プライバシーポリシー

1. はじめに

keyroom（以下「本サービス」という）は、株式会社コモディティシステムズ（以下「当社」という）が運営するクリエイター向けコンテンツ販売プラットフォームです。当社は、ユーザーの個人情報の保護を重要な責務と考え、個人情報の保護に関する法律その他関連法令を遵守します。

本プライバシーポリシー（以下「本ポリシー」という）は、本サービスが収集する情報の種類、その利用目的、ならびに情報の保護方法について説明するものです。

適用範囲

本ポリシーは、本サービスを利用するすべてのユーザー（メンバーおよびクリエイターを含む）に適用されます。本サービスを利用することにより、ユーザーは本ポリシーに同意したものとみなします。

2. 収集する情報

メンバーから収集する情報

メールアドレス（アカウント認証・連絡用）
表示名（サービス内での表示用）
年齢確認情報（成人向けコンテンツへのアクセス可否判定用）
購入履歴（サービス提供・サポート用）
決済情報（Stripeを通じて処理、当社は直接保持しません）

クリエイターから収集する情報

メンバーとして収集する情報に加え、以下の情報を収集します：

プロフィール情報（自己紹介、アイコン画像等）
振込先口座情報（売上金の振込用、暗号化して保存）
売上・収益情報（レポート・税務処理用）
投稿コンテンツ（テキスト、画像等）

自動的に収集される情報

IPアドレス
ブラウザ情報（User-Agent）
アクセス日時
リファラー情報
Cookie識別子

3. 情報の利用目的

収集した情報は、以下の目的で利用します。

サービス提供:アカウント管理、コンテンツ配信、決済処理
サポート対応:お問い合わせへの回答、技術サポートの提供
年齢確認:成人向けコンテンツへのアクセス制御
収益管理:クリエイターへの売上レポート、振込処理
サービス改善:利用状況の分析に基づく機能改善
不正防止:不正利用の検出・防止
法令遵守:法的義務の履行、規制当局への対応

4. 情報の共有・第三者提供

決済処理（Stripe）

本サービスは、決済処理にStripe, Inc.のサービスを利用しています。決済に必要な情報（クレジットカード情報等）はStripeに直接送信され、当社はこれらの情報を直接保持しません。 Stripeのプライバシーポリシーについては、https://stripe.com/privacyをご確認ください。

クリエイターへの情報提供

購入者（メンバー）の以下の情報は、コンテンツ提供のためクリエイターに共有されます：

購入したコンテンツ情報
購入日時

購入者のメールアドレス、決済情報、その他の個人情報はクリエイターに共有されません。

その他の第三者提供

ユーザーの同意がある場合
サービス提供に必要な業務委託先への提供（秘密保持契約を締結の上）
統計データなど個人を特定できない形式での提供
当社の事業承継に伴う提供
法令に基づく開示要請がある場合
ユーザーの生命、身体または財産の保護のために必要がある場合

5. 年齢確認について

本サービスでは、成人向けコンテンツを取り扱う場合があります。成人向けコンテンツへのアクセスには、18歳以上であることの確認が必要です。

年齢確認のために収集した情報は、アクセス制御の目的にのみ使用し、他の目的には使用しません。

6. セキュリティ対策

当社は、ユーザー情報を保護するために以下の対策を講じています。

暗号化:通信はSSL/TLSにより暗号化され、パスワード等の機密情報はハッシュ化して保存されます
決済情報:クレジットカード情報は当社サーバーに保存せず、PCI DSS準拠のStripeで処理されます
アクセス制限:個人情報へのアクセスは、業務上必要な最小限の担当者に限定されます
定期的なセキュリティレビュー:システムの脆弱性診断とセキュリティ監査を実施します

7. Cookieとアクセス解析ツールの使用

本サービスは、以下の目的でCookieを使用します。

セッション管理（ログイン状態の維持）
認証トークンの保存
年齢確認状態の保持
ユーザー設定の保存

ブラウザの設定によりCookieを無効にすることは可能ですが、その場合、本サービスの一部機能が正常に動作しない可能性があります。

また、当社は、利用状況の把握とサービス改善のため、Google LLCが提供するアクセス解析ツール「Google Analytics 4」を利用しています。Google AnalyticsはトラフィックデータをCookieにより収集しますが、収集される情報は匿名化されており、個人を特定するものではありません。取得したデータはGoogleのプライバシーポリシーに基づき管理されます。

Google Analyticsオプトアウトアドオン: https://tools.google.com/dlpage/gaoptout
Googleプライバシーポリシー: https://policies.google.com/privacy

8. ユーザーの権利

ユーザーは、自己の個人情報について以下の権利を有します。

アクセス権:当社が保持する自己の個人情報の開示を請求する権利
訂正権:不正確または不完全な個人情報の訂正を請求する権利
削除権:アカウント削除により自己の個人情報の削除を請求する権利
データポータビリティ:構造化された機械可読形式で自己のデータを受け取る権利

これらの権利を行使する場合は、本ポリシー末尾の連絡先にお問い合わせください。

9. データの保持期間

アカウント情報:アカウント削除後30日以内に完全に削除されます
購入履歴:会計・税務目的のため、最大7年間保持されます
売上データ:クリエイターの税務申告のため、最大7年間保持されます
ログデータ:セキュリティ監査目的のため、最大1年間保持されます
投稿コンテンツ:クリエイターによる削除、またはアカウント削除時に削除されます

10. 未成年者のプライバシー

本サービスは18歳未満の方を対象としていません。 18歳未満の方から個人情報を意図的に収集することはありません。 18歳未満の方の個人情報が収集されていることが判明した場合、速やかに当該情報を削除する措置を講じます。

11. ポリシーの変更

本ポリシーは、法令の改正、サービス内容の変更、またはその他の理由により変更されることがあります。重要な変更がある場合は、本サービス上での通知または登録されたメールアドレスへの連絡により、ユーザーに通知します。変更後も本サービスを継続して利用する場合、変更後のポリシーに同意したものとみなします。

12. お問い合わせ

本ポリシーに関するお問い合わせは、株式会社コモディティシステムズのウェブサイトよりお問い合わせください。