RMCクリエイト プライバシーポリシー

1. 本ポリシーは、本サービスの提供及び運営に伴い当社が取り扱う個人情報、個人データ、保有個人データ及び個人関連情報（以下総称して「個人情報等」という。）について適用する。

2. 本ポリシーで使用する用語は、本ポリシーに別段の定めがある場合を除き、法その他の関係法令及び当社の利用規約における用語の例による。

3. 当社は、法その他の関係法令、個人情報保護委員会のガイドライン及び本ポリシーを遵守し、個人情報等を適正に取り扱う。

4. 本サービスからリンクする第三者のウェブサイト又は本サービスと連携する外部サービスにおける個人情報等の取扱いには、当該第三者が定めるプライバシーポリシーその他の規定が適用される。

当社は、本サービスに関して、次に掲げる個人情報を取得することがある。実際に取得する項目は、利用者が使用する機能、入力内容及び利用状況によって異なる。

(1) アカウント及び認証に関する情報　氏名、表示名、メールアドレス、ログイン情報、認証状況、登録日時並びに利用規約等への同意の日時及び同意した文書の種類及び版。パスワードは不可逆的にハッシュ化された状態で保存され、当社は平文のパスワードを取得又は閲覧しない。

(2) 会員、購入及び決済に関する情報　利用プラン（月額会員・単品講座の別）、契約状況、課金日、請求金額、支払履歴、返金情報、視聴権限、Stripeの顧客ID、サブスクリプションID、決済ID及び処理状況その他の決済情報。クレジットカード番号、カード認証情報その他のカード情報はStripeが直接取得及び管理し、当社のデータベースには保存されない。

(3) 講師・販売者に関する情報　氏名又は名称、住所、電話番号、メールアドレス、受付時間、プロフィール、本人確認に関する情報、販売代金の受取口座、提供する講座、公開、販売、返金及び精算に関する情報。法令または取引上必要な販売者情報は本サービス上で一般に公開される。

(4) 講座の利用に関する情報　購入した講座、視聴履歴、視聴の進捗、視聴日時その他本サービスの利用に伴い生成される情報。

(5) お問い合わせ及び連絡に関する情報　氏名、メールアドレス、お問い合わせの内容、添付資料及び対応履歴その他当社との連絡に際して提供される情報。

(6) 利用状況及び技術情報　IPアドレス、アクセス日時、ブラウザ、OS、端末の種類、言語設定、参照元、閲覧若しくは操作履歴、エラー情報、認証履歴、通信記録、Cookie等の識別子及びセキュリティログその他本サービスの利用又は通信に伴い生成される情報。

(7) 外部サービスから取得する情報　Stripeから取得する決済結果及び課金状況、メール配信事業者から取得する送信、到達若しくはエラーの状況その他利用者が外部サービスとの連携を認めたことにより当該外部サービスから取得する情報。

当社は、次に掲げる方法により、適正な手段によって個人情報を取得する。

(1) 利用者が、申込み、利用登録、お問い合わせその他の方法により自ら入力し、又は当社に提供する方法

(2) 本サービスの利用に伴い自動的に取得する方法

(3) Cookieその他の技術を用いて取得する方法

(4) 決済事業者その他当社が利用する外部サービスを通じて取得する方法

1. 当社は、取得した個人情報等を、次に掲げる目的の範囲内で利用する。

(1) 利用登録の受付、本人確認、アカウントの設定及び管理のため

(2) 本サービス及び講座の提供、視聴権限の管理その他本サービスの機能を提供するため

(3) 利用料金の請求、決済、返金、契約状況の確認及び月額会員（サブスクリプション）の管理のため

(4) 講師・販売者の登録、販売者情報の表示、講師への連絡、単品講座売買契約の履行、販売代金の収納・精算および購入済み教材の管理のため

(5) お問い合わせ、本人確認、サポート、障害対応及び苦情に対応するため

(6) 本サービス、利用規約、本ポリシー、料金、機能、保守及びセキュリティその他利用者に重要な事項を通知するため

(7) キャンペーン、アンケートその他本サービスに関する案内を送信するため

(8) 本サービスの保守、障害の調査及び復旧、品質及び性能の維持並びにセキュリティの確保のため

(9) 不正アクセス、決済の不正利用、利用規約違反その他の違法又は不正な行為を予防し、検知し、調査し、又は対応するため

(10) 個人及び特定の利用者を識別できない統計情報を作成し、本サービスの運営状況、利用傾向、性能又は障害傾向を分析するため

(11) 法令上の義務を履行し、権利を行使し、紛争を解決し、又は当社、利用者若しくは第三者の権利利益を保護するため

(12) 前各号に付随する目的のため

2. 当社は、前項各号の利用目的の達成に必要な範囲を超えて個人情報を取り扱わない。利用目的を変更する場合には、変更前の利用目的と相当の関連性を有すると合理的に認められる範囲において行い、変更後の利用目的について、本人に通知し、又は公表する。法令上本人の同意が必要となる変更については、あらかじめ本人の同意を取得する。

1. 当社は、利用目的の達成に必要な範囲において、個人情報等の取扱いの全部又は一部を外部の事業者に委託することがある。この場合、当社は、委託先を適切に選定し、その安全管理措置を確認するとともに、必要かつ適切な監督を行う。

2. 本サービスでは、主に、Stripe（決済、返金、継続課金、本人確認及び講師への送金）、Resend（アカウント及び取引に関するメールの配信）並びにRailway（アプリケーション、データベース及びログの運用）を利用する。

3. 前項の外部サービスの利用、保守、サポート又は再委託に伴い、個人データが米国その他の外国において取り扱われることがある。各外部サービスの主な所在国は、Stripeが米国及びアイルランド、Resend及びRailwayが米国である。

4. 当社は、外国にある第三者に個人データの取扱いを委託し、又は個人データを提供する場合には、法第28条その他の関係法令に従い、本人の同意、基準に適合する体制の整備その他の適法な根拠を確保する。本人の同意を取得する場合、当社は、提供先の国、当該国の個人情報の保護に関する制度及び提供先が講ずる措置に関する情報を、提供に先立つ適切な時点で表示し、同意を取得する。

5. 外部サービスの追加又は変更その他個人情報等の取扱いに重要な変更が生じた場合、当社は、本ポリシーその他適切な方法により公表し、法令上必要となる通知又は同意の取得を行う。

1. 当社は、次に掲げる場合を除くほか、あらかじめ本人の同意を得ないで、個人データを第三者に提供しない。

(1) 法令に基づく場合

(2) 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき。

(3) 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき。

(4) 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。

2. 前項の定めにかかわらず、前条に定める委託、事業の承継に伴う提供及び法に定める共同利用は、第三者への提供に該当しない。

3. 当社は、個人データを第三者に販売しない。また、本人の求めに応じて第三者提供を停止することとして、いわゆるオプトアウトによる第三者提供は行わない。

4. 単品講座を購入した場合、当社は、当該講座の販売者である講師に対し、売買契約の履行、購入者対応、返金、不正防止および法令上の記録に必要な範囲で、購入者の氏名、メールアドレス、注文内容、決済・返金状況および問い合わせ内容を提供する。購入申込みの最終確認画面において販売者と提供内容を表示し、必要な同意を取得する。

当社は、個人関連情報を第三者に提供する場合において、当該第三者が個人関連情報を個人データとして取得することが想定されるときは、法第31条に従い、あらかじめ本人の同意が得られていること等を確認したうえで提供する。

1. 本サービスは、現時点において、Google Analyticsその他のアクセス解析サービス、行動ターゲティング広告又は広告目的のCookieを利用していない。

2. 当社は、本サービスの提供、ログイン状態の維持、セキュリティの確保、障害対応及び不正利用の防止のため、第2条第6号に定めるCookie等の識別子その他の技術情報を取得する。

3. 当社が将来、Cookie、ローカルストレージ、アクセス解析サービスその他の利用者情報を外部へ送信する仕組みを追加する場合には、その目的、送信先及び送信される情報を利用者が容易に確認できる方法により公表し、法令上必要となる措置を講じる。

1. 当社は、その取り扱う個人データの漏えい、滅失又は毀損の防止その他の個人データの安全管理のため、次に掲げる措置を講じる。

(1) 基本方針の策定並びに個人データの取扱いに関する規程の整備

(2) 取扱いの責任者の設置、取扱状況の記録並びに点検及び監査（組織的安全管理措置）

(3) 従業者に対する教育及び秘密保持義務の設定（人的安全管理措置）

(4) 取扱区域の管理並びに機器及び電子媒体等の管理（物理的安全管理措置）

(5) アクセス制御、アクセス権限の管理、通信時及び保存時の暗号化、パスワードの不可逆的なハッシュ化、不正アクセス対策並びにログの記録及び管理（技術的安全管理措置）

(6) 外国において個人データを取り扱う場合における当該外国の個人情報の保護に関する制度等の把握（外的環境の把握）

2. 当社は、個人情報を取り扱う従業者及び委託先に対して、個人情報の安全管理が図られるよう、必要かつ適切な監督を行う。

3. 個人データの漏えい、滅失、毀損その他の事案が発生し、法その他の法令により報告又は通知が必要となる場合、当社は、個人情報保護委員会への報告及び本人への通知その他必要な措置を法令に従って行う。

1. 当社は、利用目的の達成に必要な期間又は法令上保存が必要な期間に限り個人情報を保有し、当該期間の経過後は、法令に定める場合を除き、これを遅滞なく消去し、又は個人を識別できない状態に加工するよう努める。

2. 前項にかかわらず、当社は、利用契約に関する記録を利用契約の終了後5年間、会計に関する記録を法令の定める期間、お問い合わせその他の連絡の記録を取得の時から1年間、それぞれ保有することを目安とし、法令上の義務の履行又は権利の行使若しくは防御のために必要がある場合には、当該必要な期間、これを保有することができる。

3. 利用契約の終了後、利用者から個人データの削除の請求を受け、合理的な本人確認が完了した場合、当社は、法令上保存が義務付けられる場合並びに紛争への対応、不正利用の防止及びセキュリティの確保のために保存する必要がある場合を除き、当該個人データを速やかに削除する。

利用者は、法令上又は本サービスの利用上必要不可欠であり、かつ、適法な取扱いの権限を有する場合を除き、個人番号、要配慮個人情報その他漏えい等により本人に重大な影響を及ぼすおそれのある情報を本サービスに入力し、又は送信しないものとする。当社は、原則として要配慮個人情報を取得せず、これを取得する必要が生じた場合には、法令に基づき、あらかじめ本人の同意を得る。

本サービスにおける保有個人データに関する事項は、次のとおりとする。

(1) 個人情報取扱事業者の名称　株式会社０

(2) 代表者の氏名　代表取締役　山口花

(3) 所在地　〒547-0043 大阪府大阪市平野区平野東3丁目5番26号 野堂ハイツ5-A

(4) 全ての保有個人データの利用目的　第4条に定めるとおり

(5) 開示等の請求の手続及び手数料　第13条に定めるとおり

(6) 苦情の申出先　第14条に定めるとおり

1. 本人又はその代理人は、法の定めるところにより、当社が保有する当該本人の保有個人データについて、利用目的の通知、開示（第三者提供記録の開示を含む。）、内容の訂正、追加若しくは削除、利用の停止若しくは消去又は第三者への提供の停止（以下「開示等」という。）を請求することができる。

2. 開示等の請求は、第14条に定める窓口に対し、登録されたメールアドレスから、氏名、対象となるアカウント又は情報及び請求の内容を記載して行うものとする。

3. 当社は、請求を行う者が本人又は正当な代理人であることを確認するため、登録されたメールアドレスからの送信、アカウント若しくは取引に関する確認、本人確認書類若しくは代理権を証する書類の提示その他合理的な方法による確認を求めることがある。

4. 開示等の請求に係る手数料は無料とする。ただし、書面の郵送その他特別な方法による交付に実費を要する場合には、当該実費を本人の負担とすることがある。この場合、当社は事前に金額及び支払方法を案内する。

5. 当社は、開示の請求について、本人が請求した方法（電磁的記録の提供を含む。）により行う。ただし、当該方法による開示に多額の費用を要する場合その他当該方法による開示が困難である場合には、書面の交付による方法により行う。

6. 当社は、法令に従い遅滞なく対応する。ただし、法令に定める不開示事由その他請求に応じないことが認められる事由がある場合には、請求の全部又は一部に応じないことがある。この場合、法令上可能な範囲で、その旨及び理由を通知する。

7. 利用者が入力した第三者に関する情報について、当該第三者本人から請求を受けた場合、当社は、請求者の本人確認及び対象情報の特定を行ったうえで、法令に従って対応する。

本ポリシーに関するお問い合わせ、個人情報等の取扱いに関するご相談並びに開示等の請求及び苦情の申出は、次の窓口にて受け付ける。

(1) 事業者　株式会社０

(2) 電子メール　info@0love-inc.com

なお、当社の個人情報の取扱いに関しては、個人情報保護委員会（電話：03-6457-9849）に対して苦情の申出をすることもできる。

1. 当社は、法令の改正、本サービスの内容の変更その他の事情に応じ、本ポリシーを変更することができる。

2. 本ポリシーを変更する場合、当社は、変更後の本ポリシーの効力発生の時期及び内容を、本サービスに係るウェブサイトへの掲載その他の相当な方法により周知する。本人に重大な影響を及ぼす変更については、原則として効力発生日の30日前までに本サービス上への表示、電子メールその他の適切な方法により通知する。ただし、法令上本人の同意を要する変更を行う場合には、当社所定の方法により本人の同意を得る。