プライバシーポリシー

Chem Labs（以下「当方」といいます）は、当方が提供するアプリケーションおよびこれに関連するウェブサイトその他の関連サービス「Chem - BL創作漫画・イラストSNS」（以下「本サービス」といいます）におけるユーザーの個人情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

なお、本ポリシーにおいて「個人情報」とは、生存する個人に関する情報であって、以下のいずれかに該当するものをいいます。

1. 当該情報に含まれる生年月日、性別、職業、電話番号、電子メールアドレス等により特定の個人を識別することができるもの
2. その情報のみでは特定の個人を識別できないが、他の情報と容易に照合することができ、その照合によって特定の個人を識別することができるもの
3. 個人識別符号（個人情報保護法第2条第2項）が含まれるもの

第1条（収集する情報）

当方は、本サービスの提供にあたり、以下の情報を収集します。

1. ユーザーが提供する情報

• メールアドレス
• パスワード
• 表示名
• ユーザー名
• 生年月日
• 自己紹介文（プロフィール）
• プロフィール画像
• 投稿コンテンツ（画像、キャプション、コメント、スタンプ）
• カップリングの設定情報（お気に入り・ブロック）
• フォロー関係
• コンテンツ表示設定（成人向けコンテンツの表示可否）
• 通知設定

2. 自動的に収集する情報

• デバイス識別子（インストールID）
• デバイスのプラットフォーム（iOS / Android）
• OSバージョン
• プッシュ通知用トークン
• アプリの利用状況（Firebase Analyticsによる）
• アプリのクラッシュ情報（Firebase Crashlyticsによる）
• CDNアクセスログ（IPアドレスを含み、不正アクセスの検知およびサービスの安定運用のために利用されます。ログは90日間保持されます）

第2条（利用目的）

収集した情報は、以下の目的で利用します。

1. アカウントの作成・認証・管理
2. 本サービスの機能提供（タイムライン表示、検索、投稿、コメント、スタンプ、ブックマーク、フォロー等）
3. プッシュ通知の送信
4. コンテンツ表示のパーソナライズ（カップリング設定、フォロー関係、コンテンツ表示設定に基づく）
5. アプリの安定性の監視・改善（クラッシュレポート分析）
6. 利用状況の分析およびサービス改善
7. お問い合わせ対応
8. 年齢確認を含む利用規約の遵守状況の確認・不正利用の防止
9. 本ポリシーの変更等に関する通知

第3条（外部事業者への委託）

当方は、本サービスの運営に必要な範囲で、以下の外部事業者（以下「本外部事業者」といいます）に個人情報の取扱いを委託することがあります。

当方は、本サービスの運営に伴い、本外部事業者に対し、日本国外（米国）で個人情報を取り扱わせることがあります。

本外部事業者は、OECDプライバシーガイドライン8原則に対応する措置を講じています。

なお、米国各州の個人情報の保護に関する制度等は以下の個人情報保護委員会のウェブサイトをご参照ください。

• 連邦：https://www.ppc.go.jp/files/pdf/USA_report.pdf
• イリノイ州：https://www.ppc.go.jp/files/pdf/illinoi_report.pdf
• カリフォルニア州：https://www.ppc.go.jp/files/pdf/california_report.pdf
• ニューヨーク州：https://www.ppc.go.jp/files/pdf/newyork_report.pdf

第4条（個人情報の第三者提供）

当方は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

1. 第三者提供についてあらかじめユーザーの同意を得た場合
2. 法令に基づく場合
3. 人の生命、身体または財産の保護のために必要がある場合であって、ユーザーの同意を得ることが困難である場合
4. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、ユーザーの同意を得ることが困難である場合
5. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ユーザーの同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
6. 第三者のうち、個人情報保護法第27条第5項各号に定められている者に対して提供する場合

第5条(情報の保存期間)

1. アカウント情報および投稿コンテンツは、ユーザーが削除するかアカウントを退会するまで保持します。
2. 当方は、ユーザーがアカウント削除または投稿削除を行った場合でも、法令上保存が必要な情報、不正利用防止、紛争対応、システム保守、バックアップ復元のために必要な情報を、必要な期間保持することがあります。
3. CDNアクセスログ（IPアドレスを含む）は、取得から90日間保持した後に削除します。
4. Firebase Analytics および Crashlytics のデータは、各サービスの保持ポリシーに従います。

第6条（ユーザーの権利）

ユーザーは、本サービスのアプリ内設定画面等から、以下の操作を行うことができます。

1. プロフィールの編集・変更 — 表示名、自己紹介文、プロフィール画像の変更
2. 投稿の削除 — 自身の投稿、コメントの削除
3. プッシュ通知の管理 — 通知種別ごとのオン・オフ切り替え、プッシュ通知の無効化
4. コンテンツ表示設定の変更 — 成人向けコンテンツの表示・非表示の切り替え
5. アカウントの退会（削除） — ユーザーがアカウント削除を行った場合、当方は、法令上保存が必要な情報、紛争対応・不正利用防止のために必要な情報、バックアップ媒体上に一定期間残存する情報を除き、合理的な期間内に登録情報および関連データを削除または匿名化します。

個人情報の開示、訂正、利用停止その他法令上認められる請求については、第11条記載のお問い合わせ先までご連絡ください。当該請求に際しては、本人確認をお願いする場合があります。

第7条（安全管理措置）

当方は、収集した個人情報の漏洩、滅失または毀損の防止のため、以下の安全管理措置を講じています。

1. 通信の暗号化（HTTPS/TLS）
2. パスワードのハッシュ化
3. データベースおよびストレージの暗号化（保存時）
4. アクセストークンによる認証（JWT）
5. ストレージへの公開アクセスの遮断
6. アクセス権限の管理
7. 本外部事業者の監督
8. インシデント対応体制の構築

第8条（Cookieの利用）

本サービスは、ユーザーのセッション管理にHTTP Cookieを主たる認証手段として使用しません。認証はJWTトークンベースで行われ、トークンはデバイス内のセキュアストレージに保存されます。ただし、本サービスの機能提供、通知配信、利用状況分析、障害解析等のため、端末情報等を外部事業者へ送信する場合があります。

なお、第3条に定める本外部事業者が、それぞれの機能の提供に際して類似の技術を使用する場合があります。

第9条（未成年者の利用について）

本サービスは16歳未満の方を対象としていません。

当方は、法令その他の観点から必要と判断する場合、法定代理人の同意を確認することがあります。

第10条（本ポリシーの変更）

1. 当方は、必要に応じて本ポリシーを変更することがあります。
2. 変更後のプライバシーポリシーは、本サービス内またはウェブサイト上に掲示した時点から効力を生じるものとします。
3. 個人情報の利用目的の変更等、ユーザーの同意が必要な変更については、同意を得た上で適用します。

第11条（お問い合わせ）

本ポリシーに関するお問い合わせは、以下の窓口までご連絡ください。