本人確認のうえ、合理的な期間内に対応いたします。なお、法令上の保存義務がある場合や、本サービスの運営上必要な場合は、一部または全部の請求にお応えできないことがあります。

本サービスは、ログイン状態の維持およびセキュリティ確保のために必要最小限の Cookie を使用します。第三者の広告 Cookie・トラッキング Cookie は使用しません。アクセス解析は、サービス改善のために匿名化された形で行うことがあります。

本サービスは 18 歳以上の利用を前提としています。18 歳未満が本サービスに登録された場合、当方はそのアカウントおよび関連データを速やかに削除します。

当方は、法令の改正・サービス内容の変更等に応じ、本ポリシーを変更することがあります。重要な変更がある場合は、本サービス上で通知します。

個人情報の取扱いに関するお問い合わせ、開示・訂正・削除請求等は、下記までお願いします。