プライバシーポリシー

ZEROPO運営事務局（以下、「当事務局」といいます。）は、本サービス「ZEROPO」におけるユーザー（以下、「会員」といいます。）の個人情報の取り扱いについて、以下のとおりプライバシーポリシー（以下、「本ポリシー」といいます。）を定めます。

1. 収集する個人情報および外部サービス情報

当事務局は、本サービスにおいて以下の情報を取得および保管します。

• アカウント情報: ログインID、メールアドレス、パスワード（ハッシュ化して保管）、その他ユーザー登録時に入力する情報
• 外部サイト認証情報: 外部サイト（姫デコ（CityHeaven）等）への自動投稿機能を提供するために必要な、外部サイトのログインID、パスワード、店舗ID等。※これらのパスワード等はシステム内で強力に暗号化された上で保管されます。
• 利用状況に関する情報: 当サービスの利用履歴、クッキー（Cookie）、IPアドレス、端末情報など
• アップロードされたコンテンツ: 本サービスを利用して投稿するために会員がアップロードした画像・動画（写メ）や設定情報、ならびに本サービスで生成・投稿した日記のタイトル・本文・投稿ログ
• 外部サイトから取得する情報: 自動投稿・統計表示・マイスタイル学習機能の提供のため、会員の指示に基づき外部サイト（姫デコ（CityHeaven））から取得する出勤予定、アクセス数等の統計値、および会員自身の過去投稿（日記のタイトル・本文）
• ミテネ自動送信機能に関する情報: ミテネ自動送信機能を有効にした場合、会員の指示に基づき、外部サイト上で会員に紐づく一覧（マイガール、足あと、AIマッチング等）から送信対象を抽出するため、外部サイトが割り当てた対象者の識別子（会員ID等）および送信結果（送信件数・失敗件数）を取得します。対象者の氏名・連絡先等を取得することはありません。当該識別子は送信処理の実行中にのみ用い、当事務局のデータベースに保存することはありません（障害調査のためのシステムログに一時的に記録されることがあります）。会員に対しては送信件数・失敗件数のみを通知します。
• 決済関連情報: プランの加入・変更に伴う決済履歴、プラン種別、有効期限など。※クレジットカード情報等は当事務局では保管しません。
• アフィリエイト関連情報: アフィリエイトプログラムにおける紹介コード、コミッション履歴、ポイント残高、出金申請履歴および出金情報（PayPayリンク等）。あわせて、招待リンク（紹介リンク）にアクセスがあった際の日時、IPアドレスおよび端末情報を記録します。これは紹介の成果測定および不正利用（自作自演等）の検知を目的として当事務局のみが利用するもので、紹介者を含む会員には開示しません。保存期間は最長180日間です。

2. 個人情報の利用目的

当事務局は、取得した情報を以下の目的で利用します。

• 本サービス（AIテキスト生成、外部サイトへの自動投稿機能、ミテネ自動送信機能等）の提供および運営のため
• ユーザーからのお問い合わせへの対応（本人確認等）のため
• プランの決済（決済プラットフォームとの連携）や不正利用の調査のため
• サービスの改善、新機能の開発、および利用状況の分析のため
• メンテナンス、重要なお知らせ等、必要に応じたご連絡のため
• アフィリエイトプログラムにおけるコミッション計算、ポイント管理、出金処理、および不正利用の防止のため
• 不正な重複登録（複数アカウント作成、トライアル不正取得、相互紹介等）の検知・防止のため、IPアドレス、端末情報、メールアドレス等を利用するため
• 支払調書の作成・提出等、税法上の義務を履行するため（税法上必要となる場合に限り、別途マイナンバー、氏名、住所等のご提出をお願いすることがあります。本サービスのシステム内で常時収集するものではありません）

3. 個人情報の第三者提供

当事務局は、次に掲げる場合を除いて、あらかじめ会員の同意を得ることなく、第三者に個人情報を提供することはありません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• システム保守や決済代行等、利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合（AI生成のためのAPI提供元とのデータ連携等を含みます。ただし個人が特定される形でのデータ送信は最小限に留めます）
• 合併、会社分割、事業譲渡その他の事由による事業の承継に伴って個人データが提供される場合（利用規約 第21条）。この場合、承継後も本ポリシーに定める利用目的の範囲内で取り扱われます。

なお、本サービスではテキスト生成のためにOpenRouterを経由した海外のAIサービスへ入力データ（源氏名（源氏名は本名ではありません）、キャラクター設定、プレイ内容タグ、お客様属性情報、生成プロンプト、およびマイスタイル学習を有効化した場合は会員自身の過去日記の本文）を送信する場合があります。送信データには本名・メールアドレス等の直接的な個人識別情報は含まれません。

外国にある第三者への提供に関する情報（個人情報保護法第28条）

当事務局は、本サービスの機能提供（決済、メール送信、AIテキスト生成、データ保管、お問い合わせ対応、利用解析等）のため、以下の外国にある事業者へ個人データの取扱いを委託または提供しています。いずれも利用目的の達成に必要な範囲に限られます。

• OpenRouter, Inc.（米国）: AIテキスト生成。送信項目は源氏名・キャラクター設定・プレイ内容タグ・お客様属性・生成プロンプト・（マイスタイル学習の有効化時）会員自身の過去日記本文等で、本名・メールアドレス等の直接的な個人識別情報は含まれません。利用するモデルにより、欧州連合加盟国その他の国を経由する場合があります。
• Stripe, Inc.（米国・アイルランド等）: クレジットカード決済の処理。氏名・メールアドレス・決済関連情報を取り扱います。カード番号等は当事務局を経由せずStripeが直接取得します。
• Resend（米国）: 認証・通知・お問い合わせ返信等のメール送信。メールアドレスおよびメール本文を取り扱います。
• Discord（米国）: お問い合わせ対応および運用ログ。お問い合わせ内容・返信用メールアドレス・ログインID等を取り扱います。
• Google LLC（米国）: アクセス解析（Googleアナリティクス）。Cookie・IPアドレス・端末情報等を匿名の統計情報として取り扱います。
• Supabase, Inc.（米国）: データベースのホスティング。本サービスで取り扱う個人データ全般を保管します。データの保管先は日本国内（東京リージョン）のサーバーですが、同社は米国法人であるため、個人情報保護法上は「外国にある第三者」への提供に該当します。
• Functional Software, Inc.（Sentry・米国）: システム障害の監視・調査（有効化している場合）。エラー発生時の技術情報を取り扱います。パスワード等の機密情報は送信前にマスクされ、個人を直接特定する情報は送信しない設定としています。

• 当該国（米国等）の個人情報保護制度: アメリカ合衆国には日本のような包括的な個人情報保護法は存在せず、州法（カリフォルニア州消費者プライバシー法（CCPA／CPRA）等）および分野別法令（HIPAA、GLBA等）により規律されています。詳細は個人情報保護委員会の公表資料（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/）をご参照ください。
• 提供先が講じる個人情報保護のための措置: 各提供先は、通信経路の暗号化（TLS）、保存データの暗号化、アクセス制御等の措置を講じています。決済事業者はPCI DSSに準拠しています。AIテキスト生成については、入力データがモデル学習に利用されないよう、提供元の設定・プロバイダ選定に配慮しています。当事務局は、各提供先との契約または利用規約により、OECDプライバシーガイドラインに対応した措置の実施を確認しています。

会員は、本サービスを利用することにより、上記の越境提供に同意したものとみなします。同意を撤回される場合、決済・メール送信・AIテキスト生成・データ保管等の機能を提供できないことがあります。

4. パスワード・認証情報の保護

本サービスは、代理で外部サイトに投稿するという性質上、会員の外部サイト認証情報を預かります。当事務局はこれらの情報を高強度の暗号化技術を用いて厳重に管理し、本サービスの機能実行（自動ログインと投稿）以外の目的で利用・閲覧することはありません。

5. 安全管理措置

当事務局は、個人情報の漏えい、滅失または毀損の防止その他の安全管理のため、以下の措置を講じます。

• 組織的安全管理措置: 個人情報の取扱いに関する責任者を定め、取扱状況を定期的に確認します。漏えい等の事案が発生した場合の報告連絡体制を整備しています。
• 人的安全管理措置: 個人情報を取り扱う従業者および委託先に対し、秘密保持契約の締結、適切な監督および定期的な教育を行います。
• 物理的安全管理措置: 個人情報を取り扱う区域および機器について、入退室管理および機器の盗難防止措置を行います。
• 技術的安全管理措置: 個人情報を取り扱う情報システムへのアクセス制御、外部サイト認証情報および通信経路の暗号化、不正アクセス防止のための監視・対策を実施します。
• 外的環境の把握: 外国において個人データを取り扱う場合、当該国の個人情報保護制度を把握した上で、必要かつ適切な措置を講じます。

6. 機微な情報の取扱い

本サービスは、ナイトレジャー（性風俗関連特殊営業）における日記投稿支援を提供する性質上、会員が入力するプレイ内容タグ、お客様属性情報等に性的サービス内容に近接する情報が含まれることがあります。これらは個人情報保護法上の「要配慮個人情報」（人種、信条、社会的身分、病歴、犯罪の経歴、犯罪被害の事実等）には該当しませんが、会員のプライバシーへの影響が大きい情報であることから、当事務局は以下の方針で取り扱います。

• 会員が本規約および本ポリシーに同意した上で本サービスに入力した情報について、本サービスの機能提供に必要な範囲内に限り利用します。
• 第三者への提供は、本ポリシー第3項に定める場合を除き行いません。
• 当該情報を取り扱う技術的・組織的安全管理措置を強化し、アクセス権限を必要最小限の範囲に制限します。

7. 個人情報の漏えい等が発生した場合の対応

当事務局が保有する個人情報について、漏えい、滅失、毀損、不正アクセス等の事案が発生し、または発生するおそれがあると判断した場合、当事務局は個人情報の保護に関する法律第26条に基づき、以下の対応を行います。

• 事案の内容、原因、影響範囲の調査および被害拡大の防止措置
• 個人情報保護委員会への報告（速報および確報）
• 影響を受ける会員本人への速やかな通知（本人の権利利益を害するおそれが大きい場合）
• 再発防止策の策定および実施

8. 個人情報の開示・訂正・利用停止等の手続き

会員からご自身の個人情報の開示、内容の訂正、追加または削除、利用停止、第三者提供の停止等の求め（保有個人データの開示等の請求）があった場合、本人確認を行った上で、原則として2週間以内に対応いたします。

• 請求方法: 登録されたメールアドレスから下記お問い合わせ窓口（support@zeropo.jp）まで、件名に「個人情報開示請求」等の旨を記載のうえメールにてご連絡ください。
• 本人確認: 登録メールアドレスからのご連絡をもって本人確認とします。なりすまし等が疑われる場合、追加の本人確認書類のご提出をお願いすることがあります。
• 手数料: 開示請求等に関する手数料は無料です。
• 不開示事由: 個人情報保護法に定める不開示事由（本人または第三者の生命・身体・財産その他の権利利益を害するおそれがある場合、当事務局の業務の適正な実施に著しい支障を及ぼすおそれがある場合、他の法令に違反することとなる場合等）に該当する場合、開示できないことがあります。
• 第三者提供記録の開示: 個人情報保護法第33条第5項に基づき、第三者提供記録の開示を求めることができます。

9. AI機能および外部ツールの利用について

• AIによるテキスト生成: 当サービスの自動投稿機能およびお礼日記生成機能では、AIモデルを利用しています。このため、会員が入力したテキストデータや設定タグ、源氏名、およびマイスタイル学習を有効化した場合は会員自身の過去日記の本文が、機能提供や結果生成のために外部のAIサービスプロバイダへ送信される場合があります。送信されるデータに本名・メールアドレス等の直接的な個人識別情報は含まれません。また、入力データがプロバイダ側のAIモデル学習に利用されないよう、提供元の設定・選定に配慮しています。
• アクセス解析ツールの利用: 当サービスでは、利用状況の分析およびサービス改善のために「Googleアナリティクス」を利用しています。Googleアナリティクスはデータの収集のためにCookieを使用しています。このデータは個人を直接特定しない統計情報として収集・利用されます。

10. クッキー（Cookie）の利用について

本サービスは、以下の目的でCookieおよび類似の技術を利用します。

• 必須Cookie: ログイン状態の維持、CSRF対策、セッション管理等、本サービスの提供に不可欠なものです。これらのCookieは無効化できません。保存期間は最長でセッション終了時または30日間です。
• 機能Cookie: 招待リンク（紹介リンク）から当サービスにアクセスされた場合に、どの会員からの紹介であるかを識別するための紹介コードを保存します。会員登録の完了時に削除されます。保存期間は最長30日間です。無効化された場合も当サービスはご利用いただけますが、紹介の紐付けが行われないことがあります。
• 分析Cookie: Googleアナリティクスにより利用状況を個人を直接特定しない形で計測します。保存期間は最長2年間です。

分析Cookieは、ブラウザの設定またはGoogleアナリティクス オプトアウト アドオンにより無効化できます。Cookieを無効化された場合、本サービスの一部機能が正常に動作しないことがあります。

11. 18歳未満の方への対応

本サービスは18歳未満の方の利用を禁止しています。当事務局が18歳未満の方の個人情報を誤って取得したことが判明した場合、当該情報を速やかに削除するものとします。保護者または法定代理人からの削除請求は、下記お問い合わせ窓口にて受け付けます。

12. プライバシーポリシーの変更

当事務局は、必要に応じて本ポリシーの内容を変更することができるものとします。変更後のプライバシーポリシーは、本サービス内に掲示した時点から効力を生じるものとします。ただし、会員に重要な不利益を及ぼす変更を行う場合には、効力発生日の14日以上前までに、サービス上の掲示またはメール等の方法により周知するものとします。

13. 退会時のデータの取り扱い

会員が退会（アカウント削除）を申請した場合（お問い合わせフォームのカテゴリ「アカウント削除」またはサポート窓口へのメールにより申請できます）、個人情報は以下のとおり取り扱われます。なお、退会の申請がない場合でも、有料プランまたは無料トライアルの終了から90日が経過した会員の店舗データ・画像は自動的に削除されます。

• 速やかに削除されるデータ: 外部サイト認証情報（暗号化されたパスワード等）、アップロードされた画像・動画、店舗設定情報、投稿履歴・生成日記、通知、お問い合わせ履歴、アカウント情報（ログインID、メールアドレス等）
• 一定期間保持されるデータ:
  • 決済履歴・課金記録：法人税法、所得税法、電子帳簿保存法等に基づき、取引完了の翌事業年度の確定申告期限の翌日から7年間保持します。これらの記録は退会時点で会員アカウントとの関連付けを解除（匿名化）した上で保持します。
  • アフィリエイトコミッション記録・出金記録：法令に基づき、取引完了の翌事業年度の確定申告期限の翌日から7年間保持します。支払調書作成のために別途ご提出いただいた情報（マイナンバー、氏名、住所等）がある場合は、同期間保持します。
  • 不正行為の調査に関連するログ（IPアドレス、アクセス履歴等）：不正利用防止の目的で最大180日間保持します。

保持期間経過後は、復元不能な形で完全に削除または匿名化します。

14. 個人情報保護法への準拠およびお問い合わせ窓口

当事務局は、個人情報の保護に関する法律（個人情報保護法）を遵守し、会員の個人情報を適切に管理します。

個人情報の取り扱いに関するご質問・苦情・開示請求等は、下記窓口までお問い合わせください。

• 個人情報取扱事業者: ZEROPO運営事務局
• 事業者の住所および代表者の氏名: 個人情報保護法第32条第1項に基づき、ご本人からの求めに応じて遅滞なく回答いたします。下記お問い合わせ先までご連絡ください。
• 保有個人データの利用目的: 本ポリシー第2項に定めるとおりです。
• 開示等の請求に応じる手続: 本ポリシー第8項に定めるとおりです（手数料は無料です）。
• 苦情の申出先: support@zeropo.jp（個人情報の取り扱いに関する苦情は、この窓口で受け付けます。）
• 安全管理のために講じた措置: 本ポリシー第5項に定めるとおりです。内容の詳細についても、ご本人からの求めに応じて遅滞なく回答いたします。
• お問い合わせ先: support@zeropo.jp
• 対応時間: 平日10:00〜18:00（土日祝・年末年始を除く）
• 回答期限: ご連絡から原則2週間以内に回答いたします。