torea プライバシーポリシー

プライバシーポリシー

制定日
2026年5月4日
最終改定日
2026年5月19日

1. はじめに

矢沢 直輝(以下「当方」といいます。)は、画面録画・共有サービス「torea」(以下「本サービス」といいます。)の提供にあたり、ユーザーのプライバシーを尊重し、個人情報の保護に関する法律(以下「個人情報保護法」といいます。)その他の関連法令を遵守して、ユーザーの個人情報を適切に取り扱います。

本プライバシーポリシー(以下「本ポリシー」といいます。)は、本サービスを通じて当方が取得・利用する情報の種類、利用目的、第三者提供、安全管理措置、ユーザーの権利及びその行使方法を明らかにするものです。

2. 本ポリシーが適用される範囲

本ポリシーは、以下を含む本サービスのすべての提供形態に適用されます。

  • Chrome ブラウザ向け拡張機能(以下「本拡張機能」といいます。)
  • Web ダッシュボード(torea.app 配下の各ページ)
  • 共有リンク・埋め込みプレーヤー機能
  • Webhook、API、Google Drive 連携を含む外部連携機能

3. 取得する情報

当方は、本サービスの提供にあたり、以下の情報を取得します。括弧内は当該情報を取得・処理する具体的な場面です。

3.1 アカウントに関する情報

  • 氏名(表示名)(アカウント登録時、プロフィール編集時)
  • メールアドレス(アカウント登録時、ログイン時、メール認証時)
  • パスワードのハッシュ値(PBKDF2-SHA256、100,000 回反復処理。平文のパスワードは保存しません。)
  • プロフィール画像の URL(任意)
  • メール認証ステータス・認証トークン(時限有効)

3.2 セッション・端末・通信に関する情報

  • セッショントークン(Cookie に格納し、HttpOnly・Secure 属性を付与)
  • IP アドレス、ユーザーエージェント(不正アクセス検知・セキュリティ監査の目的)
  • アクセス日時、リクエストのエンドポイント、HTTP ステータスコード等のサーバーログ

3.3 録画・音声・文字起こしに関する情報

  • ユーザーが本拡張機能を通じて自ら開始した録画によりキャプチャされた、画面映像、タブの音声、(マイク有効化時に限り)マイク音声
  • 録画タイトル、フォルダ名・階層構造、録画時間、ファイルサイズ、MIME タイプ等のメタデータ
  • 当該録画から自動生成される文字起こしテキスト(AWS Lambda 上で音声抽出等の前処理を行い、Groq, Inc. が提供する Whisper Large v3 Turbo API により生成)及びそのセグメント情報(タイムスタンプ付きテキスト)
  • 録画のサムネイル画像

3.4 共有・コメント・閲覧に関する情報

  • 共有リンクの種別(組織メンバー限定/パスワード保護)、パスワードのハッシュ値(パスワード保護リンク作成時)
  • 録画再生時刻に紐付くコメント本文、投稿者ユーザー ID、スレッドの親子関係
  • 閲覧イベント(録画 ID、共有リンク ID、閲覧したユーザー ID または匿名訪問者識別子(Cookie 名 sb_vid。1 時間内の重複閲覧を排除する目的でのみ使用))、閲覧日時

3.5 組織・チーム連携に関する情報

  • 組織名、組織スラッグ、組織ロゴ
  • メンバーのロール(owner/admin/member)
  • 招待先メールアドレス、招待ステータス、招待者の氏名・メールアドレス(招待メールに記載するため)

3.6 課金・サブスクリプションに関する情報

  • Stripe 顧客 ID、Stripe サブスクリプション ID、契約プラン、課金間隔(月額/年額)、契約状態、課金期間の開始日・終了日、解約予約状態
  • 毎月の利用量(録画の合計時間・本数)
  • クレジットカード番号、有効期限、セキュリティコード等の決済情報を、当方は取得・保存しません。これらは決済代行業者(Stripe)に直接送信され、当方は Stripe が発行する顧客 ID 及び決済結果のみを参照します。

3.7 Webhook・API 連携に関する情報

  • ユーザーが登録した Webhook エンドポイントの URL、説明、購読イベント、シークレットのハッシュ値・先頭 6 文字
  • Webhook 配信履歴(イベント ID、ペイロード(マスク済み)、HTTP ステータスコード、レスポンスボディ、エラー内容、再試行回数)

3.8 Google Drive 連携に関する情報

  • Google アカウントの一意識別子(sub クレーム)、Google アカウントのメールアドレス
  • Google Drive のアクセストークン・リフレッシュトークン(AES-256-GCM により暗号化して保存。スコープは drive.file のみ。本サービスがアップロードしたファイルにのみアクセス可能)
  • Google Drive へエクスポートしたファイルの ID、Web 表示用 URL、エクスポート種別(動画/文字起こし)、転送状況

3.9 DevTools ログ(コンソール/ネットワーク取得情報)

ユーザーが本拡張機能のポップアップで「コンソール/ネットワークを取得」トグルを 明示的に有効化(オプトイン)し、かつタブ録画モードで録画を開始した場合に限り、当方は録画と同期した補助ログを取得します。本機能は初期状態では無効であり、ユーザーが操作するまで一切のログ取得は行われません。

取得対象の概要は次のとおりです。

  • コンソール出力(log/info/warn/error/debug)
  • ネットワーク要求(fetchXMLHttpRequestの URL・メソッド・ステータス・所要時間・ヘッダ・ボディサンプル)
  • WebSocket ライフサイクル(メッセージ本文は取得しません)
  • JavaScript 実行エラー(メッセージ・スタックトレース)
  • SPA ナビゲーション(URL 変化)
  • 録画環境の補助情報(ユーザーエージェント、ビューポートサイズ等)

これらの情報は、ユーザー端末上で当方サーバーへ送信される前に、本拡張機能内のマスク処理(redact)を通過します。Authorization等のヘッダ、passwordtokensecret等のキー、JWT・Bearer トークン・PEM 形式の秘密鍵ブロック・E メールアドレス等のテキスト値が <redacted> に置換され、サーバーおよびオブジェクトストレージには元の値が保存されません。redact ルールはバージョン管理されており、各録画には適用バージョンが記録されます。

当方は、DevTools ログを当該録画の表示・再生・共有・自動文字起こし結果との並列表示の用途にのみ使用します。機械学習モデルの学習データへの利用、広告目的の利用、第三者への売却・移転は一切行いません。

DevTools ログは、対応する録画と同一の保存先(オブジェクトストレージ)・保存期間(11 条)に従い、録画削除時に同時に削除されます(Free プランは 14 日経過後に削除)。取得対象の網羅的なリスト、件数・サイズ上限、redact 対象の詳細、取得されない範囲については DevTools 取得について のヘルプページに記載しています。

4. 取得方法

当方は、上記の情報を以下の方法で取得します。

  • ユーザーが本サービスに登録、ログイン、操作した際に直接入力・送信する情報(フォーム入力、ボタン操作)
  • ユーザーが本拡張機能を通じて画面録画を開始した際に、Chrome の tabCapturegetUserMedia 等の Web API により取得される映像・音声
  • 本サービスのサーバーが、HTTP リクエストを受信した際に自動的に記録する通信ログ
  • Cookie 等の技術により取得される識別子
  • 連携する外部サービス(Google アカウント認証等)から、ユーザーの同意(OAuth 同意画面)に基づき取得する情報

5. 利用目的

当方は、取得した情報を以下の目的で利用します。

  1. 本サービスの提供、運営、保守及びユーザーへの通知
  2. ユーザー認証、本人確認、不正アクセスの検知・防止
  3. 録画・音声データの保存、トランスコード(プログレッシブ MP4 への変換)、自動文字起こしの実行
  4. 共有リンク発行、埋め込みプレーヤーの提供、閲覧分析の表示
  5. 料金の請求、計算、支払処理、領収証発行、未払い時の催告
  6. ユーザーが登録した Webhook エンドポイントへのイベント通知
  7. Google Drive 等、ユーザーが明示的に連携を許可した外部サービスへの動画・文字起こしの転送
  8. 本サービスに関する重要なお知らせ、規約改定、メンテナンス、新機能、障害情報のメールまたはアプリ内通知の送信
  9. ユーザーからのお問い合わせへの対応
  10. 不具合の調査、再現、修正、品質改善のための統計分析(個人を特定できる形では行いません。)
  11. 本規約その他法令違反行為の調査・対応、紛争への対処
  12. 新規プラン・新機能の検討、サービス改善のための内部分析

当方は、ユーザーの録画、音声、文字起こしテキスト、コメントを、機械学習モデルの学習用データとして利用しません。広告配信のためにユーザーをプロファイリングすることもありません。

6. 第三者提供

当方は、ユーザーの個人情報を、次のいずれかに該当する場合を除き、第三者に提供しません。

  1. ユーザーから事前に同意を得た場合
  2. 法令に基づく場合
  3. 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難である場合
  4. 公衆衛生の向上または児童の健全な育成の推進のため特に必要であり、本人の同意を得ることが困難である場合
  5. 国の機関若しくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要があり、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
  6. 裁判所、検察庁、警察、その他これらに準じた権限を有する機関から、個人情報についての開示を求められた場合

なお、ユーザーが共有リンクの発行、組織メンバーへの追加、Webhook エンドポイントの登録、Google Drive 連携の有効化等を行うことは、当該共有先または連携先に対するユーザー自身による情報の開示・連携であり、第三者提供には該当しません。

7. 業務委託(個人データの取扱いの委託)

当方は、利用目的の達成に必要な範囲で、個人データの取扱いの全部または一部を以下の事業者に委託します。委託先に対しては、個人情報保護法その他関連法令に基づく適切な監督を行います。

委託先役割主な提供データ
Cloudflare, Inc.サーバー実行基盤(Workers)、データベース(D1)、オブジェクトストレージ(R2)、KV、キュー、CDNアカウント情報、録画ファイル、文字起こしテキスト、メタデータ、セッション情報
Amazon Web Services, Inc.録画の動画処理(再エンコード)、自動文字起こしのための音声抽出・分割・処理ジョブの実行(AWS Lambda)録画ファイル、音声トラック、処理ジョブのメタデータ、生成された文字起こしテキスト
Stripe Payments Japan 株式会社/Stripe, Inc.クレジットカード決済、サブスクリプション管理、請求書発行氏名、メールアドレス、決済情報(カード情報は当方を経由せず Stripe へ直接送信)、課金履歴
Resend, Inc.メール認証、パスワードリセット、組織招待、その他取引メールの配送メールアドレス、氏名、メール本文(リンク・トークンを含む)
Groq, Inc.音声データから文字起こしテキストを生成する機械学習推論(Whisper Large v3 Turbo)の API 提供録画から抽出された音声データ(チャンク化したもの)
Google LLCユーザーが Google Drive 連携機能を有効化した場合に限り、ユーザーの Google Drive への動画・文字起こしのアップロードを行います。録画ファイル、文字起こしテキスト、Google アカウント識別子、メールアドレス
Google LLCアクセス解析サービス Google Analytics 4 の提供。本サービスのウェブサイト利用状況の集計と分析。Cookie 識別子、IP アドレス(Google 側で匿名化処理)、閲覧ページの URL、リファラー、ユーザー エージェント、概略的な地域情報

※ Groq, Inc. は本サービスから機械学習推論 API として呼び出される事業者であり、API へ送信された音声データは Groq の当該 API 提供のため一時的に処理されます。Groq のデータ取扱いの詳細は、Groq 社のプライバシーポリシーに従います。

8. 外国にある第三者への個人データの提供

前項に記載する委託先のうち、Cloudflare, Inc.(米国)、Amazon Web Services, Inc.(米国)、Stripe, Inc.(米国)、Resend, Inc.(米国)、Groq, Inc.(米国)、Google LLC(米国)はいずれも外国(米国)にある事業者です。当方は、個人情報保護法第28条に基づき、これらの事業者への提供についてユーザーから事前に同意を取得します。

当方が同意を取得する際は、提供先の国名、当該国における個人情報保護制度に関する情報、及び当該第三者が講ずる個人情報保護措置に関する情報を、ユーザーが確認できる状態で提供します。米国における個人情報保護制度の概要は、個人情報保護委員会のウェブサイト(https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/)にて公表されています。

上記の米国事業者は、当方が確認する限り、暗号化通信、アクセス制御、権限管理、監査ログ、データ侵害時の通知、復旧措置等の保護措置を提供しています。ただし、各事業者の具体的な措置は、各事業者の契約条件、データ処理条件、セキュリティ文書及びプライバシーポリシーに従います。

Google Drive 連携のように、ユーザーが任意で有効化する外部連携については、当該連携の開始時に、連携先、取得・送信されるデータ、利用目的及びスコープを表示した上で同意を取得します。

9. 共同利用

当方は、本ポリシー作成時点において、個人情報を共同利用していません。今後、共同利用を行う場合は、本ポリシーを改定し事前に告知します。

10. 安全管理措置

当方は、個人情報の漏えい、滅失、毀損を防止するため、以下の安全管理措置を講じています。

  • 組織的安全管理措置: 個人情報の取扱責任者を定め、規程に基づき取り扱う。アクセス可能な範囲を業務上必要な最小限に制限。
  • 人的安全管理措置: 業務委託先との間で秘密保持契約を締結し、個人情報の適切な取扱いを義務付ける。
  • 物理的安全管理措置: 個人データはクラウド事業者(Cloudflare、AWS)が運用する物理的に堅牢なデータセンターで管理される。
  • 技術的安全管理措置:
    • 通信は HTTPS(TLS)で暗号化
    • パスワードは PBKDF2-SHA256(100,000 回反復処理)でハッシュ化して保存。平文は保存しない
    • Cookie は HttpOnly・Secure 属性で保護
    • Google Drive のアクセストークン・リフレッシュトークンは AES-256-GCM で暗号化して保存
    • Webhook ペイロードは HMAC-SHA256 による署名検証を実施
    • 役割ベースアクセス制御(owner/admin/member)による組織内権限分離
    • セキュリティアップデート、脆弱性対応の継続的な実施

11. 保有期間

当方は、利用目的の達成に必要な期間に限り、個人情報を保有します。具体的には以下のとおりです。

  • アカウント情報: アカウント有効期間中。退会リクエストの受付後、速やかに削除処理を開始し、技術的に合理的な範囲で速やかに完了します(通常は数分以内)。
  • 録画コンテンツ: Free プランは録画開始から 14 日間(経過後は録画ファイル本体を削除)、Pro プランは退会または削除操作までの間。いずれのプランでも、退会または手動削除に伴い、録画ファイル本体は速やかに削除されます。
  • セッション情報(ログイン状態維持用のセッショントークン、セッション作成時の IP アドレス、User-Agent 等): アカウント削除時に削除します。なお、当方は現在、利用者の個別操作を記録する監査ログを保有しておりません。
  • 課金・取引に関する記録: 法令上の保存義務(電子帳簿保存法等)の期間(原則として該当事業年度終了から 7 年間)
  • Webhook 配信履歴: 再送および監査の用途のため、Webhook エンドポイントまたは組織が削除されるまでの間保持します。
  • Google Drive 連携トークン: 連携解除(ディスコネクト)またはアカウント削除まで

退会後の保有期間経過後、当方は、技術的に合理的な範囲で速やかに個人データを削除します。なお、データベース(Cloudflare D1)には、復元用途の Time Travel 機能により最大 7 日間遡れる状態が自動的に保持されますが、当方は退会後に過去状態への復元を行いません。録画ファイル等のオブジェクトストレージ(Cloudflare R2)については、削除と同時に復元不可能となります。

12. ユーザーの権利と行使方法

ユーザーは、当方が保有する自己の個人情報について、個人情報保護法に基づき以下を請求することができます。

  • 利用目的の通知
  • 個人情報の開示(電磁的記録の提供を含みます。)
  • 個人情報の訂正、追加または削除
  • 利用の停止または消去
  • 第三者への提供の停止
  • 第三者提供記録の開示

一部の権利については、本サービスの設定画面(プロフィール編集、アカウント削除、Google Drive 連携解除等)から直接行使できます。それ以外の請求は、下記「21. お問い合わせ窓口」のメールアドレス宛にご連絡ください。当方は、合理的な期間内に、本人確認を実施の上、対応します。

なお、個人情報保護法その他の法令により、当方が請求への応答を制限できる場合があります(例: 開示により本人または第三者の生命等の権利を害するおそれがある場合、当方の業務の適正な実施に著しい支障を及ぼすおそれがある場合等)。

13. Cookie・類似技術

本サービスは、必要最小限の Cookie 及び類似技術を以下の目的で使用します。

  • セッション維持(ログイン状態の保持)
  • テーマ設定(ライト/ダークモード)の保存
  • 共有リンクの閲覧について、1 時間内の重複カウントを排除するための匿名訪問者識別子(Cookie 名 sb_vid)
  • OAuth フロー時の PKCE state(短時間のみ保持)

13.1 Google Analytics 4 の利用

当方は、本サービス(torea.app ドメイン配下のページ)の利用状況を把握するため、Google LLC が提供する Google Analytics 4(以下「GA4」といいます。)を使用しています。GA4 は Cookie を利用してユーザーの行動(ページ閲覧、滞在時間、参照元等)を集計します。IP アドレスは Google 側で匿名化処理が行われ、当方は個人を特定できる形では取得しません。

  • 計測対象: torea.app ドメイン配下のページ閲覧
  • 計測内容: ページビュー、滞在時間、参照元、デバイス種別、概略的な地域情報
  • 利用目的: サービス改善、機能利用の分析、マーケティング効果の測定
  • データ保持期間: GA4 上で 14 ヶ月
  • 拒否方法: ブラウザの Cookie 設定で無効化、または Google Analytics オプトアウトアドオン の導入により拒否できます。

GA4 の取扱いについての詳細は、 Google プライバシーポリシー をご覧ください。

当方は、GA4 以外の Meta Pixel 等の第三者広告・行動追跡用途の Cookie を使用していません。また、本サービスを通じて取得した情報をユーザー個人のプロファイリング、ターゲティング広告、第三者への売却に使用することはありません。

ユーザーは、ブラウザの設定により Cookie を削除または無効化することができますが、その場合、本サービスの一部機能が利用できなくなることがあります。

14. Chrome 拡張機能における個人情報の取扱い

本拡張機能は、Chrome ウェブストアのデベロッパープログラムポリシー及び限定使用要件(Limited Use Requirements)を遵守します。

14.1 取得する権限と利用目的

  • activeTabtabCapturescripting: ユーザーが録画ボタンを操作した場合に限り、現在のタブの映像・音声をキャプチャするため
  • offscreen: MediaRecorder API による音声・映像のエンコードを実行するため
  • storage: 録画中の状態、画質設定等のローカル設定を端末上に保存するため
  • notifications: 録画時間の残量警告(残り 2 分/30 秒)、無料プランの上限到達等の通知を表示するため
  • ホスト権限(https://api.torea.app/*): 本サービスのサーバーに対する認証付き API リクエストを行うため
  • マイクへのアクセス: ユーザーがマイク有効化トグルを有効にした場合に限り、Web 上の権限プロンプトを通じて取得

14.2 取得情報の使途と限定使用

本拡張機能を通じて取得する情報は、ユーザーの操作(録画開始、録画停止、設定変更)に直接関連する目的にのみ使用します。具体的には:

  • キャプチャした映像・音声は、ユーザーが選択した宛先(本サービスのサーバー上のユーザー自身のアカウント)にチャンク単位でアップロードされます。
  • 当方は、ユーザーの閲覧履歴を独自に取得しません。本拡張機能はユーザーが録画ボタンを押下していない時間帯にタブのコンテンツを取得することはありません。
  • 本拡張機能は、リモートコードを実行しません(eval や外部スクリプトの動的読み込みを行いません)。

また、本拡張機能は、ユーザーが任意で有効化する DevTools ログ取得機能(オプトイン、初期状態は OFF)を提供します。本機能の取得対象、上限、redact ルールその他の詳細は、本ポリシー第 3.9 項および DevTools 取得についてのヘルプページに記載しています。

14.3 拡張機能のローカル保存情報

本拡張機能は、Chrome の chrome.storage API を通じて、以下の設定情報をユーザーの端末にのみ保存します。これらの情報は当方サーバーには送信されません。

  • マイク有効化トグル、画質プリセット(1080p/1440p)、録画モード、最後に選択した保存先フォルダ ID、コンソール/ネットワーク取得トグルの ON/OFF 状態
  • 進行中の録画の状態(録画中・アップロード中等)

14.4 単一の目的(Single Purpose)

本拡張機能は、Chrome ウェブストアのデベロッパープログラムポリシーに基づき、「ユーザーが操作したタブまたは画面の映像・音声を録画し、本サービスのサーバーへアップロードする」ことを単一の目的(Single Purpose)として提供されています。当該目的に直接関連しない機能やデータ取得は行いません。

14.5 限定使用(Limited Use)の遵守

当方は、Chrome ウェブストアの限定使用要件(Limited Use Requirements)に従い、本拡張機能を通じて取得したユーザーデータについて、以下を表明します。

  • ユーザーが選択した本サービスのコア機能(録画・共有・自動文字起こし・組織共有)の提供以外の目的に転用しません。
  • ユーザーデータを第三者へ売却または移転しません(適用法令に基づく開示要請、または事業譲渡等に伴う承継者への譲渡を除きます)。
  • ユーザーデータを広告(パーソナライズ広告、リターゲティング広告、広告ネットワークへの提供を含みます。)の目的で使用または移転しません。
  • ユーザーデータを、信用力の評価、貸付の与信判断、その他金融商品・与信目的で使用または移転しません。
  • 人による閲覧(人手によるデータの閲覧)は、ユーザーから明示的な許可を得た場合、セキュリティ上の理由(不正利用調査、脆弱性対応)、適用法令の遵守、利用規約違反の調査、または本サービスの内部運営のために匿名化された形でのみ行い、それ以外の場合には行いません。

15. Google API Services から取得するユーザーデータの取扱い

本サービスは、ユーザーが任意で有効化する Google Drive 連携機能のために、Google API Services にアクセスします。当方は、Google API Services User Data Policy (Google API ユーザーデータポリシー。「限定使用要件(Limited Use requirements)」を含みます。)を遵守し、Google から取得したユーザーデータを、以下のとおり取り扱います。

15.1 取得するスコープと利用範囲

  • openidemail: 連携した Google アカウントの一意識別子(sub クレーム)及びメールアドレスを、本サービスのアカウントとの紐付けに使用するため
  • https://www.googleapis.com/auth/drive.file: 本サービスがアップロードしたファイル(録画動画 MP4 及び文字起こしテキスト)に対してのみ、ユーザーの Google Drive へのアップロード、参照、削除を行うため。本スコープは、ユーザー自身が Drive 上に既に保存している他のファイルへのアクセスを許可しません。

15.2 限定使用(Limited Use)への適合

当方は、Google API Services から取得したユーザーデータの利用、移転、保存について、以下の事項を厳格に遵守します。

  • Google から取得したユーザーデータは、本サービスがユーザーへ明示的に提示し、ユーザーが同意したコア機能(Google Drive への動画・文字起こしの保存)の提供にのみ使用します。
  • Google から取得したユーザーデータを、機械学習モデルの訓練(学習データセット、ファインチューニング、強化学習等を含みます。)に使用しません。
  • Google から取得したユーザーデータを、第三者へ売却または広告目的で移転しません。
  • Google から取得したユーザーデータの人による閲覧(人手によるデータの閲覧)は、ユーザーから明示的な許可を得た場合、セキュリティ上の理由、適用法令の遵守、または本サービスの内部運営(不具合調査、サポート対応)のために集約・匿名化された形でのみ行い、それ以外の場合には行いません。
  • Google から取得したアクセストークン・リフレッシュトークンは、AES-256-GCM で暗号化して保存します。データは Cloudflare の安全な領域に保管され、限定された人員のみがアクセス可能です。

15.3 連携の解除と Google データの削除

ユーザーは、本サービスの設定画面(/dashboard/settings/integrations)または Google アカウントの「サードパーティのアクセス」設定から、いつでも Google Drive 連携を解除できます。連携を解除した時点で、当方が保有するアクセストークン・リフレッシュトークンは速やかに無効化・削除されます。Google Drive 上にアップロード済みのファイル自体は、ユーザーの Google Drive に残ります。これらのファイルの取扱いについては、ユーザーが Google Drive 上で直接管理してください。

Google から取得したユーザーデータの削除を別途請求される場合は、下記のお問い合わせ窓口までご連絡ください。

16. 児童及び未成年者のプライバシー

本サービスは、一般向けの画面録画・共有サービスであり、児童を主たる対象として提供するものではありません。当方は、児童または未成年者の個人情報についても、本ポリシーに従い、取得する情報を本サービスの提供に必要な範囲に限定して取り扱います。

未成年者が有料プランを申し込む場合は、利用規約に従い、事前に法定代理人(親権者または未成年後見人)の同意を得る必要があります。児童または未成年者の個人情報の取扱いについて、法定代理人からお問い合わせ、削除請求その他のご連絡を受けた場合、当方は本人確認及び権限確認を行った上で、法令及び本ポリシーに従い対応します。

17. 漏えい等が生じた場合の対応

当方は、ユーザーの個人情報の漏えい、滅失、毀損その他の安全管理措置に関する事案(以下「漏えい等」といいます。)を把握した場合、個人情報保護法第26条その他関連法令に基づき、必要に応じて個人情報保護委員会への報告及びユーザー本人への通知を行います。

18. 要配慮個人情報・プロファイリング・認定個人情報保護団体

18.1 要配慮個人情報の取扱い

当方は、本サービスを通じて、個人情報保護法第2条第3項に定める要配慮個人情報(人種、信条、社会的身分、病歴、犯罪の経歴、犯罪により害を被った事実その他本人に対する不当な差別、偏見その他の不利益が生じないようにその取扱いに特に配慮を要する記述等が含まれる個人情報)を、ユーザーから取得することを意図していません。

ただし、ユーザーが録画したコンテンツ自体に要配慮個人情報が含まれる場合があります(ユーザー自身または被写体の医療情報、信条等に関する映像・音声)。当方は、当該情報を録画コンテンツの一部として取り扱いますが、コンテンツ単独の解析や要配慮個人情報の抽出・利用は行いません。ユーザーは、要配慮個人情報を録画・共有する場合、本人または法定代理人の事前同意を取得する責任を負います。

18.2 プロファイリング・自動意思決定

当方は、本サービスを通じて取得した個人情報を用いて、ユーザーの行動分析、信用評価、雇用適性判定、プロファイリング、または法的効果を生じさせる自動意思決定を行いません。

18.3 認定個人情報保護団体

本ポリシー作成時点において、当方は、個人情報保護法第47条に定める認定個人情報保護団体には属していません。

19. 本ポリシーの変更

  1. 当方は、法令の改正、本サービスの仕様変更、または個人情報の取扱いの変更に応じ、本ポリシーを変更することがあります。
  2. 重要な変更(外国にある第三者への提供の追加、利用目的の追加・変更等)については、変更の効力発生日の 30 日前までに本サービス上で告知またはユーザーへ通知するものとします。
  3. 変更後の本ポリシーは、本サービス上で告知した時点(または通知において指定した日)から効力を生じます。

20. 関連規約

本サービスの利用条件全般については、別途利用規約及び特定商取引法に基づく表記をご確認ください。

21. お問い合わせ窓口

個人情報の取扱いに関するご質問、開示請求、訂正・削除請求、苦情その他のお問い合わせは、以下までご連絡ください。当方は、本人確認の上、合理的な期間内に調査・回答します。

個人情報取扱事業者: 矢沢 直輝(個人事業主)

個人情報保護管理者: 矢沢 直輝

連絡先メールアドレス: support@mail.torea.app

所在地: お客様からのご請求があった場合、遅滞なくメールにて開示します。

個人情報の取扱いに関する苦情について、当方が対応しなかった場合または対応に不満が残る場合、ユーザーは個人情報保護委員会(https://www.ppc.go.jp/)に対して相談・申立を行うことができます。

以上