はじめに
BLasso運営事務局は、本サービスにおける利用者の個人情報および利用者情報を適切に取り扱うため、本プライバシーポリシーを定めます。
第1条（取得する情報）
BLassoは、本サービスの提供に必要な範囲で、次の情報を取得する場合があります。
- アカウント機能を利用する場合：メールアドレス、アカウント識別子、表示名、認証に必要な情報
- 機能利用に伴う情報：お気に入り、閲覧履歴、検索履歴、評価・投票、BLasso Matchの回答・結果その他の操作情報。将来、字幕関連機能を一般提供する場合は、当該機能の利用履歴を取得することがあります。
- 問い合わせ・通報等で提供される情報：氏名または名称、メールアドレス、問い合わせ本文、対象URL、添付資料、権利確認・本人確認に必要な情報その他任意に提供された情報
- 自動的に取得する情報：IPアドレス、ブラウザ、OS、端末種別、言語設定、アクセス日時、閲覧URL、参照元、クリック・検索・投票等の操作記録、Cookie・ローカルストレージ等の識別子、通信ログ、エラー情報、セキュリティログ、おおよその地域情報
- アンケート、先行体験、テストその他任意参加企画で利用者が提供した回答・意見
第2条（要配慮個人情報等）
- BLassoは、健康状態、病歴、信条その他の要配慮個人情報を、通常のサービス提供のために積極的に取得することを予定していません。
- 問い合わせ、権利申請その他の対応上、要配慮個人情報の取得が必要となる場合は、法令に従い、本人の同意取得その他必要な手続を行います。
- 利用者は、問い合わせ等に必要のない機微な情報を送信しないようお願いします。
第3条（利用目的）
取得した情報は、次の目的で利用します。
- 本サービスの提供、運営、維持、表示最適化および改善
- 会員登録、ログイン、認証、アカウント管理および本人確認
- お気に入り、履歴、検索その他各機能の提供。将来字幕関連機能を一般提供する場合は、当該機能の提供を含みます。
- BLasso Matchの診断結果表示、レコメンド、判定精度・質問・タグ・アルゴリズムの改善および統計分析
- 評価・投票・ランキング・閲覧数等の集計および不正操作の検知・除外
- 問い合わせ、通報、訂正依頼、削除申出、権利侵害申出、異議申立て等への対応
- 不正アクセス、なりすまし、ボット、スパム、脆弱性悪用その他不正利用の検知・防止
- 障害、セキュリティ事故その他のトラブルへの対応
- 利用状況分析、アクセス解析、品質改善および新機能の検討
- 重要なお知らせ、規約変更、セキュリティ通知その他サービス運営上必要な連絡
- 本人の同意を得た案内、アンケート、キャンペーンその他の連絡
- 個人を識別できない、または識別しない形に加工した統計情報の作成・利用
- 法令上の義務履行、公的機関の適法な要請、紛争・苦情・法的請求への対応
第4条（Cookie、ローカルストレージ等）
- BLassoは、ログイン状態の維持、設定保存、お気に入り・履歴等の機能、不正投票防止、セキュリティ、利用状況分析、表示改善その他の目的でCookie、ローカルストレージその他類似技術を利用する場合があります。
- 利用者はブラウザの設定等によりCookieを拒否または削除できますが、必要なCookie等を無効にすると、一部機能が正常に利用できない場合があります。
- 外部サービスへの情報送信については、第3部「Cookie・外部送信について」に記載します。
第5条（外部サービスおよび委託）
- BLassoは、認証、データ保存、サイト配信、メール送信、アクセス解析、動画表示、セキュリティその他の業務の一部を外部事業者へ委託し、または外部サービスを利用する場合があります。
- 委託先について、取扱う情報の性質およびリスクに応じて適切に選定し、法令上必要な監督その他の措置を行います。
- 主な外部サービスおよび外部送信の内容は、第3部に記載します。
第6条（第三者提供）
- BLassoは、法令に基づく場合、人の生命・身体・財産の保護のため必要で本人の同意を得ることが困難な場合、公衆衛生・児童の健全育成、公的機関への協力その他法令で認められる場合を除き、本人の同意なく個人データを第三者へ提供しません。
- 個人情報保護法上、委託、事業承継その他第三者提供に該当しないものとして扱われる場合は、法令に従って取り扱います。
- 第三者提供に関する確認・記録その他法令上必要な義務がある場合は、これを履行します。
第7条（外国での取扱い）
- 外部サービスの事業者、サーバー、データ処理拠点または再委託先が日本国外に所在する場合があります。外国に所在することのみをもって、常に個人情報保護法上の「外国にある第三者への提供」に該当するものではなく、実際の取扱い、契約関係、アクセス権限その他の事情に応じて判断します。
- 個人情報保護法第28条その他の法令に基づき、外国にある第三者への個人データの提供について本人の同意が必要となる場合は、当該外国の名称、当該外国における個人情報保護制度に関する情報、当該第三者が講ずる措置その他法令上必要な情報を提供したうえで、適切な方法により同意を取得します。基準に適合する体制を整備した事業者への提供等、本人同意を要しない法的根拠を用いる場合は、相当措置の継続的な実施を確保するために必要な措置その他法令上必要な対応を行います。
- 外国のクラウド事業者等が、契約上または技術上、保存された個人データを取り扱わない場合など、個人情報保護法第28条の「外国にある第三者への提供」に該当しない場合であっても、法令上必要な範囲で、所在国の制度その他の外的環境を把握し、安全管理措置を講じます。
- 外部サービスの所在国、データ処理地域、再委託先その他の情報は、サービス設定、契約内容または事業者の変更等により変動する場合があります。法令上、特定の外国名その他の情報提供が必要となる場合は、最新の情報を確認のうえ、本人へ提供します。
第8条（安全管理措置）
BLassoは、個人情報および利用者情報の漏えい、滅失、毀損、不正アクセス、改ざんその他のリスクを低減するため、取扱権限の制限、認証情報の管理、通信の暗号化、システム更新、ログ確認、バックアップ、不要情報の削除その他、運営規模および取扱情報に応じた安全管理措置を講じます。ただし、あらゆるリスクを完全に防止できることを保証するものではありません。
第9条（保存期間）
- 取得した情報は、利用目的の達成に必要な期間保存します。
- アカウント情報は、アカウントの存続中および削除後の不正利用防止、法令対応、セキュリティ、紛争対応等に必要な合理的期間保存する場合があります。
- お気に入り、履歴、診断結果その他の機能データは、機能の仕様、利用者による削除、アカウント削除その他の事情に応じて削除または匿名化します。
- 問い合わせ、通報、権利侵害申出および対応記録は、対応完了後も再発防止、法令対応または紛争対応に必要な期間保存する場合があります。
- アクセスログ、セキュリティログおよびバックアップは、安全管理または技術上必要な期間保存します。
第10条（開示等の請求）
- 利用者本人は、法令に従い、保有個人データについて、利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供停止、第三者提供記録の開示その他法令上認められる請求を行うことができます。
- 請求時には、登録メールアドレスへの確認、本人確認資料その他合理的な方法で本人確認を行う場合があります。
- 本人または第三者の権利利益を害するおそれ、業務の適正な実施への著しい支障、法令違反、本人確認不能その他法令上認められる場合は、請求の全部または一部に応じないことがあります。
第11条（未成年者の情報）
未成年者が本サービスを利用する場合、法令上必要なときは親権者その他の法定代理人の同意を得てください。運営者は、必要に応じて同意または本人確認に関する確認を求める場合があります。
第12条（本ポリシーの変更）
法令、サービス内容、取扱情報または利用する外部サービスの変更等に伴い、本ポリシーを変更する場合があります。重要な変更は、本サービス上への掲載その他適切な方法で案内します。
第13条（運営者および問い合わせ）
サービス名：BLasso
運営名称：BLasso運営事務局
お問い合わせ方法：BLasso内のお問い合わせフォーム
メールアドレス：blasso.official@gmail.com
個人情報保護法その他の法令により本人の知り得る状態に置くことが求められる運営者の氏名または名称、住所その他の事項について、法令上認められる場合は、本人からの求めに応じて本人確認のうえ遅滞なく回答する方法により提供します。