PRIVACY POLICY

株式会社ディプシー（以下「当社」といいます。）は、次のとおりのプライバシーポリシー（以下「本ポリシー」といいます。）を定め、これに基づき、個人情報を適正に取扱います。

なお、本ポリシーで使用する用語の意味は、個人情報の保護に関する法律（以下「個人情報保護法」という。）に準拠するものとします。

1. 取得する個人情報の項目

当社は、次に掲げる個人情報等を取得することがあります。

• お客様等のユーザーネーム、電話番号、生年月日、メールアドレス、購入履歴に関する情報
• 端末に関する情報（OS の種類・バージョン、端末モデル、言語設定、画面サイズ等）
• 広告識別子（IDFA 等）その他オンライン識別子
• IPアドレス、クッキー情報、ログ情報（アクセス日時、閲覧した画面・ボタン操作等）、アプリのバージョン情報
• メッセージの本文及び添付画像、鍵管理に必要な情報、並びにメッセージに関するメタデータ（送受信日時、送受信者に関する情報、既読情報等）

2.利用目的

当社は、取得した個人情報を次に掲げる利用目的を達成するため必要な範囲内で利用します。

1. 当社の商品・サービス（Dipsy及びこれに付帯するサービスを含みます。以下「Dipsy等」と総称します。）を提供し、又は改善（機能及び内容の追加等を含みます。）するため
2. Dipsy等に関する料金請求、課金計算のため
3. Dipsy等に関する本人確認、認証サービスのため
4. 当社がDipsy等において、お客様等の年齢に応じた商品やサービスを提供する場合におけるサービス提供の有無や範囲の検討を行い、又は、当該検討結果に基づいて実施するサービスの提供及び審査を実施するため
5. 当社又は当社の提携先の商品・サービス（Dipsy等を含みます。）に関する当社からのご案内・情報提供を行うため
6. お客様等からの当社の商品・サービス（Dipsy等を含みます。）に関する当社に対するお問い合わせへの意見、質問及び要望等への対応、案内、回答等を行うため
7. お客様等についての取引記録及び交渉経過の保存、契約書管理のため
8. お客様等、当社、当社関連会社又は第三者の正当な利益を保護するため
9. 関係諸法令、ガイドライン、Dipsy等に関する利用規約、ポリシー等に違反する行為に対する対応のため
10. Dipsy等についての技術的なお知らせ、アップデート、セキュリティ警告及びサービス、並びに運営メッセージの送信のため
11. Dipsy等の改善及び新たにサービスを開発し、又は提供を行うため
12. Dipsy等に関する利用規約、ポリシー等の変更などを通知するため
13. Dipsy等に関する広告・宣伝・マーケティングを行うため（第三者の広告配信・効果測定サービスを利用した広告配信及びその最適化を含みます。）
14. 当社ウェブサイト等の安全な運営に必要な不正対策のため
15. 上記の各利用目的に必要な各種調査・分析を行うため（お客様等の属性情報やDipsy等の利用状況、アプリ内行動履歴等を分析し、サービス改善や広告・マーケティングの効果測定を行うことを含みます。）
16. 本ポリシー記載の方法による、第三者への提供を行うため
17. その他前各号に定める利用目的に付随する目的を達成するため

3.第三者提供

1. 当社は、下記のいずれかに該当する場合又は本ポリシーで定める場合を除き、取得した個人データを、お客様等の事前の同意を得ずに第三者に提供しません。

   • 法令に基づく場合
   • 第三者の生命、身体又は財産の保護に必要がある場合であって、お客様等の同意を得ることが困難である場合
   • 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合で、お客様等の同意を得ることによりその事務の遂行に支障を及ぼす恐れがある場合
   • 利用目的の達成に必要な範囲内において個人データの取扱いの全部又は一部を委託することに伴って当該個人データを提供する場合
   • 合併その他の事由による事業の承継に伴い個人情報を提供する場合であって、承継前の利用目的の範囲で取り扱われる場合

   当社は、本ポリシーに同意いただいた上で、以下の場合にも個人データ又は個人関連情報を第三者に提供します。

   • 当社がDipsy等に関する広告配信又はその効果測定、利用状況の分析等を行うために、広告配信事業者、効果測定事業者その他のサービス提供者に対して、必要な範囲で提供する場合

2. 当社は、本ポリシーで定める場合を除き、取得した個人情報を、お客様等の事前の同意を得ずに第三者に提供しません。ただし、下記のいずれかに該当する場合であって、かつ前項に該当する場合、当社は、個人データを外国に所在する第三者に提供することがあります。

   • 個人の権利利益を保護する上で我が国と同等の水準にあると認められる個人情報の保護に関する制度を有している外国等として、個人情報保護委員会が定める国に所在する第三者に提供する場合
   • 個人情報の提供を受ける者との間で、当該提供を受ける者における当該個人情報の取扱いについて、適切かつ合理的な方法により、個人情報保護法の趣旨に沿った措置の実施が確保されている場合
   • 個人情報の提供を受ける者が、個人情報の取扱いに係る国際的な枠組みに基づく認定を受けている場合

3. また、前項の規定にかかわらず、当社は、Dipsy等の運営にあたり、お客様等に本ポリシーに同意いただいた上で、日本のお客様等の個人データを主に以下のようなケースで外国にある委託先、子会社、関連会社などの第三者に提供することがあります。なお、当社は、当該第三者との間で、適切なデータ保護に関する事項を規定した契約を締結するなどし、当該第三者において、OECDプライバシーガイドライン8原則に対応する措置を講じさせるものとします。

   • アプリケーションの開発や運用
     • Dipsy等の開発・運用に関する業務のために、以下の国又は地域に所在する企業（グループ会社や当該企業の委託先等を含みます。）にお客様等の個人情報を提供することがあります。
     • 移転先：アメリカ合衆国
   • 日本のお客様等の個人情報の保管場所
     • 当社は、日本のお客様等の個人データを日本に所在するデータセンター（Amazon Web Services, Inc.）で保管します。
   • 上記に加え、Dipsy等に関する広告配信及びその効果測定、利用状況の分析等を行うために、広告配信・効果測定事業者に対して、お客様等の個人データ又は個人関連情報を提供することがあります。

4.安全管理措置

当社は、個人データの不正アクセスや、個人情報の漏えい、滅失、毀損等を防止するために、組織的・人的・物理的・技術的な安全管理策を定め、必要かつ適切な措置を実施して、お客様等の個人データを適切に管理いたします。

メッセージ機能においては、メッセージの本文及び添付画像にエンドツーエンド暗号化技術を採用しており、当社のサーバー上では暗号化された状態で保存されるため、当社はその内容を閲覧することができません。なお、プッシュ通知においては、メッセージ本文の一部を含む通知が、暗号化されない状態でApple Push Notification service（APNs）を経由して送信されます。通知のプレビュー表示はお使いの端末の設定により制御することができます。

メッセージに関するメタデータ（送受信日時、送受信者に関する情報、既読情報等）及び鍵管理に必要な情報については、不正利用の防止、違法・有害情報への対応その他サービスの安全な運営に必要な最小限の範囲で適切に管理いたします。

退会手続完了後又は当社によるアカウント抹消後30日間はアカウント復元のためデータを保持し、当該期間経過後に登録情報、メッセージデータ（暗号化された本文及びメタデータ）を含む全てのユーザーデータを完全に削除します。

5.個人データの開示、停止、利用停止等の請求、お問い合わせ、苦情等について等

1. 個人情報保護法に基づき当社が保有する保有個人データの開示・訂正・追加・削除・利用の停止・消去・第三者への提供の停止、第三者提供記録の開示・訂正・追加・削除・利用の停止・消去をご請求される場合には、ご本人からのご請求であること、及び、同法に定める要件を満たしていることを確認の上、遅滞なく開示し、又は必要な範囲で訂正等若しくは利用停止等を行います。ただし、同法その他の法令により、当社がこれらの義務を負わない場合は、この限りではありません。
2. 上記のご請求並びに個人情報の取扱いに関するお問い合わせ及び苦情等のお申し出をされる場合は、以下のお問い合わせ窓口までご連絡ください。なお、保有個人データ、第三者提供記録の開示については、1件につき1,000円の手数料をご請求させていただきます。

6.改定