プライバシーポリシー

公開前確認 これは現在のGhostCastの実装をもとにした法務ドラフトです。住所の請求時開示体制、委託先との契約および国外取扱いの状況を確定し、専門家の確認を受けてから公開してください。

1. 基本方針

個人事業者である鈴木 正史（以下「サービス運営者」といいます。）は、コミュニティ運営サービス「GhostCast」（以下「本サービス」といいます。）において取り扱う個人情報その他のユーザー情報を、個人情報の保護に関する法律その他の適用法令に従い、適切に取り扱います。

2. 個人情報取扱事業者

3. 取得する情報

サービス運営者は、本サービスの提供にあたり、次の情報を取得します。

3.1 アカウントと認証に関する情報

• Googleから受領するGoogleアカウントの識別子、氏名、メールアドレスおよびプロフィール画像URL
• GhostCast上の表示名、メールアドレス、管理者権限その他のアカウント情報
• ログイン状態、セッション識別子、認証日時その他の認証記録

Googleのアクセストークンおよびリフレッシュトークンは保存しません。

3.2 コミュニティ利用に関する情報

• 作成または参加するコミュニティ、プラン、会員資格およびアクセス権限
• コミュニティ名、説明、投稿、招待、通報、返金申請および問い合わせの内容
• 操作内容、対象データ、操作日時その他の監査ログ
• コミュニティの閉鎖、停止、審査およびモデレーションに関する情報

3.3 決済、契約および入金に関する情報

• 決済事業者上のCustomer、Checkout Session、Subscription、Invoice、Payment、Refund、Dispute、Transfer、Payoutその他の識別子
• プラン料金、請求額、支払状況、更新日、解約状態、返金額、紛争理由および入金状態
• カード名義、請求先情報その他、決済事業者がCheckoutまたは本人確認画面で取得する情報
• 運営者の本人確認の進行状況、必要項目、Capability、入金可否および接続アカウントID

カード番号、セキュリティコード、本人確認書類の画像および銀行口座の認証情報は、決済事業者が直接取得します。サービス運営者はこれらの原本を保存しません。

3.4 Discord連携に関する情報

• DiscordユーザーIDおよびユーザー名
• DiscordサーバーのID、名称、利用可能なロールのIDおよび名称
• Discord連携日時、同期日時、同期状態およびエラー情報

Discordのユーザーアクセストークンは、参加および権限同期の処理に使用し、GhostCastのデータベースには保存しません。

3.5 端末、Cookieおよびログ情報

• IPアドレス、ユーザーエージェント、ブラウザおよび端末に関する情報
• セッションCookie、CSRF対策Cookieその他、認証と安全な通信に必要なCookie
• アクセス日時、参照URL、エラー、リクエストおよび不正利用の検知に必要なログ

現時点では、広告配信を目的とするCookieを使用しません。解析、エラー監視その他の外部SDKを追加する場合は、本ポリシーまたは別途の外部送信表示を更新します。

4. 利用目的

サービス運営者は、取得した情報を次の目的で利用します。

1. Googleアカウントによる本人認証、アカウント作成およびログイン状態の維持
2. コミュニティ、月額プラン、投稿、招待および会員資格の提供
3. 月額料金の請求、自動更新、解約、返金、紛争対応および運営者への分配
4. 運営者の本人確認、審査状況および銀行入金状態の管理
5. Discordへの参加、ロール付与、ロール解除および同期
6. 問い合わせ、返金申請、通報、異議申立ておよびサポートへの対応
7. 不正アクセス、不正決済、規約違反その他の不正利用の検知、防止および調査
8. 障害対応、監査、セキュリティ確保およびサービス改善
9. 重要なお知らせ、規約変更、契約状態その他本サービスの提供に必要な連絡
10. 法令上の義務の履行、裁判所または行政機関からの適法な要請への対応

利用目的を変更する場合は、変更前の目的と合理的な関連性を有する範囲で行い、重要な変更は本サービス上その他合理的な方法で通知します。

5. 第三者提供と委託

サービス運営者は、本人の同意がある場合、法令に基づく場合または次に定める場合を除き、個人データを第三者へ提供しません。

サービス運営者は、委託先を選定し、契約その他の方法により必要な監督を行います。実際の提供先、機能および処理内容が変更された場合は、本ポリシーを更新します。

6. 外国における取扱い

Google、Stripe、Discord、Cloudflareその他の国外事業者を利用するため、ユーザー情報が日本国外のサーバーで保存または処理される場合があります。サービス運営者は、適用法令に従い、提供先の所在国における個人情報保護制度、提供先が講じる保護措置およびサービス運営者との契約内容を確認し、必要な情報提供、同意取得または継続的な確認を行います。

【公開前に確認：本番環境で利用する各委託先の契約主体、所在国、データ処理地域および国外移転の法的根拠】

7. コミュニティ運営者への表示

1. コミュニティ運営者には、メンバーの表示名、マスクされたメールアドレス、加入プラン、契約状態、支払状態および継続月数を表示します。
2. 運営者は、メンバーの完全なメールアドレス、カード情報または決済事業者上の機密情報を取得できません。
3. サービス運営者の管理担当者は、返金、通報、不正利用または法令対応に必要な範囲で、ユーザー情報へアクセスする場合があります。

8. 保存期間

サービス運営者は、情報の種類、利用目的、契約の継続状況、紛争または問い合わせの有無および法令上の保存義務を踏まえ、必要な期間に限り情報を保存します。

• セッション情報：ログアウト、失効または所定の保存期間が経過するまで
• アカウント、コミュニティおよび投稿：アカウントまたはコミュニティの利用中、および削除・閉鎖処理に必要な期間
• 決済、返金、分配、紛争および監査記録：税務、会計、特定商取引、紛争対応その他の法令上または業務上必要な期間
• 本人確認書類およびカード情報の原本：サービス運営者では保存せず、決済事業者の保存方針に従う

保存の必要がなくなった情報は、法令およびバックアップ運用に従って削除または匿名化します。

9. Cookie

本サービスは、次の目的でCookieまたは同様の技術を使用します。

• ログイン状態およびセッションの維持
• CSRFその他の不正なリクエストの防止
• OAuth認証後の遷移先およびstateの検証
• サイドバーの表示状態など、画面設定の保存
• セキュリティ、障害対応およびサービスの安定運用

ブラウザの設定でCookieを拒否できますが、ログイン、決済開始その他の主要機能を利用できなくなる場合があります。

10. 安全管理措置

サービス運営者は、取り扱う情報の性質に応じて、次の措置を講じます。

• ユーザー、運営者および管理者ごとのアクセス制御
• OAuthのstate検証、セッション再生成、CSRF対策およびWebhook署名検証
• 決済事業者から受信するWebhookデータの必要項目への限定
• 操作監査、イベントの重複防止および障害記録
• 秘密情報の環境変数による分離および本番環境での暗号化通信
• 本人確認書類、カード番号およびGoogleトークンをサービス運営者のデータベースへ保存しない設計
• 委託先の選定、権限の定期的な見直しおよびインシデント対応

安全管理措置の詳細は、セキュリティ上の支障がない範囲で、ご本人からの求めに応じて説明します。

11. 開示、訂正、利用停止等の請求

ご本人は、適用法令に従い、サービス運営者が保有する個人データについて、利用目的の通知、開示、訂正、追加、削除、利用停止、消去または第三者提供の停止を請求できます。

請求を希望する場合は、第2項の問い合わせ先へご連絡ください。サービス運営者は、なりすましを防ぐため、ご本人であることを確認します。法令により請求へ対応できない場合は、その理由を説明します。手数料を定める場合は、事前に金額と支払方法を案内します。

12. 未成年者

18歳未満の方が本サービスを利用する場合は、法定代理人の同意を得てください。コミュニティの運営は18歳以上の方に限ります。

13. 改定

サービス運営者は、法令、本サービスまたは情報の取扱いを変更した場合、本ポリシーを改定します。重要な変更については、効力発生日までに、本サービス上の表示、登録メールアドレスへの通知その他合理的な方法で案内します。

14. お問い合わせ・苦情窓口

本ポリシー、個人情報の取扱いまたは開示等の請求に関するお問い合わせは、次の窓口までご連絡ください。

• 個人情報取扱事業者：鈴木 正史
• 問い合わせ先：palty.support@gmail.com

制定日：2026年8月27日
最終改定日：2026年8月27日