メインコンテンツへスキップ

Privacy Policy(JP)

更新

株式会社ベスぺックス（以下「会社」といいます）は、ユーザーの同意に基づき個人情報を収集、利用、提供しており、ユーザーの権利（個人情報の自己決定権）を積極的に保証します。情報主体の自由と権利を保護するために、「個人情報保護法」および関連法令を遵守し、合法的に個人情報を処理し、安全に管理しています。プライバシーポリシーとは、ユーザーの貴重な個人情報を保護し、ユーザーが安心してサービスを利用できるように会社が遵守すべき指針を意味します。会社は、 個人情報の保護にに基づき、ユーザーの個人情報を保護し、関連する苦情を迅速かつ円滑に処理するために、以下のとおりプライバシーポリシーを制定し、公表します。会社がプライバシーポリシーを改定する場合、改定の理由および内容についてウェブサイトのお知らせ（または個別通知）を通じて通知します。

 

1. 処理する個人情報の項目および収集方法

① 会社は、安定したサービス提供および運営のために、会員登録時またはサービス利用過程でユーザーの個人情報を収集および利用しています。

② 処理する個人情報の項目は以下の通りです。

  1. 会員登録および管理：（必須）メールアドレス、名前（またはニックネーム）、生年月日、性別
  2. サービス提供および運営：（必須）メッセージ情報（メッセージ送信時刻、メッセージ内容（ステッカー、画像、動画、音声ファイルを含む））、スケジュール情報（タイトル、スケジュールの所有者、時間、会う人、メモ）、内部識別子 / （任意）プロフィール写真、携帯電話番号、記念日、購入情報、生理周期および期間、生理開始日および終了日、気分、症状
  3. カスタマーサポートサービス：（必須）問い合わせ履歴、メールアドレス、名前（またはニックネーム） / （任意）購入情報

※外部プラットフォーム（Apple）アカウント連携時には、一部のアカウント情報（Apple ID、メールアドレス）が収集される場合があります。

※外部プラットフォーム（Google）アカウント連携時には、一部のアカウント情報（Google ID、メールアドレス）が収集される場合があります。

※サービス利用および提供過程で、サービス利用記録（訪問日時（アクセス記録）、IPアドレス、不正利用記録、支払い記録）およびデバイス情報（移動通信事業者、OS情報、機種およびモデル名、使用言語、デバイス固有識別番号、広告識別子など）、クッキーが生成および収集される場合があります。カスタマーサポートサービス提供過程で、デバイス情報（OS情報、機種およびモデル名）、サービス利用情報が生成、収集される場合があります。このように収集される情報は、個人情報との連携の有無によって個人情報に該当する場合と該当しない場合があります。

③ 個人情報の収集方法は以下の通りです。

  1. サービス提供のためにAppleから提供された収集
  2. サービス提供のためにGoogleから提供された収集
  3. 協力会社からの提供
  4. サービス利用中にユーザーの自発的な提供による収集

 

2. 個人情報処理の目的

会社は以下の目的のために個人情報を処理します。処理している個人情報は、以下の目的以外には利用されず、利用目的が

  1. 会員登録および管理
    1. 会員制サービス提供に伴う会員識別および認証、不正利用防止および非認可使用防止、登録意思確認、紛争解決のための記録保存、苦情処理などの民事処理、通知事項の伝達
    2. GoogleおよびAppleソーシャルログインなどユーザーが設定した連携手段によるアカウント連携および他者招待
  2. サービス提供および運営
    1. シグナリングサービスおよびシグナリング会話相手招待サービスの提供
    2. 新規サービス開発およびマーケティング広告への活用
      • 統計的特性に基づくサービス提供および広告表示
      • サービスの有効性確認
      • イベントおよび広告情報の提供および参加機会の提供
      • 接続頻度の把握および会員のサービス利用に関する統計
  3. カスタマーサポートサービス
    1. 問い合わせに対する回答の提供

 

3. 個人情報の保管および処理期間

① 会社は法令に基づく個人情報の保有利用期間または情報主体から個人情報を収集する際に同意を得た個人情報の保有利用期間内で個人情報を処理および保有します。

② 各個人情報の処理および保有期間は以下の通りです。

  1. 会員登録および管理：サービス退会時まで

ただし、以下の事由に該当する場合は、該当事由終了時まで

  1. 関連法令違反による捜査調査が進行中の場合は、該当捜査調査終了時まで
  2. ホームページ利用に伴う債権債務関係が残存している場合は、該当債権債務関係清算時まで
  3. 不正利用記録がある場合、サービス退会後1年間（再登録防止目的）

 

4. 個人情報処理の委託

① 会社はサービス向上のために以下の通り海外法人に個人情報処理業務を委託しています。

  1. 受託者：Amazon Web Services
  2. 受託者の所在地：大韓民国、アメリカ合衆国
  3. 委託日時および方法：収集時点で暗号化通信を通じてAWS韓国リージョンに移転
  4. 委託する個人情報の項目：メールアドレス、名前（またはニックネーム）、生年月日、性別、メッセージ情報（メッセージ送信時刻、メッセージ内容（ステッカー、画像、動画、音声ファイルを含む））、予定情報（タイトル、予定の主、時間、会う人、メモ）、内部識別子、プロフィール写真、記念日、月経周期および期間、月経開始日および終了日、気分、症状
  5. 委託業務の内容：クラウドサーバーの運営および管理
  6. 個人情報の保有および利用期間：会員退会時またはクラウドサービス契約終了時
  7. 個人情報の移転を拒否する方法および手続

き**：国際移転に関する同意を拒否する場合、サービスの利用拒否を通じて個人情報の国際移転を拒否することができます。ただし、国際移転に関する同意はサービス利用に必須であり、使用に同意していることを前提にサービスを利用できます。

② 会社は委託契約を締結する際、委託業務の遂行目的以外の個人情報処理禁止、技術的管理的保護措置、再委託の制限、受託者に対する管理監督、損害賠償などの責任に関する事項を契約書などの文書に明示し、受託者が個人情報を安全に処理するかどうかを監督しています。

③ 委託業務の内容や受託者が変更された場合、本プライバシーポリシーを通じて速やかに公開します。

 

5. 個人情報の破棄手続きおよび方法

① 会社は原則として、『3. 個人情報の保管および処理期間』に明示された保管期間が経過した場合、個人情報処理の目的が達成された場合など、個人情報が不要となった場合には遅滞なく個人情報を破棄します。

② 情報主体から同意を得た個人情報の保管期間が経過した、または処理目的が達成されたにもかかわらず、他の法令に基づき個人情報を引き続き保存する必要がある場合、該当個人情報を別のデータベースに移すか、保管場所を変えて保存します。

③ 個人情報の破棄時、物理的形態で保存された個人情報は破砕または焼却し、電子的ファイル形態で保存された個人情報は記録を復元できない技術的方法を使用して削除します。

 

6.ユーザーおよび法定代理人の権利とその行使方法

① 関連法令で定められている通り、ユーザーは個人情報の処理を拒否、制限、閲覧、修正、削除、移転する権利を持っています。個人情報に関する業務についてご質問がある場合は、個人情報保護担当者にメールでご連絡ください。担当者は合理的な方法で本人確認を行います。会社は個人情報保護に関する法令に基づき、ユーザーの権利行使に誠実に応じます。

  1. ユーザーはシグナリングアプリの「設定 – ユーザー領域」をクリックして、自身の個人情報を直接閲覧または修正できます。また、個人情報の削除を希望する場合、シグナリングアプリの「設定 – ユーザー情報 – 接続解除」メニューを通じて相手との接続を解除した後、「設定 – 会員退会」を通じて情報削除をリクエストできます。ただし、メールで個人情報の削除をリクエストする場合、担当者は合理的な方法で本人確認を行います。

② 本条のユーザーの各権利は、ユーザーの法定代理人を通じて行使することができます。この場合、法定代理人はユーザーのすべての権利を持ちます。

③ ユーザーの法定代理人が個人情報の閲覧、修正/削除、処理停止を要求する場合、会社は正当な代理権の有無を確認するために委任状などの追加証明書を要求することがあります。

④ 会社は、ユーザーおよび法定代理人の閲覧要求に対して、10日以内に該当個人情報を閲覧できるようにします。ただし、該当期間内に閲覧が不可能な正当な理由がある場合はこれを通知し、期限を延長することができ、その理由が消滅次第、遅滞なく個人情報の閲覧などを提供します。

⑤ 会社は、ユーザーおよび法定代理人の修正削除要求に対して、他の法令で要求される手続きなどがある場合を除いて、該当個人情報に対して10日以内に修正削除などの措置を行い、その結果を通知します。ただし、他の法令で該当個人情報が収集対象として明示されている場合など、削除が不可能な場合はユーザーおよび法定代理人に通知します。

⑥ 会社は、ユーザーおよび法定代理人の処理停止要求に対して、法律に特別な規定がある場合や法的準拠義務がある場合を除いて、該当個人情報に対して遅滞なく処理停止などの措置を行い、その結果を通知します。

 

7. 個人情報の安全性確保措置

会社は、ユーザーの個人情報および仮名情報が紛失、盗難、漏洩、改ざん、または破損されないように、以下の最善の管理的、技術的、および物理的な保護対策を準備し、実施しています。ただし、すべての情報の完全な保護を保証することは困難です。ユーザーが会社に個人情報を提供することは、これらの困難について認識し、同意したことを意味します。

  1. 管理的保護対策
    1. 内部管理計画の策定および実施、定期的な従業員教育など
  2. 技術的保護対策
    1. 個人情報処理システムへのアクセス権限管理、アクセス制御システムの設置および運用、個人情報の暗号化、セキュリティプログラムの設置および運用など
  3. 物理的保護対策
    1. 個人情報保管施設の設置など
  4. プライバシーポリシーの実施および遵守

会社は、プライバシーポリシーの実施事項および担当者の遵守状況を確認し、問題が発見された場合には、直ちに修正し、是正できるように努めています。ただし、ユーザー本人の不注意や会社の過失のないハッキングなど、インターネット上の問題によりパスワードなど個人情報が漏洩して発生した問題について、会社は一切の責任を負いません。

 

8. 自動個人情報収集装置の設置/運用および拒否に関する事項

会社は、ユーザーにサービス利用形態の分析などを目的として、個人情報を自動収集および利用することがあります。

  1. サービス利用形態の分析
    1. 会社は、ユーザーにより良いサービスを提供する目的で、Googleが提供するウェブ分析サービスであるGoogle AnalyticsおよびAmplitudeを使用します。Google Analyticsはクッキー（Cookie）を通じて、会社のウェブサイト利用者に関する行動情報を収集し、個人を特定できない非識別情報のみを収集します。

 

9. 個人情報保護責任者の連絡先および救済方法

① 会社は個人情報に関する意見およびリクエストを担当する個人情報保護責任者を指定しています。

② 利用者は、保有個人デ

 

10. プライバシーポリシーの公開と施行

① 会社が本プライバシーポリシーを変更する場合、施行日および変更内容を明示し、施行日7日前にウェブサイトで通知します。ただし、ユーザーの権利に重大な変更がある場合は、30日前に通知します。

② 本プライバシーポリシーは2023年12月26日から施行されます。

関連記事