1. 取り扱う個人情報
アカウントの作成およびサービスの利用時に、以下の情報を取り扱う場合があります。
- GoogleおよびPrivyの認証識別子、認証済みメールアドレス
- ニックネーム、Embedded Walletアドレス、ブロックチェーンネットワーク識別子
- ファン認証への参加と結果、Fan PassportおよびStampの発行・状態情報
- LIVEの予約、出席、アンケート参加情報
- 特典の申請・受取・利用状況、通知設定・登録情報
- 任意：Kakaoサービス通知の受信を登録した場合、Kakaoアカウントで確認された韓国の携帯電話番号、そのマスキング表示値、Kakaoアカウント識別子のハッシュ、同意・撤回・配信状況の情報
- 実物特典の配送または現地受取に必要な氏名と電話番号、および配送が必要な場合の郵便番号と住所
- 手動ファン認証のために提出した説明と証拠画像、提出・審査状況、報酬記録
- お知らせのコメント、公開ニックネームとキャラクター、ファンランキング、公開を選択したファン活動
- プロアカウント所有者がInstagram連携に同意した場合：アカウントIDとユーザー名、暗号化されたアクセストークンと有効期限、最近の投稿のキャプション、投稿日時、元のリンク、メディアURL
- サービス利用中に生成されるアクセスログ、エラー、セキュリティイベント
2. 利用目的
- 会員の識別、ログイン状態の維持、アカウントの保護
- ファン認証の提供、PassportとStampの発行、所有者の確認
- 証拠の非公開審査、報酬の付与、コメント管理、ファンランキングの集計、共有を選択したファン活動の表示
- 連携に同意したInstagramプロアカウントの最近の活動をファンページに表示し、連携を維持すること
- LIVEの予約、出席、アンケート、特典の提供
- 通知の送信、お問い合わせへの対応、サービス品質の向上
- Kakaoサービス通知への同意確認、Kakaoアカウントの電話番号へのサービス通知送信、提供事業者の受付および最終配信結果の確認
- 不正利用の防止、セキュリティ事故への対応、法的義務の履行
3. 保有・利用期間
個人情報は、サービスの提供とアカウントの維持に必要な期間保有し、利用目的が達成された場合または削除を求められた場合は遅滞なく削除します。実物特典の受取情報は、配送または現地受取の完了から30日後に削除します。Kakaoサービス通知への同意を撤回するかKakao連携を解除した場合、ByUsシステム内の元の電話番号と未完了の登録情報を削除します。同意・撤回履歴、配信照合値、提供事業者の受付・結果記録は、適用法令の遵守、紛争解決、セキュリティ事故への対応に必要な範囲と期間に限り、別途保管する場合があります。また、適用法令により一定期間の保管が義務付けられる情報も、必要な範囲と期間に限り別途保管する場合があります。
4. 外部サービスの利用および処理委託先
ログインとEmbedded Wallet機能の提供に、GoogleおよびPrivyの認証・ウォレットサービスを利用します。各提供事業者は、認証に必要な識別情報と技術情報をそれぞれのポリシーに基づいて取り扱う場合があります。当社は、サービス提供に必要な範囲を超えて個人情報を販売しません。
- Instagram連携には、プロアカウント所有者による別途の同意が必要です。ByUsは基本的な読み取り権限のみを要求し、投稿、コメント、メッセージ送信の権限は要求しません。元のメディアファイルは保存せず、Instagram提供のURLを使用して表示します。カードを選択すると元の投稿が開きます。
- 連携解除または有効な削除リクエストを処理すると、ByUsは連携済みアカウント情報、アクセストークン、メディアキャッシュ、連携処理データを削除します。削除確認コードのハッシュは30日間、削除と再連携の競合防止に使うアカウントハッシュは最長2日間保管した後、削除します。アカウント所有者はInstagramの「アプリとウェブサイト」設定からMetaへのアクセスを取り消すこともできます。
- Kakaoサービス通知への登録では、別途の同意を得たうえでKakaoのphone_number権限を使用し、そのKakaoアカウントで確認された電話番号を取得します。この過程で発行されたKakaoアクセストークンは保存しません。
- 処理委託先：솔라피 주식회사（SOLAPI）。委託業務：Kakaoサービス通知の送信、提供事業者の受付・配信結果の確認。この業務のため、受信者の電話番号とメッセージ送信に必要な情報が提供されます。솔라피 주식회사は公式プライバシーポリシーに基づき、受信番号、メッセージ内容、送信日時、送信結果などの配信記録を送信日から1年間保管します。
5. 利用者の権利
ご自身の個人情報について、開示、訂正、削除、処理の制限、同意の撤回を請求できます。請求は下記のメールアドレスで受け付け、本人確認後、適用法令に従って処理します。
6. 安全管理措置
認証情報のサーバー側検証、役割に応じたアクセス制御、機微情報の非公開処理、運用記録へのアクセス制限と点検など、個人情報の保護に必要な技術的・管理的措置を講じます。
7. お問い合わせ
プライバシーに関するお問い合わせや権利行使の請求は、Sallylab Inc.の個人情報担当窓口までご連絡ください：biz@sallylab.io.
8. 本ポリシーの変更
適用法令またはサービス内容の変更に伴い本ポリシーを改定する場合は、改定後のポリシーが施行される前に、変更内容と施行日をByUsサービス内でお知らせします。