プライバシーポリシー

最終更新日：2026年7月

本プライバシーポリシーは、お客様が当社のプラットフォームおよびサービスを利用する際に、FootLove（以下「当社」）がお客様の個人情報をどのように収集、利用、保存、共有するかについて説明するものです。本ポリシーは、一般データ保護規則（GDPR）、カリフォルニア州消費者プライバシー法（CCPA）、およびその他の適用されるプライバシー法に準拠しています。

1. 当社が収集する情報

お客様が提供する個人情報

アカウント情報：メールアドレス、ユーザー名、表示名、パスワード、生年月日
プロフィール情報：自己紹介、性別、国、足のサイズ、興味・関心、プロフィール画像およびバナー画像
本人確認：政府発行の身分証明書、年齢確認書類（SumSubが処理します）
支払い情報：支払い方法の詳細、請求先住所、取引履歴（安全な決済処理業者が処理します）
通信：メッセージ、サポートへのお問い合わせ、メールでのやり取り
コンテンツ：お客様がプラットフォームにアップロードする写真、動画、その他のメディア

当社が自動的に収集する情報

利用データ：閲覧したページ、使用した機能、プラットフォームでの滞在時間、操作パターン
デバイス情報：IPアドレス、ブラウザの種類、オペレーティングシステム、デバイス識別子
位置情報：IPアドレスに基づくおおよその地理的位置（正確な位置情報は同意がある場合のみ）
Cookieとトラッキング：機能に不可欠なCookie、分析用Cookie（同意がある場合）

第三者から取得する情報

年齢確認：SumSubによる確認結果（年齢の確認、確認ステータス）
決済処理業者：取引の確認、支払いステータスの更新
コンテンツモデレーション：安全確保を目的としたHive AIによるコンテンツ分析結果

2. 情報の利用方法

処理の法的根拠（GDPR）

当社は、以下の法的根拠に基づいてお客様の個人データを処理します。

契約の履行：プラットフォームのサービスの提供、支払いの処理、取引の仲介のため
法令遵守：年齢確認、マネーロンダリング対策、税務コンプライアンス、コンテンツモデレーション
正当な利益：プラットフォームのセキュリティ、不正防止、サービスの改善、分析、プラットフォーム上での公開プロフィールコンテンツの宣伝目的での表示
同意：マーケティングに関する連絡、不可欠でないCookie、位置情報の追跡

具体的な利用目的

プラットフォームの機能の提供と維持
支払いの処理とプラットフォーム内通貨取引の管理
ユーザーの本人確認と年齢要件（18歳以上）の遵守の確保
安全確保と法令遵守のためのコンテンツのモデレーション
アカウント、サービス、プラットフォームの更新に関するご連絡
不正、悪用、不正アクセスの防止
サービス改善のための利用パターンの分析
法的義務および法執行機関からの要請への対応
公開プロフィールのコンテンツおよび画像（プロフィール写真、表示名、年齢、国など）を、ランディングページや販売者ショーケースを含むウェブサイトの公開エリアおよび宣伝エリアに表示すること

3. 情報の共有と開示

当社はお客様の個人情報を販売しません。当社は、以下の場合にお客様の情報を共有することがあります。

サービスプロバイダー

SumSub：年齢および本人確認サービス
Stripe/決済処理業者：決済処理と取引管理
Hive AI：コンテンツモデレーションと安全性の分析
クラウドストレージプロバイダー：安全なデータ保存およびバックアップサービス
分析プロバイダー：利用状況の分析とプラットフォームのパフォーマンス監視

法的要件

裁判所の命令、召喚状、または法的手続きへの対応
法執行機関の捜査への協力
当社の権利、財産、または安全の保護
不正または違法行為の防止
当社の利用規約の執行

事業譲渡

合併、買収、または資産売却が行われた場合、お客様の情報は、適用されるプライバシー法に従い、当該取引の一部として移転されることがあります。

4. 国際的なデータ移転

お客様の情報は、米国を含む、お客様の居住国以外の国で処理される場合があります。EUのユーザーについては、以下の方法により適切な保護を確保しています。

欧州委員会が承認した標準契約条項
特定の国に対する十分性認定
GDPRが求めるその他の適切な保護措置

5. データセキュリティ

当社は、お客様の情報を保護するために包括的なセキュリティ対策を講じています。

通信時および保存時のデータの暗号化
定期的なセキュリティ評価とペネトレーションテスト
アクセス制御と認証対策
PCI準拠の決済処理システム
安全確保のための自動コンテンツモデレーション
定期的なバックアップと災害復旧の手順
データ保護の取り組みに関する従業員研修

6. お客様のプライバシーに関する権利

すべてのユーザーの権利

アカウント情報へのアクセスと更新
アカウントおよび関連データの削除
マーケティングに関する連絡の受信停止
プライバシーに関する懸念についての当社へのお問い合わせ

追加の権利（GDPR - EU/英国のユーザー）

アクセス権：ご自身の個人データの写しを請求できます
訂正権：不正確または不完全なデータを訂正できます
消去権：ご自身の個人データの削除を請求できます
データポータビリティの権利：構造化された機械可読形式でご自身のデータを受け取ることができます
異議申立権：特定の処理行為に異議を申し立てることができます
処理制限権：データ処理の制限を請求できます
同意撤回権：同意に基づく処理について同意を撤回できます
苦情申立権：監督機関に苦情を申し立てることができます

追加の権利（CCPA - カリフォルニア州のユーザー）

知る権利：個人情報の収集、利用、共有に関する情報を知ることができます
削除権：個人情報の削除を請求できます
オプトアウト権：個人情報の販売をオプトアウトできます（当社はデータを販売していません）
差別を受けない権利：プライバシーに関する権利を行使したかどうかにかかわらず、同等のサービスを受けることができます

8. データの保持

当社は、データの種類と法的要件に基づき、異なる期間にわたってお客様の個人情報を保持します。

アカウントデータ：アカウントが有効である限り
取引記録：税務および財務コンプライアンスのため7年間
本人確認：マネーロンダリング防止法の定めに従って
コンテンツモデレーションのログ：安全確保と法令遵守のため3年間
マーケティングデータ：お客様がオプトアウトするか同意を撤回するまで
バックアップデータ：安全なバックアップシステムで最大90日間

9. アカウントの削除とデータの消去

設定ページからアカウントを削除すると、以下のとおりとなります。

お客様のプロフィールは直ちに匿名化されます
個人情報は30日以内に稼働中のデータベースから削除されます
一部のデータは法令遵守のために保持される場合があります（取引記録、モデレーションのログ）
バックアップシステムは当社の保持スケジュールに従って消去されます
有効なサブスクリプションは解約されます
削除完了の確認がメールで届きます

10. 子どものプライバシー

当社のプラットフォームは、18歳以上のユーザーのみを対象としています。当社は、未成年者から故意に情報を収集することはありません。すべてのユーザーは、プラットフォームの機能にアクセスする前に年齢確認を完了する必要があります。未成年者が情報を提供したことが判明した場合、当社は直ちに当該アカウントおよび関連データを削除します。

11. 本プライバシーポリシーの変更

当社は、当社の取り組みや法的要件の変更を反映するため、本プライバシーポリシーを更新することがあります。重要な変更は、以下の方法でお知らせします。

登録ユーザーへのメール通知
プラットフォーム上でのわかりやすい告知
「最終更新日」の更新

変更後も引き続きプラットフォームを利用された場合、更新されたポリシーに同意したものとみなされます。

12. お問い合わせ先

プライバシーに関するご質問、権利の行使、またはプライバシーに関する懸念のご報告は、以下までお問い合わせください。

プライバシーに関する一般的なお問い合わせ

メール：anna@joinfootlove.com
件名：「プライバシーに関するご依頼」

データ保護責任者（EU/英国）

メール：anna@joinfootlove.com
返信までの時間：最長30日

カリフォルニア州のプライバシー権

メール：anna@joinfootlove.com
件名：「CCPAに関するご依頼」

13. 法令遵守

本プライバシーポリシーは、以下の法令に準拠しています。

一般データ保護規則（GDPR） - EU/英国
カリフォルニア州消費者プライバシー法（CCPA） - カリフォルニア州
個人情報保護および電子文書法（PIPEDA） - カナダ
その他の適用される現地のデータ保護法

14. 監督機関の連絡先（EU/英国のユーザー）

当社のデータ処理の取り組みについて懸念がある場合は、お住まいの地域の監督機関にご連絡いただけます。英国のユーザーの場合は、情報コミッショナー事務局（ICO）が該当します。