第1条（基本方針）

1. 「ワラエル」運営者（以下「運営者」といいます。）は、「ワラエル」（以下「本サービス」といいます。）における利用者の個人情報その他の利用者に関する情報（以下「利用者情報」といいます。）の取扱いについて、このプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

2. 運営者は、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）、電気通信事業法その他の関係法令を遵守し、利用者情報を適切に取り扱います。

3. 本ポリシーで使用する用語は、本ポリシーで別に定める場合を除き、個人情報保護法及び本サービスの利用規約で定める意味によるものとします。

第2条（取得する情報）

運営者は、次の各号に定める利用者情報を取得します。

• （1）アカウント情報：メールアドレス。Googleアカウントで登録した場合は、Googleから提供される氏名（Googleアカウントに登録された名前）、メールアドレス及びプロフィール画像のURL。Appleアカウントで登録した場合は、Appleから提供されるメールアドレス（利用者がメールアドレスを非公開にした場合は、Appleが発行する転送用のメールアドレス）
• （2）プロフィール情報：表示名、使用する言語及びお住まいの地域の時間帯（「今日」「今週」の区切りの計算に使用します。）
• （3）生まれ年：有償チケットを初めて購入する際に申告していただいたもの
• （4）投稿等に関する情報：ボケ、文章のお題、画像お題の指示文及び生成された画像、「笑った」、通報（理由を含みます。）、ブロック、ランキング及び報酬の記録
• （5）チケット及び購入に関する情報：チケットの付与、使用、返却及び失効の記録、購入した商品、金額、通貨、日時並びに決済代行事業者が発行する取引の識別番号
• （6）広告に関する情報：アプリ版における動画広告の視聴の記録（広告事業者が発行する取引の識別番号を含みます。）及び端末の広告識別子
• （7）お問い合わせに関する情報：メールアドレス、お問い合わせの内容及びやり取りの記録
• （8）技術情報：IPアドレス、ブラウザ及び端末の種類、OS、アクセス日時、閲覧したページ、参照元、Cookie及びこれに類する技術による識別子、ログイン状態を維持するための情報
• （9）本人確認のための情報：開示等の請求を受けた場合に、本人であることを確認するために提供していただく情報

クレジットカード番号等のカード情報は、決済代行事業者であるStripeが直接取得し、Stripeのプライバシーポリシーに従って取り扱います。運営者は、カード情報を取得し、又は保存しません。

第3条（利用目的）

運営者は、利用者情報を、次の各号に定める目的で利用します。

• （1）本サービスへの登録、認証及びログイン状態の維持のため
• （2）投稿、表示名、ランキング等を表示するため
• （3）チケットを付与し、管理するため（ランキング及び動画広告の報酬の付与を含みます。）
• （4）有償チケットを販売し、決済を確認し、未成年者の購入金額の上限を管理するため
• （5）不適切な投稿や不正な利用を防止し、検知するため（自動審査、通報への対応、利用停止等の措置を含みます。）
• （6）お問い合わせに対応し、本人確認を行い、利用規約の変更その他の重要なお知らせを連絡するため
• （7）殿堂入りしたボケ等を、表示名とともにSNS、動画共有サービス等で紹介するため
• （8）利用状況を分析し、本サービスを改善し、新しい機能を開発するため
• （9）広告を配信し、表示し、その効果を測定するため
• （10）法令に基づく義務を履行するため（帳簿の保存、法令に基づく開示の請求への対応等を含みます。）
• （11）前各号に付随する目的のため

運営者は、利用目的を変更する場合、変更前の利用目的と関連性を有すると合理的に認められる範囲内で行い、変更後の利用目的を本サービス上で公表します。

第4条（第三者への提供）

1. 運営者は、次の各号のいずれかに該当する場合を除き、あらかじめ本人の同意を得ることなく、個人データを第三者に提供しません。

• （1）法令に基づく場合（裁判所、捜査機関等からの法令に基づく照会、発信者情報の開示命令等を含みます。）
• （2）人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• （3）公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
• （4）国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
• （5）その他、個人情報保護法その他の法令により認められる場合

2. 次条に定める業務の委託に伴って個人データを提供する場合、及び事業の承継に伴って個人データを提供する場合は、前項の第三者への提供には該当しません。

3. 表示名及び投稿は、本サービスの性質上、本サービス上で公開され、誰でも閲覧することができます。

第5条（業務の委託）

1. 運営者は、利用目的の達成に必要な範囲内で、個人データの取扱いの全部又は一部を、次の各号に定める事業者等に委託します。

• （1）Supabase, Inc.（アメリカ合衆国）：認証及びデータベース
• （2）Cloudflare, Inc.（アメリカ合衆国）：本サービスの配信、画像の保存及びセキュリティ対策
• （3）Stripe（アメリカ合衆国のStripe, Inc.及びそのグループ会社）：有償チケットの決済処理
• （4）OpenAI（アメリカ合衆国のOpenAI, L.L.C.及びそのグループ会社）：ボケ、文章のお題、表示名、画像お題の指示文及び生成された画像の自動審査並びに画像の生成
• （5）Resend, Inc.（アメリカ合衆国）：ログイン用メールの送信

2. 運営者は、委託先を適切に選定し、委託先において個人データの安全管理が図られるよう、必要かつ適切な監督を行います。

3. OpenAIに送信する情報には、利用者を直接識別できない形に変換した識別子を含みます。OpenAIの公表する方針では、APIを通じて送信された内容は、原則としてAIモデルの学習には利用されないとされています。

第6条（外国にある第三者への提供）

1. 前条に定める委託先はアメリカ合衆国に所在し、個人データは、アメリカ合衆国その他の国に所在するサーバにおいて保存され、又は処理されることがあります。

2. 運営者は、これらの委託先との間で、利用規約、データ処理に関する契約等により、個人情報保護法第4章第2節の規定の趣旨に沿った措置を継続的に講ずるために必要な体制を整備した上で、個人データを提供します。

3. 運営者は、本人の求めに応じて、前項の体制の整備の方法、委託先が講ずる措置の概要その他個人情報保護法施行規則に定める情報を、遅滞なく提供します。

4. アメリカ合衆国の個人情報の保護に関する制度については、個人情報保護委員会のウェブサイトに掲載されている「外国における個人情報の保護に関する制度等の調査」（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/）をご確認ください。

第7条（Cookie及び広告）

1. 本サービスは、ログイン状態の維持、表示の設定の保存等のために、Cookie及びこれに類する技術を使用します。利用者は、ブラウザの設定によりCookieを無効にできますが、その場合、本サービスの一部の機能を利用できなくなることがあります。

2. 本サービスは、第三者配信の広告サービスであるGoogle AdSenseを利用しています。Googleなどの第三者配信事業者は、Cookieを使用して、利用者が本サービスやほかのウェブサイトに過去にアクセスした際の情報に基づいて広告を配信します。

3. Googleが広告Cookieを使用することにより、Google及びそのパートナーは、利用者が本サービスやほかのウェブサイトにアクセスした際の情報に基づいて、利用者に適切な広告を表示することができます。

4. 利用者は、Googleの広告設定（https://adssettings.google.com）で、パーソナライズ広告を無効にすることができます。また、https://www.aboutads.info にアクセスすることにより、第三者配信事業者のCookieによるパーソナライズ広告を無効にすることができます。

5. Googleによる情報の取扱いについては、「Googleのサービスを使用するサイトやアプリから収集した情報のGoogleによる使用」（https://policies.google.com/technologies/partner-sites）をご確認ください。

6. iPhone向けアプリ版では、Google AdMobを利用して、動画広告及び画面の下に表示するバナー広告を配信します。この場合、端末及びアプリの情報等がGoogleに送信されます。端末の広告識別子（IDFA）は、利用者がアプリに表示される確認画面で許可した場合に限り送信されます。利用者は、iPhoneの「設定」の「プライバシーとセキュリティ」→「トラッキング」で、いつでも許可を取り消すことができます。

第8条（外部送信）

本サービスでは、電気通信事業法第27条の12に基づき、利用者の端末から外部に送信される利用者情報について、次の各号のとおり公表します。

• （1）Google AdSense（送信先：Google LLC）　送信される情報：閲覧したページのURL、IPアドレス、ブラウザ及び端末の情報、Cookie等の識別子、閲覧日時　利用目的：広告の配信、パーソナライズ、効果測定及び不正の防止　無効にする方法：前条第4項に定める広告設定等
• （2）Googleアカウントによるログイン（送信先：Google LLC）　送信される情報：Googleアカウントの認証に必要な情報、IPアドレス、ブラウザの情報　利用目的：利用者がGoogleアカウントでのログインを選んだ場合の認証
• （3）Supabase（送信先：Supabase, Inc.）　送信される情報：ログインのための情報、投稿等の操作の内容、IPアドレス、ブラウザの情報　利用目的：認証、データの保存及び表示（本サービスの提供に必要なもの）
• （4）Cloudflare（送信先：Cloudflare, Inc.）　送信される情報：IPアドレス、ブラウザ及び端末の情報、閲覧したページ又は画像のURL　利用目的：本サービス及び画像の配信、セキュリティ対策（ログイン画面でのロボットによる不正な利用の防止（Cloudflare Turnstile）を含みます。）（本サービスの提供に必要なもの）
• （5）Google AdMob（iPhone向けアプリ版に限ります。送信先：Google LLC）　送信される情報：端末及びアプリの情報、IPアドレス、広告の表示及び視聴の状況、端末の広告識別子（利用者が許可した場合に限ります。）、動画広告の報酬を付与するための利用者の識別番号　利用目的：広告の配信、効果測定及び不正の防止並びに動画広告の視聴に対する報酬の付与　無効にする方法：前条第6項に定めるiPhoneの設定
• （6）Appleでサインイン（iPhone向けアプリ版に限ります。送信先：Apple Inc.）　送信される情報：Appleアカウントの認証に必要な情報、端末の情報　利用目的：利用者がAppleアカウントでのログインを選んだ場合の認証

有償チケットの決済画面は、Stripeが提供するページで表示されます。当該ページで入力される情報は、Stripeのプライバシーポリシーに従って取り扱われます。

第9条（安全管理措置）

運営者は、個人データの漏えい、滅失又は毀損の防止その他の安全管理のため、次の各号に定める措置を講じます。

• （1）基本方針の策定：本ポリシーを定め、個人データを適正に取り扱うための基本方針としています。
• （2）取扱いのルールの整備：取得、利用、保存、提供、削除等の段階ごとに、取扱いの方法を定めています。
• （3）組織的安全管理措置：運営者本人が個人データの取扱いの責任者となり、漏えい等の事案が発生した場合の対応の手順を定めています。
• （4）人的安全管理措置：委託先との間で、秘密の保持に関する事項を定めた契約等を締結しています。
• （5）物理的安全管理措置：個人データを取り扱う端末の盗難及び紛失を防ぐ措置を講じ、端末に画面のロックを設定しています。
• （6）技術的安全管理措置：通信の暗号化、データベースへのアクセス制御、管理機能を利用できるアカウントの限定、秘密の鍵のサーバ側での管理、管理用アカウントの多要素認証等を行っています。
• （7）外的環境の把握：個人データの取扱いを委託するアメリカ合衆国の事業者について、同国の個人情報の保護に関する制度を把握した上で、安全管理のために必要かつ適切な措置を講じています。

第10条（保存期間及び削除）

1. 運営者は、利用目的の達成に必要な期間、利用者情報を保存し、不要となった利用者情報は、遅滞なく削除するよう努めます。

2. 登録利用者がアカウントを削除した場合、運営者は、表示名、ボケ、「笑った」、チケット及びその増減の記録、ブロックの記録等を削除します。

3. 第2項にかかわらず、登録時の特典の重複付与を防ぐため、メールアドレスを復元できない形に変換した値（ハッシュ値）を、アカウントの削除後も保存します。メールアドレスそのものは保存しません。

4. 第2項にかかわらず、有償チケットの購入の記録は、アカウントとの紐付けを外した上で、税法その他の法令で定める期間（最長7年間）保存します。なお、決済代行事業者の記録と照合することにより、購入者を特定できる場合があります。

5. 登録利用者が作成した画像お題及び文章のお題は、作成者の表示を外した上で残ります。通報の記録は、調査のため、通報者との紐付けを外した上で残ることがあります。

6. 非公開とされ、又は削除された投稿は、通報への対応及び不正の防止のため、一定期間保存することがあります。

7. 外部サービスの事業者が保存する記録は、当該事業者の定める期間保存されます。

第11条（保有個人データに関する事項の公表）

1. 個人情報取扱事業者の名称は、「ワラエル」運営者です。運営者の氏名及び住所は、本人の求めに応じて遅滞なく回答します。

2. 保有個人データの利用目的は、第3条に定めるとおりです。ただし、個人情報保護法第21条第4項各号に該当する場合を除きます。

3. 保有個人データの安全管理のために講じた措置は、第9条に定めるとおりです。

4. 保有個人データの開示等の請求の手続は、次条に定めるとおりです。

5. 保有個人データの取扱いに関する苦情の申出先は、第15条に定めるとおりです。

第12条（開示等の請求）

1. 本人は、運営者に対し、個人情報保護法の定めに従い、次の各号に定める請求をすることができます。

• （1）保有個人データの利用目的の通知
• （2）保有個人データの開示及び第三者提供の記録の開示
• （3）保有個人データの内容の訂正、追加又は削除
• （4）保有個人データの利用の停止又は消去
• （5）保有個人データの第三者への提供の停止

2. 前項の請求は、waraeru00@gmail.com 宛てに、請求の内容を明記した電子メールを送信する方法により行うものとします。

3. 運営者は、登録されたメールアドレスからの送信であることの確認その他の適切な方法により、本人であることを確認します。代理人による請求の場合は、代理権を確認するための書類等の提出を求めることがあります。

4. 保有個人データの開示は、電磁的記録の提供その他本人が指定する方法により行います。ただし、その方法による開示に多額の費用を要する場合その他その方法による開示が困難である場合は、書面の交付により行います。

5. 開示等の請求に係る手数料は、無料とします。

6. 運営者は、法令に基づき請求の全部又は一部に応じない場合、その旨及び理由を本人に通知します。

7. 表示名の変更及びアカウントの削除は、本サービスの設定画面から行うことができます。生まれ年は、本サービス上で変更することができないため、訂正を希望する場合は、第2項の方法によりご連絡ください。

第13条（未成年者の利用者情報）

未成年者は、親権者その他の法定代理人の同意を得た上で、本サービスを利用し、利用者情報を提供するものとします。

第14条（本ポリシーの変更）

1. 運営者は、法令の改正、本サービスの内容の変更等に応じて、本ポリシーを変更することがあります。

2. 運営者は、本ポリシーを変更する場合、変更後の内容及び効力発生日を、本サービス上に掲示する方法その他の適切な方法により周知します。利用目的の変更その他の重要な変更については、効力発生日より前に周知します。

3. 法令上、本人の同意が必要となる変更をする場合は、運営者が定める方法により本人の同意を得ます。

第15条（お問い合わせ窓口）

本ポリシー及び利用者情報の取扱いに関するお問い合わせ並びに苦情の申出は、次の窓口までご連絡ください。

運営者：「ワラエル」運営者

連絡先：waraeru00@gmail.com

附則

本ポリシーは、2026年10月23日から施行します。