プライバシーポリシー
プライバシーポリシー lifegarden（以下「当事業者」といいます。）は、当事業者が提供するマッチングアプリ「flash」（以下「本サービス」といいます。）において、利用者の個人情報を適切に保護・管理することが重要であると認識し、以下の方針の下で個人情報を取り扱います。本プライバシーポリシーは日本語を正文とし、翻訳版がある場合は参考として提供されるものとします。 1. 適用範囲 本プライバシーポリシーは、本サービスに関連して当事業者が取得する利用者の個人情報および匿名加工情報等に適用されます。EU一般データ保護規則（GDPR）、米国カリフォルニア州消費者プライバシー法（CCPA/CPRA）、インドのデジタル個人データ保護法（DPDP法）等の国外法令については、本サービス又は利用者に適用される範囲で対応します。 2. 取得する情報と利用目的 当事業者は次の情報を適法かつ公正な手段で取得し、利用目的の範囲内で利用します。 情報の種類 具体的内容 利用目的 本人確認情報 氏名（ニックネームを含む）、年齢、生年月日、性別、メールアドレス、電話番号（入力された場合）、認証に必要な情報、本人確認書類（運転免許証・パスポート・健康保険証・マイナンバーカード表面等）の画像のうち年齢確認に必要な範囲。パスワードはFirebase Authentication等の認証基盤により管理され、当事業者が平文で保存することはありません 年齢確認及び本人確認のため、不正防止、違法行為の抑止 プロフィール情報 写真、自己紹介文、興味関心、位置情報（緯度・経度等の精緻な位置情報を含みます）、居住地域・出身地 他の利用者とのマッチング、距離フィルター、地域表示その他のサービス提供のため 通信・通話情報 通話時間・通話相手・通話履歴、チャット内容、報告内容 サービス提供、トラブル対応、利用規約違反の調査 ログ情報 アプリの利用履歴、アクセス日時、端末情報、IPアドレス、Cookie（Web版を利用する場合）、広告識別子等（端末設定やSDKにより取得される場合） パフォーマンス改善、セキュリティ確保、不正防止、利用状況分析、広告・PR施策の効果測定 決済情報 各プラットフォーム（Apple App Store・Google Play等）の決済情報、購入レシート、課金ステータス。クレジットカード情報は当事業者が直接保存せず、Apple・Google等の決済代行会社が処理します サブスクリプション等の料金請求・決済処理、法令（税法など）への対応 広告・撮影・配信協力情報 利用者が事前に個別同意した場合の同意状況、撮影・録音・録画された画面、プロフィール表示、音声、映像、会話内容、掲載媒体、公開期間、撤回申請の内容 広告、宣伝、事例紹介、掲載管理、同意管理、撤回対応のため 当事業者は、SNSシェアイベント申請において、利用SNS、投稿種別、投稿URL、SNSアカウントID、インプレッション数・再生数・いいね数等の実績情報、任意でアップロードされた画像、希望プラン、審査結果の通知希望（アプリ通知・メール）および通知先メールアドレスを取得することがあります。これらの情報は、申請内容の審査、重複申請や不正利用の確認、審査結果の連絡、無料プラン付与履歴の管理のために利用します。 当事業者は、利用目的を変更する場合には、その内容が合理的に関連する範囲とし、事前に利用者に通知又は公表します。 3. 法的根拠 1. GDPR の適用を受ける場合：当事業者は、利用者との契約の履行、正当な利益（詐欺防止・サービス改善等）、法令遵守、及び利用者の同意その他適用法令上認められる根拠に基づいて個人データを処理します。 センシティブな情報又は特別カテゴリーのデータに該当する情報を取り扱う必要がある場合は、適用法令に従い、目的を限定して取り扱います。 2. インド DPDP 法の適用を受ける場合：当事業者は利用者の同意その他適用法令上認められる根拠に基づき、データが特定の目的のためにのみ利用されること、必要最小限に収集すること、正確性・安全性・保存期間の限定に注意を払います。 利用者にはデータへのアクセス・訂正・削除を要求する権利があります。 4. 情報の第三者提供・委託 当事業者は、次の場合を除き、利用者の個人情報を第三者に提供しません。 ・ 法令に基づく場合や、警察・裁判所等の行政機関の要請がある場合。 ・ 人の生命・身体・財産の保護のために必要がある場合であり、本人の同意を得ることが困難な場合。 ・ 本サービスの提供のために必要な範囲で、クラウドサービス、認証、決済・課金管理、通知配信、分析、メール送信、本人確認サービス（利用する場合）等の外部サービス提供者に委託する場合。 ・ 事業承継に伴い個人情報が移転される場合。この場合、継承先においても本プライバシーポリシーに沿って利用されます。 利用者が他国の利用者とマッチングする場合や、Firebase、Google Cloud、RevenueCat、Apple、Google等の外部サービスを利用する場合、プロフィール情報、通話情報、ログ情報、決済関連情報等が日本国外を含む地域で処理又は保存されることがあります。この場合、当事業者は、委託先が提供するデータ処理条件、標準契約条項その他適用法令上必要な保護措置を確認し、必要な範囲で対応します。 5. クッキー等の利用 当事業者は、利用者の操作性向上、アクセス解析、サービス改善、不正防止、広告・PR施策の効果測定のため、Cookie（Web版を利用する場合）、SDK、端末識別子、広告識別子等を利用することがあります。これらにより取得される情報は、単独では氏名等を直接識別しない場合でも、他の情報と照合されることで個人情報に該当し得るものとして取り扱います。Cookieの無効化や広告識別子のリセットは端末又はブラウザの設定から行うことができますが、一部機能が利用できなくなる場合があります。 6. 海外へのデータ移転 当事業者は、本サービスの提供にあたりクラウドサービスおよび外部サービスを利用しており、利用者のデータは日本国外を含むサーバーで処理または保存されることがあります。現時点では、バックエンド処理の一部に米国リージョンのサーバーが含まれます。決済関連情報は、利用者が選択したApple App Store、Google Play、RevenueCat等の外部サービスにより、各サービスの定める地域で処理されることがあります。外部サービスを利用する場合や国際マッチングの提供に際してデータが海外へ移転される場合、当事業者は適用法令に従い必要な保護措置を講じます。 7. 安全管理措置 当事業者は、個人情報の漏えい、滅失、毀損の防止その他の安全管理のため、次のような措置を講じます。 1. 物理的・組織的安全管理：管理者権限の制限、認証機構の強化、監査ログの確認、問い合わせ対応記録の管理等、運用状況に応じた措置を講じます。 2. 技術的安全管理：Firebase、Google Cloud等のクラウドサービスが提供する通信経路の暗号化、保存データの暗号化、Firebase Authentication、Firestore Security Rules、Cloud Storage Security Rules、IAM等によるアクセス制御、依存パッケージの更新、脆弱性情報の確認その他必要な措置を講じます。 3. 外部委託先の管理：外部サービス提供者の利用規約、データ処理条件、DPA等を確認し、委託する情報の範囲を本サービスの提供に必要な範囲に限定します。 8. 利用者の権利 当事業者は、利用者の以下の権利を尊重します。 1. 開示請求・訂正・削除：利用者は自身の個人情報の内容について開示・訂正・追加・削除を請求できます。利用者の要請に応じて、本人確認のうえで合理的な期間内に対応します。 2. 利用停止・第三者提供の停止：利用者は、利用目的の範囲を超えた利用または不正取得があると判断した場合、利用停止や第三者提供停止を求めることができます。 3. ポータビリティ：適用法令に基づき、利用者は自身のデータを機械的に読み取り可能な形式で受け取ることを求めることができます。 4. カリフォルニア州法に基づく権利：本サービスが CCPA/CPRA その他のカリフォルニア州プライバシー法の適用を受ける場合、対象となる利用者は、適用法令に従い、個人情報の開示、削除、訂正、販売又は共有の停止、センシティブ個人情報の利用制限、不利益取扱いを受けない権利を有します。当事業者は、適用法令上必要となる場合、アプリ内又は問い合わせ窓口を通じて、これらの権利行使のための方法を提供します。 5.未成年者の情報削除：13歳未満の児童に関する情報を誤って取得した場合、COPPAに従い親権者が削除を要求できます。 9. 情報の保存期間 当事業者は、個人情報を利用目的の達成、問い合わせ対応、不正防止、紛争対応、法令遵守に必要な期間保存し、不要となった情報については合理的な範囲で削除又は匿名化します。SNSシェアイベントの申請情報、審査メモ、任意画像、無料プラン付与履歴についても、審査、不正防止、問い合わせ対応および監査対応に必要な期間保管します。なお、出会い系サイト規制法その他の法令により一定期間ログや本人確認記録を保存する義務が課される場合があります。 10. 未成年者の利用 本サービスは18歳以上の利用者を対象としています。未成年者による利用や当事業者が未成年と判断した場合、直ちに利用を停止し、アカウントを削除します。13歳未満の児童の個人情報についてはCOPPAの定めに従い、保護者の同意がない限り収集しません。 11. お問い合わせ 個人情報の取扱いに関するお問い合わせ、利用者の権利行使の申請は下記窓口までご連絡ください。 ・事業者名：lifegarden ・代表者：大谷 遥斗 ・所在地：埼玉県加須市馬内602 グレイスⅡ ・書類や荷物のお届け先：東京都渋谷区道玄坂1丁目10番8号渋谷道玄坂東急ビル2F-C ・お問い合わせ：アプリ内の問い合わせ画面、または https://flash-lifegarden.com/contact/ から送信できます ・電子メール：flash.lifegarden@gmail.com 12. 改定 当事業者は、法令の改正やサービス内容の変更に伴い、本プライバシーポリシーを変更することがあります。変更後の内容は本サービス内またはウェブサイトで公表した時点から効力を有します。重要な変更を行う場合は、利用者に対しメール等の方法で通知します。