プライバシーポリシー

KIPz株式会社（以下「当社」）は、当社の提供するサービス「KIPz Ads」（以下「本サービス」）における、ユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

当社は、本サービスの提供にあたり、以下の個人情報を取得します。

• 氏名、生年月日、住所、電話番号、メールアドレス
• 本人確認書類の画像データおよび当該データから抽出されたテキスト情報
• クレジットカード決済に関する情報（実際のカード番号は決済代行会社が管理し、当社は保持しません）
• Googleアカウントでのログイン連携（OAuth＝他のサービスのアカウントを使ってログインする仕組み）により取得する情報（YouTubeチャンネルID等）
• 利用規約・本ポリシーへの同意の記録（同意日時、同意した版、接続元IPアドレス（インターネット上の接続元を示す番号）、端末情報）
• Google LLC（米国）への個人情報の提供に対する同意の記録（同意日時、同意した版、接続元IPアドレス、端末情報）
• 広告の出稿申込ごとの合意の記録（対象動画のURL、合意日時、接続元IPアドレス、端末情報、申込内容を記した契約書）
• 本サービスの利用履歴、ログ情報、端末情報

当社は、取得した個人情報を以下の目的で利用します。

1. 1.本人確認・属性確認：本サービスへの登録時およびご利用時におけるご本人の確認、年齢・利用資格等の確認（本サービスは18歳以上の方に限ります）のため
2. 2.不正防止・セキュリティ：クレジットカードの不正利用、なりすまし登録、利用規約に違反する行為（第三者の権利の侵害、チャージバック（クレジットカードの支払い拒否）等）の調査・防止・対応のため
3. 3.照会対応：警察・裁判所等の官公庁・公的機関からの法令に基づく照会・要請、その他法令に基づく請求への対応のため
4. 4.画像解析処理：ご提出いただいた本人確認書類の画像データの解析、および登録情報との自動照合のため
5. 5.サービスの提供・決済：本サービスの提供（ログイン時の認証を含みます）、広告媒体への出稿手続き、広告媒体が行う事業実態確認・広告ポリシー遵守確認への対応（「6. 外国にある第三者への提供（Google LLC）」に定める提供を含みます）、および利用料金の決済のため
6. 6.ご案内・お問い合わせ対応：本サービスに関するご案内（チャージ残高の有効期限が近づいた際のお知らせを含みます）、お問い合わせ等への対応のため
7. 7.サービスの改善：本サービスの改善、およびマーケティングデータ作成のため

本人確認書類の画像データは、本人確認の完了から1年を経過した時点で削除します。削除後は、書類から読み取った氏名・生年月日・住所、書類の種別、確認日時、および改ざん検知のための画像のハッシュ値（画像そのものを復元できない検証用の値）のみを保持します。

マイナンバーカードをご提出いただく場合は表面のみを受け付け、個人番号（マイナンバー）は取得しません。裏面の画像が誤って送信された場合は、速やかに削除します。

障害者手帳など、要配慮個人情報を含む書類は本人確認書類として受け付けません。

当社は、個人情報の紛失、破壊、改ざん及び漏洩などのリスクに対して、必要かつ適切な安全管理措置を講じます。また、本人確認書類等の機密性の高いデータについては、業界標準の暗号化技術を用いて厳重に保管・管理します。

個人データ（本人確認書類の画像データを含みます。）は、日本国内に所在するデータセンターで保管します。当社が利用するクラウド事業者の運営母体が外国（米国）に所在する場合には、当該国における個人情報の保護に関する制度等を把握したうえで、データの暗号化および厳格なアクセス制御等の安全管理措置を講じます。処理の一部を外国にある事業者に委託する場合の取扱いは「7. 情報処理の外部委託」に定めます。

当社は、以下の場合を除き、あらかじめユーザーの同意を得ないで、第三者に個人情報を提供しません。

1. 1.法令に基づく場合（公的機関からの開示請求を含む）
2. 2.人の生命、身体または財産の保護のために必要がある場合
3. 3.ユーザーが利用規約に違反する行為を行い、権利者から正当な開示請求等を受けた場合に、当社自身の権利や財産を保護するために必要な範囲で情報を開示するとき
4. 4.利用目的の達成に必要な範囲内において、個人情報の取扱いの全部または一部を委託する場合

なお、Google LLC（米国）への提供は、次の「6. 外国にある第三者への提供（Google LLC）」に定めるとおり、利用規約・本ポリシーへの同意とは別に、個別の同意をいただいたうえで行います。Google から広告ポリシー違反や権利侵害に関する調査への協力を求められた場合の Google への情報提供も、同節で同意をいただいた目的と範囲の中で行い、それを超える提供は行いません。

当社は、本サービスで広告を出稿するために、Google 広告を運営する Google LLC に対し、以下のとおりユーザーの個人情報を提供します。Google LLC は外国（米国）にある事業者のため、この提供は個人情報保護法上の「外国にある第三者への提供」に当たります。

• 提供先：Google LLC（所在国：米国）及びその関係会社
• 提供の目的：広告出稿の手続き、Google 広告ポリシー（Google が定める広告の掲載基準）の遵守確認、広告アカウントの管理、および Google が行う事業実態確認（広告に関わる事業者・当事者が誰であるかの確認）への対応
• 提供する情報：氏名、連絡先（メールアドレス）、YouTube チャンネル情報、当社との契約関係を示す記録（同意の記録、出稿申込ごとの契約書等）
• 同意の取り方：本サービスの利用開始時の同意画面で、利用規約・本ポリシーへの同意とは別のチェック欄により、本提供について個別に同意をいただきます。同意いただいた日時と版を記録します。提供先・目的・提供する情報を変更する場合は、あらためて同意をいただきます。
• 一般の閲覧者への表示：本提供は Google LLC 及びその関係会社に対して行うものです。YouTube の一般の閲覧者その他の第三者に、ユーザーの本名・住所等の個人情報が公開・表示されることはなく、広告には当社が広告主として表示されます。
• 米国の個人情報保護制度：米国には、個人情報の保護に関する包括的な連邦法はなく、分野ごとの連邦法と州法によって個人情報が保護されています。詳しくは、個人情報保護委員会がウェブサイトで公表している「外国における個人情報の保護に関する制度等の調査」でご確認いただけます。
• Google LLC が講じる措置：Google LLC は、同社が公表する「Google プライバシーポリシー」等において、取得した個人情報の取扱いと、そのための安全管理措置（暗号化、アクセス制御等）について定め、これに従って取り扱うとしています。

当社は、本人確認プロセスの自動化等のため、取得した本人確認書類の画像データを外部事業者が提供するAPI（システム同士でデータをやり取りするための窓口）等に送信し、処理を委託する場合があります。また、クレジットカード決済の処理は決済代行会社（Stripe）に委託しており、カード番号等の決済情報は同社が管理します。委託先に対しては、適切な安全管理措置を講じるよう監督を行います。

広告素材の事前審査（利用規約第10条）のため、キャンペーン名、対象動画のURL、およびご申告いただいた動画のセリフ・字幕の内容を、外国（米国）に所在する事業者が提供するAI（人工知能）サービスに送信して解析します。これらは審査の目的にのみ用い、送信したデータが当該事業者のAIの学習に用いられない条件（有料プラン）で利用します。

委託先が外国にある場合（運営母体が外国に所在する事業者のサービスを利用する場合を含みます。）には、「4. 個人情報の安全管理措置」に定めるとおり、当該国における個人情報の保護に関する制度等を把握したうえで、安全管理措置を講じます。また、本人確認書類の画像データの解析を委託する場合は、委託先が当該データを委託の範囲を超えて（委託先自身のサービスの改善やAI（人工知能）の学習等に）利用しないよう、契約および設定により制限します。

ユーザーは、当社に対し、保有個人データの開示、訂正、追加、削除、利用停止等を請求することができます。ご希望の場合は、下記の窓口までご連絡ください。ご本人であることを確認のうえ、法令に従い遅滞なく対応します。

お問い合わせ窓口：support@kipz.jp（KIPz株式会社　個人情報お問い合わせ窓口）

当社は、必要に応じて、本ポリシーを変更します。変更する場合は、相当な期間をもって事前に周知し、ユーザーの権利に重要な影響を及ぼす変更については、改めて同意を取得します。