Allurelia プライバシーポリシー【暫定版】

🚧 【暫定版・β 期間中】 本書はサービス開始当初（β 期間中）の暫定版です。正式版（弁護士レビュー後）は 2026-08 末までに公開予定。 個人情報の取扱いについては本暫定版の内容に従って運用しますが、より詳細な条項は正式版で追記予定。 ご不明点は privacy@allurelia.com までお問い合わせください。

1. 基本方針

Allurelia（以下「本サービス」）を運営する事業者（以下「当社」）は、利用者のプライバシーを重視し、個人情報保護法その他関連法令を遵守して個人情報を適切に取り扱います。

2. 取得する情報

2.1 利用者から直接取得する情報

2.2 自動的に取得する情報

2.3 第三者から取得する情報（SNS ログイン時）

3. 利用目的

取得した個人情報は、以下の目的で利用します:

1. 本サービスの提供・運営・維持・改善
2. 利用者本人確認・年齢確認
3. 利用者間の取引（投げ銭・サブスクリプション）の決済処理
4. 出品者への報酬振込
5. コンテンツ審査・違反対応・セキュリティ監視
6. 利用規約違反の調査・対応
7. 重要なお知らせ・サポート対応・キャンペーン情報の通知
8. アクセス解析・サービス改善
9. 法令遵守・捜査機関等への対応

4. 第三者提供

当社は、以下の場合を除き、利用者の同意なく個人情報を第三者に提供しません:

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
5. 事業承継に伴って個人情報を提供する場合

5. 業務委託

当社は、利用目的の達成に必要な範囲で、以下の業務委託先に個人情報を提供することがあります:

各委託先との間で、適切な秘密保持契約および個人情報保護契約を締結します。

6. 海外移転

本サービスは AWS 東京リージョンを主に利用しますが、以下のサービスは海外（主に米国）にデータが移転されます:

• 決済代行業者（海外事業者を利用する場合あり）
• Google OAuth（米国）
• Twitter/X OAuth（米国）

これらの事業者は SCC（標準契約条項）または十分性認定等の適切な保護措置を講じています。

7. 安全管理措置

当社は個人情報を保護するため、以下の安全管理措置を講じます:

技術的安全管理措置

• HTTPS（TLS 1.3）による通信暗号化
• データベースは保存時に暗号化（AWS RDS encryption at rest）
• パスワードはハッシュ化保存（AWS Cognito 標準）
• AWS WAF による不正アクセス防御（Common Rule Set + RateBasedStatement）
• 定期的なセキュリティ脆弱性スキャン
• 多要素認証の推奨（Phase 2 で必須化検討）

組織的安全管理措置

• アクセス権限の最小化（IAM ポリシーで職務に応じた最小権限）
• 定期的な権限棚卸し
• アクセスログの保存・監査（CloudWatch Logs、保存期間 30 日以上）
• インシデント対応プロセスの整備

8. 利用者の権利

利用者は、当社が保有する自己の個人情報について以下の権利を有します:

1. 開示請求: 保有する自己の個人情報の開示を求めることができます
2. 訂正請求: 個人情報の内容が事実と異なる場合、訂正を求めることができます
3. 利用停止請求: 不正な取得・利用がある場合、利用停止を求めることができます
4. 削除請求: 上記に加え、退会時にアカウント関連情報の削除を求めることができます

請求方法: support@allurelia.jp 宛にメールでお問い合わせください。本人確認の上、合理的な期間内に対応します。

9. 退会時のデータ取扱い

利用者が退会した場合、以下の取扱いを行います:

• ユーザー情報（メールアドレス、表示名、自己紹介、プロフィール画像）: マスク化（deleted-{user_id}@allurelia.internal）
• 投稿コンテンツ: 即時非公開化、30 日後に S3 から物理削除
• 決済履歴: 法令により 7 年間保管（領収書発行義務）
• 通報履歴・モデレーションログ: 安全管理目的で 3 年間保管
• 銀行口座情報: 即時削除

10. Cookie / トラッキング

本サービスは以下を利用します:

サードパーティ広告は Phase 3 まで実装しません。

11. 18 歳未満の利用について

本サービスは 18 歳以上を対象とします。年齢確認時に虚偽申告した利用者の責任は本人および保護者に帰属します。

18 歳未満の方の個人情報を保護者の同意なく取得した場合、当該情報は速やかに削除します。

12. 改定

本ポリシーを改定する場合、本サービス上で告知します。重要な変更については、メールその他の方法で個別に通知します。

13. お問い合わせ窓口

制定日: 20XX 年 XX 月 XX 日（ローンチ日に確定）

関連ドキュメント

• 利用規約
• 特定商取引法に基づく表記
• コンテンツガイドライン