Space Player プライバシーポリシー

このプライバシーポリシーは、「Space Player for Android」、「Space Player for iOS」アプリ、および「Space Player 公式ウェブサイト」（以下総称して「本サービス」といいます）に適用されます。Space Player は、ユーザー、クリエイター、およびサブスクライバーのプライバシー保護に取り組んでいます。本ポリシーでは、お客様の個人情報をどのように収集、使用、保存、保護するかについて説明します。

1. 収集する情報

利用される機能に応じて、以下の種類の情報を収集する場合があります：

1.1 お客様が提供する情報

• ログイン情報： メールアドレス、Apple ID、Google アカウント、またはその他の認証データ。
• アカウント情報： ニックネーム、アバター、言語設定。
• サブスクリプションおよび取引情報： 購入履歴、サブスクリプションステータス、製品ID、取引コード。ウェブサイト経由で登録された場合、Stripe から提供される支払いステータスと一部マスクされたカード情報（下4桁など）のみを受け取ります。完全なクレジットカード番号やセキュリティコード（CVC）は保存しません。
• クリエイター情報： チャンネル詳細、アップロードされた画像、動画、写真集。
• クリエイター支払い情報： 銀行口座情報（銀行名、SWIFTコード、口座番号）、税務情報、居住国（海外送金のため）。
• インタラクション： ユーザーとクリエイター間で発生したコメント、いいね、フォローなどのコンテンツ。

1.2 自動的に収集される情報

本サービスを利用する際、以下の情報を自動的に収集します：

• デバイス情報： デバイスモデル、OSバージョン、言語設定、タイムゾーン。
• 接続データ： IPアドレス（主にセキュリティ保護のために Cloudflare によって提供されます）。
• 識別子： 広告ID（IDFA/GAID、追跡に同意された場合のみ収集）。
• 利用ログ： アプリのクラッシュログ、パフォーマンスログ、および基本的な分析データ（Firebase Analytics によって生成）。

1.3 ユーザーアップロードコンテンツ

画像、動画、写真集、チャンネルカバー、説明文などが含まれますが、これらに限定されません。このようなコンテンツは、Cloudflare R2 または Google Cloud Storage に安全に保存されます。

2. データの利用目的

収集したデータは以下の目的で使用されます：

• ログイン、アカウント管理、チャンネル管理機能の提供。
• サブスクリプション、支払い決済、更新ステータスの処理。
• クリエイター収益の計算および銀行送金による支払い。
• ユーザーがアップロードした動画や画像の保存、トランスコード、表示。
• 広告およびプッシュ通知の提供（ユーザーが同意した場合のみ）。
• 不正利用、詐欺、悪意のある攻撃、ポリシー違反の検出。
• 製品体験の最適化およびアプリのエラー修正。

3. サブスクリプション、支払い、クレジットカードポリシー

3.1 ユーザーサブスクリプション

• モバイル（アプリ）： サブスクリプションは Apple App Store または Google Play Store によって処理されます。当社は権限を付与するために、サブスクリプションのステータスと取引レシートのみを受け取ります。
• ウェブサイト（Web）： サブスクリプションは Stripe 決済プラットフォームによって処理されます。
  • すべてのクレジットカード取引は PCI-DSS セキュリティ基準に準拠しています。
  • 本サービスがお客様の完全なクレジットカード情報にアクセスまたは保存することはありません。
  • すべての機密決済データは Stripe によって直接暗号化および処理されます。

3.2 クリエイター収益

支払いを処理するために、クリエイターは以下を提供する必要があります：

• 銀行口座詳細： SWIFTコードおよび口座番号を含む（海外送金用）。
• 税務情報： 現地の法律で義務付けられている場合。

この情報は、収益の決済、送金、および法的遵守のためにのみ使用し、他の目的には使用しません。

4. 第三者サービス

本サービスは、運営を支援するために以下の第三者プラットフォームを使用しています。これらのサービスは、それぞれのプライバシーポリシーに従ってお客様のデータを処理する場合があります：

第三者サービス	用途
Firebase (Google)	認証、分析、プッシュ通知
AdMob / Google Ads	広告サービス
Cloudflare R2	安全なストレージ、CDN
Stripe	Web クレジットカード決済処理
Google Play Billing	Android アプリ内サブスクリプション
Apple App Store IAP	iOS アプリ内サブスクリプション

5. Cookie とローカルストレージ

• ウェブサイト（Web）： ログインセッションの維持および CSRF セキュリティトークンの保存に Cookie を使用します。
• アプリ（App）： ログイントークンおよび設定の保存に、ローカルストレージおよびセキュアストレージ（Keychain）を使用します。

6. 子供のプライバシー

Space Player のコンテンツは、18歳以上のユーザーのみを対象としています。当社は未成年者から意図的に個人情報を収集することはありません。そのようなデータが収集されたことが判明した場合、直ちに削除します。

7. ユーザーの権利

GDPR/CCPA などの規制に基づき、お客様には以下の権利があります：

• 自身のデータへのアクセス。
• 不正確なデータの訂正請求。
• アカウントの削除請求（アプリ設定内の「アカウント削除」機能から実行可能）。
• 特定のデータ使用の停止または同意の撤回。
• 個人データのコピーのダウンロード（該当する場合）。

8. データのセキュリティ

当社は、転送中のデータの完全な HTTPS 暗号化、サーバー側のデータ暗号化（At-rest Encryption）、厳格なアクセス権限管理など、業界標準の保護措置を採用し、不正アクセスや漏洩からお客様の情報を保護しています。

9. クリエイター本人確認（KYC）および顔データの取り扱い

プラットフォームの安全性を確保し、詐欺を防止し、金融コンプライアンス要件を満たすため、「収益化チャンネル」を申請するクリエイターは本人確認（KYC）を完了する必要があります。このプロセスで収集される機密データの取り扱いは以下の通りです：

• データの収集： クリエイターに対し、リアルタイムで撮影された顔写真（セルフィー）および政府発行の身分証明書の写真の提供を求めます。
• 利用目的： このデータは、クリエイターの身元の真正性を確認し、収益化機能の権限を付与するためにのみ使用されます。
• 安全性と第三者への提供：
  • 顔データが第三者に共有、貸与、または販売されることはありません。
  • すべての画像データは、暗号化技術を使用して当社の安全なサーバーに送信されます。
• データの保持と削除：
  • 顔データ（セルフィー画像を含む）は、本人確認の審査期間中のみ保持されます。
  • 自動システムおよび審査チームによる本人確認が完了次第、元の顔画像データは直ちにサーバーから永久に削除されます。当社は生体認証テンプレート（Biometric Templates）を作成または保存することはありません。
• 権利の説明： クリエイターは顔データの提供を拒否することができますが、その場合、収益化機能の有効化に必要な本人確認を完了することができません。

10. お問い合わせ

本プライバシーポリシーに関するご質問や、権利の行使（照会、訂正、アカウント削除など）をご希望の場合は、以下の方法でお問い合わせください：

• 会社名： VStream Technology Limited
• メールアドレス： [email protected]
• Telegram サポート Bot： @splychat_bot