プライバシーポリシー
はじめに
本プライバシーポリシーは、Storyfor, Inc.(以下「当社」)が、お客様が当社のサービス(以下「サービス」)をご利用になる際に、お客様の個人情報をどのように、またなぜアクセス、収集、保存、使用、および/または共有(以下「処理」)するかを説明するものです。これには、当社ウェブサイトhttps://storyformoney.comまたは本プライバシーポリシーにリンクする当社のウェブサイトへのアクセス、StoryForMoneyの利用、マーケティングやイベントを含むその他の関連方法での当社との関わりが含まれます。
StoryForMoneyは、創作物の作成、管理、商業化に焦点を当てたデジタルストーリーテリングおよび知的財産(IP)プラットフォームです。このプラットフォームにより、クリエイターはオリジナルコンテンツを公開し、権利やライセンスを管理し、最新のデジタルインフラストラクチャに支えられた収益化および収益分配モデルに参加できます。プラットフォーム上のコンテンツには、小説、短編小説、詩、漫画、イラスト、その他の創作物が含まれます。StoryForMoneyは、IP管理、二次的著作物の許可、ロイヤリティ配分、コンテンツ発見のためのツールを提供します。プラットフォームは、コンテンツの安全性、モデレーション、年齢に適したアクセス制御、および多様なグローバルユーザーベースをサポートするための責任ある運営を重視しています。
ご質問やご不明な点がございましたら、本プライバシーポリシーをお読みください。お客様のプライバシーに関する権利と選択肢をご理解いただけます。当社は、お客様の個人情報の処理方法に関する決定を行う責任を負います。当社のポリシーおよび慣行に同意されない場合は、当社のサービスをご利用にならないでください。それでもご質問やご不明な点がございましたら、[email protected]までお問い合わせください。
重要ポイントの要約
この要約は、当社のプライバシーポリシーの重要なポイントを提供しますが、以下の目次を使用して、お探しのセクションを見つけることで、これらのトピックの詳細を確認できます。
- どのような個人情報を処理しますか?当社のサービスにアクセス、使用、またはナビゲートする際、お客様と当社およびサービスとのやり取り、お客様の選択、お客様が使用する製品および機能に応じて、個人情報を処理する場合があります。
- 機密性の高い個人情報を処理しますか?一部の情報は、特定の管轄区域で「特別」または「機密」とみなされる場合があります(例:人種・民族、性的指向、宗教的信条など)。適用法で許可されている場合、お客様の同意を得て機密性の高い個人情報を処理する場合があります。
- 第三者から情報を収集しますか?公開データベース、マーケティングパートナー、ソーシャルメディアプラットフォーム、その他の外部ソースから情報を収集する場合があります。
- 情報をどのように処理しますか?当社は、サービスの提供、改善、管理、お客様とのコミュニケーション、セキュリティおよび不正行為の防止、法律の遵守のために情報を処理します。お客様の同意を得て、その他の目的で情報を処理する場合もあります。有効な法的根拠がある場合にのみ情報を処理します。
- どのような状況で、どのような種類の当事者と個人情報を共有しますか?特定の状況で、特定のカテゴリの第三者と情報を共有する場合があります。
- お客様の情報をどのように安全に保管しますか?お客様の個人情報を保護するための適切な組織的・技術的プロセスおよび手順を設けています。ただし、インターネット上の電子送信や情報ストレージ技術は100%安全であることを保証できないため、ハッカー、サイバー犯罪者、またはその他の無許可の第三者が当社のセキュリティを突破し、お客様の情報を不正に収集、アクセス、窃取、または変更しないことを約束または保証することはできません。
- お客様にはどのような権利がありますか?地理的な所在地に応じて、適用されるプライバシー法により、お客様の個人情報に関する特定の権利が認められる場合があります。
- 権利をどのように行使しますか?権利を行使する最も簡単な方法は、データ主体アクセスリクエストを提出するか、当社に連絡することです。当社は、適用されるデータ保護法に従って、すべてのリクエストを検討し、対応します。
目次
- 1. どのような情報を収集しますか?
- 2. 情報をどのように処理しますか?
- 3. 個人情報の処理にどのような法的根拠を利用しますか?
- 4. いつ、誰と個人情報を共有しますか?
- 5. 第三者のウェブサイトに対する当社の立場は?
- 6. Cookieおよびその他のトラッキング技術を使用しますか?
- 7. 人工知能ベースの製品を提供しますか?
- 8. ソーシャルログインをどのように処理しますか?
- 9. お客様の情報は国際的に転送されますか?
- 10. お客様の情報をどのくらいの期間保管しますか?
- 11. お客様の情報をどのように安全に保管しますか?
- 12. 未成年者から情報を収集しますか?
- 13. お客様のプライバシー権とは?
- 14. Do-Not-Track機能の制御
- 15. 米国居住者には特定のプライバシー権がありますか?
- 16. コンテンツデータの処理およびAIトレーニング
- 17. ブロックチェーン統合
- 18. データ侵害の通知
- 19. 本ポリシーを更新しますか?
- 20. 本ポリシーについてどのように連絡できますか?
- 21. 当社が収集したデータをどのように確認、更新、削除できますか?
1. どのような情報を収集しますか?
お客様が開示する個人情報
概要:お客様が提供する個人情報を収集します。
当社は、お客様がサービスに登録する際、当社または当社の製品・サービスに関する情報の取得に関心を示す際、サービス上の活動に参加する際、またはその他の方法で当社に連絡する際に、お客様が自発的に提供する個人情報を収集します。
- 電話番号
- メールアドレス
- ユーザー名とパスワード
- 連絡先設定と認証データ
- 請求先住所と郵送先住所
- 決済情報(第三者の決済処理業者によって処理・保管されます。当社はお客様の完全なカード番号を直接保管しません)
- 氏名と役職
- 生年月日
- プロフィール画像/アバターと自己紹介情報
- コンテンツ/文学作品、原稿と下書き
- 読書の好み、執筆ジャンルとカテゴリ
- ウォレットアドレスと暗号通貨取引記録
- IP所有権記録とライセンス契約
- 収益/収入データと出版履歴
- ソーシャルメディアリンク
- 言語設定、国籍/居住国、性別、タイムゾーン
- 政府発行ID番号と納税者番号
- コンテンツ評価、読者レビュー、インタラクション履歴、ブックマークと読書リスト
- NFT所有記録、スマートコントラクトのインタラクション、ブロックチェーン取引履歴
- 銀行口座情報、決済サービスアカウント、源泉徴収情報
- 収益分配契約、サブスクリプションデータ、購入履歴、支払い方法
- 事業登録情報
- フォロワー/フォロー関係、コメント、メッセージ、コラボレーション記録
- デバイス情報、IPアドレス、ブラウザ情報、使用状況分析
- セキュリティ認証データ、二要素認証データ、API使用データ
- 保護者同意記録、年齢確認データ、コンテンツモデレーション記録
- グラフィックノベル、コミック、漫画、イラスト、アートワーク、キャラクターデザイン、ストーリーボード
- 音声録音、ビデオコンテンツ、アニメーションファイル、カバーアートとサムネイル
機密情報
必要に応じて、お客様の同意または適用法で許可されている場合、以下のカテゴリの機密情報を処理します:
- 社会保障番号またはその他の政府識別番号
- 財務データと信用力データ
- 納税者番号
- デジタルウォレットアドレスと暗号通貨データ
- ブロックチェーン取引記録
- 生体データ(KYC活性確認中に収集される顔認識データ。当社の確認パートナーによって処理され、プラットフォームに恒久的に保管されません)
- 年齢確認書類
- IP所有権およびライセンス記録
- 収益およびロイヤリティ支払いデータ
- 銀行および決済処理業者の情報
決済データ
お客様が購入を行う場合、決済手段番号や決済手段に関連するセキュリティコードなど、お支払いの処理に必要なデータを収集する場合があります。すべての決済データはStripeおよびCoinbaseによって処理・保管されます。プライバシーポリシーのリンク:https://stripe.com/privacy および https://www.coinbase.com/legal/privacy。プラットフォーム上の取引を容易にするために、第三者の決済サービスプロバイダーを随時サポートする場合があります。当社はユーザーの決済資格情報を直接保管しません。
ソーシャルメディアログインデータ
Google、Facebook、X、その他のソーシャルメディアアカウントなど、既存のソーシャルメディアアカウントの詳細を使用して当社に登録するオプションを提供する場合があります。この方法で登録する場合、「ソーシャルログインをどのように処理しますか?」のセクションで説明されているように、ソーシャルメディアプロバイダーからお客様に関する特定のプロフィール情報を収集します。
自動的に収集される情報
概要:サービスにアクセスすると、一部の情報が自動的に収集されます。
インターネットプロトコル(IP)アドレスやブラウザ・デバイスの特性など、一部の情報はサービスにアクセスすると自動的に収集されます。この情報はお客様の具体的な身元を明らかにしませんが、デバイスおよび使用情報を含む場合があります。
- ログおよび使用データ:IPアドレス、デバイス情報、ブラウザの種類と設定、日付/タイムスタンプ、閲覧したページとファイル、検索、その他のアクションを含むサービス関連の診断、使用、パフォーマンス情報
- デバイスデータ:IPアドレス、デバイスおよびアプリケーション識別番号、所在地、ブラウザの種類、ハードウェアモデル、オペレーティングシステム、システム構成を含むコンピューター、電話、タブレット、その他のデバイスに関する情報
- 位置データ:GPSおよびその他の技術を使用したデバイスの位置に関する情報(正確または不正確)
- ブロックチェーンインタラクションデータ:トランザクション署名やウォレット接続を含む、ブロックチェーンネットワークとのユーザーインタラクションの記録
- スマートコントラクト取引ログ:IP登録および収益分配に関連するスマートコントラクト実行の自動記録
- デジタルウォレット接続記録:ユーザーアカウントに接続された暗号通貨ウォレットに関する情報
- コンテンツエンゲージメント指標:読書時間、ブックマーク、共有活動を含むユーザーのコンテンツとのインタラクションに関するデータ
- 読書の進捗と好み:ユーザーの読書習慣、好みのジャンル、コンテンツ消費パターン
- クリエイターインタラクションパターン:フォロー、コメント、コラボレーション活動を含むクリエイターと読者間のインタラクションに関するデータ
- 収益および収益化分析:コンテンツの収益化、収益追跡、支払い処理に関連するパフォーマンスデータ
- プラットフォームパフォーマンス指標:アプリケーションのパフォーマンス、読み込み時間、システム使用統計に関する技術データ
- セキュリティおよび不正検出データ:不審な活動の検出とプラットフォームセキュリティの維持のために収集される情報
- API使用および統合データ:第三者サービスの統合とAPIコールの記録
- コンテンツモデレーションおよびフラグデータ:コンテンツレポート、モデレーション決定、安全関連のユーザーアクションの記録
- レコメンデーションアルゴリズムデータ:パーソナライズされたコンテンツレコメンデーションを提供するために機械学習システムによって処理されるデータ
Google API
Google APIから受信した情報の使用は、制限付き使用要件を含むGoogle APIサービスユーザーデータポリシーに準拠します。
その他のソースから収集される情報
概要:公開データベース、マーケティングパートナー、ソーシャルメディアプラットフォーム、その他の外部ソースから限定的なデータを収集する場合があります。
関連するマーケティング、オファー、サービスを提供し、記録を更新する能力を向上させるために、公開データベース、マーケティングパートナー、ソーシャルメディアプラットフォーム、その他の外部ソースから限定的なデータを収集する場合があります。
- 郵送先住所、役職、メールアドレス、電話番号
- インテントデータ(またはユーザー行動データ)、インターネットプロトコル(IP)アドレス
- ソーシャルメディアプロフィールとURL
- ターゲティング広告およびイベントプロモーション目的のカスタムプロフィール
- お客様が当社とやり取りする際のソーシャルメディアプラットフォームからの情報(名前、メールアドレス、性別)
2. 情報をどのように処理しますか?
概要:当社は、サービスの提供、改善、管理、お客様とのコミュニケーション、セキュリティおよび不正行為の防止、法律の遵守のために情報を処理します。お客様の同意を得て、その他の目的で情報を処理する場合もあります。
お客様と当社のサービスとのやり取りに応じて、以下を含むさまざまな理由でお客様の個人情報を処理します:
- アカウントの作成と認証を容易にし、ユーザーアカウントを管理するため
- ユーザーへのサービスの提供と提供を容易にするため
- ユーザーの問い合わせに対応し、サポートを提供するため
- 管理情報をお客様に送信するため
- 注文、支払い、返品、交換を履行し管理するため
- ユーザー間のコミュニケーションを可能にするため
- フィードバックを要請し、サービスの使用についてお客様に連絡するため
- マーケティングおよびプロモーション通信を送信するため(いつでもオプトアウトできます)
- お客様の興味、位置情報などに合わせたターゲティング広告を配信するため
- 不正監視と防止を含むサービスを保護するため
- サービスを改善できるよう使用傾向を特定するため
- マーケティングおよびプロモーションキャンペーンの効果を判断するため
- 個人の重要な利益を救済または保護するため
- クリエイターへの収益支払いを処理し分配するため
- コンプライアンス目的でユーザーの身元と年齢を確認するため
- ブロックチェーン上で知的財産権を登録し管理するため
- 二次的著作物のライセンスと許可を容易にするため
- 自動ロイヤリティ配分のためのスマートコントラクトを実行するため
- ユーザーアカウントのセキュリティと認証を維持するため
- コンテンツのレコメンデーションとパーソナライゼーションを提供するため
- コミュニティガイドラインとコンテンツモデレーションを実施するため
- サブスクリプションおよび収益化サービスを処理するため
- ペアレンタルコントロールと未成年者保護機能を管理するため
- 複数のデバイスとプラットフォーム間でユーザーデータを同期するため
- クリエイターに分析とパフォーマンス追跡を提供するため
- クリエイター間のコラボレーションを容易にするため
- 紛争解決とカスタマーサポートを管理するため
- 法的義務および規制要件を遵守するため
- ブロックチェーンネットワークのセキュリティと整合性を維持するため
- 知的財産の盗用と不正使用を防止するため
- コンテンツ発見アルゴリズムを最適化するため
- 複数のブロックチェーンネットワーク間でデータを同期するため
- 国際規制のコンプライアンスを監視するため
- プラットフォームのパフォーマンスとユーザーエクスペリエンスを最適化するため
3. 個人情報の処理にどのような法的根拠を利用しますか?
概要:当社は、お客様の個人情報の処理が必要であり、お客様の同意、法律の遵守、サービス提供のための契約義務の履行、お客様の権利の保護、または正当なビジネス上の利益の追求など、適用法に基づく有効な法的根拠がある場合にのみ処理します。
EU/UKに所在する場合
一般データ保護規則(GDPR)およびUK GDPRは、お客様の個人情報を処理するために依拠する有効な法的根拠を説明することを当社に求めています。そのため、以下の法的根拠に依拠する場合があります:
同意
お客様が特定の目的で個人情報を使用する許可(すなわち同意)を当社に与えた場合、お客様の情報を処理する場合があります。同意はいつでも撤回できます。
契約の履行
お客様との契約義務を履行するために必要であると判断した場合(サービスの提供を含む)、またはお客様の要請により契約締結前に、お客様の個人情報を処理する場合があります。
法的義務
法執行機関や規制当局への協力、当社の法的権利の行使または防御、または当社が関与する訴訟における証拠としての情報開示など、当社の法的義務の遵守に必要であると判断した場合、お客様の情報を処理する場合があります。
重要な利益
個人の安全に対する潜在的な脅威を含む状況など、お客様または第三者の重要な利益を保護するために必要であると判断した場合、お客様の情報を処理する場合があります。
正当な利益
当社の正当なビジネス上の利益を達成するために合理的に必要であり、それらの利益がお客様の利益および基本的権利と自由を上回らないと判断した場合、お客様の情報を処理する場合があります。
- 製品やサービスの特別オファーや割引に関する情報をユーザーに送信する
- ユーザー向けにパーソナライズされた関連性の高い広告コンテンツを開発・表示する
- サービスの使用状況を分析し、ユーザーの関与と定着率を向上させる
- マーケティング活動をサポートする
- 問題の診断および/または不正行為の防止
- ユーザーが製品やサービスをどのように使用しているかを理解し、ユーザーエクスペリエンスを改善する
- プラットフォームのブロックチェーンインフラストラクチャを保護し、セキュリティ侵害を防止し、分散型IP管理システムへの信頼を維持する
- クリエイターの権利を保護し、コンテンツの真正性を維持し、知的財産エコシステムの整合性を保持する
- ユーザーが関連コンテンツをより効果的に発見できるようにし、ユーザーエクスペリエンスを向上させる
- 複数のブロックチェーンエコシステムにわたる統一されたユーザーエクスペリエンスを提供し、クロスチェーン取引におけるデータの整合性を維持する
- 異なる管轄区域にわたる法的コンプライアンスを維持し、プラットフォームとユーザーの双方を規制リスクから保護する
- より高速で信頼性の高いサービスを提供し、すべてのユーザーのプラットフォーム全体のパフォーマンスを向上させる
カナダに所在する場合
お客様が特定の目的で個人情報を使用する特定の許可(すなわち明示的同意)を当社に与えた場合、またはお客様の許可が推定できる状況(すなわち黙示的同意)では、お客様の情報を処理する場合があります。同意はいつでも撤回できます。
一部の例外的な場合、適用法に基づき、お客様の同意なしに情報を処理することが法的に許可される場合があります。例えば:
- 収集が個人の利益に明らかに該当し、同意をタイムリーに得ることができない場合
- 調査および不正の検出と防止のため
- 特定の条件が満たされた場合のビジネス取引のため
- 証人陳述書に含まれ、収集が保険請求の評価、処理、または解決に必要な場合
- 負傷者、病人、または死亡者の特定および近親者との連絡のため
- 個人が金融虐待の被害者であった、現在であるか、または今後そうなる可能性があると信じる合理的な根拠がある場合
- 同意を得た上での収集と使用が情報の可用性または正確性を損なうと合理的に予想される場合
- 召喚状、令状、裁判所命令、または記録の提出に関する裁判所規則に従って開示が必要な場合
- 個人が雇用、ビジネス、または職業の過程で作成した場合
- 収集がジャーナリズム、芸術、または文学目的のみである場合
- 情報が公開されており、規制で指定されている場合
4. いつ、誰と個人情報を共有しますか?
本セクションに記載された特定の状況で、および/または以下のカテゴリの第三者と情報を共有する場合があります。
ベンダー、コンサルタント、その他の第三者サービスプロバイダー
当社のために、または当社に代わってサービスを実行し、そのような作業を行うためにそのような情報へのアクセスを必要とする第三者のベンダー、サービスプロバイダー、請負業者、またはエージェント(以下「第三者」)とデータを共有する場合があります。当社は、お客様の個人情報を保護するために設計された第三者との契約を締結しています。
- 広告ネットワーク
- アフィリエイトマーケティングプログラム
- AIプラットフォーム
- クラウドコンピューティングサービス
- コミュニケーション&コラボレーションツール
- データ分析サービス
- データストレージサービスプロバイダー
- 財務&会計ツール
- 注文履行サービスプロバイダー
- 決済処理業者
- パフォーマンス監視ツール
- ソーシャルネットワーク
- ユーザーアカウント登録&認証サービス
- ウェブサイトホスティングサービスプロバイダー
- ブロックチェーンインフラストラクチャプロバイダー
- 知的財産登録サービス
- コンテンツモデレーションサービス
- 本人確認およびKYCプロバイダー
- 暗号通貨およびデジタル資産サービス
- スマートコントラクト開発プラットフォーム
- 法務およびコンプライアンスサービスプロバイダー
- 年齢確認およびペアレンタルコントロールサービス
- 紛争解決および仲裁サービス
- 税務報告および金融コンプライアンスサービス
- マネーロンダリング防止(AML)スクリーニングサービス
- コンテンツ翻訳およびローカライゼーションサービス
- デジタル著作権管理(DRM)サービス
- AIモデルトレーニングおよび開発サービス
- 機械学習インフラストラクチャプロバイダー
- 自然言語処理サービスプロバイダー
事業譲渡
合併、会社資産の売却、資金調達、または事業の全部または一部の他社への取得に関連して、またはその交渉中に、お客様の情報を共有または転送する場合があります。
関連会社
関連会社と情報を共有する場合があり、その場合、それらの関連会社に本プライバシーポリシーを尊重することを求めます。関連会社には、当社の親会社および子会社、合弁事業パートナー、または当社が管理する、または当社と共同管理下にあるその他の会社が含まれます。
ビジネスパートナー
特定の製品、サービス、またはプロモーションを提供するために、ビジネスパートナーとお客様の情報を共有する場合があります。
その他のユーザー
個人情報を共有する場合(コメント、投稿、その他のコンテンツをサービスに投稿するなど)、またはサービスの公開エリアで他のユーザーとやり取りする場合、そのような個人情報はすべてのユーザーに閲覧され、サービス外で永久に公開される場合があります。ソーシャルネットワーク(Facebookなど)を通じて当社のサービスに登録した場合、ソーシャルネットワーク上の連絡先にお客様の名前、プロフィール写真、活動の説明が表示されます。
政府機関および法執行機関
法的に要求される場合(例:裁判所命令、召喚状、その他の法的手続きに応じる場合)、または以下の目的で誠実に開示が必要であると判断した場合、政府機関、法執行機関、または規制当局とお客様の個人情報を共有する場合があります:(a) 適用される法律または規制の遵守、(b) 当社の権利、財産、安全、またはユーザーもしくは他者の権利、財産、安全の保護、(c) 不正行為、セキュリティ上の問題、または技術的な問題の検出、防止、対処、(d) マネーロンダリング防止(AML)、税務報告、またはその他の規制要件への準拠。
5. 第三者のウェブサイトに対する当社の立場は?
概要:当社にリンクしている、または当社のサービスで広告を出しているが、当社のサービスとは提携していない第三者とお客様が共有する情報の安全性について、当社は責任を負いません。
サービスには、当社と提携していない第三者のウェブサイト、オンラインサービス、またはモバイルアプリケーションへのリンクが含まれている場合があり、および/またはそのような第三者からの広告が含まれている場合があります。したがって、当社はそのような第三者について保証を行わず、そのような第三者のウェブサイト、サービス、またはアプリケーションの使用によって引き起こされるいかなる損失または損害についても責任を負いません。第三者のウェブサイト、サービス、またはアプリケーションへのリンクの掲載は、当社による推奨を意味するものではありません。第三者のウェブサイトに提供するデータの安全性とプライバシーを保証することはできません。第三者によって収集されたデータは、本プライバシーポリシーの対象ではありません。当社は、サービスにリンクされている、またはサービスからリンクされているものを含む、他のウェブサイト、サービス、またはアプリケーションのコンテンツやプライバシーおよびセキュリティの慣行とポリシーについて責任を負いません。そのような第三者のポリシーを確認し、直接連絡してご質問にお応えいただくことをお勧めします。
6. Cookieおよびその他のトラッキング技術を使用しますか?
概要:情報の収集と保存にCookieおよびその他のトラッキング技術を使用する場合があります。
概要
お客様が当社のサービスとやり取りする際に、Cookieおよび同様のトラッキング技術(ウェブビーコンやピクセルなど)を使用して情報を収集する場合があります。一部のオンライントラッキング技術は、サービスとアカウントのセキュリティの維持、クラッシュの防止、バグの修正、設定の保存、基本的なサイト機能の支援に役立ちます。
第三者のトラッキング
また、分析と広告のために、第三者やサービスプロバイダーが当社のサービスでオンライントラッキング技術を使用することを許可しています。これには、広告の管理と表示の支援、お客様の興味に合わせた広告の調整、放棄されたショッピングカートのリマインダーの送信が含まれます。第三者やサービスプロバイダーは、お客様の興味に合わせた製品やサービスに関する広告を提供するために自社の技術を使用しており、これは当社のサービスまたは他のウェブサイトに表示される場合があります。
オプトアウトの権利
これらのオンライントラッキング技術が適用される米国州法に基づく「販売」/「共有」(適用法で定義されるターゲティング広告を含む)とみなされる範囲で、「米国居住者には特定のプライバシー権がありますか?」のセクションに記載されているようにリクエストを送信してオプトアウトできます。
Cookieの種類
- 必須Cookie:サービスが適切に機能するために必要
- 分析Cookie:ユーザーがサービスとどのようにやり取りするかを理解するのに役立つ
- 機能Cookie:お客様の設定と好みを記憶する
- マーケティングCookie:関連する広告を配信するために使用
Google Analytics
サービスの使用を追跡・分析するためにGoogle Analyticsと情報を共有する場合があります。使用する可能性のあるGoogle Analytics広告機能には、Google Analyticsによるリマーケティングが含まれます。サービス全体でGoogle Analyticsによる追跡をオプトアウトするには、https://tools.google.com/dlpage/gaoptout にアクセスしてください。Google Analytics広告機能は、広告設定およびモバイルアプリの広告設定を通じてオプトアウトできます。Googleのプライバシー慣行の詳細については、Googleプライバシーと利用規約のページをご覧ください。
お客様のCookieの選択
ほとんどのウェブブラウザでは、設定を通じてCookieを制御できます。ただし、特定のCookieを無効にすると、サービスの機能に影響を与える可能性があります。
7. 人工知能ベースの製品を提供しますか?
概要:人工知能、機械学習、または同様の技術を活用した製品、機能、またはツールを提供しています。
サービスの一部として、人工知能、機械学習、または同様の技術を活用した製品、機能、またはツール(総称して「AI製品」)を提供しています。これらのツールは、お客様のエクスペリエンスを向上させ、革新的なソリューションを提供するように設計されています。本プライバシーポリシーの条項は、当社のサービス内でのAI製品の使用に適用されます。
AI技術の使用
当社は、Adobe Sensei、Amazon Bedrock、Amazon Web Services(AWS)AI、Anthropic、AssemblyAI、Black Forest Labs、Cohere、DALL-E、Databricks、DeepAI、Deepgram、ElevenLabs、Filestack、Fireworks、FriendliAI、Gladia、Google Cloud AI、Hugging Face、Hume AI、Hyperbolic、IBM Watson、Ideogram、Imagga、Lambda Labs、LMNT、Microsoft Azure AI、Midjourney、Mistral AI、Murf AI、NVIDIA AI、OpenAI、Oracle AI、Perplexity、PlayAI、Playground AI、Recraft AI、Runpod、Salesforce Einstein、SambaNova、SAP Leonardo、Speechify、Speechmatics、Stability.ai、Together.aiおよびxAIを含む第三者サービスプロバイダー(以下「AIサービスプロバイダー」)を通じてAI製品を提供しています。本プライバシーポリシーに記載されているとおり、お客様の入力、出力、および個人情報は、AI製品の使用を可能にするためにこれらのAIサービスプロバイダーと共有・処理されます。AIサービスプロバイダーの利用規約やポリシーに違反する方法でAI製品を使用してはなりません。
当社のAI製品
当社のAI製品は、以下の機能のために設計されています:
- テキスト分析
- AIアプリケーションとボット
- AI自動化とデプロイメント
- AIドキュメント生成
- AIインサイトと予測分析
- AI研究開発
- AI翻訳
- ブロックチェーン統合
- 画像分析と生成
- 機械学習モデル
- 自然言語処理
- AI検索
- 動画分析と生成
AIを使用したデータ処理方法
当社のAI製品を使用して処理されるすべての個人情報は、当社のプライバシーポリシーおよび第三者との契約に従って処理されます。これにより、高いセキュリティが確保され、プロセス全体を通じてお客様の個人情報が保護され、データの安全性についてご安心いただけます。
オプトアウト方法
当社は、お客様にデータの使用方法を決定する権限を与えることが重要であると考えています。オプトアウトするには、提供されている連絡先情報を使用して当社にお問い合わせください。
8. ソーシャルログインをどのように処理しますか?
概要:ソーシャルメディアアカウントを使用してサービスに登録またはログインすることを選択した場合、お客様に関する特定の情報にアクセスできる場合があります。
当社のサービスでは、第三者のソーシャルメディアアカウントの詳細(Google、FacebookやXのログインなど)を使用して登録およびログインする機能を提供しています。これを選択した場合、ソーシャルメディアプロバイダーからお客様に関する特定のプロフィール情報を受け取ります。受け取るプロフィール情報は、関係するソーシャルメディアプロバイダーによって異なりますが、通常、お客様の名前、メールアドレス、友人リスト、プロフィール写真、およびソーシャルメディアプラットフォームで公開することを選択したその他の情報が含まれます。
受け取った情報は、本プライバシーポリシーに記載された目的、または関連するサービスでお客様に明示された目的にのみ使用します。第三者のソーシャルメディアプロバイダーによるお客様の個人情報のその他の使用については、当社は管理も責任も負いません。ソーシャルメディアプロバイダーのプライバシーポリシーを確認し、個人情報の収集、使用、共有方法、およびサイトやアプリでのプライバシー設定方法を理解することをお勧めします。
9. お客様の情報は国際的に転送されますか?
概要:お客様の情報を、お客様の国以外の国で転送、保存、処理する場合があります。
当社のサーバーは米国と日本に設置されています。お客様の所在地にかかわらず、お客様の情報は、当社の施設および当社が個人情報を共有する第三者の施設(米国、日本、その他の国の施設を含む)で転送、保存、処理される場合があることをご了承ください。
欧州経済領域(EEA)、英国(UK)、またはスイスにお住まいの場合、これらの国にはお客様の国と同等に包括的なデータ保護法やその他の同様の法律がない場合があります。ただし、本プライバシーポリシーおよび適用法に従って、お客様の個人情報を保護するために必要なすべての措置を講じます。
当社は、グループ会社間および当社と第三者プロバイダー間の個人情報の転送に、欧州委員会の標準契約条項を使用するなど、お客様の個人情報を保護するための措置を実施しています。これらの条項は、EEAまたはUKから発信されるすべての個人情報を欧州のデータ保護法および規制に従って保護することをすべての受信者に義務付けています。
10. お客様の情報をどのくらいの期間保管しますか?
概要:法律で別途要求されない限り、本プライバシーポリシーに記載された目的を達成するために必要な期間、お客様の情報を保管します。
本プライバシーポリシーに定められた目的に必要な期間のみ、お客様の個人情報を保管します。ただし、法律(税法、会計、マネーロンダリング防止、その他の法的要件など)でより長い保管期間が要求または許可されている場合は除きます。
以下の保持期間が特定のカテゴリのデータに適用されます:(a) アカウントデータ:アカウントの存続期間に加え、復旧を可能にするためアカウント削除後30日間保持されます。(b) KYC/本人確認データ:アカウントの存続期間に加え、マネーロンダリング防止規制の要求に基づきアカウント閉鎖後5〜7年間保持されます。(c) 取引および決済記録:税法および会計規制の要求に基づき取引後7年間保持されます。(d) ブロックチェーン記録:パブリックブロックチェーンに記録されたデータは技術的に不変であり、削除できません(詳細は第17条をご参照ください)。(e) コンテンツおよび使用データ:アカウントの存続期間中保持されます。削除時にコンテンツはプラットフォームから削除されますが、キャッシュまたはバックアップのコピーが合理的な期間残存する場合があります。(f) 通信記録(サポートチケット、メール):最後のやり取りから3年間保持されます。
お客様の個人情報を処理する継続的な正当なビジネス上の必要性がなくなった場合、そのような情報を削除または匿名化します。または、それが不可能な場合(例えば、お客様の個人情報がバックアップアーカイブやパブリックブロックチェーンに保存されている場合)、削除が可能になるまで、お客様の個人情報を安全に保管し、さらなる処理から隔離します。
11. お客様の情報をどのように安全に保管しますか?
概要:組織的および技術的セキュリティ対策のシステムを通じて、お客様の個人情報を保護することを目指しています。
当社が処理するすべての個人情報のセキュリティを保護するために設計された、適切かつ合理的な技術的・組織的セキュリティ対策を実施しています。ただし、当社のセーフガードおよび情報のセキュリティ確保の努力にもかかわらず、インターネット上の電子送信や情報ストレージ技術は100%安全であることを保証できないため、ハッカー、サイバー犯罪者、またはその他の無許可の第三者が当社のセキュリティを突破し、お客様の情報を不正に収集、アクセス、窃取、または変更しないことを約束または保証することはできません。当社はお客様の個人情報の保護に最善を尽くしますが、当社のサービスとの間の個人情報の送信はお客様自身のリスクで行われます。安全な環境内でのみサービスにアクセスしてください。
12. 未成年者から情報を収集しますか?
概要:18歳未満の方からのデータの収集や18歳未満の方へのマーケティングは故意に行いません。
当社のサービスは18歳以上のユーザーを対象としています。利用規約に記載のとおり、アカウントの作成またはサービスの利用には18歳以上であることが必要です。当社は、18歳未満の方から故意に個人情報を収集しません。
18歳未満の方から個人情報を収集したことが判明した場合、合理的に実行可能な範囲で速やかに当該情報を削除する措置を講じます。18歳未満の方から情報を収集したと思われる場合は、[email protected]までお問い合わせください。
管轄区域によってデジタルサービスの年齢基準が異なる場合があることを認識しています(例:GDPRに基づくEUの一部では16歳、PIPLに基づく中国では14歳)。現地法がより高い年齢要件や追加の保護者同意義務を課している場合、当社は適用される範囲でそのような要件を遵守します。
13. お客様のプライバシー権とは?
概要:米国内の居住州、または欧州経済領域(EEA)、英国(UK)、スイス、カナダなどの一部の地域に応じて、お客様の個人情報へのアクセスと管理を強化する権利を有する場合があります。
一部の地域(EEA、UK、スイス、カナダなど)では、適用されるデータ保護法に基づく特定の権利を有します。これには、(i) 個人情報へのアクセスおよびコピーの取得の請求、(ii) 訂正または消去の請求、(iii) 個人情報の処理の制限、(iv) 該当する場合、データポータビリティ、(v) 自動意思決定の対象とならない権利が含まれる場合があります。
法的またはそれに類する重大な影響を及ぼす意思決定が自動化された手段のみによって行われた場合、当社はお客様に通知し、主な要因を説明し、人間による審査を要請する簡単な方法を提供します。
アクセス
個人情報へのアクセスおよびコピーの取得を請求する
訂正
不正確または不完全な情報の訂正を請求する
消去
個人情報の削除または消去を請求する
データポータビリティ
該当する場合、携帯可能な形式でデータのコピーを請求する
異議
特定の状況における個人情報の処理に異議を唱える
制限
特定の状況における処理の制限を請求する
同意の撤回
当社がお客様の個人情報の処理にお客様の同意に依拠している場合、いつでも同意を撤回する権利があります。これは、撤回前の処理の合法性に影響を与えません。
これらの権利を行使するには、[email protected]までお問い合わせください。当社は、適用されるデータ保護法に従って、すべてのリクエストを検討し、対応します。
EEAまたはUKに所在し、当社がお客様の個人情報を違法に処理していると考える場合、加盟国のデータ保護当局またはUKのデータ保護当局に苦情を申し立てる権利もあります。スイスに所在する場合は、連邦データ保護情報委員会に連絡できます。
マーケティングおよびプロモーション通信の配信停止は、送信されるメール内の配信停止リンクをクリックするか、メールでカスタマーサポートに連絡するか、連絡先セクションに記載されている詳細を使用して当社に連絡することで、いつでも行えます。モバイル情報は、マーケティングまたはプロモーション目的で第三者や関連会社と共有されません。
アカウント情報
アカウント内の情報を確認もしくは変更したい場合、またはアカウントを終了したい場合は、アカウント設定にログインしてユーザーアカウントを更新するか、当社にお問い合わせください。アカウント終了のリクエストに応じて、アクティブなデータベースからアカウントと情報を無効化または削除します。ただし、不正行為の防止、問題のトラブルシューティング、調査の支援、法的条件の施行、および/または適用される法的要件への準拠のために、一部の情報をファイルに保持する場合があります。
14. Do-Not-TrackおよびGlobal Privacy Controlの制御
ほとんどのウェブブラウザおよび一部のモバイルオペレーティングシステムとモバイルアプリケーションには、オンラインブラウジング活動に関するデータの監視と収集を望まないというプライバシー設定を通知するために有効化できるDo-Not-Track(「DNT」)機能または設定が含まれています。現段階では、DNTシグナルの認識と実装に関する統一された技術基準は最終決定されていません。そのため、当社は現在、DNTブラウザシグナルに応答していません。
当社はGlobal Privacy Control(「GPC」)シグナルを認識します。お客様のブラウザまたはデバイスがGPCシグナルを送信した場合、適用される米国州プライバシー法(カリフォルニア州消費者プライバシー法を含む)で要求されるとおり、個人情報の販売または共有に対する有効なオプトアウトリクエストとして取り扱います。GPCの詳細については、https://globalprivacycontrol.org/ をご覧ください。
将来、当社が従わなければならないオンライントラッキングの追加基準が採用された場合、本プライバシーポリシーの改訂版でその慣行についてお知らせします。
15. 米国居住者には特定のプライバシー権がありますか?
概要:カリフォルニア州、コロラド州、コネチカット州、デラウェア州、フロリダ州、インディアナ州、アイオワ州、ケンタッキー州、メリーランド州、ミネソタ州、モンタナ州、ネブラスカ州、ニューハンプシャー州、ニュージャージー州、オレゴン州、ロードアイランド州、テネシー州、テキサス州、ユタ州、またはバージニア州の居住者である場合、当社が保持するお客様の個人情報へのアクセスとその処理方法の詳細の受領、不正確さの修正、コピーの取得、または個人情報の削除を請求する権利がある場合があります。
過去12か月間に以下のカテゴリの個人情報を収集しました:
- A. 識別子 — 本名、別名、郵便住所、電話番号またはモバイル連絡先番号、一意の個人識別子、オンライン識別子、インターネットプロトコルアドレス、メールアドレス、アカウント名などの連絡先情報
- B. カリフォルニア顧客記録法に定義される個人情報 — 名前、連絡先情報、教育、雇用、雇用履歴、財務情報
- C. 州法または連邦法に基づく保護された分類特性 — 性別、年齢、生年月日、人種・民族、出身国、婚姻状況、その他の人口統計データ
- D. 商業情報 — 取引情報、購入履歴、財務詳細、支払い情報
- E. 生体情報 — KYC本人確認中に収集される顔の幾何学的データ(第三者の確認パートナーによって処理され、恒久的に保管されません)
- F. インターネットまたは類似のネットワーク活動 — ブラウジング履歴、検索履歴、オンライン行動、興味データ、当社および他のウェブサイト、アプリケーション、システム、広告とのインタラクション
- G. 位置情報データ — デバイスの位置
- H. 音声、電子、感覚、または類似の情報 — ビジネス活動に関連して作成された画像、音声、ビデオまたは通話録音
- I. 専門的または雇用関連情報 — ビジネス連絡先、役職、職歴、専門資格
- J. 教育情報 — 学生記録とディレクトリ情報
- K. 収集された個人情報から導き出された推論 — 個人の好みや特性に関するプロフィールまたは要約を作成するために導き出された推論
- L. 機密個人情報 — アカウントログイン情報、アカウントアクセス詳細およびデビットまたはクレジットカード番号を含む財務情報
適用されるプライバシー法で定義されている場合、または法律で許可されている目的、もしくはお客様の同意がある場合にのみ、機密個人情報を収集します。機密個人情報は、追加の指定された目的のために、サービスプロバイダーまたは請負業者に使用または開示される場合があります。お客様は、機密個人情報の使用または開示を制限する権利がある場合があります。当社は、お客様の特性を推測する目的で機密個人情報を収集または処理しません。
個人情報の使用と共有方法
当社は、ターゲティングCookie/マーケティングCookie、ソーシャルメディアCookie、ビーコン/ピクセル/タグ、クリックリダイレクト(第三者広告パートナーリンクおよび外部プラットフォームリダイレクト)、ソーシャルメディアプラグイン(ソーシャルメディア共有ボタンおよび埋め込みソーシャルメディアコンテンツ)を通じてお客様の個人情報を収集・共有しています。
過去12か月間に、金銭的対価のために個人情報を第三者に販売していません。当社は、第4条に記載されているとおりビジネス目的で第三者サービスプロバイダーと、また第7条に記載されているとおりAIサービスプロバイダーと(AIトレーニング目的の場合はお客様の同意がある場合のみ)個人情報を共有する場合があります。特定の米国州法における「販売」または「共有」の広義の定義の下では、これらの開示の一部がターゲティング広告目的の「共有」とみなされる場合があります。本セクションに記載されているとおり、このような共有をオプトアウトできます。
お客様の権利
- 当社がお客様の個人データを処理しているかどうかを知る権利
- 個人データにアクセスする権利
- 個人データの不正確さを修正する権利
- 個人データの削除を請求する権利
- 以前に当社と共有した個人データのコピーを取得する権利
- 権利の行使に対する差別を受けない権利
- ターゲティング広告、個人データの販売、または法的もしくは類似の重大な影響を及ぼす意思決定を促進するプロファイリングに使用される場合、個人データの処理をオプトアウトする権利
追加の州固有の権利
- 処理中の個人データのカテゴリにアクセスする権利(ミネソタ州)
- 個人データを開示した第三者のカテゴリのリストを取得する権利(カリフォルニア州、デラウェア州、メリーランド州)
- 個人データを開示した特定の第三者のリストを取得する権利(ミネソタ州、オレゴン州)
- 個人データがどのようにプロファイリングされたかを確認、理解、質問、修正する権利(コネチカット州、ミネソタ州)
- 機密個人データの使用と開示を制限する権利(カリフォルニア州)
- 音声または顔認識機能を通じて収集された機密データおよび個人データの収集をオプトアウトする権利(フロリダ州)
これらの権利を行使するには、データ主体アクセスリクエストを送信するか、[email protected]にメールするか、本書の末尾に記載されている連絡先を参照してください。
お客様のリクエストを受け取った際、当社のシステムに情報がある同一人物であることを確認するために、お客様の身元を確認する必要があります。お客様のリクエストで提供された個人情報は、お客様の身元またはリクエストを行う権限の確認にのみ使用します。
特定の米国州データ保護法に基づき、お客様のリクエストに対して措置を講じることを拒否した場合、[email protected]にメールして当社の決定に異議を申し立てることができます。異議に対して講じた、または講じなかった措置について、理由の書面による説明を含め、書面でお知らせします。異議が却下された場合、州の司法長官に苦情を提出できます。
カリフォルニア州民法第1798.83条(「Shine The Light」法としても知られる)は、カリフォルニア州の居住者であるユーザーが、直接マーケティング目的で第三者に開示した個人情報のカテゴリ(ある場合)および直前の暦年に個人情報を共有したすべての第三者の名前と住所に関する情報を、年に1回、無料で当社から請求し取得することを許可しています。
16. コンテンツデータの処理およびAIトレーニング
本セクションでは、データ保護の観点からお客様のコンテンツをどのように処理するかを説明します。知的財産権およびコンテンツライセンスに関する完全な条件については、利用規約(第11条:コントリビューションライセンス)をご参照ください。
当社はお客様のコンテンツの所有権を主張しません。利用規約に記載のとおり、お客様はプラットフォーム上で公開するすべてのコンテンツおよびそれに関連するすべての知的財産権の完全な所有権を保持します。
プラットフォーム運営ライセンス
当社プラットフォームにコンテンツを公開することにより、お客様はStoryfor, Inc.に対し、サービスの運営、宣伝、改善に必要な範囲でのみ、お客様のコンテンツを使用、複製、複写、表示、配布、および二次的著作物を作成するための、非独占的、ロイヤリティフリー、世界規模のライセンスを付与します。これには、コンテンツの表示、検索インデックス作成、コンテンツレコメンデーション、コンテンツモデレーション、スパムおよび盗用の検出、フォーマット変換、サムネイル生成、抜粋のプロモーション使用が含まれます。このライセンスは、お客様のコンテンツがサービス上に残っている間、およびその後アーカイブとバックアップの目的で合理的な期間継続します。
AIモデルトレーニング(別途同意が必要)
当社は、プラットフォーム上で公開されたコンテンツを、コンテンツレコメンデーションシステム、ライティングアシスタントツール、コンテンツモデレーションシステム、盗用検出、翻訳モデル、およびプラットフォーム体験を向上させるために設計されたその他のAI搭載機能を含むがこれに限定されない、人工知能および機械学習モデルのトレーニングと改善に使用する場合があります。
お客様のコンテンツの商業ライセンス
お客様のコンテンツの商業ライセンス(映画/テレビ翻案、商品化、ゲーム開発、出版権など)は、別途の商業ライセンス契約を通じて処理され、本プライバシーポリシーの対象ではありません。商業ライセンスの詳細については、当社の商業ライセンス契約をご参照ください。商業ライセンスにはクリエイターの明示的な許可が必要であり、料金スケジュールに詳述されている収益分配の対象となります。
コンテンツ分析とインサイト
当社は、コンテンツインタラクション(読書パターン、エンゲージメント指標、ジャンルトレンドなど)から得られる集計済みの匿名化データを、プラットフォーム分析、パフォーマンスレポート、サービス改善のために処理します。この集計データは個々の作品やクリエイターを特定するものではなく、プラットフォーム全体の最適化に使用されます。
17. ブロックチェーン統合
当社のプラットフォームは、知的財産の登録、コンテンツ所有権の検証、NFTの作成、自動収益分配を提供するためにブロックチェーン技術と統合しています。本セクションでは、ブロックチェーン技術がお客様の個人データの処理にどのように影響するかを説明します。ブロックチェーン機能およびNFT購入に関する完全な条件については、利用規約(第31条)およびNFT購入契約をご参照ください。
ブロックチェーンに記録されるデータ
ブロックチェーン機能(NFTの発行やIPの登録など)を使用する際、以下のデータがパブリックブロックチェーンネットワーク(主にPolygon)に記録される場合があります:(a) コンテンツメタデータ(タイトル、作成日、コンテンツハッシュ)、(b) ウォレットアドレス、(c) 取引記録(発行、転送、購入)、(d) ライセンス条件と許可記録。当社は、オンチェーンに記録される個人データを最小限に抑えるようシステムを設計しています。お客様のフルネーム、メールアドレス、その他の直接的な識別情報はブロックチェーンに記録されず、変更または削除が可能なオフチェーンデータベースに保管されます。
ブロックチェーンデータの永続的性質
ブロックチェーンの記録は技術的に不変です。パブリックブロックチェーンに記録されたデータは、変更または削除できません。これはブロックチェーン技術の固有の特性であり、ポリシー上の選択ではありません。当社は、お客様が十分な情報に基づいた決定を行えるよう、ブロックチェーン取引が開始される前にこの点をお知らせします。
NFTの作成
NFTは、コンテンツクリエイターの明示的な要請があった場合にのみ作成されます。当社は、お客様の事前の許可なくお客様のコンテンツのNFTを作成しません。各NFTの発行は、クリエイターがプラットフォームインターフェースを通じて開始します。NFTの所有権は知的財産権を移転しません。詳細についてはNFT購入契約をご参照ください。
分散型ストレージ
NFTに関連するコンテンツは、分散型ストレージネットワーク(IPFSなど)に保存される場合があります。IPFSにアップロードされたコンテンツは分散型ネットワーク全体に分散され、プラットフォームから削除された後も第三者のノードに残存する場合があります。当社は、削除されたコンテンツへのアクセスを制限するために合理的に利用可能なすべての技術的措置を講じますが、すべての分散型ストレージノードからの完全な削除を保証することはできません。
国境を越えたデータ転送
ブロックチェーン技術は本質的に国境を越えたデータ転送を伴います。ブロックチェーンネットワークはグローバルに分散されたノードによって運営されているためです。ブロックチェーン機能を使用することにより、お客様は取引データがグローバルネットワーク全体で送信・保存されることを認識します。
ブロックチェーンのリスク
ブロックチェーン技術には、ネットワーク輻輳、スマートコントラクトの脆弱性、ウォレット資格情報の紛失、ネットワークフォーク、規制変更、トークン価値の変動、ガス料金の変動を含むがこれに限定されない固有のリスクが伴います。ブロックチェーンリスクの完全な説明については、利用規約(第31条)およびNFT購入契約(第5条)をご参照ください。これらのリスク開示は、適用される消費者保護法に基づくお客様の権利を制限するものではありません。
紛争解決
ブロックチェーン関連の紛争には、専門的な技術的考慮事項が含まれる場合があります。ただし、これは利用規約および適用法に規定されている裁判所またはその他の紛争解決メカニズムを通じて法的救済を求めるお客様の権利を制限するものではありません。
18. データ侵害の通知
お客様の権利と自由にリスクをもたらす可能性のある個人データ侵害が発生した場合、当社はGDPR第33条およびその他の適用されるデータ保護法の要求に基づき、不当な遅滞なく、可能な場合は侵害を認識してから72時間以内に、関連する監督当局に通知します。
データ侵害がお客様の権利と自由に高いリスクをもたらす可能性がある場合、当社は不当な遅滞なく影響を受けるユーザーに通知し、以下を提供します:(a) 侵害の性質に関する説明、(b) 影響を受ける個人のカテゴリとおおよその人数、(c) 侵害の予想される結果、(d) 侵害に対処するために講じた、または提案する措置、(e) 当社のデータ保護担当者の連絡先情報。
当社は、データ侵害を迅速に検出、調査、対応するためのインシデント対応手順を維持しています。これらの手順の有効性を定期的にテストし評価しています。
19. 本ポリシーを更新しますか?
概要:はい、関連する法律に準拠するために必要に応じて本ポリシーを更新します。
本プライバシーポリシーは随時更新される場合があります。更新されたバージョンは、本プライバシーポリシーの冒頭にある「改訂」日の更新によって示されます。本プライバシーポリシーに重要な変更を加えた場合、そのような変更の通知を目立つように掲示するか、お客様に直接通知を送信することによりお知らせする場合があります。当社がお客様の情報をどのように保護しているかを把握するために、本プライバシーポリシーを頻繁に確認することをお勧めします。
欧州プライバシー権(GDPR)
欧州経済領域(EEA)にお住まいの場合、一般データ保護規則(GDPR)に基づき、アクセス、訂正、消去、処理の制限、データポータビリティ、処理への異議の権利を含む権利を有します。また、監督当局に苦情を申し立てる権利もあります。
日本プライバシー権(APPI)
日本にお住まいの場合、2022年4月改正の個人情報の保護に関する法律(APPI)に基づく権利を有します。
当社は、本プライバシーポリシーの第2条に記載された目的のために、お客様の個人情報を収集・使用します。APPIに基づき、当社はお客様の事前の同意なく、これらの明示された目的の範囲を超えてお客様の個人情報を使用しません。
お客様は以下の権利を有します:(a) お客様の個人情報および第三者提供の記録の開示を請求する権利、(b) 不正確な個人情報の訂正、追加、または削除を請求する権利、(c) 不正に取得された、または不要となった個人情報の利用停止または消去を請求する権利、(d) 当社に対し第三者へのお客様の個人情報の提供の停止を請求する権利。
お客様の個人情報は、米国を含む日本国外の国に転送され処理される場合があります。当社は、転送先国が同等のデータ保護水準を有することの確認や、適切な契約上の保護措置の実施を含め、APPIの国境を越えた転送に関する要件に従ってお客様の情報を保護するための適切な措置を講じます。
これらの権利を行使するには、[email protected]までお問い合わせください。当社は、APPIが要求する合理的な期間内にお客様のリクエストに対応します。
台湾プライバシー権(PDPA)
台湾にお住まいの場合、個人資料保護法(PDPA)に基づく権利を有します。
当社は、アカウント管理、サービス提供、決済処理、知的財産管理、コンテンツレコメンデーション、法的義務の遵守を含む、本プライバシーポリシーに記載された目的のためにお客様の個人データを収集します。
PDPAに基づき、お客様は以下の権利を有します:(a) お客様の個人データの照会および閲覧の権利、(b) お客様の個人データのコピーを請求する権利、(c) お客様の個人データの補足または訂正の権利、(d) お客様の個人データの収集、処理、または使用の停止を請求する権利、(e) お客様の個人データの削除を請求する権利。
当社が収集する個人データのカテゴリには、識別情報(氏名、メールアドレス、電話番号)、財務情報(決済記録)、社会活動情報(閲覧履歴、コメント)、および本プライバシーポリシーの第1条に記載されているその他の情報が含まれます。
お客様の個人データは、米国および日本を含む台湾国外の国に転送され処理される場合があります。当社は、国際データ転送に関するPDPAの要件に従い、適切な保護措置が講じられていることを確認します。
これらの権利を行使するには、[email protected]までお問い合わせください。PDPAの要求に基づき、照会リクエストには15日以内、訂正または削除リクエストには30日以内に対応します。
中国プライバシー権(PIPL)
中華人民共和国(中国本土)にお住まいの場合、個人情報保護法(PIPL)に基づく権利を有します。
当社は、以下の法的根拠に基づきお客様の個人情報を処理します:(a) お客様の同意、(b) お客様との契約の履行に必要な場合、(c) 法定の義務の履行に必要な場合、(d) 公衆衛生上の緊急事態への対応またはお客様の重要な利益の保護に必要な場合、(e) お客様が公開した個人情報の合理的な範囲での処理。
PIPLに基づき、生体データ、金融口座情報、位置データ、14歳未満の未成年者の個人情報など、特定のカテゴリの個人情報は機密として分類されます。当社は、機密個人情報を処理する前にお客様の個別の同意を取得し、そのような処理の必要性とお客様の権利への影響についてお知らせします。
PIPLに基づき、お客様は以下の権利を有します:(a) お客様の個人情報の処理について知る権利および決定する権利、(b) お客様の個人情報の処理を制限または拒否する権利(法律で要求される場合を除く)、(c) お客様の個人情報にアクセスしコピーする権利、(d) お客様の個人情報を指定された処理者に移転するよう要請する権利、(e) お客様の個人情報の訂正または補足を要請する権利、(f) お客様の個人情報の削除を要請する権利、(g) 当社の処理規則についての説明を要請する権利。
お客様の個人情報は、処理のために中国本土以外に転送される場合があります。PIPLに従い、当社は:(a) 海外の受領者の名前および連絡先、処理の目的と方法、関連する個人情報のカテゴリ、および海外の受領者に対するPIPLの権利の行使手段をお知らせし、(b) そのような国境を越えた転送について個別の同意を取得し、(c) 海外の受領者がPIPLの要件と同等のレベルの保護を提供するよう必要な措置を講じます。
当社は、14歳未満の未成年者の個人情報を、その保護者の同意なしに故意に収集しません。そのような情報を収集したと思われる場合は、直ちにお問い合わせください。
これらの権利を行使するには、[email protected]までお問い合わせください。当社は15日以内にお客様のリクエストに対応します。
Cookieの詳細
Cookieの種類と保持期間
必須Cookie
これらのCookieはウェブサイトが適切に機能するために必要であり、無効にできません。セッションCookie、セキュリティCookie、ロードバランシングCookieが含まれます。
保持期間:セッションまたは最大1年
機能Cookie
これらのCookieは、言語設定、読書設定、最近閲覧したコンテンツの記憶など、機能の拡張とパーソナライゼーションを可能にします。
保持期間:最大1年
分析Cookie
これらのCookieは、情報を匿名で収集・報告することにより、訪問者がウェブサイトとどのようにやり取りするかを理解するのに役立ちます。
保持期間:最大2年
マーケティングCookie
これらのCookieは、関連する広告を表示するためにウェブサイト間で訪問者を追跡するために使用されます。サービスへのアクセスに影響を与えることなく、マーケティングCookieをオプトアウトできます。
保持期間:最大2年
第三者Cookieプロバイダー
- Google Analytics — ウェブサイト分析とユーザー行動分析
- Stripe — 決済処理と不正防止
- Cloudflare — セキュリティとパフォーマンスの最適化
設定の管理
ブラウザの設定を通じてCookieの設定を管理できます。特定のCookieを無効にすると、ウェブサイトの機能に影響を与える可能性があります。
GDPR/CCPA Cookieの権利
EUのユーザーは、Cookieの使用方法について通知を受ける権利、非必須Cookieに対する同意を与えるまたは撤回する権利、Cookieを通じて収集されたデータの削除を請求する権利があります。
カリフォルニア州のユーザーは、どのような個人情報が収集されるかを知る権利、個人情報の販売をオプトアウトする権利、個人情報の削除を請求する権利があります。
本人確認(KYC)の詳細
KYCが必要な場合
- クリエイターへの支払い:チップ、広告収入、またはコンテンツ販売からの収益を受け取るため
- NFT販売:プラットフォームでNFTを発行または販売するため
- 商業ライセンス:作品を商業利用のためにライセンス供与するため、または他者の作品の商業ライセンスを購入するため
- IP代理委託:プラットフォームにIPの代理運営・管理を委託するため
- 大規模取引:特定のしきい値を超える取引の場合
収集されるデータ
- 個人情報:正式な法的氏名、生年月日、国籍、居住地住所、電話番号、メール
- 身分証明書:政府発行の写真付きID、住所証明、IDを持った自撮り(活性確認用)
- 法人情報(企業ユーザー):会社名、登録番号、事業所住所、代表者情報
- 生体データ:活性チェック中に収集された顔の生体データ、当社の確認パートナーによって処理され、恒久的に保管されません
確認プロセスとタイムライン
- 安全なフォームを通じて必要な個人情報を送信
- 身分証明書の鮮明な写真をアップロード
- 活性確認(自撮りまたはビデオ)を完了
- 審査を待つ(通常1〜3営業日)
- 確認または追加情報の要請を受け取る
データ保護対策
- すべてのドキュメントアップロードのエンドツーエンド暗号化
- 業界標準(SOC 2、ISO 27001)に準拠した安全なストレージ
- 権限のある担当者のみにアクセスを制限
- 定期的なセキュリティ監査と侵入テスト
データ保持期間
KYCデータは、マネーロンダリング防止規制の要求に基づき、アカウントの存続期間に加えて、アカウント閉鎖後の法的に義務付けられた期間(通常5〜7年)保持されます。保持期間が終了した後、データは安全に削除または匿名化されます。
20. 本ポリシーについてどのように連絡できますか?
本ポリシーについてご質問やコメントがある場合は、メールまたは郵送にてお問い合わせください:
Storyfor, Inc.
所在地:131 Continental Dr, Suite 305, Newark, DE 19713, United States
Email: [email protected]
データ保護に関するお問い合わせ:お客様の個人データの処理方法についてのご質問、またはデータ保護権の行使をご希望の場合は、当社のデータ保護担当者([email protected])までお問い合わせください。
21. 当社が収集したデータをどのように確認、更新、削除できますか?
お客様の国または米国内の居住州の適用法に基づき、当社がお客様から収集する個人情報へのアクセス、その処理方法の詳細、不正確さの修正、または個人情報の削除を請求する権利がある場合があります。また、当社によるお客様の個人情報の処理に対する同意を撤回する権利がある場合もあります。これらの権利は、適用法により一部の状況で制限される場合があります。個人情報の確認、更新、または削除を請求するには、[email protected]にお問い合わせの上、データ主体アクセスリクエストを送信してください。
