プライバシーポリシー

合同会社白文社（以下「運営」）は、エンジェル投資マッチングプラットフォーム「ともしび」（以下「本サービス」）における個人情報の保護を重要な責務と考え、個人情報の保護に関する法律（個人情報保護法）その他の関連法令・ガイドラインを遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

本ポリシーは、本サービスの利用に際して運営が取得・利用する個人情報の取扱いについて定めるものです。本サービスの利用にあたっては、利用規約とあわせて本ポリシーをご確認ください。

本ポリシーにおける「個人情報」とは、個人情報保護法第2条第1項に定める個人情報をいい、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、連絡先その他の記述等により特定の個人を識別できるもの、または個人識別符号が含まれるものを指します。

運営は、本サービスの提供にあたり、次の情報を取得します。

（1）会員登録・アカウント情報

• メールアドレス、パスワード（ハッシュ化して保存）
• 表示名、プロフィール画像、自己紹介文、活動地域、関心カテゴリ
• 会員種別（起業家・投資家）、ロール追加申請情報
• 利用規約・投資免責事項への同意日時

（2）本人確認（KYC）に関する情報

• 本人確認の申請状況、審査結果
• Stripe Identity 等の外部本人確認サービスを通じて取得される身分証明情報、顔写真、生年月日、住所等（運営は Stripe のダッシュボード等を通じて確認する場合がありますが、身分証の画像データ自体は Stripe 側で処理・保管される場合があります）

（3）ピッチ・投稿コンテンツ

• 事業案のタイトル、ストーリー、ビジネスモデル、調達目標額、タグ、動画URL等
• 成婚レポート（投資成立事例）の投稿内容

（4）コミュニケーション情報

• 会員間メッセージ（チャット）の内容、送信日時
• 通報内容およびモデレーションに関する記録

（5）決済・課金情報

• Stripe, Inc.（以下「Stripe」）を通じた決済に必要な情報（Stripe 顧客ID、サブスクリプションID、購入履歴等）
• クレジットカード番号等の決済手段の詳細は Stripe が直接処理し、運営は保持しません
• 有料プランの利用状況（プレミアム会員資格、チケット残数、AI利用回数等）

（6）AIロジック肉付け機能の利用情報

• ピッチ入力内容（問題意識、原体験、マネタイズ、競合優位性等）
• AI分析の利用日時・回数

（7）技術情報・アクセスログ

• IPアドレス、ブラウザ種類、端末情報、アクセス日時、参照元URL
• Cookie およびこれに類する技術により取得される識別子

（8）お問い合わせ情報

• お問い合わせフォーム等を通じてご提供いただく氏名、連絡先、問い合わせ内容

運営は、取得した個人情報を、次の目的のために利用します。

1. 本サービスの提供、運営、維持、改善
2. 会員登録、本人確認、ログイン認証、メールアドレス確認
3. 起業家会員と投資家会員のマッチング、ピッチ掲載、メッセージ機能の提供
4. 有料プランの提供、課金処理、請求管理、返金・解約対応
5. 本人確認（KYC）の実施、不正登録・なりすましの防止
6. ピッチ・メッセージ等のモデレーション、通報対応、利用規約違反への対応
7. AIロジック肉付け機能の提供
8. お問い合わせ、サポート対応
9. 本サービスに関する重要なお知らせ、規約・ポリシー変更の通知
10. 利用状況の分析、統計データの作成（個人を識別できない形式に加工したうえで利用）
11. 法令に基づく対応、権利侵害への対応

運営は、利用目的を変更する場合、変更前の利用目的と関連性を有すると合理的に認められる範囲を超えて変更せず、変更後の利用目的を本サービス上に公表する等の方法により周知します。

運営は、次のいずれかに該当する場合を除き、本人の同意なく個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難である場合
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難である場合
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合

なお、本サービス上で会員が投稿したピッチ情報やプロフィールの一部は、他の会員に表示されます。これは本サービスの機能としての提供であり、会員自身の投稿行為に基づくものです。会員は、投稿により公開される情報の範囲を理解したうえで利用するものとします。

会員間メッセージは原則として当事者間にのみ表示されますが、通報対応、不正利用防止、法令遵守等のため、運営が内容を確認する場合があります。

運営は、利用目的の達成に必要な範囲内において、個人情報の取扱いの全部または一部を外部事業者に委託することがあります。委託先に対しては、契約等により適切な安全管理措置を義務付け、必要かつ適切な監督を行います。

主な委託先および委託内容は次のとおりです。

• Stripe, Inc.— クレジットカード決済処理、サブスクリプション管理、本人確認（Stripe Identity）
• Google LLC— AIロジック肉付け機能（Gemini API）、アクセス解析（Google Analytics）。AI機能利用時、ピッチ入力内容が Google のサーバーで処理される場合があります。
• Microsoft Corporation— アクセス解析（Microsoft Clarity）
• サーバー・メール配信事業者— データベースホスティング、メール送信（登録確認、パスワード再設定等）

本サービスでは、利便性の向上、利用状況の把握、サービス改善のため、Cookie およびこれに類する技術を使用します。

主な利用ツールは次のとおりです。

• Google Analytics— サイトの利用状況を分析します。Google によるデータ収集・処理については、Google のプライバシーポリシーをご確認ください。
• Microsoft Clarity— ページの閲覧状況、操作の傾向等を分析し、ユーザー体験の改善に利用します。
• 認証セッション Cookie— ログイン状態の維持に使用します。

ブラウザの設定により Cookie を無効にすることができますが、一部機能が利用できなくなる場合があります。

運営は、個人情報の漏えい、滅失、毀損の防止その他個人情報の安全管理のため、次の措置を講じます。

• パスワードのハッシュ化保存
• 通信の暗号化（HTTPS）
• アクセス権限の管理、管理者操作の監査ログ記録
• 委託先に対する契約および監督
• 従業員・協力者に対する教育および秘密保持

運営は、利用目的の達成に必要な期間、個人情報を保有します。具体的な保有期間は次のとおりです。

• 会員アカウント情報：退会後、法令上の保存義務期間を除き、合理的な期間内に削除します
• 決済・取引記録：税法、会社法等に基づく期間（原則7年間）
• 本人確認記録：犯罪収益移転防止法等に基づく期間
• アクセスログ：通常1年以内
• モデレーション・通報記録：対応完了後、合理的な期間

運営は、個人を識別できない形式に加工した統計データを作成し、サービス改善、市場分析、運営報告等の目的で利用することがあります。当該統計データには、個人を特定できる情報は含まれません。

本人は、個人情報保護法の定めに基づき、運営が保有する自己の個人情報について、利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止（以下「開示等」）を請求することができます。

開示等の請求を行う場合は、運営会社ウェブサイト（hakubunsha.jp）に記載の問い合わせ窓口までご連絡ください。本人確認のため、運営所定の方法による確認をお願いする場合があります。

法令に基づき開示等に応じられない場合、または合理的な理由により請求の全部または一部をお断りする場合があります。その際は理由を説明します。

本サービスは、原則として18歳以上の方を対象としています。18歳未満の方が会員登録を行う場合は、保護者の同意を得たうえでご利用ください。運営が18歳未満の方から個人情報を取得したことが判明した場合、当該情報を削除する等の措置を取ることがあります。

運営が利用する Stripe、Google、Microsoft 等のサービスは、日本国外に所在するサーバーでデータを処理する場合があります。運営は、委託先が適切な安全管理措置を講じていることを確認するよう努めます。

運営は、法令の改正、本サービスの内容変更等に応じ、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上への掲載、メール通知等、適切な方法により周知します。

変更後の本ポリシーは、掲載した時点から効力を生じます。変更後に本サービスを利用した場合、変更後の本ポリシーに同意したものとみなします。

本ポリシーに関するお問い合わせ、個人情報の取扱いに関するご質問・ご意見・開示等の請求は、下記までご連絡ください。

事業者名：

合同会社白文社

お問い合わせ：

運営会社ウェブサイト（hakubunsha.jp）に記載の窓口までご連絡ください