プライバシーポリシー
キャラフルのプライバシーポリシーをご覧いただき、誠にありがとうございます。
カラフルキャスティング株式会社（以下「弊社」といいます。）は、お客様からお預かりする個人情報を適切に取り扱い、その保護に努めております。
本プライバシーポリシーでは、弊社が取得する情報、利用目的、第三者への提供・共有、保存期間および削除方法等について定めます。
第１条（総則）
１ 弊社は、弊社の保有するお客様の個人情報を適正に取り扱うことが企業の重要な社会的責務であると認識し、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の関連法令等を遵守するとともに、以下のとおり個人情報保護に関する基本方針を定めます。
２ 本プライバシーポリシーは、弊社が運営する「キャラフル」およびこれに関連するアプリケーション、ウェブサイトその他のサービス（以下「本サービス」といいます。）に適用されます。
３ 本プライバシーポリシーにおいて、本サービスの会員その他の利用者を「会員等」といいます。
第２条（個人情報）
本プライバシーポリシーでいう「個人情報」とは、個人情報保護法第２条第１項により定義された「個人情報」と同義とし、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、連絡先その他の記述等により特定の個人を識別できる情報、および個人識別符号が含まれる情報をいいます。
第３条（ご提供いただく情報）
１ 会員等が本サービスをご利用いただくに当たり、弊社は以下の情報のご提供をお願いする場合があります。ご提供いただけない場合、本サービスまたは本サービスの一部をご利用いただけない場合がございます。
(1) SNSに係る登録情報
(2) プロフィール情報
(3) 法人情報
(4) 企業等が会員等に対して商品の発送を行うために必要な情報
(5) お問い合わせに係る情報
(6) 会員等の口座情報
(7) メールアドレスその他アカウント登録および認証に必要な情報
２ 弊社は、本サービスの提供、運営、利用状況の分析、不具合調査および広告効果測定等のため、会員等による本サービスの利用状況、操作履歴、アクセスログ、ユーザー識別情報等を取得する場合があります。
３ Googleアカウントを利用したログインにより取得する情報およびその取扱いについては、次条に定めます。
第４条（Googleアカウントを利用したログインに関する情報の取扱い）
１ 弊社は、会員等が「Googleで続ける」等の機能を利用してGoogleアカウントによる会員登録またはログインを行う場合、Googleの認証機能を通じて、以下の情報を本サービスのアカウント情報として取得・保存します。
(1) メールアドレス（Googleにより確認済みのもの）
(2) Googleアカウントに固有の識別子（GoogleアカウントID）
現在のGoogleログイン機能では、Googleアカウントに登録されている氏名、表示名およびプロフィール画像を、本サービスのアカウント情報として新たに保存・利用することはありません。
ただし、旧システムから移行した一部のアカウントについては、移行時にGoogleアカウントの表示名を引き継いでいる場合があります。
本サービス内に表示される氏名やプロフィール画像は、原則として会員等ご自身が本サービス内で登録した情報を使用しています。
２ 弊社は、Googleログインにより取得した情報を、以下の目的で利用します。
(1) 本サービスにおけるアカウントの作成および管理
(2) Googleアカウントによるログイン認証および本人確認
(3) 本サービスに関する重要なお知らせ、通知メール等の送信
(4) 本サービスの更新情報、キャンペーンその他運営からのお知らせのメール配信
(5) 本サービスの利用状況の分析、改善および品質向上
(6) 本サービスの不具合調査および広告効果測定
Googleログインにより取得したメールアドレスは、アカウント登録およびログイン認証のほか、メール配信、利用状況の分析、不具合調査および広告効果測定等にも利用されます。
Googleアカウント固有の識別子は、主としてGoogleアカウントによる認証およびアカウントの識別・管理のために利用します。
３ 弊社は、本サービスの運営、機能提供、利用状況の分析、不具合調査、広告効果測定およびメール配信等のため、Googleログインにより取得したメールアドレスを含む情報を、外部サービスへ送信・共有する場合があります。
主な外部サービスおよび利用目的は、以下のとおりです。
(1) LogRocket：本サービスの不具合調査および利用状況の分析
(2) TikTok Pixel：広告効果測定
(3) Firebase Authentication：アカウント認証およびログイン管理
(4) メール配信サービス：通知メールおよび運営からのお知らせの送信
また、Google Analytics for Firebaseには、本サービス内のユーザー識別情報を連携し、利用状況の分析を行っています。
これらの外部サービスに送信される情報の種類および利用目的については、第６条に定めます。
弊社は、Googleログインにより取得した個人情報の販売は行っておりません。
外部サービスへの情報の送信・共有に当たっては、個人情報保護法その他の適用法令に従い、本人の同意が必要な場合にはあらかじめ当該同意を取得するなど、必要な措置を講じます。
４ 弊社は、Googleログインにより取得した情報を、本サービスにおけるアカウント情報として管理します。
アカウント情報は、会員等が本サービスを利用している期間中保存されます。また、現行のシステムでは、退会後もメールアドレス等の登録情報がデータベース上に保持されます。
現行システムにおける情報の保存状況は、以下のとおりです。
(1) アカウント登録情報：退会後もデータベース上に保持しています。
(2) 通常のバックアップ：直近14日分を保持しています。
(3) 週次バックアップ：約90日間保存しています。
(4) 月次バックアップ：約７年間保存しています。
(5) 手動で取得したバックアップ（スナップショット）：期限なし（手動削除するまで保管）
(6) アプリケーションログ：原則30日間保存しています。
(7) データベースの処理ログ：期限なし（メールアドレス等が含まれる可能性あり）
バックアップおよびログには、保存対象や処理内容に応じて、Googleログインにより取得した情報が含まれる場合があります。
５ 会員等が本サービスを退会した場合、当該アカウントは即時に利用停止となり、通常の退会処理ではGoogleログインとの連携に用いるログイン情報が削除されます。
ただし、退会手続きによってメールアドレスその他の登録情報がすべて自動的に削除されるものではなく、一部の情報はデータベース、バックアップまたはログ等に引き続き保存されます。
また、個別の削除依頼に対する通常のアカウント処理についても、利用停止を基本としており、登録情報やログイン関連情報が残る場合があります。
会員等は、本サービス所定の退会手続き、または弊社のお問い合わせ窓口（info@colorfulcast.com）への連絡により、退会および個人情報の削除を請求することができます。
弊社は、削除請求を受けた場合、本人確認の上、対象となる情報、保存の必要性および法令上の義務等を確認し、個人情報保護法その他の関連法令等に従って対応します。
なお、完全削除については個別の処理が必要となる場合があり、バックアップまたはログ等に保存された情報については、直ちにすべてを削除できない場合があります。
６ 会員等は、Googleアカウントの設定から、本サービスとの連携状況を確認・管理することができます。
ただし、Googleアカウント側で本サービスとの連携を解除した場合でも、弊社が既に取得・保存した情報が自動的にすべて削除されるものではありません。
弊社が保有する個人情報の削除を希望される場合は、前項に定める方法によりお問い合わせください。
第５条（個人情報を収集、利用する目的）
１ 弊社は、以下の各号に定める目的のため、個人情報を適法かつ公正な手段で取得、利用します。以下の各号に定める目的の達成に必要な範囲を超えて、取得した個人情報を利用いたしません。ただし、本人の同意を得た場合その他法令により認められる場合を除きます。
(1) 本サービスを提供するため
(2) 本サービスの運営、管理のため
(3) 会員等からのお問い合わせに対応するため（本人確認を含みます。）
(4) 会員等との間で必要な連絡を行うため
(5) 本サービスの新機能、更新情報、キャンペーン、おすすめする商品・サービス等について会員等にご案内するため
(6) メンテナンス、重要なお知らせなど必要に応じたご連絡を行うため
(7) 本サービスの利用状況の把握、サービス改善、マーケティング活動、アンケート調査、研究開発のため
(8) 広告効果測定のため、外部の広告計測サービス等に必要な情報を連携し、広告の閲覧、アクセス、申込み等の状況を分析するため
(9) 利用規約に違反した会員等や不正・不当な目的で本サービスを利用する会員等を特定し、ご利用をお断りするため
(10) 会員等にご自身の登録情報の閲覧や変更、削除、ご利用状況の閲覧を行っていただくため
(11) 本サービスのうち有料サービスをご利用になった会員等へ利用料金を請求する手続きを行うため
(12) 本サービス（インサイト機能を含みます。）の提供・維持・改善・品質向上、分析、研究開発、マーケティングおよびサービス最適化のため、人工知能（AI）、機械学習その他の自動分析技術を用いて、登録情報および利用情報を分析、統計処理または予測処理するため
(13) ログイン認証、アカウント管理、通知メールおよび運営からのお知らせの配信のため
(14) 本サービスの不具合調査、操作状況の分析および品質改善のため
(15) その他会員等と弊社で個人情報の利用について同意した目的のため
(16) 上記の利用目的に付随する目的
２ 弊社は、本サービスの広告等を行う場合、会員等が本サービスの利用に伴いアプリケーション（キャラフル）内に投稿またはアップロードした画像データ、動画データその他の情報を広告等に利用することがあります。この場合、適用法令等に従い、必要な同意の取得その他適切な措置を講じます。
３ 弊社は、広告または宣伝を目的とする電子メールの送信について、適用法令に従い、必要な同意の取得その他の要件を満たして行うとともに、配信停止の申出に適切に対応します。
第６条（外部サービスおよび情報収集モジュールを利用した情報の取得・共有）
１ 弊社は、本サービスの提供、認証、利用状況の分析、不具合調査、広告効果測定およびメール配信等のため、外部事業者が提供するサービスや情報収集モジュールを利用しています。
これらのサービスでは、利用目的に応じて、氏名、メールアドレス、ユーザー識別情報、利用状況等の情報が外部事業者に送信・共有される場合があります。
主な利用サービスおよび連携情報は、以下のとおりです。
(1) LogRocket
・利用目的：本サービスの不具合調査、利用状況の分析および改善
・取扱情報：氏名、メールアドレス、本サービス内のユーザーID
(2) TikTok Pixel
・利用目的：広告効果測定
・取扱情報：メールアドレス、本サービス内のユーザーID
(3) Google Analytics for Firebase
・利用目的：本サービスの利用状況の分析および改善
・取扱情報：本サービス内のユーザーID
(4) Firebase Authentication
・利用目的：アカウント認証およびログイン管理
・取扱情報：メールアドレス、ログインに必要な識別情報その他の認証関連情報
(5) メール配信サービス
・利用目的：本サービスに関する通知、お知らせおよびキャンペーン等のメール配信
・取扱情報：メールアドレスその他配信に必要な情報
(6) Repro
・利用目的：本サービスに関するお知らせ、アプリ内通知およびポップアップの配信・表示、本サービスの利用状況の把握および分析
・取扱情報：通知の配信・表示および利用状況の分析に必要なユーザー識別情報、利用状況等
２ 外部事業者に送信された情報は、各事業者のプライバシーポリシー等に従って取り扱われる場合があります。
３ 弊社は、外部サービスの利用に当たり、個人情報の保護に関する法令を遵守し、送信する情報の範囲、利用目的および安全管理措置等について適切な管理に努めます。
４ Googleログインにより取得した情報についても、本条に定める外部サービスとの連携対象となる場合があります。その取扱いについては、第４条の定めも適用されます。
第７条（個人情報の安全管理）
弊社は、個人データの漏えい、滅失または毀損の防止その他の安全管理のため、必要かつ適切な措置を講じます。
また、利用目的の達成に必要な範囲内において、個人データを正確かつ最新の状態に保つとともに、利用する必要がなくなった個人データについては、遅滞なく消去するよう努めます。
安全管理措置の具体的な内容については、弊社のお問い合わせ窓口にご連絡いただくことで、法令上開示できる範囲でご案内します。
第８条（個人情報の第三者提供）
１ 弊社は、以下の各号のいずれかに該当する場合に限り、個人情報を第三者へ提供することがあります。
(1) 会員等ご本人の同意がある場合
(2) 法令に基づく場合
(3) 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難である場合
(4) 公衆衛生の向上または児童の健全な育成の推進のために特に必要があると認められる場合であって、本人の同意を得ることが困難である場合
(5) 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに協力する必要がある場合であって、本人の同意を得ることによりその事務の遂行に支障を及ぼすおそれがある場合
(6) その他個人情報保護法その他の関連法令等により認められる場合
２ 前項の規定にかかわらず、以下の各号のいずれかに該当する場合には、個人情報保護法に定める第三者への提供に該当しない場合があります。
(1) 弊社が個人情報の利用目的達成に必要な範囲内において、個人情報の取扱いの全部または一部を委託する場合
(2) 合併その他の事由による事業の承継に伴って個人情報が提供される場合
(3) 個人情報保護法に定める要件を満たした共同利用を行う場合
３ 弊社は、取得した個人情報を、公表または通知した利用目的を達成するために必要な範囲内で、業務提携先、業務委託先および外部サービス事業者に提供・共有する場合があります。この場合、個人情報保護法その他の関連法令等に基づき、必要に応じて本人の同意の取得その他必要な措置を講じるとともに、業務委託先に対しては必要かつ適切な監督を行います。
４ 外部サービスとの連携による情報の取扱いについては、第６条に定めます。
５ 外国にある第三者への個人情報の提供に該当する場合は、個人情報保護法その他の関連法令等に基づき必要な措置を講じます。
第９条（個人情報の開示）
１ 弊社は、ご本人から保有個人データの開示を求められたときは、弊社所定の方法による本人確認の後、個人情報保護法その他の関連法令等に従い、遅滞なくご本人に対しこれを開示します。
ただし、開示することにより以下の各号のいずれかに該当する場合には、その全部または一部を開示しないこともあり、開示しない決定をした場合には、その旨を遅滞なくご本人に通知・連絡します。なお、保有個人データの開示に際しては、１件あたり１,０００円の手数料をいただきます。
(1) ご本人または第三者の生命、身体、財産その他の権利ないし法律上保護される利益を害するおそれがある場合
(2) 弊社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
(3) その他法令に違反することとなる場合
２ 利用履歴、アクセスログその他の情報についても、保有個人データに該当する場合には、個人情報保護法その他の関連法令等に従い、開示請求に対応します。
第１０条（個人情報の訂正および削除）
１ 会員等は、弊社の保有する自己の個人情報が誤った情報である場合には、弊社が定める手続きにより、弊社に対して個人情報の訂正、追加または削除（以下「訂正等」といいます。）を請求することができます。ただし、会員等が本サービスのアプリケーション等で定められた方法によりご自身で個人情報の訂正等を行うことができる場合は、ご自身で訂正等を行っていただきます。
２ 弊社は、会員等から前項に基づく請求を受けてその請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の訂正等を行うものとします。ただし、個人情報保護法その他の関連法令等により弊社が訂正等を行う義務を負わない場合は、この限りではありません。
３ 弊社は、前項の規定に基づき訂正等を行った場合、または訂正等を行わない旨の決定をした場合は、遅滞なく、これを会員等へ通知または連絡します。
４ 会員等が本サービスを退会した場合、アカウントは利用停止となりますが、登録された個人情報のすべてが自動的に削除されるものではありません。
５ 退会後に保存される個人情報、バックアップ、ログ等の取扱いおよび個人情報の削除依頼については、第４条および第１２条の定めに従います。
第１１条（個人情報の取扱いに関する窓口）
１ 弊社は、個人情報に関する会員等ご本人からの苦情およびご相談に関し、誠実に対応いたします。
２ 会員等ご本人からの弊社に対するご意見、ご質問、苦情のお申し出、個人情報の削除依頼、その他個人情報の取扱いに関するお問い合わせは、下記の窓口までお願いいたします。
記
カラフルキャスティング株式会社 個人情報保護事務局
〒150-8510
東京都渋谷区渋谷2-21-1 渋谷ヒカリエ33F
メールアドレス：info@colorfulcast.com
３ 個人情報の利用目的の通知、開示、訂正、削除、利用停止その他の請求についても、上記窓口で受け付けます。ご請求の際には、本人確認その他必要な手続きをお願いする場合があります。
第１２条（個人情報の利用停止等）
１ 弊社は、会員等ご本人から、当該会員等の個人情報が利用目的の範囲を超えて取り扱われている、不正の手段により取得された、利用する必要がなくなった等の理由により、その利用の停止または消去（以下「利用停止等」といいます。）を求められたときは、個人情報保護法その他の関連法令等に従い、遅滞なく必要な調査を行います。
２ 前項の調査結果に基づき、その請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の利用停止等を行います。
３ 弊社は、前項の規定に基づき利用停止等を行った場合、または利用停止等を行わない旨の決定をしたときは、遅滞なく、これを会員等へ通知します。
４ 前２項にかかわらず、利用停止等に多額の費用を要する場合その他利用停止等を行うことが困難な場合であって、会員等の権利利益を保護するために必要な代替措置をとれる場合は、その代替措置を講じるものとします。
第１３条（本プライバシーポリシーの変更）
１ 弊社は、法令等に別段の定めがある場合を除き、本プライバシーポリシーの内容を変更することがあります。
２ 変更後のプライバシーポリシーは、本サービスのアプリケーションまたはウェブサイトに掲載された時から効力を生じるものとします。ただし、弊社が別途効力発生日を定めた場合は、この限りではありません。
３ 弊社は、個人情報の取扱いに関する重要な変更を行う場合には、変更内容に応じて適切な方法により会員等に周知し、法令等により本人の同意が必要な場合は、当該同意を取得します。
第１４条（継続的改善）
弊社は、個人情報に関する取扱い、管理および管理体制について、継続的な改善に取り組んでまいります。
以上