プライバシー方針

1. 取得する情報

アカウント登録・ログインに必要な情報、問い合わせ内容、作品・プロフィール・画像などの掲載情報、利用状況、端末・アクセスログ、決済・返金・チャージバックに関する記録を取得します。提供者からは、売上の支払に必要な情報（氏名、金融機関口座など）と、当社が必要と認める場合の本人確認に関する情報を取得します。カード番号等の決済情報はPAY.JP（PAY株式会社）が取り扱い、当社は原則として完全なカード番号を保有しません。

ファンページの加入プランと閲覧資格、応援の購入内容とお礼の版、オークションの入札額・受付日時・購入案内・支払結果、掲示板の投稿・コメント・通報および下書きを、各機能の提供、問い合わせ対応、不正防止および紛争対応のために取り扱います。

連携ゲームの画面からPlayellにログインせずに応援の品を購入した方について、入力されたメールアドレス、連携ゲームから受け取るプレイヤーの識別子と表示名、キャラクターの識別子。これらは、注文の管理、お礼の文・領収書の提供、お問い合わせへの対応、連携ゲームへの特典の付与のために利用し、注文の記録と同じ期間保存します。

2. 利用目的

• アカウント認証、作品・画像の表示、サービス提供のため
• 有料機能の販売・決済・返金・チャージバックの処理と記録、提供者への売上の支払のため
• 問い合わせ対応、障害対応、不正利用の防止、規約違反の調査のため
• サービスの改善、利用状況の把握、重要なお知らせのため
• 利用者が選んだ連携サービス（Playellの提供者またはゲーム作成者が運営するゲームやサービス）に、利用者の同意のうえで情報を提供するため

掲示板に投稿した画像、メッセージ、コメント、表示名および投稿日時は公開されます。通報内容と通報者の情報は対応に必要な運営担当者が取り扱い、対象の投稿者には通報者の情報を開示しません。

応援した方の人数、名前および金額を一般公開しません。「応援しました」の印は、購入した本人の画面だけに表示します。オークションでは最高額・入札件数・終了時刻を表示し、本人には自分の入札状態を表示します。他人のログイン名、銀行情報、全候補順位・個別価格は公開しません。

価格操作の防止のため、当社が既に保有する提供者の銀行識別情報を照合する場合があります。この目的だけで、通常の入札者に銀行情報の提出を求めません。

3. 第三者提供・委託

法令に基づく場合を除き、本人の同意なく個人データを第三者へ提供しません。カード決済と提供者への売上の支払は、PAY株式会社（PAY.JP）に委託し、決済に必要な情報、および提供者の氏名・金融機関口座など支払に必要な情報を、その範囲で提供します。決済、本人確認、認証、メール配信、画像保管、アクセス解析等を外部事業者へ委託する場合は、取扱情報を必要な範囲に限定し、契約および運用状況を通じて必要かつ適切な監督を行います。国外で個人データを取り扱う場合は、適用法令に従い、移転先の制度と安全管理措置を確認し、必要な情報提供または同意取得を行います。

3-1. 本人認証（3-D セキュア）のためのカード会社への情報提供

カード決済では、カードの不正利用を防ぐ本人認証サービス「3-D セキュア」を利用します。当社は、3-D セキュアを実施する前に、決済の確認画面で、本人認証の目的であることを示したうえで、次の内容について同意のチェックをいただきます。同意いただけない場合は、本人認証を実施できないため、カード決済のお手続きを完了できません。

• 提供する情報：カードの名義（氏名）、メールアドレス、IPアドレス、端末・ブラウザの情報など、3-D セキュアの実施に必要な情報
• 提供先：ご利用のカードを発行したカード会社（海外のカード会社を含みます）。情報は、PAY株式会社（PAY.JP）を通じて提供します
• 提供の目的：本人認証（カード会社が行うカードの不正利用の検知・防止）

ご利用のカードを発行したカード会社が外国にある場合、これらの情報は、そのカード会社が所属する国に移転されることがあります。移転先の国は、ご利用のカードによって決まります。

3-2. ボット防止（Cloudflare Turnstile）のための情報送信

当社は、ログイン、新規登録、決済の画面で、ボット（自動化されたプログラム）による不正な操作を防ぐため、Cloudflare, Inc.（米国）が提供する「Cloudflare Turnstile」を利用します。これらの画面を表示・操作する際に、次の情報がCloudflareに送信されます。

• ご利用の端末・ブラウザから：IPアドレス、TLSフィンガープリント（暗号化通信の設定の特徴）、User-Agent（ブラウザの種類などを示す情報）、Playellのサイトを識別する情報（サイトキーなど）
• ブラウザ上の自動的な確認から：JavaScriptによる小さな検査で得られる、利用者やブラウザの環境に関する情報
• 当社のサーバから：Turnstileが発行した確認用のトークンと、接続元のIPアドレス（パスワードやカード情報などの入力内容は送信しません）

送信の目的は、アクセスがボットによるものでないかを確認し、不正なログイン・登録・決済を防ぐことです。Cloudflareは、これらの情報を、個人の識別やプロファイリング、ターゲティングのためではなく、ボットの検知と遮断のために処理し、あわせてTurnstileの改善にも使うとしています。また、Turnstileはフォームの入力内容などを取得・保存・送信しないとしています。

Cloudflareは米国を本拠とする事業者で、情報を主に米国と欧州経済領域に保管し、世界各地から移転・参照することがあるとしています。詳細は、Cloudflareの「Turnstile Privacy Addendum」と「Privacy Policy」をご確認ください。

3-3. 連携サービス（Playellでログイン）への情報提供

利用者が「Playellでログイン」を使い、同意画面で許可した場合に限り、当社は次の情報を、その連携サービスを運営するPlayellの提供者またはゲーム作成者（日本に住所のある個人）に提供します。許可しない場合は提供しません。

• 提供する情報: 運営者ごとに異なる利用者の番号。求められ、利用者が許可した場合は、利用者が選んだキャラクターセットの名前と画像、画像選びの画面で選んだ画像とその名前・ファイルサイズ・幅・高さ、その提供者の有料ページへの参加の有無と月額の場合の有効期限。選ばなかった画像・ラベル・フォルダ名や、他の提供者のページへの参加状況・購入金額は提供しません。
• 提供先: 同意画面に表示する連携サービスとその運営者。ゲーム作成者の登録では本人確認を行いません。作成者の接続先では、本人確認未実施の注意と作成者の表示名を同意画面に表示します。
• 許可が続く時間: 続けて使うことを許可した場合も、同意から最長72時間です。実際の有効時間は同意画面に表示し、利用やトークンの更新で期限は延びません。
• 取り消し: 「連携中のアプリ」からいつでも取り消せます。選んで渡した画像は、画像ごとにも取り消せます。許可が失効した後や取り消した後は、新たに提供しません。すでに提供した情報を当社から削除することはできません。削除は連携サービスの運営者に求めてください。当社は、運営者に削除を求めるPlayell Connect 利用規約を定めています。
• 記録: 当社は、許可した日時と内容、提供の記録を保存します。
• 連携サービスから利用者の画像ライブラリに画像を保存する許可をした場合、その画像は当社が保管します。

4. 保管と安全管理

取得情報は、サービス提供、紛争対応、会計・税務その他法令上必要な期間に限って保管し、保存の必要がなくなった情報は削除または匿名化します。アクセス権限を業務上必要な者に限定し、認証、暗号化、ログ監査、バックアップ等の安全管理措置を講じます。漏えい等が発生した場合は、法令に従って関係機関への報告と本人への通知を行います。

「下書きを保存」で当社のサーバーに保存した文書は、本人が制作を続けるために保管し、掲示板には公開しません。本人は下書きを削除できます。削除後も、通報対応、紛争対応または法令上必要な情報は、必要な範囲・期間に限り保管し、不要になった情報は削除または匿名化します。

5. 開示・訂正・削除等

利用者からの開示、訂正、利用停止、削除等の請求には、本人確認のうえ法令に基づいて対応します。請求窓口は support@playell.jp です。通常の手続に手数料はかかりません。特別な媒体や方法を希望され、実費が発生する場合は、対応前に金額を案内します。

6. 方針の変更

利用目的、委託先、法令またはサービス内容の変更に応じて本方針を改定することがあります。重要な変更は、サービス上で分かりやすく案内します。