PRIVACY POLICY
プライバシーポリシー
株式会社Simulacra（以下「当社」といいます）は、当社がアプリ、ウェブサービスその他のサービス（以下あわせて「サービス」といいます）の提供等に際して、当社が取得するお客様（以下「ユーザー」といいます）の個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
本ポリシーのほかに、個別のサービスごとに定められるプライバシーポリシー（以下「個別ポリシー」といいます）がある場合は、個別ポリシーが本ポリシーにあわせて適用されます。
なお本ポリシーにおける定義は、個人情報の保護に関する法律（平成15年法律第57号。以下「個人情報保護法」といいます）によるものとします。
第１ 関係法令・ガイドライン等の遵守
当社は、個人情報保護法その他の関係法令、個人情報保護委員会の定めるガイドライン等および本ポリシーを遵守し、個人情報を適法かつ適正に取り扱います。
第２ 当社が取得する情報の項目と取得方法
当社は以下に定めるユーザーの情報を、以下の取得方法により取得する場合があります。当社はこれらの情報を、適法かつ適正な手段により取得いたします。
⑴ユーザーから直接提供いただく情報
- 氏名、ユーザー名（ニックネーム）、年齢（生年月日）、性別、写真、画像等、プロフィールに関する情報
- メールアドレス、住所、電話番号等、ご連絡先に関する情報
- ID、パスワード等、ご本人確認に必要となる情報
- クレジットカード情報、銀行口座情報等、お支払いやご決済に必要となる情報
- 入力フォーム等を通じてご入力いただく情報
- サービスごとに指定する情報
- その他上記の各情報に関連する情報
⑵自動取得する情報
- Cookie、広告ID（IDFA/AAID）等のオンライン識別子、端末の種類、OS、言語・タイムゾーン設定、ブラウザの種類、アプリのバージョン、IPアドレス、通信事業者の名称等、端末やアプリ、ネットワークに関する情報
- アクセスログ等、サービスのご利用状況や行動履歴に関する情報
- 位置情報（ユーザーの同意がある場合に限ります）
- サービスごとに指定する情報
- その他上記の各情報に関連する情報
⑶第三者から取得する情報
- ユーザーが決済代行会社に提供した、決済に必要となる情報
- ユーザーが登録しているSNSその他の第三者が提供するサービスにおいてユーザーが提供した情報（ユーザーの同意がある場合に限ります）
- ユーザーの氏名等個人を識別する情報を有しない第三者が保有する、Cookieを含む行動履歴などのユーザーに関する情報（個人関連情報）※
※この場合、当社は当該個人関連情報を、当社が管理するユーザーの個人情報と紐づけることで個人情報として取得いたします。
- サービスごとに指定する情報
- その他上記の各情報に関連する情報
第３ 個人情報の利用目的
当社は、ユーザーの個人情報について、以下の利用目的の範囲内で取得および利用し（取得状況から利用目的が明らかである場合を除きます）、ユーザーの同意がある場合または法令で認められている場合を除き、他の利用目的で利用しません。
- サービスへの登録、本人確認のため
- サービスの提供、サービス上で行うユーザーサポート、アフターサービスを実施するため
- サービスの運営上必要となる事項を通知するため
- 電子メール等によりサービスその他当社の事業に関する情報を配信するため
- ユーザーからの問い合わせに対応するため
- ユーザーの閲覧履歴や購買履歴等の情報を分析して、ユーザーの趣味や嗜好に応じたマーケティングを実施するため
- キャンペーンや懸賞を実施するため
- サービスの改善および新規サービスの開発に必要となる解析および分析のため
- サービス利用代金の請求、返金、支払等および関連する事務処理のため
- サービスの利用規約その他当社が定めるルールに違反する行為への対応、その他サービスの不正利用の調査・検知・予防のため
- 本ポリシーまたは個別ポリシーで定める個人データの第三者提供のため
- 本ポリシーまたは個別ポリシーの変更を通知するため
- 個別ポリシーで定める利用目的のため
- デジタルツインの作成・生成・提供およびそのためのデータセットの作成のため
第４ 個人データの第三者提供
１
当社は、本ポリシーで定める場合のほか、以下の各号に定める場合を除いて、あらかじめユーザーから同意を得ることなくして、ユーザーの個人データを第三者に提供しません。
- 利用目的の達成に必要な範囲内において、個人データの取扱いの全部または一部を委託することに伴って当該個人データが提供される場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、ユーザーの同意を得ることが困難であるとき
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、ユーザーの同意を得ることが困難であるとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ユーザーの同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
- 当該第三者が学術研究機関等である場合であって、当該第三者が当該個人データを学術研究目的で取り扱う必要があるとき（当該個人データを取り扱う目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除きます）
- 個人情報保護法その他の法令で認められる場合
２
当社は、個人データの取扱いの全部又は一部を、外国にある第三者（当社がサービスの提供・開発のために利用するクラウド事業者・AI事業者等の委託先を含みます。）に委託することがあります。この場合、当社は、当該第三者が、個人情報取扱事業者が講ずべき措置に相当する措置を継続的に講ずるために必要な体制として個人情報保護委員会規則で定める基準に適合する体制を整備していることを確認した上で委託し、当該第三者による相当措置の継続的な実施を確保するために必要な措置を講じるとともに、ユーザーの求めに応じて当該第三者による相当措置に関する情報その他個人情報保護法令で定める事項を提供します。
第５ 個人データの安全管理措置
当社は、取り扱う個人データの漏えい、滅失または毀損の防止その他の個人データの安全管理のために必要かつ適切な措置を講じます。また、従業者や委託先（再委託先等を含みます）に個人データを取り扱わせるにあたっては、当該個人データの安全管理が図られるよう、当該従業者や当該受託者に対して必要かつ適切な監督を行います。当社の講じている安全管理措置の主な内容は以下のとおりです。
⑴基本方針の策定
個人データの適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「質問および苦情処理の窓口」等についての基本方針を策定しています。
⑵個人データの取扱いに係る規律の整備
個人データの取得、利用、保存等を行う場合の基本的な取扱方法を整備しています。
⑶組織的安全管理措置
整備した取扱方法に従って個人データが取り扱われていることを責任者が確認し、従業者から責任者に対する報告連絡体制を整備しています。
⑷人的安全管理措置
個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施し、個人データについての秘密保持に関する事項を就業規則に記載しています。
⑸物理的安全管理措置
個人データを取り扱うことのできる従業者および本人以外が容易に個人データを閲覧できないような措置を実施し、個人データを取り扱う機器、電子媒体および書類等の盗難または紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人データが判明しないよう措置を実施しています。
⑹技術的安全管理措置
個人データを取り扱うことのできる機器および当該機器を取り扱う従業者を明確化し、個人データへの不要なアクセスを防止し、個人データを取り扱う機器を外部からの不正アクセスまたは不正ソフトウェアから保護する仕組みを導入しています。
⑺外的環境の把握
個人データを保管している米国における個人情報保護に関する制度を把握した上で、当該個人データの安全管理のために必要かつ適切な措置を講じています。
米国における個人情報保護に関する制度
米国の個人情報保護制度の概要については、個人情報保護委員会が公表する諸外国の制度に関する情報（https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/）をご参照ください。
第６ 保有個人データ等の開示、訂正等、利用停止等
- 当社は、ユーザーから、個人情報保護法の定めに基づき保有個人データもしくは第三者提供記録の開示または保有個人データの利用目的の通知を求められたときは、ユーザーご本人からの請求であることを確認したうえで、遅滞なく開示または通知いたします。ただし、個人情報保護法その他の法令により、当社が開示または通知する義務を負わない場合はこの限りではありません。
- 当社は、ユーザーから、個人情報保護法の定めに基づき、保有個人データの内容が事実でないとして、当該保有個人データの内容の訂正、追加または削除（以下「訂正等」といいます）を求められたときは、ユーザーご本人からの請求であることを確認したうえで、遅滞なく必要な調査を行い、その結果に基づき、訂正等を行います。ただし、個人情報保護法その他の法令により、当社が訂正等を行う義務を負わない場合はこの限りではありません。
- 当社は、ユーザーから、個人情報保護法の定めに基づき、保有個人データの利用停止、消去、または第三者への提供の停止（以下「利用停止等」といいます）を求められたときは、ユーザーご本人からの請求であることを確認したうえで、遅滞なく、利用停止等を行います。ただし、個人情報保護法その他の法令により、当社が利用停止等を行う義務を負わない場合はこの限りではありません。
- 前3項に定めるお求めをご希望いただく場合は「第８ お問い合わせ窓口」宛までご連絡ください。
第７ Cookie、広告識別子（IDFA/AAID）、Googleアナリティクス
- 当社では、サービスのご利用状況を把握し、サービスの利便性を向上するため、またユーザーに適した広告配信等のために、Cookie、広告識別子（IDFA/AAID）を使用し、または類似の技術を利用する場合があります。これらの情報に特定の個人を識別する情報は含まれていません。
当社は、サービスのご利用状況を把握し、サービスの利便性を向上するために、Google社が提供するGoogle Analyticsを利用する場合があります。Google AnalyticsはCookie等を利用して、特定の個人を識別する情報を含まないかたちで閲覧履歴を収集、分析し、当社はその結果を受け取り、ユーザー（当社ウェブサイトの訪問者を含みます）の利用状況を把握することで、サービスの開発、改善等に利用する場合があります。
Google Analyticsの無効設定は、以下のGoogle Analyticsオプトアウトアドオンからブラウザのアドオン設定を変更することで可能となります。なおGoogle Analyticsによって収集される情報はGoogle社のプライバシーポリシーに基づいて管理されます。
- Googleアナリティクス利用規約 http://www.google.com/analytics/terms/jp.html
- Googleプライバシーポリシー http://www.google.com/intl/ja/policies/privacy/
- Google Analyticsオプトアウトアドオン https://tools.google.com/dlpage/gaoptout?hl=ja
- Googleのサービスを使用するサイトやアプリから収集した情報のGoogleによる使用 https://policies.google.com/technologies/partner-sites?hl=ja
※Cookieとは、ブラウザでウェブサイトを閲覧した際に作成される、利用履歴や入力内容などのデータを一時的に保管しておく仕組みを指します。IDFA（Identifier for Advertisers）とAAID（Google Advertising ID）は、いずれもスマートフォン端末等ごとに発行される広告配信用のオンライン識別子（広告ID）です。IDFAはApple社がiOS端末向け、AAIDはGoogle社がAndroid端末向けにそれぞれ発行しています。
第８ お問い合わせ窓口
保有個人データに関するお求めの受付、その他当社の個人情報の取扱いに関するお問い合わせは、下記の窓口までお願いいたします。
株式会社Simulacra個人情報保護管理担当
E-mail：privacy@simulacra.co.jp
第９ 本ポリシーの変更について
当社は、本ポリシーの内容を適宜見直し、必要に応じて変更する場合があります。この場合、当社が別途定める適用日から、変更後の本ポリシーが適用されるものとします。