プライバシーポリシー

1. 個人情報取扱事業者

氏名：色谷 和香菜（屋号：4npL／サービス名：INOSIA）
所在地：〒600-8846 京都府京都市下京区朱雀宝蔵町44番地　協栄ビル2階
京都朱雀スタジオAG-409

※上記は当社契約店舗の住所になります。ご請求時には販売者情報を遅延なく開示いたします。

連絡先：4npl.official@gmail.com

2. 取得する情報

• 会員登録・認証の情報：メールアドレス、登録区分、認証・セッション情報。メールアドレスとパスワードによる認証にはSupabase Authを利用します。
• 活動者の情報：活動名、プロフィール画像・ヘッダー画像、自己紹介、案件実績、活動タグ、活動媒体のURL、手動入力した登録者・フォロワー数。
• 企業の情報：申込企業名、従業員数、申込者氏名・役割・電話番号、利用のきっかけ、企業形態、企業名、代表者名、代表電話番号、所在地、業種、法人番号、登録・申請日時、審査状態、審査理由、審査日時・担当者および申請・審査履歴。公開プロフィールの担当窓口・Webサイト・説明・画像、登録情報の変更申請も取り扱います。旧方式で提出済みの確認書類・審査履歴は非公開で保持しますが、新たな書類提出は受け付けません。
• 案件の情報：掲載内容、依頼・応募・質問・回答、採否、最終確定条件、確定状況、通知の送信状況。
• 決済・利用権の情報：購入商品、金額、通貨、決済状態、StripeのCheckout Session ID・Payment Intent ID、直接依頼チケット残高・増減履歴、おまかせ依頼の選定対象と送信結果。カード番号等の決済情報はStripeが取り扱い、INOSIAでは保持しません。
• Discord連携の情報：ユーザーID、表示名、ユーザー名、アイコン、連携日時、連携・通知設定等。通知先の接続情報はサーバー側で暗号化して保管します。
• お問い合わせの情報：お名前・活動名、メールアドレス、件名、本文、対応に必要な連絡履歴。
• 利用環境の情報：Cookie、端末・ブラウザー情報、IPアドレス、アクセス・障害・セキュリティのログ等。

3. 利用目的

• 会員認証、企業情報の申請・審査・変更対応、アカウント管理および不正登録の防止
• プロフィール表示、活動者・案件の検索、おすすめの表示、依頼・応募・採否・条件確定、有料オプションの決済・利用権付与の提供
• 案件応募、個別依頼、採否、質問・回答、最終確定条件などの通知および利用者が選択した週次おすすめ通知の配信
• お問い合わせ、開示等の請求、規約違反・権利侵害の申告への対応
• セキュリティ確保、不正利用・障害の調査、運用状況の把握、サービスの維持・改善
• 規約変更等の重要な案内、紛争対応および法令上の義務への対応

利用目的の達成に必要な範囲を超えて利用する場合は、法令で認められる場合を除き、あらかじめ本人の同意を得ます。

4. サービス内での共有範囲

検索・プロフィール画面に登録した活動名、画像、媒体リンク、登録者数、活動タグ、企業の公開情報等は、閲覧権限を持つ会員へ表示されます。案件情報は募集の公開範囲に応じて表示し、個別の応募メッセージ・質問・確定条件等は、当該案件の関係者および対応に必要な運営担当者が取り扱います。

企業の申請情報のうち、企業名・業種は承認後に会員向けの公開プロフィールへ反映します。その他の申込者氏名・電話番号・所在地等は他の会員へ公開せず、登録した企業本人と対応に必要な運営担当者だけが取り扱います。過去の確認書類・審査履歴も一般会員へ公開しません。Discordアカウント情報は契約確定前に相手方へ開示せず、連携時の確認画面における本人の同意に基づき、連絡に必要な範囲で共有します。

5. 委託先・外部サービス・国外での取扱い

認証・データ保管にSupabase、Web配信・実行基盤・セキュリティにCloudflare、本人連携・通知配信にDiscord、有料オプションの決済にStripe、お問い合わせの受信・対応にメールサービスを使用します。各サービスへ、機能の提供に必要な情報を送信します。Stripeへは購入商品・金額・通貨・注文識別子・購入者のメールアドレス等を送信します。委託先の選定・契約・権限管理等を通じ、必要な監督を行います。

外部サービスでは国外の事業者・設備で情報が取り扱われることがあります。外国にある第三者への個人データの提供に当たる場合は、本人同意その他法令上認められる根拠に基づいて行い、必要な情報提供等の措置を講じます。国外での取扱いに関するお問い合わせは本方針の窓口へご連絡ください。

Discord等を直接利用する際の取扱いには、各サービスの規約・プライバシーポリシーも適用されます。

6. 第三者提供

本方針に記載した本人同意に基づく共有、利用目的達成に必要な業務委託、その他法令上認められる場合を除き、個人データを第三者に提供しません。法令に基づく請求や、生命・身体・財産の保護等の例外に該当する場合は、必要な範囲で提供することがあります。法令に従い必要な確認・記録を行います。

7. 安全管理・保存期間

通信の暗号化、ログイン用HttpOnly Cookie、サーバー側の権限確認、申込者情報・過去の確認書類の非公開保管、運営者専用の閲覧権限、Discord接続情報の暗号化等により、不正な閲覧・改ざんを防ぐための措置を講じます。秘密情報はサーバー側で管理し、取扱担当者・委託先の権限を必要な範囲に限定します。

情報は利用目的や法令上の保存義務、紛争・不正対策に必要な期間保存し、必要がなくなった情報は削除等を行います。退会後も、法令上の義務や対応中の紛争等のため必要な情報は限定して保存する場合があります。保存・削除の具体的な取扱いについては窓口へご相談ください。

漏えい等が判明した場合は、被害拡大の防止、原因調査、再発防止を行い、法令上必要な報告および本人への通知を行います。安全管理措置の詳細は、その開示により安全性を損なわない範囲でお問い合わせに応じます。

8. Cookie・ブラウザー内の保存

ログイン状態の維持やOAuth認証等にCookieを使用します。ブラウザーのローカルストレージには、お気に入り・通知設定・プロフィール入力情報等の会員ごとの状態を保存する場合があります。申込者氏名・電話番号・所在地等の初回企業登録フォームの内容はローカルストレージへ保存せず、サーバーで管理します。会員・案件の共有データもサーバーで管理します。

Cookieを無効にするとログインや連携機能を利用できない場合があります。共有端末ではログアウトし、必要に応じてブラウザーに残るサイトデータを削除してください。通知設定や連携するDiscordアカウントは対応する画面で変更できます。連携の変更だけでは会員情報全体は削除されません。

9. 開示・訂正・利用停止等の窓口

本人または正当な代理人は、法令に基づき、利用目的の通知、保有個人データ・第三者提供記録の開示、訂正・追加・削除、利用停止・消去、第三者提供の停止等を求めることができます。

4npl.official@gmail.com宛に、ご希望の手続きと対象情報をお知らせください。お問い合わせページの「その他」からも受け付けます。登録済みメールアドレスとの照合等、必要な範囲の本人確認を行い、法令に従って対応します。代理人の場合は代理権を確認します。

通常は電子メールでご案内しますが、開示の方法について希望があればお知らせください。全部または一部に応じられない場合は、その旨と理由をご案内します。手続きの手数料は現在設けていません。個人情報の取扱いに関する苦情・相談も同じ窓口で受け付けます。

10. 本方針の変更

法令やサービスの変更に応じて本方針を見直し、更新日と変更内容をサービス上等で周知します。本人同意が必要な取扱いの変更は、法令に従って同意を得たうえで行います。