本ポリシーは、伴星支援プラットフォームがアカウント、Googleログイン、クリエイター申請、支援、メンバー、サポートサービスを提供する際に、個人情報をどのように収集、利用、保存、保護するかを説明します。
1. 適用範囲
本ポリシーは、伴星支援プラットフォームのウェブサイト、プラットフォームGoogleアカウントセンター、各クリエイターの支援・メンバーページ、およびプラットフォームが提供する関連管理・サポート機能に適用されます。第三者サービスやクリエイター自身が提供する外部サイトには、それぞれのプライバシーポリシーが適用されます。
2. 収集する情報
1. アカウントおよび本人情報
- ログインID、表示名、Email、アカウント権限、パスワードハッシュ、二要素認証設定。
- クリエイター申請情報（連絡先、チャンネルまたはSNSリンク、申請状況、同意記録など）。
- Googleログイン時に取得するGoogleアカウント識別子（sub）、認証済みEmail、Google表示名、アバターURL。
Googleログイン僅請求 openid、email 與 profile 範圍；平台不保存 Google access token または refresh token，也不會僅依 Email 自動合併不同アカウント。
2. 支援および取引情報
- 支援対象、支援者名、金額、メッセージ、支払い方法、支払い状態、取引識別子、環境、日時。
- メンバー交換、ポイント、およびプラットフォームサービス完了に必要な取引関連記録。
カード番号、セキュリティコード、その他の完全な支払い情報は選択された決済事業者が処理します。プラットフォームは本サイトのフォームで完全なカード情報の入力を求めません。
3. デバイス、Cookie、セキュリティ記録
- IPアドレス、ブラウザまたはデバイス情報、リクエスト時刻、参照元ページ、リクエストパス、ログイン結果、セキュリティイベント識別子。
- ログイン状態維持、CSRF保護、ログイン記憶、ライト／ダークテーマ設定に必要なCookieまたはSession情報。
4. サポートおよび利用者が提供する内容
サポート、申し立て、支援機能を利用する際、案件内容、連絡先、やり取りのメッセージ、利用者がアップロードした添付ファイルを収集する場合があります。
3. 情報の利用目的
- プラットフォーム、クリエイター、支援者アカウントの作成、認証、維持。
- 支援、支払い通知、メンバー権益、ポイント、取引履歴照会の完了。
- クリエイター横断の支援履歴を提供しますが、同一Google subで完了済みのアカウント連携関係に基づく照会に限ります。
- クリエイター申請、サポート、紛争、返金、会計上の要請への対応。
- 詐欺、未承認アクセス、その他のセキュリティ事故を防止し、サービスの安定性を維持するため。
- 法令に基づく会計、税務、司法または監督機関の要求を履行するため。
4. 本番環境とテスト環境
5. 第三者サービスおよび情報提供
サービスを完了するため、必要な情報を以下の種類の事業者へ提供する場合があります：
- Google：Google OAuthログインを処理します。Googleによる情報処理は同社のプライバシーポリシーにも従います。
- 決済事業者：ECPay、NewebPay、OPay、OenTech、PayUniなど。取引作成および支払い結果の返送に利用されます。
- メール、ホスティング、ネットワーク保護、その他プラットフォーム運営に必要な技術サービス事業者。
- 法令に基づき情報を取得する権限を有する司法、監督、執行機関。
上記の目的、同意取得、または法令上の要求を除き、プラットフォームは個人情報を販売しません。
6. CookieとSession
必要なCookieはログイン状態、安全検証、CSRF防止に使用されます。設定Cookieはライト／ダークテーマなどのUI設定を記憶します。必要なCookieをブロックすると、ログイン、支払い、アカウント機能が正常に動作しない場合があります。
7. 情報の保存
個人情報は、サービス提供、アカウント維持、セキュリティ監査、紛争対応、法的義務履行に必要な期間保存されます。保存目的が消滅した、または必要期間を超えた場合、プラットフォームは状況に応じて削除、匿名化、または利用制限を行います。ただし、法令、会計、紛争、安全調査により保存が必要な場合はこの限りではありません。
8. 情報セキュリティ
プラットフォームは、通信暗号化、パスワードハッシュ化、権限管理、Session更新、CSRF保護、Google OAuth state／nonce／PKCE検証、セキュリティ監査などの対策を行います。ネットワークサービスは絶対的な安全を保証できません。未承認利用が疑われる場合は直ちに操作を停止し、プラットフォームへ通知してください。
9. 利用者の権利
適用法令に基づき、個人情報の照会または閲覧、写しの交付、補足または訂正、収集／処理／利用の停止、削除を請求できます。法令上保存が必要な場合、権利行使が他者の権益を侵害する可能性がある場合、またはプラットフォームに正当な処理の必要がある場合、一部の請求は制限されることがあります。
Googleアカウントの第三者連携設定からプラットフォームのアクセス権を取り消すこともできます。取り消しによって、法令または取引上必要な既存データが自動的に削除されるわけではありません。
10. 未成年者
未成年者が本サービスを利用する場合、法定代理人または保護者が本ポリシーおよび関連利用規約を読み、同意し、各決済事業者の年齢・支払い規定に従う必要があります。
11. ポリシー更新および連絡
プラットフォームは、サービス、法令、セキュリティ対策の変更により本ポリシーを更新する場合があり、本ページで新版内容と施行日を公表します。個人情報に関する権利行使または本ポリシーへの問い合わせは、既存のサポートまたは公開連絡窓口を通じて行い、本人確認および請求処理に必要な情報を提供してください。