株式会社 Vaigate（設立準備中）（以下「当社」といいます）は、Vairank（ヴァイランク）（以下「本サービス」といいます）の運営にあたり、個人情報の保護が極めて重要であると認識しています。本ポリシーは、個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他関係法令を遵守し、適切に個人情報を取り扱うための方針を定めるものです。
1個人情報の定義
本ポリシーにおいて「個人情報」とは、個人情報保護法第 2 条第 1 項に定める個人情報を指し、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、連絡先その他の記述等により特定の個人を識別できるもの、または個人識別符号が含まれるものをいいます。
2取得する情報
当社は、本サービスの提供に際して以下の情報を取得することがあります。
2.1 ユーザーが直接ご提供いただく情報
- メールアドレス（利用登録時）
- パスワード（暗号化して保管します。当社は平文のパスワードを保有しません）
- お気に入りに保存したランキングの一覧
- 通知設定（メール通知のオン/オフ）
- お問い合わせフォームに入力された情報（お名前、メールアドレス、お問い合わせ内容等）
2.2 ご利用に伴い自動的に取得する情報
- IP アドレス、ブラウザの種類・言語設定、リファラ情報、アクセス日時等のアクセスログ
- 本サービス内でご覧いただいたページ、検索クエリ等の利用履歴（個人を特定しない統計情報として利用します）
- Cookie 等を通じて取得する情報（詳細は 8 章をご参照ください）
2.3 取得しない情報
当社は、本サービスの運営において以下の情報を取得しません。
- クレジットカード番号その他の決済情報（現時点で有料機能を提供していないため）
- 住所、電話番号、生年月日、性別等の属性情報（任意でご提供いただく場合を除く）
- センシティブ情報（人種、信条、社会的身分、病歴、犯罪歴等の要配慮個人情報）
3利用目的
当社は、取得した個人情報を以下の目的のために利用します。
- 本サービスの提供、運営、保守
- 登録ユーザーの本人確認、認証
- お気に入り保存・通知設定その他のユーザー機能の提供
- 利用規約に違反する行為への対応
- 本サービスの利用状況の分析、改善（個人を特定しない統計処理を行います）
- お問い合わせ・ご質問への対応
- 本サービスに関する重要なお知らせの送信
- 新機能・キャンペーン等のご案内（ユーザーが同意した場合に限ります）
- 広告、スポンサー表示、キャンペーン、提携サービスの案内および効果測定（ただし、法令上必要な場合を除き、本人の同意なく個人データを第三者に提供することはありません）
- 法人向けサービス、広告掲載、協業、問い合わせ対応および契約管理
- 不正利用、スパム、スクレイピング、その他不適切な利用の検知・防止
当社は、上記の目的の範囲を超えて個人情報を利用しません。利用目的を変更する場合は、変更内容を本サービス上で公表し、または登録ユーザーに通知します。
4第三者提供
当社は、ユーザーの個人情報を第三者に販売・貸与することはありません。
当社は、以下のいずれかに該当する場合を除き、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
- 当社の合併、会社分割、事業譲渡その他の事由により事業の承継が行われる場合
5委託先
当社は、本サービスの運営に必要な範囲で、以下の委託先に対し個人情報の取扱いを委託しています。委託先の選定にあたっては、当社の安全管理措置の水準と同等以上の水準を確保していることを確認しています。
| 委託先 | 委託する業務 | データ所在地 | 備考 |
|---|---|---|---|
| Clerk Inc. | ユーザー認証（メール/パスワード管理） | 米国 | SOC 2 Type II 準拠 |
| Amazon Web Services, Inc. | ユーザーデータの保管、サーバー運用 | 日本（東京リージョン ap-northeast-1） | ISO/IEC 27001 等取得 |
| Vercel Inc. | ウェブサイト配信（CDN） | グローバル CDN | SOC 2 Type II 準拠 |
各委託先の詳細および国境を越えた個人データ移転に関する事項は、データ処理に関する取り決め をご参照ください。
6安全管理措置
当社は、個人情報の漏えい、滅失または毀損の防止その他の個人情報の安全管理のために、以下の措置を講じています。
6.1 組織的安全管理措置
- 個人情報の取扱責任部署として「コンプライアンス窓口」を設置
- 個人情報の取扱状況について、定期的な点検・監査を実施
- 従業員への定期的な教育・研修の実施
6.2 物理的安全管理措置
- 個人情報を取り扱うサーバーは、入退室管理を実施した施設に設置
- 業務用機器の盗難・紛失防止策の実施
6.3 技術的安全管理措置
- 通信経路の TLS 1.2 以上による暗号化
- パスワードのハッシュ化(当社は平文パスワードを保有しません)
- データベースの保管時暗号化(AWS KMS による)
- アクセス権限管理および定期的な棚卸し
- 不正アクセス検知・防止措置
7開示・訂正・削除請求
ユーザーは、当社に対して、個人情報保護法の定めに従い、自己の個人情報に関する以下の請求を行うことができます。
- 利用目的の通知
- 開示（保有個人データの内容の開示）
- 訂正、追加、削除（事実と異なる場合）
- 利用停止、消去（取扱いが法令違反である場合）
- 第三者提供の停止
これらの請求は、本ポリシー 10 章記載のお問い合わせ窓口までご連絡ください。請求にあたっては、ご本人確認のため、当社所定の方法による身元確認をお願いする場合があります。
当社は、ご請求を受領した後、合理的な期間内に対応します。法令に基づき開示等を拒否する場合は、その理由をご説明します。
8Cookie 等の利用
本サービスは、利便性向上および利用状況分析のため、Cookie および類似技術（ローカルストレージ等）を利用することがあります。
8.1 利用する Cookie の種類
- 必須 Cookie
- ログイン状態の維持、セキュリティ機能等、本サービスの基本機能に必要な Cookie。これらは無効化できません。
- 機能 Cookie
- 言語設定、表示設定等、ユーザー体験を向上させるための Cookie。
- 分析 Cookie
- 本サービスの利用状況を分析するための Cookie。個人を特定しない形式で利用します。
8.2 利用する分析ツール
当社は、アクセス解析・利用状況分析のため、以下を含む分析ツールを利用することがあります。これらのツールは、Cookie または類似技術を用いて、閲覧ページ、滞在時間、参照元、ブラウザ情報等を取得することがあります。当社はこれらの情報を、本サービスの改善、利用状況分析、不正利用防止の目的で利用します。
- Vercel Analytics（配信プラットフォーム提供の分析機能）
- Google Analytics その他のアクセス解析ツール（採用時に本ページで公表します）
使用する分析ツールに変更があった場合は、本ポリシー上で随時公表します。
8.3 Cookie の無効化
ユーザーは、ブラウザの設定により Cookie を無効化することができます。ただし、必須 Cookie を無効化した場合、本サービスの一部機能をご利用いただけない場合があります。分析ツールについては、各ツールが提供するオプトアウト手段を利用することもできます。
9本ポリシーの改定
当社は、法令の変更、本サービスの内容の変更その他の事情により、本ポリシーを改定することがあります。改定後の本ポリシーは、本サービス上に掲載した時点から効力を生じるものとします。重要な改定を行う場合は、本サービス上で事前にお知らせします。
10お問い合わせ窓口
個人情報の取扱いに関するお問い合わせ・苦情・開示等請求につきましては、以下の窓口までご連絡ください。
| 事業者 | 株式会社 Vaigate（設立準備中） |
| 個人情報の取扱責任部署 | コンプライアンス窓口 |
| 個人情報に関するお問い合わせ | compliance@vaigate.com |
| その他のお問い合わせ | contact@vaigate.com |
当社の名称、住所および代表者氏名その他の法令上の公表事項については、法定表示・事業者情報 をご参照ください。当社は、個人情報保護法その他関係法令に基づく公表事項を、当該ページにて本人の知り得る状態に置いています。