プライバシーポリシー

合同会社Simploop（以下「当社」といいます）は、当社が提供するマッチング・コミュニティサービス「トモリエ（Tomolier）」（以下「本サービス」といいます）における個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

1. 個人情報の定義

本ポリシーにおいて「個人情報」とは、個人情報の保護に関する法律に定める「個人情報」を指し、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、メールアドレス、その他の記述等により特定の個人を識別できる情報を意味します。

2. 個人情報の収集方法

当社は、以下の方法により個人情報を収集します。

• ユーザーが本サービスの利用登録を行う際に、氏名、メールアドレス、電話番号、生年月日、性別等の個人情報をご提供いただきます（電話番号は、SMSによる認証にも利用します）
• 本人確認書類（運転免許証、マイナンバーカード、パスポート等）の画像データ
• プロフィール情報（自己紹介文、趣味、興味等）
• 本サービスの利用履歴、アクセスログ、Cookie等の情報
• 決済関連情報（決済代行事業者を通じて取得する決済ID、カードブランド、カード番号の下4桁、有効期限の月／年等。当社は、クレジットカード番号、セキュリティコード等のカード情報そのものを保持しません）

3. 個人情報の利用目的

当社は、収集した個人情報を以下の目的で利用します。

• 本サービスの提供、運営、維持、保護および改善のため
• ユーザーの本人確認のため
• ユーザーへの連絡、お問い合わせへの対応のため
• 利用料金の請求のため
• 本サービスに関する規約違反、不正利用等の調査および対応のため
• 本サービスに関する新機能、キャンペーン等の案内のため
• 統計データの作成および分析のため
• ユーザーが入力または投稿した情報について、生成AI（人工知能）を利用して、文章の作成の支援、要約その他の処理を行うため
• 投稿、コメント、メッセージその他の内容について、生成AIを利用して、本サービスの利用規約に違反する内容その他の不適切な内容の有無を確認するため
• その他、上記利用目的に付随する目的のため

生成AIを利用する具体的な場面、送信する情報およびその送信先については、第4条第3項に定めます。

4. 個人情報の第三者提供

1. 当社は、以下のいずれかに該当する場合を除き、ユーザーの同意なく個人情報を第三者に提供しません。
   • 法令に基づく場合
   • 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
   • 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
   • 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
2. 当社は、本サービスの提供にあたり、決済処理、メール配信等の業務の一部を外部の事業者に委託する場合があります。この場合、当社は委託先と機密保持契約を締結し、適切な監督を行います。
3. 当社は、本サービスの提供にあたり、前項の委託にあたるものとして、次に掲げる場合に、外部の生成AIサービスを提供する事業者に対し、それぞれ記載する情報を送信する場合があります。
   • 自己紹介文、コミュニティの紹介文その他の文章の作成を支援する場合：ユーザーの表示名、性別、居住する都道府県、興味・関心、本サービスの利用目的、作成の対象となるコミュニティの名称・カテゴリ・地域その他の設定およびユーザーが入力した回答
   • 非公開の記録（マイストーリー）から月ごとのまとめ（自分史）を作成する場合：当該記録の本文、記録した日付および当社が提示したお題。この場合については、次項に定めるとおり、あらかじめ本人の同意をいただいたときに限り送信します
   • コミュニティへの投稿、コメント、チャット、プロフィールに記載された文章その他の記載の内容について、不適切な内容の有無を確認する場合：当該記載の本文。管理者が確認を行う場合には、あわせて当該記載の種別および記載したユーザーの年齢を送信します
   • プロフィール写真について、不適切な内容の有無を確認する場合：当該写真。この場合、当社は写真の所在を示すURLを送信し、当該事業者がそのURLから写真を取得します
   • ユーザーが送信したメッセージについて、当社の一次検知が不正利用の疑いを検出した場合：当該メッセージの本文。この場合、送信に先立ち、メールアドレス、URL、アカウントID、電話番号および口座番号に相当する記載を、当社において別の文字列に置き換えます
   • お問い合わせに対する回答文の作成を支援する場合：お問い合わせの件名および本文
4. 前項第2号（自分史の作成）については、非公開の記録が特に秘匿性の高い情報であることに鑑み、当社は、あらかじめ本人の同意をいただいた場合に限り、当該記録を送信します。同意をいただいていない場合、当社が自分史を作成することはなく、当該記録の内容が本サービスの外部に送信されることもありません。同意の撤回その他の当該利用の停止をご希望の場合は、第5条に定める方法によりご請求ください。

5. 個人情報の開示、訂正、削除

1. ユーザーは、当社が保有する自己の個人情報について、利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者への提供の停止および第三者提供記録の開示を請求することができます。
2. 開示等の請求は、本ポリシー第11条に定めるお問い合わせ窓口宛に、電子メールによりお申し出ください。
   • ご本人からの請求であることを確認するため、当社に登録されているメールアドレスからお送りください。当社は、必要に応じて登録内容の一部をご確認させていただくことがあります。
   • 代理人による請求の場合は、代理権を証する書面（本人から委任を受けた代理人の場合は委任状、法定代理人の場合は登記事項証明書等）および代理人ご本人を確認できる書類の写しをご提出いただきます。
   • 開示の回答は、ご請求の際にご指定いただいた方法により行います。ご指定がない場合、または当該方法による回答に多額の費用を要する場合その他当該方法による回答が困難である場合には、書面の交付により行います。
3. 次の各請求については、1件につき1,000円の手数料を申し受けます。この場合の送金に要する手数料は、ご請求者のご負担とさせていただきます。
   • 保有個人データの利用目的の通知の求め
   • 保有個人データの開示の請求
   • 第三者提供記録の開示の請求
4. 保有個人データの内容の訂正、追加もしくは削除、利用の停止、消去または第三者への提供の停止の請求については、手数料はいただきません。
5. 当社は、ユーザーからの請求に対し、法令に基づき適切に対応します。
6. ただし、以下の場合には開示等に応じない場合があります。
   • 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
   • 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
   • 法令に違反することとなる場合

6. 個人情報の安全管理

当社は、個人情報の紛失、破壊、改ざんおよび漏洩等を防止するため、必要かつ適切な安全管理措置を講じます。また、個人情報を取り扱う従業者に対して、必要かつ適切な監督を行います。当社が講じている主な安全管理措置は、以下のとおりです。

• 基本方針の策定：個人情報の適正な取扱いの確保のため、本ポリシーを策定し、公表しています。
• 個人データの取扱いに係る規律の整備：取得から削除に至る各段階における取扱方法および保存期間を定めています（本人確認書類の取扱いについては第8条に定めるとおりです）。
• 組織的安全管理措置：管理者による個人データの参照および出力について、責任者と権限を定めています。また、一定の高機微な操作については、参照理由の入力および参照記録の保存を必須とし、記録を残せない場合には参照させない仕組みとしたうえで、参照の頻度に上限を設けています。
• 人的安全管理措置：個人情報の取扱いに関する教育を実施するとともに、従業者および委託先との間で秘密保持義務を定めています。
• 物理的安全管理措置：個人データを紙媒体では取り扱わないこととし、事業所の入退室を管理するとともに、作業用端末の盗難および第三者による覗き見を防止する措置を講じています。
• 技術的安全管理措置：データベースへのアクセスを行単位で制御し、通信を暗号化しています。また、本人確認書類は、有効期限を設けた署名付きURLおよび推測が困難な保管先により保護しています。

7. Cookieおよび類似技術の使用

1. 当社は、本サービスの利便性向上、利用状況の分析等のためにCookieおよび類似技術を使用します。
2. ユーザーは、ブラウザの設定によりCookieの受け入れを拒否することができますが、その場合、本サービスの一部機能が利用できなくなる場合があります。

8. 本人確認書類の取扱い

1. 当社は、本人確認のために提出された書類画像について、厳重に管理します。
2. 当社が現在、本人確認書類として受け入れているのは、運転免許証、マイナンバーカードおよびパスポートです。このうちマイナンバーカードについては表面のみをご提出いただくこととしており、当社は個人番号（マイナンバー）を取得しません。
3. 本人確認のために提出された書類画像は、審査（承認または却下）が完了した日から180日経過後、定期処理により順次削除します。審査中の書類画像は、審査に必要な間保管します。アップロードされたものの申請が確定しなかった書類画像は、アップロードから24時間経過後、定期処理により順次削除します。取り消された申請の書類画像も、取り消し後、かつアップロードから24時間経過後に、定期処理により順次削除します。
4. 当社は、書類の提出時に利用者ご本人に対し、当該書類に記載された氏名の入力をお願いすることがあります。入力いただいた氏名は管理者専用の領域に保管し、申請日から原則として180日以内を目安に削除します。当該氏名は、次項の照合および管理者による審査のみを目的として利用し、他の利用者に表示することはありません。
5. 当社は、提出された本人確認書類が偽造・加工されたもの、または他人の書類を流用したものであると管理者が判断した場合に限り、同一の書類が再び提出されることを検知する目的で、当該画像および当該画像の電子的指紋（SHA-256ハッシュ値）に加え、当該書類の対象者を識別するために管理者が記録した氏名および都道府県を、通常の保管期間とは別に、管理者専用の領域において登録日から原則として3年間保管します。
6. 前項の保管期間経過後は画像データを自動的に削除し、同時に前項の氏名および都道府県も削除します。ただし、削除の記録および電子的指紋は、削除の事実を検証し再発を防止するために保持することがあります。
7. 本人確認書類に含まれる個人情報は、本人確認、不正利用の調査および防止、利用規約違反者の特定その他本ポリシーに定める目的の範囲でのみ使用し、マーケティング、レコメンドその他これらと無関係な目的には使用しません。
8. 本人確認の照合は、管理者による目視確認、および提出画像の電子的指紋（SHA-256ハッシュ値）の完全一致による自動判定により行います。生体認証、顔認証、顔特徴量の抽出・照合等の技術は使用しません。また、前項により保管した氏名および都道府県については、管理者が管理者専用の領域内で検索・参照することがあります（当該検索は不正行為の防止のみを目的とし、利用者の画面には一切表示されません）。
9. 加えて、利用者が申告した書類記載の氏名と、前項により保管した対象者の氏名とを、表記のゆれを揃えたうえで完全に一致する場合にのみ照合します（部分一致による検索は行いません）。氏名の一致は同一人物であることの証明ではなく（同姓同名の場合があります）、当該一致のみをもって自動的にアカウントの停止、申請の却下その他の不利益な措置を行うことはありません。
10. 当該判定の結果のみをもって、自動的にアカウント停止、申請却下その他の不利益な措置を行うことはありません。最終的な判断は必ず管理者が行います。

9. 利用対象年齢

本サービスは、満40歳以上の方のみご利用いただけます。当社は、満40歳未満の方から個人情報を収集することを意図しておりません。

10. プライバシーポリシーの変更

1. 当社は、法令の変更、本サービスの機能追加等に伴い、本ポリシーを変更することがあります。
2. 変更後のプライバシーポリシーは、当社ウェブサイトに掲示した時点より効力を生じるものとします。
3. 重要な変更がある場合には、ユーザーに対して適切な方法で通知します。

11. お問い合わせ

個人情報の取扱いに関するお問い合わせは、以下の窓口までご連絡ください。

12. 認定個人情報保護団体

当社は、個人情報保護委員会の認定を受けた認定個人情報保護団体である下記団体の対象事業者です。当社の個人情報の取扱いに関する苦情については、前条の窓口のほか、下記の申出先にお申し出いただくこともできます。

上記の申出先は、当社の個人情報の取扱いに関する苦情のみを受け付ける窓口です。本サービスの内容、料金、操作方法等に関するお問い合わせは受け付けておりませんので、前条の当社窓口までご連絡ください。