プライバシーポリシー・利用規約

第1条（個人情報の処理目的）

株式会社ネティ（以下「当社」または「CLIFF」）は、以下の目的のために個人情報を処理します。処理する個人情報は以下の目的以外には利用せず、目的が変わる場合は個人情報保護法に従い別途同意を得るなど必要な措置を行います。

• 会員登録・管理：利用者の識別、ログイン、メール認証、重複・不正登録の防止、退会と退会撤回の処理
• サービス提供：作品の再生、ライブラリ・保存・フォロー・いいね・視聴進捗・コメントの運用、クリエイターチャンネルとアップロードの運用
• サービス分析（Googleではなく当社が直接処理）：CLIFFへの流入経路と、ログイン利用者の視聴履歴（作品・エピソード）を用いた、作品別・マーケティングチャネル別の成果分析、レンタルの作品への帰属、継続率の測定、サービス改善
• 購入処理：コイン・購入記録、返金とクリエイター精算、税法・電子商取引法上の記録保存
• 安全・サポート：通報・ブロックの処理、問い合わせ対応、不正利用・紛争の調査と記録保存
• 通知：規約変更・アカウントのセキュリティなどサービス通知の送信。別途同意なしに広告メールは送りません。
• ウェブサイト分析：Googleアナリティクスにより、watchcliff.com と studio.watchcliff.com の流入元、検索（SEO）の成果、ページの利用状況を測定（第9条）
• 広告（Google広告を有効にした場合）：会員登録などのコンバージョンの測定と広告の最適化、および法令が認める範囲または利用者が同意した範囲でのCLIFFのパーソナライズド広告（第9条）

第2条（処理する個人情報の項目）

当社は以下の個人情報を処理します。任意項目は利用者が提供した場合のみ処理します。

• 会員登録（必須）：メールアドレス、パスワード（一方向ハッシュ保存）、表示名。Googleログイン時はGoogleが提供するアカウント識別子・メール・氏名
• プロフィール（任意）：プロフィール画像、チャンネル名・紹介、クリエイターとしてアップロードした作品とメディア
• サービス利用中に生成：アクセス記録（IPアドレス、ブラウザ・端末情報、時刻）、視聴進捗、保存・フォロー・いいね、コメント、通報・ブロック、サポートメッセージ、コイン・購入記録
• サービス分析（当社が直接記録）：訪問の経路（UTMキャンペーンパラメータ、CLIFFの短縮リンク、参照元サイトのホスト。URL全体ではありません）、ログイン利用者の視聴履歴（視聴した作品・エピソードと視聴日）
• ウェブサイトでの自動収集（第9条）：Cookie識別子、端末・ブラウザ情報（種類、言語、画面サイズ）、GoogleがIPアドレスから推定するおおよその位置（国・地域・都市）、参照元ページとキャンペーンタグ（UTMパラメータ、gclidなどの広告クリックID）、閲覧したページとその操作。作品・エピソード・ショート・再生ページでは不透明な作品参照値のみを送信し、作品名やエピソードは送信しません。
• 電話番号、生年月日、性別、本人確認情報、精密な位置情報、連絡先、モバイル広告識別子（IDFA/AAID）は収集しません。

第3条（個人情報の処理および保有期間）

当社はアカウントが存在する間個人情報を保有し、アカウント削除時に破棄します。ただし以下の記録は利用者の識別情報を退会マークに置き換えた上で、法令が定める期間保存します。ウェブサイト分析データとCookieは表の下段の期間に従います。

第4条（個人情報の第三者提供）

当社は個人情報を第三者に提供しません。例外は利用者の別途同意、法令上の義務、捜査機関・裁判所の適法な要請がある場合です。利用者が公開したコメントとチャンネルコンテンツはサービスの性質上、他の利用者に表示されます。

ウェブサイトがGoogle LLCに送信する情報は第5条と第9条に記載しています。Googleアナリティクスは当社に代わってこれを処理します。当社がGoogle広告の広告機能を有効にした場合、Googleはその機能を通じて受け取る情報（Cookie識別子、広告クリックID、ページ上の行動であり、氏名・メールアドレス・アカウントIDは含みません）を、法令と利用者のCookie設定が認める範囲で、Googleのプライバシーポリシーに従い独立した管理者として自らの広告目的にも利用することがあります。

第5条（個人情報処理の委託と国外移転）

当社はサービス運営のため以下の事業者に個人情報の処理を委託し、契約により関係法令の遵守を管理・監督します。サーバーが国外にあるため、以下の項目は国外で保管・処理されます。Google LLC以外の受託者については、サービスを利用しない、またはアカウントを削除することで国外移転を拒否できますが、その場合サービスを提供できません。

移転方法：サービス利用時ごとの暗号化されたネットワーク送信。移転時期：サービス運営期間中、常時。

Google LLC（ウェブサイト分析、Google広告を有効にした場合は広告測定）：表の項目は、watchcliff.com または studio.watchcliff.com のページを開くたびに、Cookie設定が認める範囲で、ネットワークを通じて米国およびGoogleのデータセンターがあるその他の国のGoogleのサーバーに送信されます。他の受託者と異なり、この移転を拒否してもCLIFFを引き続き利用できます。サイト下部のCookie設定、ブラウザでのCookieのブロック、Googleアナリティクス オプトアウト アドオンで拒否できます（第9条）。拒否した場合、利用者の訪問は統計に含まれず、広告の成果を測定できなくなりますが、その他の影響はありません。

Googleログインは委託ではありません。利用者が選択した場合、Google（米国）がGoogleのプライバシーポリシーに従いアカウント識別子・メール・氏名を当社に提供し、当社はログイン要求以外の情報をGoogleに送りません。

第6条（個人情報の破棄とアカウント削除）

利用者はウェブまたはアプリの設定 › 詳細設定 › アカウント削除からいつでもアカウントの削除を申請できます。 申請直後にアカウントを無効化し、すべての端末からログアウトします。データは5日間の猶予後に破棄します。その前に再ログインして「アカウントを維持する」を押すと取り消せます。ログインだけでは削除は取り消されません。

• 破棄項目：アカウント、メール、プロフィール、パスワード、Google連携、セッション、保存・フォロー・視聴進捗・通知設定、アップロードメディアの利用者識別情報
• 第3条により識別情報なしで保存：購入・コイン・精算記録、サポート・通報記録、アクセス記録、メールハッシュ（6か月）
• コメントは作成者を「退会したユーザー」と表示して本文を残します。退会前に自分で削除できます。
• チャンネルの唯一の所有者は、チャンネルを非公開にし販売を停止してから退会できます。
• 電子ファイルは復元できない方法で破棄し、第3条の保存データは運用データと分離して保管します。

第7条（情報主体の権利と行使方法）

利用者はいつでも個人情報の閲覧・訂正・削除・処理停止を求めることができます。プロフィール項目はアカウント画面で直接変更でき、その他の要請は hi@netty.fun またはサポートに送れば10日以内に回答します。法定代理人を通じて行使できます。法令が許す場合のみ要請を拒否し、理由を通知します。

第8条（個人情報の安全性確保措置）

• パスワードの一方向ハッシュ保存、全区間の通信暗号化（TLS）
• 個人情報へのアクセスを最小限の担当者に制限し、役割別権限とアクセス記録を管理
• 動画・データベース・メールの資格情報は必要なサーバー構成要素のみが保持
• アカウント削除時にセッションを即時無効化、退会メールはハッシュのみ保管

第9条（自動収集装置の設置・運用と拒否、行動情報の取扱い）

当社のウェブサイト（watchcliff.com、studio.watchcliff.com）はCookieと類似の技術を使用します。必須Cookieはログインの維持（session_token）、言語の記憶（cliff_locale）、Cookieの選択の記憶（cliff_consent）、開発サイトでのアクセスコードの記録（cliff_development_access）に使われます。必須Cookieは常に有効で、ブラウザでブロックするとログインや選択の保存ができません。すべてのCookieと外部送信先は「外部送信について」（watchcliff.com/ja/legal/cookies）に記載しています。

これらのウェブサイトでは、流入、検索の成果、ページの利用を測定するためにGoogleアナリティクス4（Google LLC）が動作します。ファーストパーティCookie（_ga、_ga_*）を設定し、下表の項目をGoogleに送信します。氏名、メールアドレス、アカウントID、ハッシュ化した連絡先はGoogleに送信しません。Googleシグナルはオフで、アナリティクスのデータをGoogleの他の製品のために共有しません。作品・エピソード・ショート・再生ページでは、アドレスを不透明な作品参照値に、ページタイトルを固定値に置き換えるため、視聴する作品の名前、エピソード、再生情報は送信されません。

Google広告のコンバージョン測定と広告：Cookie設定には広告の項目がすでにありますが、本方針の施行日時点でGoogle広告のタグは読み込んでいません。当社がGoogle広告を有効にした場合、会員登録などのコンバージョンを測定して広告を最適化し、法令が認める範囲または利用者が同意した範囲で、GoogleがCookieを使って他のウェブサイトでCLIFFのパーソナライズド広告（リマーケティング）を表示することがあります。下記の拒否方法が同様に適用され、有効にする際は「外部送信について」を更新します。

既定の設定は、ブラウザのタイムゾーン設定から判断した地域によって異なります（この判断にIPアドレスは使用しません）。EEA・スイス・中国本土では、利用者が同意するまでGoogleのタグを読み込みません。英国では本告知とともに分析が有効で、ワンクリックでオフにでき、広告Cookieは同意した場合のみ使用します。ブラジルでは正当な利益に基づき分析が有効でオフにでき、広告には同意が必要です。韓国・米国・日本・台湾を含むその他の地域では、分析と（有効にした場合の）広告が既定で有効で、いつでもオフにできます。ブラウザがGPC（Global Privacy Control）信号を送信した場合、販売・共有・ターゲティング広告の拒否として扱い、そのブラウザの広告Cookieと広告データをオフにします。

拒否の方法：(1) サイト下部の「Cookie設定」または「Do Not Sell or Share My Personal Information」、(2) ブラウザ設定でのCookieのブロック・削除、(3) Googleアナリティクス オプトアウト アドオン（https://tools.google.com/dlpage/gaoptout）、(4) Googleの広告設定（https://adssettings.google.com）。選択内容は cliff_consent Cookieに12か月間保存され、そのブラウザと端末に適用されます。分析や広告を拒否してもCLIFFの利用は制限されず、訪問が統計に含まれない、または広告の関連性が低くなるだけです。モバイルアプリは現在、分析・広告事業者にデータを送信していません。

第10条（児童の個人情報）

CLIFFは児童を対象としていません。満14歳未満（米国13歳未満、日本15歳未満）の登録を受け付けず、児童の登録を知った場合はアカウントを削除します。

児童の個人情報を知りながらパーソナライズド広告に利用することはありません。

第11条（個人情報保護責任者）

個人情報保護責任者：株式会社ネティ 代表取締役 イ・セロチャン · hi@netty.fun · 070-8080-4323。個人情報に関する問い合わせ・苦情・権利行使は責任者に連絡すれば遅滞なく対応します。

第12条（権益侵害の救済方法）

韓国では個人情報紛争調停委員会（1833-6972、kopico.go.kr）、個人情報侵害申告センター（118、privacy.kisa.or.kr）、大検察庁（1301）、警察庁（182、ecrm.cyber.go.kr）に相談・救済を申請できます。国外の利用者は居住国の個人情報監督機関に問い合わせできます。

第13条（国外利用者への告知）

以下の告知と第14条・第15条は、該当地域の利用者に本方針のその他の内容に加えて適用されます。

• 日本：個人情報保護法（APPI）に基づき、利用者の情報は第5条のシンガポール・米国所在の受託者が処理し、各受託者は自国の法制と当社との契約に従い保護措置を実施します。APPIに基づく要請は hi@netty.fun までお送りください。ウェブサイトが外部（Google LLC）に送信する情報、その目的、停止の方法は「外部送信について」（watchcliff.com/ja/legal/cookies）で公表しています。Googleに送信するCookie識別子や閲覧履歴を、利用者の氏名・メールアドレス・アカウントと結び付けることはありません。
• ブラジル（LGPD）：当社は契約の履行、法的義務の遵守、正当な利益（セキュリティ、Cookie設定で拒否できるウェブサイト分析）、利用者の同意（広告Cookie）に基づいて処理します。LGPD第18条の権利は hi@netty.fun で行使でき、ANPDに申し立てることができます。国外移転は第5条に記載しています。
• 台湾：本方針は個人資料保護法が求める告知（収集者、目的、項目、期間・地域・対象・方法、権利、提供しない場合の影響）を含みます。マーケティング目的の利用は、Cookie設定または hi@netty.fun でいつでも拒否できます。
• メキシコ：本方針は当社のプライバシー通知（aviso de privacidad）です。ウェブサイトは第9条のCookieと類似の遠隔技術を使用し、Cookie設定でオフにできます。アクセス・訂正・取消・異議（ARCO）の権利は hi@netty.fun で行使できます。
• 中国本土：GoogleのタグはCookieバナーで同意した後にのみ読み込まれ、Cookie設定でいつでも撤回できます。
• CLIFFアプリは欧州連合加盟国および英国のアプリストアでは配信していません。ウェブサイトはこれらの地域からも訪問でき、その訪問には第14条が適用されます。

第14条（EEA・英国・スイスの利用者）

欧州経済領域（EEA）、英国またはスイスからCLIFFを利用する場合、株式会社ネティ（連絡先は第11条）が管理者（controller）となり、以下の内容もあわせて適用されます。

• 法的根拠：利用者との契約の履行（アカウント、再生、購入）、法的義務（第3条の記録）、正当な利益（セキュリティ、不正利用の防止、サポート）、同意（EEA・スイスでの分析Cookie、3地域すべてでの広告Cookieとパーソナライズド広告）。英国では、分析Cookieをウェブサイト改善のための統計目的に限り、英国法の統計目的の例外と当社の正当な利益に基づいて使用し、ワンクリック（「分析を拒否」またはCookie設定）で異議を述べることができます。
• 同意はCookie設定でいつでも撤回でき、撤回前の処理には影響しません。
• 国外移転：韓国はEUの十分性認定と英国の十分性規則の対象です。Google LLCはEU-米国データプライバシーフレームワーク、その英国拡張、スイス-米国データプライバシーフレームワークの認証を受けています。第5条のその他の受託者は、標準契約条項などの保護措置を含むデータ処理条件に拘束されます。
• 権利：アクセス、訂正、消去、処理の制限、データポータビリティ、異議（正当な利益に基づく処理とダイレクトマーケティングに対する異議を含む）、法的またはこれと同様に重大な影響を及ぼす完全自動化された決定の対象とならない権利（当社はそのような決定を行いません）。hi@netty.fun にご連絡いただければ1か月以内に回答します。
• 居住地または勤務地の監督機関（英国は情報コミッショナー事務局（ICO）、スイスは連邦データ保護・情報コミッショナー（FDPIC））に苦情を申し立てることができます。

第15条（米国の利用者）

本条は、CPRAにより改正されたカリフォルニア州消費者プライバシー法（CCPA）およびその他の米国州プライバシー法に基づく告知です。

• 過去12か月に収集したカテゴリー：識別子（メールアドレス、アカウントID、Cookie識別子、IPアドレス）、商業情報（コイン・購入記録）、インターネットその他の電子ネットワーク活動（閲覧ページ、操作、参照元）、おおよその位置情報（ウェブサイトでGoogleがIPアドレスから推定）、音声・映像情報（クリエイターがアップロードしたメディア）、プロフィール情報（表示名、画像）。取得元：利用者、利用者の端末、Googleログイン。目的：第1条。保存期間：第3条。
• 業務目的の開示：識別子、商業情報、インターネット活動を第5条のサービスプロバイダー・受託者に開示します。
• 販売と共有：当社は金銭を対価として個人情報を販売しません。施行日時点で個人情報を販売または共有しておらず、過去12か月間も行っていません。Googleアナリティクスは、Googleシグナルとデータ共有をオフにした状態でGoogleのデータ処理規約に基づき使用しています。当社がGoogle広告のリマーケティングやパーソナライズド広告を有効にした場合、クロスコンテキスト行動広告のためにCookie識別子とインターネット活動をGoogleが利用できるようにすることは、CCPA上の「共有（sharing）」、その他の州法上の「ターゲティング広告」に該当することがあります。サイト下部の「Do Not Sell or Share My Personal Information」（Cookie設定が開きます）でいつでも拒否できます。
• GPC（Global Privacy Control）：当社はGPCを送信するブラウザについて、それを販売・共有・ターゲティング広告の拒否の有効な要請として尊重します。
• 機微な個人情報を販売・共有したり特性の推測に利用したりせず、16歳未満の消費者の個人情報を知りながら販売・共有しません。
• 権利：知る権利・アクセス、削除、訂正、販売・共有・ターゲティング広告の拒否、権利行使を理由に差別されない権利。要請は hi@netty.fun またはサポートに送ってください。アカウントのメールで本人確認を行い、代理人が代わりに要請することもできます。45日以内に回答します。拒否された場合は件名を「Privacy appeal」として hi@netty.fun に異議を申し立てることができ、60日以内に回答します。結果に満足できない場合は、居住する州の司法長官に連絡できます。
• 動画の視聴：視聴内容を特定できるページは、Googleに不透明な作品参照値と固定のページタイトルのみを送信します。利用者が要求または視聴した動画の名前はGoogleに開示しません。

第16条（言語版）

本方針は英語、韓国語、日本語、繁体字中国語、簡体字中国語、ポルトガル語、スペイン語で掲載します。英語版が原本であり、その他の言語版はすべて翻訳です。いずれかの言語版が英語版と矛盾する場合は、英語版が優先します。