プライバシーポリシー

本プライバシーポリシーにおいて、個人情報とは、個人情報保護法第2条第1項により定義される個人情報を意味するものとします。

当社は、個人情報を以下の目的で利用いたします。 (1) 当社の提供する「Xtoon」（理由の如何を問わずサービスの名称又は内容が変更された場合は、当該変更後のサービスを含みます。以下「本サービス」といいます。）の提供のため (2) 本サービスに関するご案内、お問い合せ等への対応のため (3) 当社の商品、サービス等のご案内のため (4) 本サービスにおける決済に関する事項を処理するため (5) 本サービスに関する当社の規約、ポリシー等（以下「規約等」といいます。）に違反する行為に対する対応のため (6) 本サービスに関する規約等の変更などを通知するため (7) 当社が実施するキャンペーンやイベント等の案内を送付するため (8) ユーザーのサービスの利用の状況等に関する情報を分析することによる当社のサービスの改善、新サービスの開発等 (9) 当社のサービスに関連して、個人を識別できない形式に加工した統計データを作成するため (10) その他、上記利用目的に付随する目的のため

当社は、個人情報の利用目的を関連性を有すると合理的に認められる範囲内において変更することがあり、変更した場合には個人情報の主体である個人（以下「本人」といいます。）に通知し又は公表します。

4.1 当社は、個人情報保護法その他の法令により許容される場合を除き、本人の同意を得ず、利用目的の達成に必要な範囲を超えて個人情報を取り扱いません。但し、次の場合はこの限りではありません。 (1) 法令に基づく場合 (2) 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき (3) 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき (4) 国の機関もしくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき (5) 学術研究機関等に個人データを提供する場合であって、当該学術研究機関等が当該個人データを学術研究目的で取り扱う必要があるとき（当該個人データを取り扱う目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除く。）。

4.2 当社は、違法又は不当な行為を助長し、又は誘発するおそれがある方法により個人情報を利用しません。

5.1 当社は、適正に個人情報を取得し、偽りその他不正の手段により取得しません。

5.2 当社は、第三者から個人情報の提供を受けるに際しては、個人情報保護委員会規則で定めるところにより、次に掲げる事項の確認を行います。ただし、当該第三者による当該個人情報の提供が第4.1項各号のいずれかに該当する場合又は第8.1項各号のいずれかに該当する場合を除きます。 (1) 当該第三者の氏名又は名称及び住所、並びに法人の場合はその代表者（法人でない団体で代表者又は管理人の定めのあるものの場合は、その代表者又は管理人）の氏名 (2) 当該第三者による当該個人情報の取得の経緯

当社は、個人情報の紛失、破壊、改ざん及び漏洩などのリスクに対して、個人情報の安全管理が図られるよう、当社の従業員に対し、必要かつ適切な監督を行います。また、当社は、個人情報の取扱いの全部又は一部を委託する場合は、委託先において個人情報の安全管理が図られるよう、必要かつ適切な監督を行います。当社の保有個人データに関する具体的な安全管理措置の内容は、ご本人から後記のお問い合わせ窓口よりご連絡頂けましたら、遅滞なく回答いたします。

当社は、当社の取り扱う個人情報の漏洩、滅失、毀損等の事態が生じた場合において、個人情報保護法の定めに基づき個人情報保護委員会への報告及び本人への通知を要する場合には、かかる報告及び通知を行います。

8.1 当社は、第4.1項各号のいずれかに該当する場合を除くほか、あらかじめ本人の同意を得ないで、個人情報を第三者に提供しません。但し、次に掲げる場合は上記に定める第三者への提供には該当しません。 (1) 利用目的の達成に必要な範囲内において個人情報の取扱いの全部又は一部を委託することに伴って個人情報を提供する場合 (2) 合併その他の事由による事業の承継に伴って個人情報が提供される場合 (3) 個人情報保護法の定めに基づき共同利用する場合

8.2 第8.1項の定めにかかわらず、当社は、第4.1項各号のいずれかに該当する場合を除くほか、外国（個人情報保護法第28条に基づき個人情報保護委員会規則で指定される国を除きます。以下本第8.2項、第8.3項及び第13.1項第2号において同じ。）にある第三者（個人情報保護法第28条に基づき個人情報保護委員会規則で指定される基準に適合する体制を整備している者を除きます。以下本第8.2項、第8.3項及び第13.1項第2号において同じ。）に個人情報を提供する場合には、あらかじめ外国にある第三者への提供を認める旨の本人の同意を得るものとします。

8.3 第8.2項に基づき外国にある第三者への提供につき本人の同意を得る場合、以下の事項について本人に情報を提供するものとします。但し、第1号の事項が特定できない場合、第1号及び第2号の事項に代えて、第1号の事項が特定できない旨及びその理由、並びに当該事項に代わる本人に参考となるべき情報があれば当該情報を提供するものとします。 (1) 当該外国の名称 (2) 当該外国における個人情報の保護に関する制度に関する情報 (3) 当該第三者が講じる個人情報の保護のための措置に関する情報（当該情報を提供できない場合は、その旨及びその理由）

8.4 当社は、個人情報を第三者に提供したときは、個人情報保護法第29条に従い、記録の作成及び保存を行います。

8.5 当社は、第三者から個人情報の提供を受けるに際しては、個人情報保護法第30条に従い、必要な確認を行い、当該確認にかかる記録の作成及び保存を行うものとします。

当社は、本人から、個人情報保護法の定めに基づき個人情報の利用目的の通知を求められたときは、本人ご自身からのご請求であることを確認の上で、本人に対し、遅滞なく通知を行います。但し、個人情報保護法その他の法令により、当社が通知の義務を負わない場合は、この限りではありません。

10.1 当社は、本人から、個人情報保護法の定めに基づき個人情報の開示を求められたときは、本人ご自身からのご請求であることを確認の上で、本人に対し、遅滞なく開示を行います（当該個人情報が存在しないときにはその旨を通知いたします。）。但し、個人情報保護法その他の法令により、当社が開示の義務を負わない場合は、この限りではありません。

10.2 前項の定めは、本人が識別される個人情報にかかる、第8.4項に基づき作成した第三者への提供にかかる記録及び第8.5項に基づき作成した第三者からの提供にかかる記録について準用するものとします。

当社は、本人から、個人情報が真実でないという理由によって、個人情報保護法の定めに基づきその内容の訂正、追加又は削除（以下「訂正等」といいます。）を求められた場合には、本人ご自身からのご請求であることを確認の上で、利用目的の達成に必要な範囲内において、遅滞なく必要な調査を行い、その結果に基づき、個人情報の内容の訂正等を行い、その旨を本人に通知します（訂正等を行わない旨の決定をしたときは、本人に対しその旨を通知いたします。）。但し、個人情報保護法その他の法令により、当社が訂正等の義務を負わない場合は、この限りではありません。

当社は、本人から、(1)本人の個人情報が、あらかじめ公表された利用目的の範囲を超えて取り扱われている、若しくは違法若しくは不当な行為を助長し、若しくは誘発するおそれがある方法により利用されているという理由により、又は本人の個人情報が偽りその他不正の手段により取得されたものであるという理由により、個人情報保護法の定めに基づきその利用の停止又は消去（以下「利用停止等」といいます。）を求められた場合、(2)個人情報がご本人の同意なく第三者に提供されているという理由により、個人情報保護法の定めに基づきその提供の停止（以下「提供停止」といいます。）を求められた場合、又は(3)当社が本人の個人情報を利用する必要がなくなった場合、本人の個人情報にかかる個人情報保護法第26条第1項本文に規定する事態が生じた場合その他本人の個人情報の取扱により本人の権利又は正当な利益が害されるおそれがある場合に該当するという理由により、個人情報保護法の定めに基づきその利用停止等又は提供停止を求められた場合において、そのご請求に理由があることが判明した場合には、本人ご自身からのご請求であることを確認の上で、遅滞なく個人情報の利用停止等又は提供停止を行い、その旨を本人に通知します。但し、個人情報保護法その他の法令により、当社が利用停止等又は提供停止の義務を負わない場合は、この限りではありません。

13.1 当社は、第三者が個人関連情報（個人情報保護法第2条第7項に定めるものを意味し、同法第16条第7項に定める個人関連情報データベース等を構成するものに限ります。以下同じ。）を個人データとして取得することが想定されるときは、第4.1項各号に掲げる場合を除くほか、次に掲げる事項について、あらかじめ個人情報保護委員会規則で定めるところにより確認することをしないで、当該個人関連情報を当該第三者に提供しません。 (1) 当該第三者が当社から個人関連情報の提供を受けて本人が識別される個人データとして取得することを認める旨の本人の同意が得られていること。 (2) 外国にある第三者への提供にあっては、前号の本人の同意を得ようとする場合において、個人情報保護委員会規則で定めるところにより、あらかじめ、当該外国における個人情報の保護に関する制度、当該第三者が講ずる個人情報の保護のための措置その他本人に参考となるべき情報が本人に提供されていること。

13.2 当社は、前項の規定により個人関連情報を第三者に提供したときは、個人情報保護法第31条に従い、記録の作成及び保存を行います。

13.3 当社は、第三者から個人関連情報を個人データとして取得するに際しては、個人情報保護法に従って必要な確認を行い、当該確認にかかる記録の作成及び保存を行うものとします。

当社のサービスは、Cookie及びこれに類する技術を利用することがあります。これらの技術は、当社による当社のサービスの利用状況等の把握に役立ち、サービス向上に資するものです。Cookieを無効化されたいユーザーは、ウェブブラウザの設定を変更することによりCookieを無効化することができます。但し、Cookieを無効化すると、当社のサービスの一部の機能をご利用いただけなくなる場合があります。

電気通信事業法第27条の12に基づく情報送信指令通信にかかる外部送信規律の対象となる可能性のある当社のサービス、及び当該サービスにおける当該規律に基づく開示事項は以下のとおりです。

開示等のお申出、ご意見、ご質問、苦情のお申出その他個人情報の取扱いに関するお問い合わせは、下記の窓口までお願い致します。

個人情報取扱事業者の名称、住所及び代表者氏名 〒150-0001 東京都渋谷区神宮前六丁目23番4号 桑野ビル2階 クリエイタープラス株式会社（運営責任者：太田 大地）

問い合わせ窓口 電話番号：050-1725-8356 E-mail：[email protected] （なお、受付時間は、平日9時から18時までとさせていただきます。）

当社は、個人情報の取扱いに関する運用状況を適宜見直し、継続的な改善に努めるものとし、必要に応じて、本プライバシーポリシーを変更することがあります。

本章で利用される用語の定義は以下のとおりです。本プライバシーポリシーにおいて定義のない用語については、GDPRの用語の定義に従うものとします。 (1) 「EU」とは、欧州連合加盟国及び欧州経済領域（EEA: European Economic Area）協定に基づきアイスランド、リヒテンシュタイン及びノルウェーを含む、欧州連合（European Union）を意味します。 (2) 「GDPR」とは、個人データの取扱いに係る自然人の保護及び当該データの自由な移転に関する欧州議会及び欧州理事会規則（一般データ保護規則）（REGULATION OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation)）を意味します。 (3) 「適用プライバシー法令」とは、GDPRとそれに関連する各国施行法を含む、適用のあるプライバシー法令の総称を意味します。 (4) 「個人データ」とは、GDPRに定義される"personal data"を意味します。 (5) 「処理」とは、GDPRに定義される"processing"を意味します。 (6) 「管理者」とは、GDPRに定義される"controller"を意味します。 (7) 「代理人」とは、GDPRに定義される"representative"を意味します。

EU域内に在住の本人から取得する情報に関して、本プライバシーポリシー第一章（第一章の内容とGDPRが矛盾する場合はGDPRが優先します。）において個人情報とあるのはGDPR第4条第1号に定義されている「個人データ」（"personal data"）と置き換えて解釈した上で、本人に適用されるものとします。

本人は、本プライバシーポリシーへの同意をもって、本プライバシーポリシーに規定された同意対象事項（個人データ処理の目的及び個人データの域外移転を含みます。）について、任意かつ明示的な同意を与えたものとします。

個人データの処理についての管理者は当社であり、その連絡先は第一章第16項に記載のとおりです。

当社は、個人データを第一章第2項に記載の目的のためにのみ処理します。処理にかかる法的根拠は以下のとおりです。 (1) 契約の履行、又は本人からの契約締結前のご依頼への対応 当社は、本サービスの提供やこれに伴う決済の処理などに関連する契約を当社と締結した本人の個人データを、当該契約を履行するために処理することがあります。また、かかる契約の締結の前に、当該本人の要求に応じて必要な措置を行うためにその個人データを処理することがあります。 (2) 連絡対応等 当社は、本人の個人データを、(i)当社と連絡を取り合うため、(ii)本人にとって重要な情報をお知らせするため、(iii)苦情に対応するため、(iv)その他カスタマーサービスを提供するために使用することがあります。また、本人との取引の円滑化のために、当社は個人データを保存及び利用します。かかる個人データの処理は、契約の履行、又は当社が正当な利益を得る目的のため、すなわち通常の業務を遂行するために必要なものです。 (3) マーケティング 当社が実施するキャンペーンやイベント等の案内を送付するなどのマーケティングのためにメールで本人に連絡をする場合は、当社は、本人から事前の同意を取得します。かかる個人データの処理は、当社が正当な利益を得る目的のため、すなわち本人と連絡を取り合い、類似の商品やサービスを提供するために必要なものであるか、又は本人の事前の同意に基づくものです。 個人データを収集する際の処理目的以外の目的で、当社がさらに個人データを処理しようとする場合、当社は、その処理を行う前に、当該他の目的に関する情報を提供します。

本人の個人データは、処理目的の達成のために、当社の権限のある者に提供されます。また当社は、処理目的の達成のために必要な範囲で、本人の個人データを以下の者に対して提供する場合があります。かかる第三者には、次項に規定するとおり、EU域外の国に所在するものが含まれる可能性があります。 (1) 当社のグループ会社 (2) 会計士、弁護士等の専門家アドバイザー (3) データ保存、メンテナンスサービス、決済サービス等の本サービスに関連するサービスを提供する事業者

7.1 当社が本人から個人データを収集する際に、当該個人データはEU域内から日本に移転します。

7.2 上記のほか、当社は、上記の処理目的の達成のために必要な範囲で、本人の個人データを日本、台湾を含むEU域外の国に移転して取り扱う場合があります。EU域外の国においてはGDPRと同様のデータ主体の権利が認められない場合がありますが、当社は本人の個人データについてGDPRに基づく標準契約条項の締結等により、適用プライバシー法令に従った対応を行います。

7.3 本人は、本プライバシーポリシーへの同意をもって、本項に定める個人データの域外移転について、任意かつ明示的な同意を与えたものとします。

7.4 本項に定める移転先である日本は欧州委員会による十分性認定を受けております。

当社は、本人の個人データを、データの処理目的のために必要な限度で保存しますが、当該処理目的に照らし必要でなくなった場合、当社は個人データを削除いたします。原則として、本人の個人データは、本人と当社の最後のやりとりのときから1年後に削除されますが、法令に基づき必要である場合又は当社の業務遂行上合理的に必要である場合には、これよりも長い期間本人の個人データを保存する場合があります。

当社は、第1章第9項～第12項で定める請求に加え、以下の事項についても本人からご請求があった場合は、本人からのご請求であることを確認した上で、適用プライバシー法令の範囲内で、当社所定の手続きに従い、遅滞なくこれらに対応いたします。 (1) 個人データへのアクセス (2) 個人データの訂正 (3) 個人データの消去 (4) 個人データの取扱いの制限 (5) 処理に対する異議 (6) データポータビリティの権利の行使 (7) その他適用プライバシー法令に定められる権利

個人データの処理が同意に基づくものである場合、本人は、いつでもご自身の個人データに関係する同意を取り下げる権利を有します。

上記権利に加え、本人には、いつでも監督機関に異議を申し立てる権利があります。もっとも、当社としては、本人が監督当局に接触を図られる前に、本人の苦情に対応する機会をいただきたく、事前のご連絡をお願いいたします。

本人に提供していただく個人データは、当社が本人が希望されるサービスを提供する上で、本人にご提供いただくことが必要なものですので、ご提供いただけない本人には、当該サービスをご利用いただけない場合があります。

当社は、本人の性別、学歴、職業、職歴等に基づく情報を収集・分析し、本人に合わせた宣伝、広告を行うため、又は市場調査を実施するため、自動化された方法で本人の個人データを処理することがあります。