プライバシーポリシー

characast（以下「当サービス」）を運営する下　義和（以下「当社」）は、ユーザーの個人情報保護の重要性を認識し、個人情報保護法その他の関連法令を遵守し、適切な取扱いと保護に努めます。

当社は以下の個人情報を、記載の目的で取得・利用します。

2.1 会員登録情報

取得する情報：

• ユーザー名（ニックネーム）
• メールアドレス
• パスワード（暗号化して保存）

利用目的：

• アカウント管理・本人確認
• サービス提供・予約管理
• お知らせ・重要な連絡の送信
• 不正利用の防止・セキュリティ対策

2.2 決済情報

取得する情報：

• 決済ID（Stripe提供）
• 取引履歴（金額、日時、サービス内容）
• 返金履歴

取得しない情報：

• クレジットカード番号、CVV、有効期限などの機密情報は当社で保持しません。すべてStripe社が安全に処理します。

利用目的：

• 決済処理・請求管理
• 返金処理
• 不正取引の検知・防止
• 会計・税務処理

2.3 チャット履歴

取得する情報：

• チャットのテキストメッセージ
• 送信日時
• 予約情報（日時、時間、料金）

利用目的：

• サービス提供の記録
• トラブル時の事実確認
• 利用規約違反の調査
• サービス品質の改善

保存期間：

• チャット終了日から3年間保存し、その後自動削除します
• 法令で保存が義務付けられている場合はその期間保存します

2.4 アクセス情報・ログ

取得する情報：

• IPアドレス
• ブラウザ情報（User-Agent）
• アクセス日時・閲覧ページ
• 参照元URL

利用目的：

• セキュリティ対策・不正アクセスの検知
• システム障害の対応
• サービス利用状況の分析・改善

※ これらの情報はサーバーログとして自動的に記録されます

2.5 キャラクター提供者の追加情報

取得する情報：

• 氏名（本名）
• 生年月日
• 銀行口座情報
• 本人確認書類（運転免許証、マイナンバーカード等）

利用目的：

• 報酬の支払い処理（Stripe Connect経由）
• 本人確認・年齢確認
• 税務処理

※ これらの情報はStripe社のシステムで管理され、当社が直接保持するのは最小限の識別情報のみです

当社は、以下の場合を除き、ユーザーの同意なく第三者に個人情報を提供しません。

3.1 業務委託先への提供

決済代行サービス：Stripe, Inc.

• 提供する情報：メールアドレス、決済金額、取引ID
• 提供目的：クレジットカード決済処理、報酬支払い
• Stripeプライバシーポリシー：https://stripe.com/jp/privacy

インフラ・ホスティングサービス

• サーバー運営のために必要な最小限の情報を提供
• 適切な安全管理措置を要求しています

3.2 法令に基づく開示

• 裁判所、警察、監督官庁などから法令に基づく開示要請があった場合
• 生命、身体、財産の保護のために必要で、本人の同意を得ることが困難な場合

• 会員情報：退会後1年間保存（不正利用防止のため）、その後削除
• 決済情報：取引完了後7年間保存（会計・税務上の義務）
• チャット履歴：チャット終了後3年間保存、その後自動削除
• アクセスログ：取得後1年間保存、その後削除

※ 法令で保存が義務付けられている場合は、その期間保存します

当社は、個人情報への不正アクセス、紛失、破壊、改ざん、漏洩を防ぐため、以下の対策を実施しています。

• パスワードの暗号化保存（Argon2ハッシュ化）
• SSL/TLS通信による暗号化（HTTPS）
• 管理者アカウントへのアクセス制限・権限管理
• 定期的なセキュリティアップデート

6.1 通常時の閲覧権限

• チャットログはチャット参加者（ユーザーとキャラクター提供者）のみが閲覧できます
• 当社の管理者は通常、チャット内容を閲覧しません

6.2 管理者による閲覧が行われる場合

• 利用規約違反の通報があった場合
• 法令違反の疑いがある場合
• トラブル調査のために必要な場合
• 裁判所・警察等からの開示要請があった場合

※ 管理者がチャットログを確認する際は、必要最小限の範囲に留め、事後にユーザーに通知します（捜査妨害のおそれがある場合を除く）

6.3 通報システム

• 不適切な行為を発見した場合、当社に通報できます
• 通報受付：characast.contact@gmail.com
• 通報内容は厳正に調査し、必要に応じて利用停止等の措置を取ります

ユーザーは、自己の個人情報について、以下の権利を有します。

• 開示請求：当社が保有する個人情報の開示を請求できます
• 訂正請求：個人情報が誤っている場合、訂正を請求できます
• 削除請求：一定の条件下で個人情報の削除を請求できます
• 利用停止請求：個人情報の利用停止を請求できます

※ 法令により保存が義務付けられている情報や、権利侵害防止のために必要な情報は削除できない場合があります ※ 請求方法は下記お問い合わせ先までメールでご連絡ください

当サービスでは、サービスの利便性向上のためにCookieを使用しています。

• 必須Cookie：ログイン状態の維持、セキュリティ対策（CSRF防止）に使用
• 分析Cookie：サービス改善のためのアクセス解析に使用（匿名化）

※ ブラウザの設定でCookieを無効にすることも可能ですが、一部機能が利用できなくなる場合があります ※ Djangoは標準でsessionidとcsrftokenのCookieを使用します

• 本サービスは18歳以上の方のみ利用可能です
• 18歳未満の方が誤って登録した場合、発覚次第、アカウントを削除します
• 年齢を偽って登録した場合、利用規約違反として厳正に対処します

当社は、法令の変更やサービス内容の変更に伴い、本ポリシーを変更することがあります。重要な変更がある場合は、サービス内で事前に通知します。

個人情報の取扱いに関するお問い合わせは、以下までご連絡ください。 ※ お問い合わせへの返信は原則メールで行います