プライバシーポリシー
株式会社StechUp（以下「当社」といいます）は、当社が提供する「Luxucom」（以下「本サービス」といいます）におけるユーザーの個人情報を適切に取り扱うため、個人情報の保護に関する法律その他の関係法令に従い、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
1. 収集する個人情報
1.1 当社は、以下の個人情報をユーザーから提供された場合に収集します。
- メールアドレス
- ウォレットアドレス
- パスワード（ハッシュ化した形式でのみ保存されます）
- ニックネーム、プロフィール文、アイコン画像およびバナー画像
- 言語設定および通知設定
- ルームの情報（ルーム名、説明、ルーム画像および紹介動画）
- NFTの登録時にユーザーが入力する情報（ブロックチェーン、コントラクトアドレスおよびトークンID）
1.2 本サービスの利用に伴い、以下の情報が自動的に収集されます。
- デバイス情報（ブラウザ、OS、IPアドレスなど）
- 後記の解析・広告計測ツールを通じて収集される利用データ（閲覧したページ、滞在時間、クリック動作など）
- ログイン状態の維持および利用状況の分析に用いられるCookieおよび類似の識別子
- NFTの登録時または更新時に、後記の外部サービスから取得するNFTのメタデータ（名称、説明、画像および動画のURL、ならびに作成者のウォレットアドレス）
- サーバーログ（ユーザーIDおよびアクセスされたURL）
- ユーザーがプッシュ通知を有効にした場合の、ブラウザが発行するプッシュ通知の購読情報（エンドポイントURL、公開鍵など）
1.3 本サービスでは、チャット機能およびサロン機能において、ユーザーが投稿するテキストおよび画像データを収集・保存することがあります。これらの投稿には、個人が特定される情報が含まれる場合があります。
1.4 本サービスでは、ユーザーによる本サービスの利用に伴い、アカウントに紐づけて以下の利用履歴を記録・保存します。
- チャットメッセージおよびサロンへの投稿に対するリアクション
- NFTへのいいね、保存したルームおよびフォロー関係
- 通知の履歴、ならびに通知およびチャットメッセージを閲覧した日時
- ライブ配信の履歴およびルームへの入退室の履歴
- ユーザーが受け取ったリアクション、いいね、フォローおよび保存の集計値
- 最終ログイン日時および認証に失敗した回数
1.5 当社は、登録フォームその他の入力項目として、ユーザーの氏名、住所、電話番号、生年月日および決済情報を取得しません。ただし、プロフィール、ルームの説明、チャットメッセージ、サロンへの投稿など、ユーザーが投稿または入力したコンテンツにこれらの情報が含まれる場合、当社は当該コンテンツの一部としてこれらを保存・処理します。
2. 個人情報の利用目的
2.1 収集したメールアドレスは、以下の目的で利用します。
- ユーザーの認証（ログイン機能の提供）
- サービスからの通知の送付
- ワンタイムパスワード（OTP）の送信
- メールの不達（バウンス）および苦情の検知・管理
2.2 収集したウォレットアドレスは、以下の目的で利用します。
- NFTの作成者および所持者の識別
2.3 Google Analyticsで収集した情報は、以下の目的で利用します。
- サービスの改善およびユーザーエクスペリエンスの向上
- サービスの利用状況の分析
2.4 投稿された画像データは、各機能の性質に応じて以下の目的および方法で利用されます。
- チャット機能に投稿された画像は、当該チャットルームの参加ユーザーのみが閲覧できるよう、CloudFrontの署名付きURL等を用いて、一定期間に限定したアクセス制御を行います。
- サロン機能に投稿された画像は、サービスの仕様上、閲覧可能なユーザーに広く表示されることを前提としており、アクセス制御を伴わない公開URLを通じて配信されます。
2.5 このほか、収集した情報は、本サービスの各機能（チャット、サロン、ライブ配信、プッシュ通知など）の提供および運営、不正利用の防止、ならびにお問い合わせへの対応のために利用します。
2.6 第1条に記載の利用履歴は、各機能の提供および表示（未読状態の管理、通知の配信、フォロー関係やリアクション数の表示など）ならびに本サービスの改善のために利用します。
3. 個人情報の保存および保存期間
3.1 収集したメールアドレス、ウォレットアドレスおよびチャットメッセージは、適切な暗号化技術を用いて厳重に管理し、安全に保存します。
3.2 本サービス内でユーザーがチャットメッセージを削除した場合、当該メッセージは直ちに論理削除され、表示されなくなります。論理削除から180日の保存期間が経過した後、当該メッセージは削除の対象となり、当社のサーバーから削除されます。削除処理およびバックアップの更新が完了するまでの間、当該メッセージが当社のシステムまたはバックアップに一時的に残存することがあります。
3.3 投稿された画像データは、暗号化された通信経路を通じて受信され、当社の管理するストレージに保存されます。なお、チャット機能に投稿された画像については署名付きURL等によるアクセス制御を行う一方、サロン機能に投稿された画像については、アクセス制御を伴わない公開URLを通じて配信されます。
3.4 その他の主なデータの保存期間は、以下のとおりです。
- サロンへの投稿: 削除（論理削除）から180日の保存期間の経過後に削除の対象となり、チャットメッセージと同様に取り扱われます
- プッシュ通知の購読情報: ユーザーがプッシュ通知の設定をオフにするなどしてブラウザの購読解除が正常に完了した場合に削除され、アカウントを削除した場合には全端末分が削除されます。解除を完了できなかった購読情報は、最後に更新された時点から180日の経過後に自動的に失効し、削除されます
- メールの不達（バウンス）および苦情の記録: 30日間（ハッシュ化した形式でのみ保存）
- ログインセッション情報: 最終アクセスから2週間
- ワンタイムパスワードその他の一時的なトークン: 約5分間
3.5 上記に保存期間を定めていないアカウント情報および利用履歴は、本サービスの提供および運営に必要な間、保存します。アカウント削除後の取扱いは、次条に定めるとおりです。
4. アカウント削除時のデータの取扱い
4.1 アカウントが削除された場合、当該アカウントは無効化され、ユーザーはログインできなくなります。当社は、メールアドレスやウォレットアドレスなどアカウントに紐づく情報を、法令の遵守、不正利用の防止、紛争への対応などに必要な期間、暗号化した状態で保存し、保存の必要がなくなった場合には、削除または匿名化するよう努めます。
4.2 ユーザーが投稿したチャットメッセージ、サロンへの投稿その他のコンテンツは、アカウントの削除後も本サービス上に残ることがあります。これらのコンテンツの取扱いおよび保存期間は、前各条に定めるとおりです。
4.3 フォロー関係、いいね、保存したルーム、通知の履歴、リアクション、ライブ配信の履歴、ルームへの入退室の履歴などの利用履歴も、アカウントの削除後に残ることがあります。ユーザーが登録したルームおよびNFTは削除済みとして扱われ、表示されなくなります。他のユーザーのルームに登録されたNFTについては、当該ユーザーのアカウントとの紐づけを解除します。
4.4 削除されたデータは、当社が保有するバックアップに一時的に残存することがあり、バックアップの通常の更新の過程で削除されます。
5. 取扱いの委託および外国における保存
5.1 当社は、本サービスの運営にあたり、データの保存および処理、メールの送信、ならびにメディアの配信をAmazon Web Services（AWS）に委託し、AWSが提供するクラウド基盤を利用しています。当社は、法令の定めに従い、委託先を適切に監督します。
5.2 本サービスで取り扱うデータは、当該事業者が運営する外国（米国など）に所在するサーバーに保存されることがあります。当社は、当該国における個人情報の保護に関する制度を把握した上で、データの保護に必要な措置を講じます。
6. 個人情報の第三者提供
6.1 当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供することはありません。
- 法令に基づく場合。
- ユーザーの同意がある場合。
6.2 ただし、以下は本条の適用対象外とします。①第5条に定める取扱いの委託、②第9条から第11条に定める外部サービスへの情報の送信。
7. 安全管理措置
7.1 当社は、ユーザーの個人情報を保護するため、以下の安全管理措置を実施します。
- 暗号化された保存および通信によるデータ保護
- 個人情報へのアクセス制限
- スタッフへの個人情報保護に関する教育
8. ユーザーの権利
8.1 ユーザーは、当社が保有する自己の個人情報について、開示、訂正、削除、利用停止、第三者提供の停止または利用目的の通知を請求することができます。請求を行う場合は、本ポリシーに記載のお問い合わせ窓口までご連絡ください。当社は、請求者がご本人であることを確認した上で、法令の定めに従い、合理的な期間内に対応します。
9. Google Analyticsの利用について
9.1 本サービスでは、サービスの利用状況を把握し、改善を行うためにGoogle Analyticsを使用しています。
9.2 Google Analyticsは、Cookieに保存される識別子、閲覧されたページ、デバイス情報などの情報を収集し、これらの情報はGoogleに送信されます。当社が、これらの情報を用いてユーザー個人を直接特定することはありません。
9.3 Google Analyticsのデータ収集を無効にしたい場合は、Googleが提供する「Google Analyticsオプトアウトアドオン」をご利用いただけます。詳細は以下のリンクをご参照ください。
10. Metaピクセルの利用について
10.1 本サービスでは、広告の最適化および効果測定のために、Meta（旧Facebook）社が提供する「Metaピクセル」を使用しています。
10.2 Metaピクセルは、ユーザーが本サービスを利用する際の行動（ページの閲覧、クリックその他の操作など）に関する情報を収集し、Metaに送信することがあります。この情報は、Metaの広告サービスを通じて表示される広告の関連性および精度の向上のために利用されることがあります。
10.3 Metaピクセルを通じて収集された情報はMetaに送信され、Metaのデータポリシーに従って利用されることがあります。当社が、これらの情報を用いてユーザー個人を直接特定することはありません。Metaによるユーザーデータの取扱いの詳細は、Metaのデータポリシーをご参照ください。
10.4 本サービスには、現在、Metaピクセルによる送信を停止する設定を用意していません。ブラウザの設定でCookieを無効にした場合、識別子の保存は行われませんが、送信自体は停止しません。送信の制限は、トラッカーを遮断するブラウザの設定や同種の拡張機能によって行える場合があります。以下のMetaが提供する広告設定のページは、表示される広告をカスタマイズするための設定であり、本サービスからの送信を停止するものではありません。
11. 外部サービスへの情報の送信
11.1 本サービスは、Google Fonts、Font Awesome、cdnjs、jsDelivrなどの外部のコンテンツデリバリーネットワーク（CDN）およびフォントサービスから、フォント、JavaScriptライブラリ、絵文字画像などの画像を読み込みます。また、ライブ配信を行うページおよび再生するページでは、Amazon IVSのCDNから配信用またはプレイヤー用のライブラリを読み込みます。
11.2 これらのファイルの取得時に、IPアドレスやUser-Agent等の技術情報と、取得したファイルのURL（表示した絵文字の種類を識別しうるもの）がCDN事業者へ送信されます。
11.3 アカウント情報、メールアドレス、投稿内容やチャット本文がCDN事業者へ送信されることはありません。また、外部の送信先にリファラー情報を送信しない設定としています。
11.4 NFTの登録時またはNFT情報の表示時に、本サービスは、NFT情報の取得ならびにNFTの保有者および作成者の確認のため、外部サービス（OpenSea、AlchemyおよびEtherscan）に照会を行います。これらのサービスに送信する情報は、NFTのブロックチェーン、コントラクトアドレスおよびトークンIDに限られ、ユーザーのウォレットアドレスは送信しません。保有者および作成者の確認は、これらのサービスから返却されたアドレスを当社のシステム内で照合することにより行います。また、本サービスは、これらのサービスから返却されるNFTのメタデータ（名称、説明、画像および動画のURL、作成者のウォレットアドレスなど）を取得し、NFTの表示に必要な情報を保存します。
11.5 ユーザーがプッシュ通知を有効にした場合、通知は、ユーザーが利用するブラウザの提供元（Google、Mozillaなど）が運営するプッシュ通知サービスを経由して配信されます。この配信には、ブラウザが発行するプッシュ通知の購読情報が使用されます。
11.6 NFTの画像、動画、音声およびHTMLコンテンツは、IPFSゲートウェイなど、NFTのデータに指定された外部のホストから配信され、ユーザーのブラウザが直接取得します。このため、IPアドレスやUser-Agentなどの技術的な情報が当該ホストに送信されます。本サービスは、この取得に際してリファラー情報を送信しない設定としています。
11.7 サロンへの投稿に含まれるリンクのプレビュー画像は、リンク先のウェブサイトが指定する外部の画像URLから、ユーザーのブラウザが直接取得します。このため、IPアドレスやUser-Agentなどの技術的な情報が当該ホストに送信されます。この取得に際して、リファラー情報は送信されません。
12. お問い合わせ・苦情窓口
12.1 本ポリシーに関するお問い合わせは、以下の窓口までご連絡ください。
- 会社名: 株式会社StechUp
- メールアドレス: contact@luxucom.com
12.2 個人情報の取扱いに関する苦情およびご相談も、上記の窓口にて受け付けます。
13. ポリシーの改定
13.1 当社は、必要に応じて本ポリシーを改定することができます。
13.2 本ポリシーを改定する場合、当社は、改定する旨、改定後の本ポリシーの内容および効力発生日を、本サービス上での告知その他の適切な方法により、相当な期間をおいて事前に周知します。重要な変更については、わかりやすい方法での周知に努めます。
13.3 改定後の本ポリシーは、周知の際に定めた効力発生日から適用されます。
14. 準拠言語
14.1 本ポリシーは、日本語および英語で作成されます。両者の間に相違がある場合、日本語版が優先されるものとします。