プライバシーポリシー

1. 収集する個人情報の項目及び収集方法

当社は、会員登録、サービス提供、決済・精算の過程で、次のとおり個人情報を収集します。

カード番号等の決済手段の原文情報は、電子決済代行会社（Toss Payments Co., Ltd.）が処理し、当社はこれを保存しません。

2. 個人情報の処理目的

収集した個人情報は、次の目的のために処理するものとし、目的が変更される場合には、関連法令に従い別途同意を得ます。

1. 会員の加入・認証・管理 — 本人確認、不正利用の防止、各種告知・通知
2. 年齢確認 — 満19歳未満の加入遮断（会員本人の確認同意により確認）
3. サービスの提供 — クリエイター–ブランドマッチング、キャンペーン契約の締結・履行支援、会員間メッセージ機能
4. 代金決済・エスクロー預託・精算処理
5. 安全な取引環境の維持 — 迂回取引の防止、紛争対応、アカウント保護
6. サービスの改善及び統計分析（個人を識別できない形態）
7. 関連法令上の義務の履行

マーケティング目的で個人情報を利用する場合は別途同意を得るものとし、同意しない場合であってもサービスの利用に制限はありません。

3. 個人情報の保有及び利用期間

当社は、原則として会員の退会時に個人情報を遅滞なく破棄します。ただし、次の場合には、当該期間中分離して保管した後に破棄します。

クリエイターのSNSハンドルは、SNSハンドル非公開ポリシーに従い、会員の退会時に30日以内に削除します。

4. 個人情報の第三者提供

当社は、利用者の個人情報を原則として外部に提供せず、利用者が事前に同意した場合又は法令に根拠がある場合に限り提供します。

サービスの性質上、キャンペーン契約締結の過程において、次のとおり提供が行われます。

契約締結前には、いかなる場合であってもクリエイターのSNSハンドルが広告主に提供されることはありません。詳細はSNSハンドル非公開ポリシーをご確認ください。

5. 個人情報処理の委託

当社は、安定的なサービス提供のため、次のとおり個人情報処理業務を委託しています。

当社は、委託契約締結時に個人情報保護関連法令の遵守、再委託の制限、技術的・管理的保護措置等を規定し、受託者を監督します。

6. 個人情報の国外移転

当社が利用する一部のクラウドサービスのサーバーは国外に所在しており、サービス利用の過程で次のとおり個人情報が国外に移転されます。

利用者は、個人情報の国外移転を拒否することができます。ただし、国外移転はサービス提供に必須のインフラに該当するため、拒否した場合にはサービスの利用が制限されることがあります。拒否は、dev@intellieffect.com までご連絡ください。

7. 個人情報の破棄手続及び方法

当社は、個人情報の保有期間の経過、処理目的の達成等により当該個人情報が不要となったときは、遅滞なくこれを破棄します。

電子的ファイル形態の情報は、復元できない技術的方法により削除し、紙媒体の文書は、裁断又は焼却して破棄します。法令により保存しなければならない情報は、別途の保存空間に分離して保管した後、期間経過時に直ちに破棄します。

8. 利用者の権利及び行使方法

利用者は、当社に対していつでも次の権利を行使することができ、当社は関連法令が定める期間内に遅滞なく措置します。

権利の行使は、サービス内の設定画面又は電子メール（dev@intellieffect.com）によることができ、法定代理人又は委任を受けた者を通じて行うことも可能です。この場合、関連法令による委任状を提出しなければなりません。

1. 個人情報の閲覧請求
2. 誤りがある場合の訂正請求
3. 削除請求
4. 処理停止請求
5. 個人情報の収集・利用に係る同意の撤回（会員退会）

法令により当該個人情報の収集・保存が義務付けられている場合等には、権利の行使が制限されることがあり、この場合にはその理由を案内します。

9. クッキー、分析及び広告ツール

当社は、ログインセッションの維持等、サービス提供に必須のクッキーを使用します。必須クッキーはサービスの利用のために必ず必要であり、ブラウザで遮断した場合、ログイン等一部の機能を利用できなくなります。

当社は、サービス利用状況（訪問者数、ページビュー、流入経路）及びウェブパフォーマンス（読み込み速度等）を把握するため、Vercel Web Analytics及びSpeed Insightsを使用します。これらのツールはクッキーを使用せず（cookieless）、個々の利用者を識別できる情報を収集しません。

当社は、上記とは別に、サービス利用行動の分析のためGoogle Analytics 4を使用します。当該ツールは、訪問者を識別するためのクッキー（_ga及び_ga_で始まるクッキー等）を利用者の端末に保存し、訪問日時・滞在時間・閲覧したページ・流入経路・端末及びブラウザ情報・おおよその接続地域（都市単位）を収集します。収集された情報は個人を直接識別しない形で処理され、保管期間は14か月です。

Google Analytics 4の利用に伴い、上記情報はGoogle LLC（米国）のサーバーへ移転され処理されます。移転される項目は前項に記載の情報と同一であり、移転の目的はサービス利用状況の分析です。利用者は、かかる移転を希望しない場合、以下の方法により収集を遮断することができます。

当社は、ターゲティング広告の提供及び広告成果の測定のため、Meta Pixel（Meta Platforms, Inc.）及びGoogle Adsタグ（Google LLC）を使用します。これらのツールは、クッキー及び広告識別子を利用者の端末に保存し、広告のクリック・流入経路並びにサービス内でのコンバージョン行動（会員登録、問い合わせ等）を収集します。収集された情報は、広告成果の測定、ターゲティング広告の提供及び類似利用者への広告配信に利用され、各事業者のサーバー（米国）へ移転され処理されます。

利用者は、ブラウザの追跡防止機能（Safariの「サイトをまたいだトラッキングを防止」、Chromeの「サードパーティCookieをブロック」、Firefoxの「トラッキング防止機能の強化」等）を有効にするか、Googleが提供する「Googleアナリティクス オプトアウト ブラウザ アドオン」（https://tools.google.com/dlpage/gaoptout）をインストールすることにより、収集を遮断することができます。ターゲティング広告については、Metaの広告設定（https://www.facebook.com/adpreferences）及びGoogleの広告設定（https://adssettings.google.com）でそれぞれ拒否することができます。この場合であっても、サービスの利用に影響はありません。

10. 個人情報の安全性確保措置

当社は、個人情報の安全性を確保するため、次のとおりの措置を講じています。

1. 管理的措置 — 内部管理計画の策定・施行、個人情報アクセス権限の最小化及びアクセス記録の管理
2. 技術的措置 — パスワードの一方向暗号化による保存、通信区間の暗号化（TLS）、データベースアクセス制御及び行レベルセキュリティ（Row Level Security）の適用
3. 物理的措置 — クラウド事業者の物理的アクセス制御及びセキュリティ認証体系の活用
4. SNSハンドル等、機微度の高い情報に対するアクセス権限の最小化及びアクセスログの管理

11. 個人情報保護責任者及びお問い合わせ先

当社は、個人情報処理に関する業務を統括し、個人情報処理に関連する利用者の苦情処理及び被害救済のため、下記のとおり個人情報保護責任者を指定しています。

利用者は、サービスの利用にあたって生じたあらゆる個人情報関連のお問い合わせ・苦情・被害救済の請求を、下記の連絡先まで行うことができ、当社は遅滞なく回答・処理します。

12. 権益侵害に対する救済方法

利用者は、個人情報侵害についての申告や相談が必要な場合、下記の機関にお問い合わせいただくことができます。

13. 告知義務及び改定

本プライバシーポリシーの内容が追加・削除・修正される場合、施行の7日前からサービスのお知らせを通じて告知します。ただし、収集項目の変更、第三者提供等、利用者の権利に重大な影響を及ぼす変更については、施行の30日前に告知し、必要な場合には改めて同意を得ます。