第1条 （適用範囲）

1.本ポリシーは、本サービスの利用に関し適用されます。

2.当社が本サービスに関して提携する外部のサービスその他当社以外の者が提供するサービス（以下「提携サービス等」といいます。）については、本ポリシーの規定は適用されません。提携サービス等における利用者情報の取扱いについては、当該提携サービス等を提供する事業者が別途定めるプライバシーポリシー等をご参照ください。

第2条 （当社が取得する情報）

1.当社は、次条に定める利用目的を達成するため、本サービスの利用者及び登録希望者（以下「ユーザー」といいます。）に関する個人情報（個人情報保護法第２条第１項により定義された「個人情報」をいい、以下同様とします。）を含む次に定める情報（以下「ユーザー情報」といいます。）を取得します。

• (1)本サービスの利用にあたりユーザーにご提供いただく情報
  氏名、生年月日、住所、年齢、性別、電話番号、メールアドレス、ID、パスワード、本サービスのプロフィール欄に記入いただく情報、その他本サービスにおいて当社が指定する情報
• (2)本サービスの利用にあたり当社が収集する情報
  端末ID（デバイスID）、IPアドレス、端末位置情報、サーバーアクセスログ情報、Cookie、その他本サービスにおいてユーザーが送信する情報（検索履歴、テキストデータ、画像、動画、本サービスへの投稿、当社が実施するアンケートへの回答等）、ユーザーの同意に基づき提携サービス等から取得する情報（提携サービス等におけるユーザーのID等）

2.当社は、ユーザー情報の取得にあたっては、偽りその他不正の手段によらず、適正に取得します。また、当社は、ユーザーが本サービスを利用することに伴う取得以外の方法でユーザー情報を取得する場合には、事前にその利用目的を通知又は公表し、個人情報保護法上同意の取得が必要な場合については必要な同意をユーザーから取得します。

第3条 （利用目的）

1.当社は、ユーザー情報を、次の各号に定める目的の範囲内で、適正に取り扱います。

• (1)本サービスの利用の登録審査のため
• (2)本サービスの提供及び本人確認のため
• (3)本サービスの商品購入に基づいた決済を行うため
• (4)本サービスに関するご案内、お問い合わせ等への対応のため
• (5)本サービスに関する利用規約又は本ポリシーの変更、本サービスの停止・中止・契約解除その他本サービスに関する重要なお知らせ等の通知のため
• (6)当社又は第三者の商品・サービスに関する広告の配信のため
• (7)本サービスの維持、改善及び新たなサービス等を検討するため
• (8)本サービスの利用状況等を調査及び分析するため

2.当社は、前項の利用目的を、変更前の利用目的と関連性を有すると合理的に認められる範囲内において変更することがあり、変更した場合には、ユーザーに対し、通知又は本サービス上若しくは当社の運営するウェブサイトでの掲示その他分かりやすい方法により公表します。

第4条 （第三者提供）

1.当社は、個人データ（個人情報保護法第１６条第３項により定義された「個人データ」をいい、以下同様とします。）を第三者に提供する場合があります。提供にあたっては個人情報保護法その他の法令の内容を遵守いたします。

2.当社は、取得した個人データを第三者である外国の事業者に提供をする場合があります。なお提供先については未定であり、個人データを移転する外国は本ポリシー策定時点では特定できません。これらに関して追加の情報がありましたら、随時こちらのページに加筆いたします。

第5条 （個人情報の取扱いの委託）

当社は、利用目的の達成に必要な範囲内において、ユーザーから取得した個人情報の全部又は一部の取扱いを第三者に委託することがあります。この場合、当社は、当該委託先において情報の適切な安全管理が図られるよう、必要かつ適切な監督を行います。

第6条 （情報収集モジュールの利用によるユーザー情報の外部送信について）

本サービスには、本サービスの利用状況及び広告効果等の情報を解析するため、当社が選定する以下の情報収集モジュールが組み込まれています。これに伴い、当社は、以下の情報収集モジュールの提供者（日本国外にある者を含みます。）に対しユーザー情報の提供を行う場合があります。これらの情報収集モジュールは、個人を特定する情報を含むことなくユーザー情報を収集し、収集された情報は、各情報収集モジュール提供者の定めるプライバシーポリシーその他の規定に基づき管理されます。

1.サービス名称：GoogleAnalytics(GA4)
サービス提供者：Google LLC
送信されるユーザーの情報：ユーザーの閲覧履歴やブラウザ、デバイスの情報等
その他サービス提供者による情報開示：
プライバシーポリシー：https://policies.google.com/privacy?hl=ja
クッキーポリシー：https://policies.google.com/technologies/cookies

2.サービス名称：GoogleAds
サービス提供者：Google LLC
送信される利用希望者の情報：利用希望者の閲覧履歴やブラウザ、デバイスの情報等
その他サービス提供者による情報開示：
プライバシーポリシー：https://policies.google.com/privacy?hl=ja
クッキーポリシー：https://policies.google.com/technologies/cookies

3.サービス名称：AudienceOne
サービス提供者：D.A.Consoritium Inc.
送信されるユーザーの情報：ユーザーの閲覧履歴やIPアドレス、ブラウザ、デバイスの情報等
その他サービス提供者による情報開示：
プライバシーポリシー：https://www.dac.co.jp/utility/rule/
クッキーポリシー：https://www.dac.co.jp/utility/audienceone-data/

4.サービス名称：X
サービス提供者：X Corp.
送信される利用希望者の情報：利用希望者の閲覧履歴やブラウザ、デバイスの情報等
その他サービス提供者による情報開示：
プライバシーポリシー：https://x.com/ja/privacy
クッキーポリシー：https://help.x.com/ja/rules-and-policies/x-cookies-japan

第7条 （安全管理体制）

当社は、個人データについて、漏えい、滅失又はき損の防止等、その管理のために必要かつ適切な安全管理措置を講じます。また、個人データを取り扱う従業者や委託先（再委託先等を含みます。）に対して、必要かつ適切な監督を行います。

1.基本方針の策定
個人データの適正な取扱いの確保のため、個人情報保護法その他の関連法令（ガイドラインを含みます）の遵守、苦情等の申出先等についての方針（本ポリシー）を策定しています。

2.個人データの取扱いに係る規律の整備 個人データの取得、利用、保存等を行う場合の基本的な取扱方法を整備しています。

3.組織的安全管理措置

• (1)代表取締役社長が個人データの取扱いに関する責任者となり、個人データを取り扱う従業者および当該従業者が取り扱う個人データの範囲を明確化し、個人情報保護法や社内規程に違反している事実又は兆候を把握した場合の責任者への報告連絡体制を整備しています。
• (2)個人データの取扱状況について、代表取締役社長による必要かつ適切な監督を行っております。

4.人的安全管理措置

• (1)個人データの取扱いに関して、従業者に定期的な研修を実施しています。
• (2)個人データについての秘密保持に関する誓約書を取得しています。

5.物理的安全管理措置

• (1)オフィスの従業者の入退室管理および利用できる機器等の制限を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施しています。
• (2)個人データを取り扱う機器、電子媒体および書類等の盗難又は紛失等を防止するための措置を講じています。

6.技術的安全管理措置

• (1)アクセス制御を実施して、担当者および取り扱う個人情報データベース等の範囲を限定しています。
• (2)個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しています。

7.外的環境の把握
個人データを保管している外国における個人情報の保護に関する制度を把握した上で安全管理措置を実施しております。
現在当社では、上記利用目的のために取得した個人データを第三者である外部の事業者が提供するクラウドサービスを利用して外国に保管しています。当該クラウドサービスを提供する事業者、サービス名、個人データを保管している国および個人情報の保護に関する制度、当該第三者が講ずる個人情報の保護のための措置は以下のとおりです。

• (1)Box, Inc.／Box
  ①国名
  本社の所在地：アメリカ合衆国 カリフォルニア州
  ②個人情報の保護に関する制度
  外国における個人情報の保護に関する制度等の調査（個人情報保護委員会のウェブサイトに移動します）
  https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku
  ③当該第三者が講ずる個人情報の保護のための措置に関する情報
  Box, Incは， APEC-CBPR認証及びPRP認証を受けております。
  ④個人データが保存されるサーバが所在する国：アメリカ合衆国　ネバダ州
• (2)Google LLC／Google Workspace ①国名
  本社の所在地：アメリカ合衆国 カリフォルニア州
  ②個人情報の保護に関する制度
  データを保存する国が特定できないため、個人情報の保護に関する制度の特定はできません。
  ③当該第三者が講ずる個人情報の保護のための措置に関する情報 Google Workspaceは SOC1TM、SOC2TM、SOC3TM の各監査、および ISO/IEC 27001、27017、27018 の認証を受けています。
  ④個人データが保存されるサーバが所在する国：Google Workspaceでは障害対策のため、世界各地にデータを分散しておりデータを保存する国は特定できません。

第8条 （個人情報の開示・訂正等の権利）

1.当社は、ユーザーから、個人情報保護法の定めに基づき当社が保有するデータベース上に存在する個人データの利用目的の通知、開示、訂正、追加、削除、利用の停止又は消去（以下「開示等」といいます。）を求められたときは、ユーザーご本人からのご請求であることを確認の上で、遅滞なく対応いたします。但し、個人情報保護法を含む法令により当社がこれらの義務を負わない場合については、この限りではありません。

2.開示等の請求にあたっては、第１０条のお問い合わせ窓口宛にご連絡ください。

3.個人データの利用目的の通知又は開示につきましては、1件あたり1,000円の手数料を頂戴いたします。

第9条 （本ポリシーの変更）

1.当社は、個人情報の取扱いに関する運用状況を適宜見直し、継続的な改善に努めるものとし、必要に応じて、随時本ポリシーを変更することがあります。なお、法令上ユーザーの同意が必要となるような内容の変更を行う場合は、別途当社が適切と判断する方法により、あらかじめユーザーの同意を取得します。

2.変更後の本ポリシーについては、ユーザーに対し、通知又は本サービス上若しくは当社の運営するウェブサイトでの掲示その他分かりやすい方法により公表し、当該公表をした時から効力を生じるものとします。

第１0条 （お問い合わせ）

当社の取り扱うユーザー情報に関するご意見、ご質問、開示等の要求、苦情のお申出その他ユーザー情報の取扱いに関するお問い合わせは、以下のお問い合わせフォームへご連絡ください。
https://www.tokyoavatargate.com/shop/contact/contact.aspx

【個人情報取扱事業者】
株式会社ARROVA
〒150-6033
東京都渋谷区恵比寿4丁目20番3号
代表取締役社長　河合 佑介