プライバシーポリシー

第1条 (個人情報)

個人情報とは、個人情報保護法にいう「個人情報」を指し、生存する個人に関する情報であって、当該情報に含まれる氏名、メールアドレス等により特定の個人を識別できる情報を指します。

第2条 (個人情報の収集方法)

当社は、利用者がサービスに登録する際、メールアドレス、表示名、Social Login プロバイダから提供される情報を取得します。また、サービス利用時に IP アドレス、Cookie 情報、利用ログを自動的に取得することがあります。

第3条 (個人情報を収集・利用する目的)

当社が個人情報を収集・利用する目的は以下の通りです。
1. 本サービスの提供・運営のため
2. 利用者からのお問い合わせに対応するため
3. 料金請求・決済のため
4. 利用者が違反行為等を行った場合の連絡のため
5. サービスの改善および新機能のご案内のため (オプトイン設定時のみ)
6. その他、上記の利用目的に付随する目的

第4条 (利用目的の変更)

当社は、利用目的が変更前と関連性を有すると合理的に認められる場合に限り、個人情報の利用目的を変更するものとします。利用目的の変更を行った場合には、変更後の目的について本サービス上で通知するものとします。

第5条 (個人情報の第三者提供)

当社は、以下の場合を除き、利用者の事前の同意なく個人情報を第三者に提供しません。
1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合
3. 決済処理のため Stripe, Inc. (米国) に必要最小限の情報を提供する場合
4. メール送信のため Resend, Inc. (米国) に必要最小限の情報を提供する場合
5. インフラサービス提供のため Supabase, Inc. (米国) および Cloudflare, Inc. (米国) に必要最小限の情報を提供する場合

第6条 (個人情報の開示・訂正・削除・データポータビリティ)

1. 利用者は、ダッシュボードからいつでもご自身のプロフィール、参加 Workspace、Space、コメント、アノテーション、計測等を閲覧・訂正できるほか、退会手続きによりアカウントを削除することができます。画面上で閲覧可能な情報のご提供は、個人情報保護法第33条に基づく開示請求および GDPR 第15条に基づくアクセス権の行使に該当します。

2. GDPR 第20条に基づくデータポータビリティ権の行使をご希望の場合は、support@varyon.tokyo.jp までご連絡ください。当社は本人確認を行ったうえで、原則として受領後30日以内に、利用者が当社ストレージにアップロードした 3D データ・画像等のファイル一式とアカウントプロフィールを、機械可読な形式 (JSON および署名付きダウンロード URL 一覧) でご提供します。

3. 標準スコープに含まれない項目 (利用規約・Cookie の同意履歴、コメント投稿履歴、課金履歴詳細等) の開示請求についても、ご請求いただいた場合は同期間内に個別対応いたします。

第7条 (個人情報の利用停止等)

利用者から個人情報の利用停止、訂正、消去、第三者提供の停止に関するご要望があった場合、support@varyon.tokyo.jp までご連絡ください。本人確認を行ったうえで、原則として受領後30日以内に対応します。

第8条 (Cookie の使用について)

当社は、本サービスの提供にあたり Cookie を使用します。利用者は初回訪問時の Cookie 同意バナーまたは設定画面から、各カテゴリ (必須/解析/マーケティング/機能) の同意状態をいつでも変更できます。

第9条 (個人情報の保有期間)

当社は個人情報を以下の期間保有します。
1. アカウント情報 (氏名・メール・表示名・連携プロバイダー情報): アカウント有効期間中および退会後最大30日間 (退会キャンセル猶予期間)
2. 課金・取引情報 (Stripe 連携データ・請求書・支払履歴): 関連法令に基づき7年間
3. 利用者コンテンツ (Space・コメント・計測・アノテーション): 利用者または所有者による削除まで、または退会から30日間
4. 認証・セッションログ: 最大90日間
5. アクセス解析データ: 集計データは匿名化のうえ、Free プラン90日間 / Lite プラン12ヶ月 / Pro+ プラン24ヶ月 / Biz プラン無制限
6. サポート問い合わせ履歴: 受付後3年間
7. 同意記録 (Cookie / 利用規約等への同意): 同意取消または退会から1年間
上記期間経過後、当社は個人情報を遅滞なく削除または匿名化します。法令により保持義務がある場合はこの限りではありません。

第10条 (自動意思決定)

当社は、個人情報保護法および GDPR 第22条にいう、利用者本人に法的効果または同等の重大な影響を及ぼす自動意思決定 (プロファイリングを含む) は行いません。サービス内で AI による表示候補の提示、コンテンツ推薦、不正検知補助等の自動的処理を行う場合がありますが、これらは利用者の権利を最終的に決定するものではなく、必要に応じて当社の人的判断が介在します。

第11条 (国境を越える個人情報の移転)

本サービスは、米国所在の以下の事業者を業務委託先として利用しています。これらの事業者は当社との間で適切な契約を締結のうえ、当社が定める基準と同等の安全管理措置を実施しています。
- Supabase, Inc. (米国): 認証・データベースインフラ
- Cloudflare, Inc. (米国): CDN・R2 オブジェクトストレージ・ネットワーク保護
- Stripe, Inc. (米国): 決済処理
- Resend, Inc. (米国): トランザクションメール送信
EU/EEA 在住の利用者の個人情報を米国へ移転する場合、欧州委員会の標準契約条項 (SCC) または同等の適切な保護措置に基づきます。

第12条 (プライバシーポリシーの変更)

本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除いて、利用者に通知することなく変更することができるものとします。重要な変更時には再同意を求める場合があります。

第13条 (お問い合わせ窓口)

本ポリシーに関するお問い合わせは、support@varyon.tokyo.jp までご連絡ください。