プライバシーポリシー

青山或葉 (以下「当方」) は、OchaComet (以下「本サービス」) におけるユーザーの個人情報を、 以下のとおり取り扱います。本サービスを利用する前に、本ポリシーをよくお読みください。

第 1 条 (取得する情報)

当方は、本サービスの提供にあたり、次の情報を取得します。

1. アカウント情報: メールアドレス、お名前、パスワードの認証情報 (パスワードは argon2id によりハッシュ化して保存し、平文では保存しません)
2. 取引情報: 電話番号、郵便番号、住所 (都道府県、市区町村、番地、建物名)。 ユーザーがプロフィール画面で入力した場合に限り取得します。
3. 決済情報: 決済代行事業者から受け取る顧客 ID、サブスクリプション ID、 ライセンスキー、契約期間の終了日、契約状態 (トライアル中 / 有効 / 支払い遅延 / 解約済み等)。クレジットカード番号は当方では取得せず、決済代行事業者側でのみ取り扱われます。
4. 利用ログ: アプリのダウンロード履歴 (バージョン、IP アドレス、User-Agent、日時)、 フレンドコードの発行・適用履歴、管理操作の記録
5. メール配信状況: 送信ログ、配信完了、開封、リンクのクリック、バウンス (不達)、 迷惑メール報告、配信停止の各状態
6. 問い合わせ情報: お問い合わせフォームまたはメールでご連絡いただいた内容、 およびその際にご記入いただいた連絡先
7. Cookie・セッション情報: 第 10 条に定めるもの

第 2 条 (アプリのローカルデータと 17LIVE 関連情報)

1. 本サービスは 17LIVE とは独立したサービスであり、17LIVE を運営する事業者から提携、承認、推奨、 その他の公式な関係を認められたものではありません。
2. 本サービスのデスクトップアプリは、配信の視聴中に、コメント、視聴者の表示名、ギフト、入退室、 応援スコア、視聴中の配信に関する情報を検知します。これらの情報、およびユーザーが設定した コメントのテンプレート、ニックネーム等は、ユーザーの端末内にのみ保存され、当方のサーバーへは送信されません。
3. アプリの CSV / JSON エクスポート機能は、ユーザーの操作により、端末内のデータを 端末内のファイルへ書き出すものです。当方のサーバーを経由しません。
4. アプリから当方のサーバーへ送信されるのは、フレンドコードおよびライセンスキー (いずれも有効性を確認するため) に限られます。 最新バージョンの確認および更新の確認では、ユーザーに関する情報を送信しません。

第 3 条 (利用目的)

当方は、取得した個人情報を以下の目的で利用します。

1. 本サービスの提供、運営および保守
2. アカウントの登録、本人の認証およびアカウントの管理
3. ライセンスキーおよびフレンドコードの発行、検証ならびに有効期間の管理
4. 有料プランの申込みの受付、課金および契約状態の管理
5. 請求、領収書の発行その他の取引上必要な連絡
6. お問い合わせへの対応
7. 障害の調査および不具合への対応
8. 不正な利用の防止、なりすましや不正アクセスへの対処
9. 本サービスに関する重要なお知らせの送信 (第 4 条 1 項)
10. 新機能、キャンペーン等のご案内の送信 (第 4 条 2 項)
11. 本サービスの改善のための統計分析 (個人を特定しない形での集計)
12. 法令に基づく対応

第 4 条 (メールの種類と配信停止)

1. サービスメール: メールアドレスの確認、フレンドコードの発行通知、決済・契約に関する連絡、 セキュリティに関する連絡、その他本サービスの提供に必要な重要なお知らせをお送りします。 これらは本サービスの提供に必要なため、配信を停止することはできません。
2. マーケティングメール: 新機能、キャンペーン等のご案内は、ユーザーが同意した場合に限りお送りします。 メール内に記載するリンクから、いつでも配信を停止できます。
3. マーケティングメールの配信を停止した場合でも、前項 1 号のサービスメールは引き続き送信されます。

第 5 条 (第三者提供)

1. 当方は、法令に基づく場合その他法令上認められる場合を除き、 あらかじめ本人の同意を得ないで個人データを第三者に提供しません。
2. 前項にかかわらず、次の場合は本人の同意を得ることなく個人データを提供することがあります。
   • 法令に基づく場合 (裁判所、警察等からの適法な開示請求を含みます)
   • 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
   • 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して 協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
   • その他法令上認められる場合
3. 利用目的の達成に必要な範囲で個人データの取扱いを外部事業者に委託する場合、 当該委託は第三者提供に該当しません。委託については第 6 条に定めます。

第 6 条 (業務委託)

当方は、本サービスの提供に必要な範囲で、個人データの取扱いを以下の事業者に委託しています。 当方は、委託先に対して必要かつ適切な監督を行います。

第 7 条 (外国にある第三者への提供)

1. 第 6 条の委託先はいずれも外国にある事業者であり、個人データが日本国外 (米国、欧州等) のサーバーにおいて保存または処理される場合があります。
2. 各事業者の所在国は第 6 条の表に記載のとおりです。ただし、これは事業者の所在国であり、個人データが実際に保存または処理される国と必ずしも一致しません。
3. 各事業者における個人情報の保護に関する制度および取組の内容については、 各事業者が公表する情報をご確認ください。ご希望の場合は、 当方が把握している範囲でお問い合わせ窓口からご案内します。

第 8 条 (安全管理措置)

1. 当方は、取り扱う個人データの漏えい、滅失または毀損の防止その他の安全管理のため、 必要かつ適切な措置を講じます。
2. 具体的には、次の措置を行っています。
   • パスワードは argon2id によりハッシュ化して保存し、平文では保存しない
   • 本サービスとの通信を TLS により暗号化する
   • 個人データにアクセスできる者および権限を必要な範囲に限定する
   • 管理用画面へのアクセスに認証および二要素認証を要求する
   • ログインの試行回数を制限し、一定回数を超えた場合に一時的に制限する
   • API キー等の秘密情報をソースコードに含めず、実行環境の設定として管理する
   • サーバーのログに個人情報を出力しないよう制限する
   • 委託先に対する必要かつ適切な監督 (第 6 条)
   • 個人データを取り扱う外国の制度等の把握 (第 7 条)
3. 安全管理措置のうち、公表することによりかえって安全管理に支障を及ぼすおそれがあるもの (具体的な設定値、構成等) については記載していません。

第 9 条 (保存期間・消去)

1. 当方は、取得した個人情報を、利用目的の達成に必要な期間保持し、不要となったときは遅滞なく消去するよう努めます。
2. 情報の種類ごとの保存期間は次のとおりです。保存期間を経過したものは、日次の自動処理により削除されます。
   • ダウンロード履歴 (IP アドレス・User-Agent を含む): ダウンロードの日から 180 日
   • 管理操作の記録: 記録の日から 1 年
   • メール配信状況: 記録の日から 1 年
   • アカウント情報・取引情報・決済情報: 利用契約の終了後、 法令 (会計、税務等) により保存が必要な期間
   • メールアドレス確認用のトークン: 確認の完了時または再発行時に削除
3. 退会は、会員サイトのマイページからいつでもお手続きいただけます。 退会すると、アカウント情報・取引情報・決済情報を削除します。 ダウンロード履歴および管理操作の記録は、不正な利用の防止と監査のため、アカウントとの紐付けを外したうえで前項の保存期間まで残ります。 有料プランの契約中は、先に解約手続を完了していただく必要があります (利用規約第 16 条)。

第 10 条 (Cookie)

1. 本サービスは、ログイン状態を維持するために Cookie を使用します。 セッションは Auth.js (NextAuth.js) により JWT 形式で発行・検証され、有効期間は 30 日間です。
2. 管理用画面では、二要素認証を完了した状態を保持するための Cookie を使用します (有効期間 12 時間、管理者のみ)。
3. 本サービスは、第三者による解析 Cookie および広告 Cookie を使用していません。Google Analytics 等のアクセス解析ツールも使用していません。 将来導入する場合は、本ポリシーを更新したうえでユーザーにお知らせします。
4. Cookie はブラウザの設定により無効にできますが、 その場合ログインを必要とする機能を利用できなくなります。

第 11 条 (保有個人データの開示等の請求)

1. ユーザーは、当方が保有する自己の保有個人データについて、 利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、 および第三者への提供の停止を請求することができます。
2. 請求は support@ochacomet.aoyamacreate.com 宛にメールでお願いします。この窓口は、本ポリシーに関するお問い合わせ窓口と同一です。
3. 本人確認のため、必要な情報の提示をお願いする場合があります。代理人による請求の場合は、代理権を確認できる書面の提示をお願いします。
4. 回答は、原則としてご連絡いただいたメールアドレス宛にお送りします。
5. 請求に係る手数料は徴収しません。
6. 法令により開示等の義務を負わない場合、本人であることが確認できない場合、 他人の生命・身体・財産その他の権利利益を害するおそれがある場合等、 請求に応じられないことがあります。その場合は、その旨および理由を通知します。

第 12 条 (本ポリシーの変更)

1. 当方は、必要に応じて本ポリシーを変更します。
2. 変更する場合は、変更後の内容および効力発生日を、 本サービス上への掲載その他の適切な方法により周知します。
3. 重要な変更については、登録されたメールアドレス宛の通知等により別途お知らせします。
4. 法令上ユーザーの同意を要する変更については、当方所定の方法により同意を得るものとします。

お問い合わせ

個人情報を取り扱う事業者: 青山或葉 (屋号: Aoyama Create)

本ポリシーに関するお問い合わせ、および第 11 条の開示等の請求は support@ochacomet.aoyamacreate.com までご連絡ください。両者の窓口は同一です。

関連する文書: 利用規約 / 返金ポリシー / 特定商取引法に基づく表記