プライバシーポリシー（食品×キャラ版・クローズドβ・ドラフト v0.1）

• 版: food-beta-pp-v0.1-draft
• 位置づけ: ドラフト・要法務確認。 ゲーム版のプライバシーポリシー（beta-pp-v2.2）を土台に、食品・飲食店向けの仮の記載へ置き換えたものです。有資格弁護士の監修は受けていません。 一般公開・課金の開始前に、専門家のレビューを推奨します。
• サービス: Food Chara Guild（以下「本サービス」）
• 事業者（運営者）: GUILDFREE LABS
• 住所: ご請求があれば遅滞なく開示します（お問い合わせ窓口までご連絡ください）
• 問い合わせ窓口: guildfree.labs@gmail.com
• 施行日: 【施行日】（Asia/Tokyo）

運営者は、本サービスにおける個人情報の取扱いについて、以下のとおり定めます。

1. 関係法令

個人情報の保護に関する法律（以下「個人情報保護法」）、関連するガイドライン、その他の規範を遵守します。

2. 取得する情報

運営者が取得する情報は次のとおりです。

2.1 アカウント情報

• メールアドレス、表示名、パスワード（ハッシュ化して保存し、運営者も元のパスワードを見ることはできません）
• ロール（企業／クリエイター）、アカウントの状態（有効・停止・退会）
• 会社名、担当者名、ウェブサイト、紹介文（企業）
• プロフィール文、対応できること、SNSリンク、希望条件（クリエイター）
• 利用規約と本ポリシーに同意した日時、および同意した版

2.2 取引・進行に関する情報

• 案件の内容、応募の内容、提案金額
• チャットのメッセージ
• 合意した条件（金額、納品物、納期、試食品・サンプルの有無、権利・PR表示などの写し）
• 試食品・サンプルの送付の記録（記録した日時、送付日、配送方法（常温・冷蔵・冷凍）、賞味期限・消費期限、アレルゲンの確認、企業が任意で入力する送付メモ）
• 送付先の住所は取得しません。 宛先のやり取りは当事者間（チャットなど）で行っていただきます
• 納品として提出された公開URL、承認・差し戻しの日時と差し戻しの理由
• 進行の状態

2.3 本人確認の情報（クリエイターのみ）

報酬を受け取る準備として、クリエイターが本サービスの本人確認画面から入力する情報です。

• 氏名（本名）、氏名のカナ、生年月日
• 審査の状態（審査中・承認・差し戻し）、差し戻しの理由、提出日時、審査日時、審査した運営担当者の名前（運営側の記録です。当事者の画面には表示しません）
• 入力内容の利用に同意した日時

クローズドβでは、本人確認書類（運転免許証などの画像）、書類の番号、マイナンバー、住所、電話番号は取得しません。 本人確認は、クリエイターの申告内容を運営者が目視で確認して承認する簡易な方法で行います。確認の際、生年月日は満18歳以上かどうかの判定に使います。また、酒類を含む案件に応募できるか（満20歳以上かどうか）の判定にも使います。書類の提出や外部の本人確認サービスを導入する場合は、取得する情報と目的を明示し、本ポリシーを改訂します。

2.4 振込先の情報（クリエイターのみ）

• 銀行名、支店名、口座の種別、口座番号の下4桁、口座名義（カナ）
• 入力内容の利用に同意した日時

口座番号の全体は保存しません。 入力のときに形式を確かめるためにだけ使い、データベース、ログ、画面の応答には残しません。画面での表示は「****1234」のように下4桁だけです。キャッシュカードや通帳の画像は取得しません。

2.5 報酬の支払いに関する情報

• 成約額、税込・税別の区分、手数料の料率と金額、企業の支払総額、クリエイターの受取額（合意のときに計算した値の写し）
• 支払いの状態（支払い待ち・支払い報告済み・受け取り確認済み・要確認）、企業が支払いを報告した日時、クリエイターが受け取りを確認した日時、状態を操作した利用者
• 状態の変更の履歴: いつ、どの状態からどの状態へ変わったか、誰が操作したか（利用者、または運営担当者の名前。運営担当者の名前は当事者の画面に表示しません）、当事者の画面に表示する「要確認の理由」、運営者だけが見るメモ

「要確認の理由」と運営者のメモには、利用者の個人情報を書かない運用とします。

2.6 通知に関する情報

• アプリ内の通知（種類、件名、本文、リンク先、既読にした日時）
• メールの送信記録（§5.3）

2.7 技術情報

• IPアドレス、User-Agent、アクセス日時、ログインを維持するためのCookie（セッションの識別子。サーバ側ではハッシュ化して保存します）
• エラーログ、セキュリティログ

2.8 取得しない・保存しないもの

• 送付先の住所を、運営者のデータベースに項目として保存しません。ただし、住所や連絡先をチャットや送付メモに書いた場合は、その履歴の一部として保存されます。運営者はチャットなどから完全に分離して消去することを保証できません。
• 本人確認書類の画像、マイナンバー、口座番号の全体、クレジットカードの番号は、クローズドβでは取得しません（§2.3・§2.4）。

3. 利用目的

取得した個人情報は、次の目的で利用します。

1. 本サービスの登録、認証、アカウントの管理、退会の手続き
2. 案件の掲載、検索、応募、チャット、合意、進行、納品確認の提供
3. 本人確認（クリエイターが申告した氏名と生年月日の確認、満18歳以上であることの確認、なりすましの防止）
4. 報酬の受け取りの準備（振込先が登録されているか、口座名義と本人確認の氏名が一致するかの確認、支払いの状態の管理と表示）
5. 利用者への通知（アプリ内の通知とメール。応募、合意、納品、差し戻し、完了、支払いの状態の変化など）
6. 不正利用、規約違反、セキュリティ事故の防止と対応（チャット、合意、支払いの状態の履歴の確認と保全を含みます）
7. 問い合わせへの対応、重要なお知らせの送信
8. サービスの改善、不具合の調査（個人を特定しない統計処理を含みます）
9. 法令に基づく対応
10. （正式開始後）手数料の請求、支払いの処理、税務の対応。開始のときに内容を改めて明示します

目的外の利用は、法令で認められる場合または本人の同意がある場合を除き、行いません。

4. 報酬の支払いについて（クローズドβ）

• クローズドβ期間中、報酬の支払いは企業とクリエイターの当事者間で直接行います。 運営者は代金を受け取らず、預からず、送金もしません。
• 本サービスが表示する支払いの状態（支払い報告済み・受け取り確認済みなど）は、当事者の報告をもとにした記録です。運営者が支払いを代行または保証するものではありません。
• クリエイターの本人確認の情報と振込先の情報は、企業には表示しません。 振込先は、クリエイターが請求書などで企業に直接伝えてください。
• クローズドβ期間中、運営者は手数料を請求しません。

5. 第三者提供・委託・外国にある第三者

5.1 第三者提供

次の場合を除き、本人の同意なく、個人データを第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが困難な場合
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要で、本人の同意を得ることが困難な場合
4. 国の機関などへの協力が必要で、本人の同意を得ることで事務の遂行に支障を及ぼすおそれがある場合

クローズドβでは、本人確認の情報と振込先の情報を第三者に提供しません。

正式開始のときに決済代行事業者（【決済代行事業者】）を使う場合は、提供または委託する項目、目的、提供先を事前に明示し、必要な場合は同意を得ます。

企業とクリエイターの間で、案件の遂行に必要なプロフィール、チャット、合意の内容、納品、支払いの状態などが互いに表示されることは、本サービスの提供に伴う開示です（相手方は契約の相手方です）。本人確認の情報と振込先の情報は、この開示に含みません（§4）。

5.2 委託

ホスティング、データベース、メールの配信などを外部に委託する場合があります。委託先には必要かつ適切な監督を行います。

現時点の委託先:

• アプリケーションのホスティングとログ（Vercel Inc.。米国）
• データベース（Neon。処理地域: 【リージョン】）

5.3 メールの配信

• クローズドβ期間中、通知のメールは外部の配信事業者から送信していません。 送信の記録は、ホスティングのログにだけ残します。記録の中の宛先は一部を伏せ（例: d***@example.com）、本文には氏名（本名）、生年月日、口座の情報、送付先の住所、差し戻しの理由の全文を含めません。
• メールの配信事業者（【メール配信事業者】）を導入する場合は、事業者の名前と所在国を本ポリシーに追記し、サービス上でお知らせします。

5.4 外国にある第三者

外国にある委託先に個人データを取り扱わせる場合、運営者は法令に従い、委託先の所在国の個人情報保護の制度を把握したうえで、契約による保護などの適切な措置を講じます。委託先と所在国に重要な変更がある場合は、本ポリシーを改訂するか、サービス上でお知らせします。

6. 共同利用

現時点では、共同利用を行いません。行う場合は、共同利用する項目、範囲、目的、管理責任者を公表します。

7. 安全管理措置

運営者は、個人データの漏えいなどを防ぐため、事業規模に応じて、次の措置を含む合理的な安全管理措置を講じます。

• 取得の最小化: 本人確認書類の画像と口座番号の全体を取得しない（§2.3・§2.4）
• 閲覧できる人の限定: 本人確認の情報と振込先の情報を閲覧できるのは、本人と運営者（運営者が指定した担当者）に限ります。企業や他の利用者には表示しません。運営者のデータベースと管理用ツールへのアクセスは、運営者が管理する認証情報を持つ担当者に限ります
• パスワードとセッション: パスワードはハッシュ化して保存します。ログインの識別子はサーバ側でハッシュ化して保存します
• 通信: 通信を暗号化します（HTTPS）
• ログ: ログにはメールアドレスを一部伏せて記録し、氏名（本名）、生年月日、口座の情報を出さない運用とします
• 履歴: 支払いの状態の変更は履歴として追記し、誰がいつ操作したかを記録します
• 委託先の監督とバックアップ: 委託先の監督を行い、委託先のバックアップの仕組みを利用します

漏えいなどが発生し、個人の権利利益を害するおそれが大きい場合は、法令に従い、個人情報保護委員会に報告し、本人に通知します。

8. Cookieなど

本サービスは、ログインの維持とセキュリティのため、必須のCookieを使います。Cookieを無効にすると、ログインなどの機能が使えないことがあります。

クローズドβ期間中は、解析用・広告用のCookieやタグを使っていません。 使うようになった場合は、その旨を明示し、必要な場合は同意を得ます。

9. 保存期間

法令で保存が求められる場合は、その期間保存します。チャットなど、他の利用者にすでに表示・送信された情報は、運営者が削除したあとも相手方の端末などに残る場合があり、完全な消去を保証できません。

10. 開示・訂正・利用停止などの請求、退会

本人は、保有個人データについて、次の請求ができます。運営者は法令に従って対応します。

• 利用目的の通知
• 開示（第三者提供の記録の開示を含みます）
• 内容の訂正、追加、削除
• 利用の停止、消去、第三者への提供の停止

請求の方法: guildfree.labs@gmail.com宛てに、登録しているメールアドレスから、請求の内容を書いてご連絡ください。本人であることの確認のため、追加の情報をお願いすることがあります。

対応の目安: 請求を受け付けてから原則として3営業日以内に、受付の連絡、または対応の結果をお知らせします。調査に時間がかかる場合は、その旨と見込みをお知らせし、遅滞なく対応します。

注意: 本人確認の情報は、承認されたあと画面から変更できません。訂正は窓口にご連絡ください。削除の請求があっても、未完了の支払い、紛争の対応、法令上の義務のために必要な情報は、必要な期間保存することがあります（§9）。

退会: 退会の申し出も、上の窓口で受け付けます（利用規約の退会の条項と同じ扱いです）。退会後の情報の扱いは §9 のとおりです。

手数料を定める場合は、合理的な範囲で事前に明示します。

11. 未成年者

本サービスの主な対象は、事業者と、一定の活動実績のあるクリエイターです。18歳未満の方は、保護者の同意がない限り本サービスを利用できません。 クリエイターの本人確認では、生年月日から満18歳以上であることを確認します。満18歳未満の方は、運営者にお問い合わせください。

12. 本ポリシーの変更

本ポリシーは必要に応じて変更します。重要な変更は、本サービス上での掲示または通知でお知らせします。利用者に重要な不利益となる変更は、可能な範囲で事前に通知し、必要に応じて改めて同意をお願いします。

v2.2 の施行について: v2.2 では、取得する情報（本人確認・振込先・支払いの記録）と利用目的を追加しました。v2.1 に同意した利用者には、本人確認と振込先の画面を使う前に、v2.2 への同意を改めてお願いします。

13. 事業者情報と窓口（保有個人データに関する事項の公表を兼ねます）

• 事業者名: GUILDFREE LABS
• 住所: ご請求があれば遅滞なく開示します（お問い合わせ窓口までご連絡ください）
• 代表者: ご請求があれば遅滞なく開示します（個人事業の場合は事業主の氏名）
• 問い合わせ・苦情の窓口: guildfree.labs@gmail.com
• 利用目的: §3
• 安全管理措置: §7
• 開示などの請求の手続き: §10