隱私權政策
隱私權政策
第1條(總則)
1. 營運網路服務「smfans」(以下簡稱「本服務」)之株式會社JULA(以下簡稱「本公司」)尊重本服務使用者(以下簡稱「使用者」)及使用者於本服務上發布內容之出演者(以下簡稱「出演者」,與使用者合稱「使用者等」)之隱私,對使用者等之個人資料及其他與隱私相關之資訊(以下簡稱「隱私資訊」)之管理予以高度重視。
2. 本公司遵守《個人資料保護法》(以下簡稱「個人資料保護法」)及其他各項法令和規範,妥善處理從使用者等處蒐集之個人資料。此外,本公司致力於持續改善使用者等個人資料之處理方式,包括強化個人資料管理體制、導入SSL/TLS加密技術等措施。
第2條(對本政策之同意及同意之撤回)
1. 使用者等透過諮詢或註冊會員向本公司提供自身隱私資訊時,應仔細閱讀本政策並同意其內容。
2. 使用者等得撤回對本公司使用其隱私資訊之同意。在此情況下,將無法繼續使用本服務。
3. 本條所述對本政策之同意及同意之撤回,應分別透過本公司規定之方式進行。
4. 本公司為本服務之認證及工作階段管理使用Cookie。當使用者等使用本服務時,本公司視為該使用者等已同意本公司使用Cookie。該Cookie屬於服務提供所必需的「嚴格必要Cookie(strictly necessary cookies)」,根據ePrivacy指令第5條第3項屬於同意豁免對象。此外,本公司為改善服務使用存取分析工具(Google Analytics),詳情請參閱第10條。
第3條(蒐集之隱私資訊)
1. 本公司於提供本服務時,從使用者等處蒐集或取得以下資訊。
(1) 使用者等透過表單等輸入並提供之資訊
・註冊會員時:電子郵件地址、密碼(經雜湊處理後儲存)
・設定個人檔案時:顯示名稱、使用者名稱、自我介紹、個人檔案圖片、封面圖片、外部連結
・設定個人資料時:姓名、出生日期、地址(申請成為創作者時為必填項。一般會員可選擇性填寫。)
・申請創作者審核時:身分證明文件(駕照等官方身分證明之正反面圖片)、活動內容說明
・登記銀行帳戶時(僅限創作者):金融機構名稱、分行名稱、帳戶類型、帳號、帳戶持有人姓名
・諮詢時:電子郵件地址、電話號碼(選填)、諮詢內容、附件
(2) 使用本服務時自動蒐集之資訊
・IP位址
・使用者代理資訊(使用裝置、作業系統、瀏覽器等連線環境相關資訊)
・認證工作階段資訊(Cookie)
・服務使用紀錄(內容瀏覽紀錄、購買紀錄、按讚及書籤紀錄)
(3) 使用者等之外貌(身分證明文件上之照片、發布內容中出演者之外貌)
(4) 支付相關資訊
・錢包儲值及使用紀錄
・支付方式相關資訊(信用卡末四碼及品牌等。完整卡號不由本公司保存,由支付代理公司管理。)
2. 本公司透過合法、公正之方式取得隱私資訊,不會違背使用者等之意願非法取得資訊。
第4條(隱私資訊之使用目的)
本公司將從使用者等處蒐集之隱私資訊用於本服務之營運目的。主要使用目的如下:
(1) 用於費用結算、身分驗證及認證
(2) 用於使用者發布內容之支付處理
(3) 用於銷售收入之匯款
(4) 用於發送使用條款或政策變更等重要通知
(5) 用於改善本服務之內容及服務品質
(6) 用於市場調查、統計及分析
(7) 用於系統維護及故障排除
(8) 用於提供技術支援及處理客戶諮詢
(9) 用於防止詐欺或可能違法之行為
(10) 用於處理申訴、糾紛及訴訟等
(11) 用於發布內容之審核(偵測違禁內容、審查合法性及條款合規性)
(12) 用於判斷是否需要對使用者等之外貌進行馬賽克處理
(13) 用於發送與本服務相關之公告及通知
(14) 用於會員間訊息之正常營運(包括判斷是否存在違禁行為)
第5條(向第三方提供隱私資訊)
1. 本公司於向第三方公開或提供使用者等之個人資料時,應公開提供對象及提供之資訊內容,並取得使用者等本人之同意。除以下情況外,本公司不會在未經使用者等本人事先同意之情況下向第三方公開或提供個人資料。
(1) 依據法律法規之規定被要求公開等之情況
(2) 被律師、檢察機關、警察等在調查所需範圍內要求公開等之情況
(3) 於本公司關聯企業之間共享資訊之情況
(4) 於提供本服務所需範圍內將部分業務委託給第三方之情況
(5) 於提供本服務所需範圍內需要向支付代理公司(Stripe, Inc.、PayPal, Inc.、NOWPayments)提供資訊之情況
(6) 於為本服務之創作者進行匯款處理所需範圍內需要向匯款代理公司(Wise Payments Limited 等)提供資訊之情況
2. 本公司於提供本服務時使用以下第三方服務,並可能於提供本服務所需之範圍內共享資訊。
(1) 支付代理服務(Stripe, Inc.):為處理向錢包之信用卡儲值而提供支付相關資訊。信用卡號由支付代理公司之系統處理及保管,不儲存於本公司之伺服器上。
(2) 支付代理服務(PayPal, Inc.):為處理 PayPal 支付而提供使用者ID、支付金額等支付相關資訊。
(3) 加密貨幣支付服務(NOWPayments):為處理向錢包之加密貨幣儲值而提供使用者ID、儲值金額等支付相關資訊。
(3) 雲端基礎設施服務(Amazon Web Services, Inc.):為內容之儲存、配送及系統營運,保管使用者發布之媒體資料、系統日誌等。
(4) 資料庫及認證基礎設施服務(Supabase, Inc.):為使用者認證及資料管理,保管帳戶資訊。
(5) 電子郵件傳送服務(Resend, Inc.):為傳送通知郵件,提供電子郵件地址及通知內容。
3. 本公司於將個人資料之處理委託給第三方時,依據個人資料保護法對受託方進行必要且適當之監督。
4. 本公司於因合併、分割等將事業轉讓給第三方之情況下,或將本服務之部分或全部轉讓給第三方之情況下,會向該第三方提供與本服務相關之使用者等之個人資料等。
第6條(隱私資訊之管理及保管期限)
1. 於使用者等使用本服務期間,本公司為防止該使用者等公開或提供之隱私資訊之洩漏、竄改等,將根據當前技術水準採取必要且適當之安全管理措施。本公司採取之主要安全管理措施如下:
(1) 透過通訊加密(SSL/TLS)保護傳輸中之資料
(2) 最小化資料庫存取權限並記錄存取日誌
(3) 密碼經雜湊處理後儲存
(4) 不保存信用卡號(委託支付代理公司處理)
(5) 定期進行安全稽核及弱點修復
2. 當本公司不再需要使用其保管之隱私資訊時,應盡速刪除該隱私資訊。
3. 使用者退出會員後之資料處理方式如下:
(1) 退出之日起90天內:作為可復原期間保留帳戶資料。
(2) 退出之日起90天後:將個人資料(電子郵件地址、顯示名稱、大頭貼圖片、自我介紹、聯絡方式等)進行匿名化或刪除。聊天訊息及相關媒體資料亦將被刪除。但是,若創作者自願退出,為保護購買者,發布之媒體資料將予以保留而不刪除。僅於管理員做出停權後刪除處分之情況下,才於處分之日起90天後刪除發布之媒體資料。
(3) 支付紀錄(錢包儲值及使用紀錄):依據所得稅法及其他法律法規之保存義務,退出後原則上保存7年後再予以刪除。
(4) 被管理員刪除處分之內容:於處分之日起30天後,連同相關媒體資料進行實體刪除。
4. 當使用者等要求刪除隱私資訊時,除前款規定之法律上有保存義務之資訊外,本公司應及時予以處理。
第7條(需特別注意之個人資料及敏感資訊之處理)
1. 本服務為包含成人內容之服務,使用者之使用紀錄、瀏覽紀錄及購買紀錄作為與性取向相關之資訊,可能構成需特別注意之個人資料(個人資料保護法第2條第3項)或相當之敏感資訊。
2. 本公司對前項所述資訊採取以下安全管理措施:
(1) 將使用目的嚴格限定於提供及營運本服務所需之範圍內。
(2) 將存取權限限定於最少之必要人員範圍內。
(3) 向第三方提供僅限於法律規定之情況或使用者等本人明確同意之情況。
(4) 用於統計分析時,於加工為無法識別特定個人之形式後使用。
第8條(個人資料洩漏等發生時之應對)
1. 於發生或可能發生個人資料之洩漏、滅失或毀損(以下簡稱「洩漏等」)之情況下,本公司將依據個人資料保護法第26條之規定,採取以下應對措施。
2. 本公司於獲悉洩漏等事態後,將迅速採取以下措施:
(1) 調查事實關係並查明原因
(2) 確定影響範圍
(3) 採取防止損害擴大之緊急措施
(4) 研究並實施防止再次發生之對策
3. 於符合個人資料保護法第26條第1項規定之情況下,本公司將向個人資料保護委員會進行速報(於獲悉事態之日起約3至5日內)及確報(於獲悉事態之日起30日內,不正當存取等情況下為60日內)。對於涉及EU/EEA區域內使用者個人資料的洩露等事件,根據GDPR第33條,本公司將努力在認知到該事態後72小時內通知監管機構。
4. 於屬於前項情況時,本公司將及時向本人通知洩漏等之事實、發生洩漏等之個人資料項目、原因、本人可採取之防止二次損害之措施、本公司之應對方案及諮詢窗口。但是,於通知本人困難之情況下,本公司將採取保護本人權利利益所必需之替代措施。
第9條(對使用者等查詢等之回應)
1. 使用者等得要求本公司公開、更正、補充或刪除以及停止使用本公司所持有之其自身隱私資訊。
2. 使用者等應透過本公司規定之方式提出前項所述之公開等請求。此外,該請求僅限於使用者等本人、法定代理人(使用者等為未成年人或成年受監護人之情況)或經使用者等本人委託之代理人提出。
3. 本公司於收到公開等請求後,將透過本公司規定之方式進行身分驗證,並於合理期限內予以回應。此外,如本公司依據法律法規決定不予公開等,將通知使用者等。
4. 使用者等於請求公開隱私資訊等時,可能需要支付本公司規定之手續費。如產生手續費,本公司將於請求時事先告知。
第10條(Cookie之使用)
1. 本公司於本服務中基於以下目的使用Cookie:
(1) 使用者認證及工作階段管理(維持登入狀態)
(2) 確保安全(防止未授權存取)
(3) 存取分析(為改善服務而了解使用狀況)
2. 本服務使用由Google LLC提供之Google Analytics作為存取分析工具。Google Analytics透過Cookie收集使用者之存取資訊(頁面瀏覽紀錄、停留時間、流入管道等),但不包含可識別個人身份之資訊。所收集之資料根據Google之隱私權政策(https://policies.google.com/privacy)進行管理。
3. 使用者等如欲拒絕Google Analytics之資料收集,得透過安裝Google提供之選擇退出外掛程式(https://tools.google.com/dlpage/gaoptout)來停用。
4. 使用者等得透過自身瀏覽器設定停用Cookie。但是,停用Cookie後,可能無法登入本服務及使用部分功能。
5. Cookie設定之變更由使用者等自行負責,本公司對因變更設定而導致本服務部分功能無法使用等影響不承擔任何責任。
第11條(海外使用者之特別規定)
1. 本服務自日本國內提供,但亦預期會有來自海外之存取。
2. 居住於歐盟/歐洲經濟區內之使用者等,依據《一般資料保護規則》(GDPR)享有以下權利:
(1) 存取自身個人資料之權利
(2) 更正個人資料之權利
(3) 刪除個人資料之權利(被遺忘權)
(4) 限制個人資料處理之權利
(5) 個人資料可攜權
(6) 對處理提出異議之權利
3. 本公司處理EU/EEA域內使用者等個人資料的GDPR法律依據如下。
(1) 同意(GDPR第6條第1款(a)):帳戶註冊、行銷推送
(2) 契約履行(GDPR第6條第1款(b)):本服務的提供、付款處理、帳戶管理
(3) 正當利益(GDPR第6條第1款(f)):防止詐欺行為、保障平台安全、內容審核、服務改進
(4) 法律義務的遵守(GDPR第6條第1款(c)):根據稅法保存財務記錄、配合執法機關的要求
4. 希望行使上述權利之使用者等,請透過第13條所述之聯絡窗口進行諮詢。
5. 本公司資料保護負責人(Data Protection Officer)之聯絡方式如下:
電子郵件:support@smfans.jp
6. 本公司於進行個人資料之跨境傳輸時,將依據歐盟執委會之充分性認定(日本於2019年1月23日取得認定)、標準契約條款(Standard Contractual Clauses)或其他適用法律規定之適當保護措施予以保障。
7. 居住於美國加利福尼亞州之使用者等,依據《加州消費者隱私法》(CCPA)享有以下權利:
(1) 瞭解本公司蒐集之個人資料之類別及使用目的之權利
(2) 要求刪除本公司蒐集之個人資料之權利
(3) 拒絕出售個人資料之權利(另外,本公司不出售使用者等之個人資料。)
(4) 不因行使上述權利而受到歧視性對待之權利
8. 希望行使前項所述權利之使用者等,請透過第13條所述之聯絡窗口進行諮詢。
第12條(本政策之變更)
1. 本公司得自行決定修訂本政策。本公司於修訂本政策時,除緊急情況外,將事先透過本公司認為適當之方式通知使用者等。
2. 本政策之修訂,自修訂後之隱私權政策於本服務網站上刊載之時起生效。
3. 使用者等如無法同意本政策之修訂,得透過第9條規定之方式要求本公司刪除其隱私資訊。
第13條(管理責任人及諮詢窗口)
本公司已指定以下人員為個人資料管理責任人,持續實施個人資料之妥善管理及個人資料保護相關措施之改善。有關個人資料之諮詢、協商及第9條所述之公開等請求,亦請透過以下窗口聯繫。
營運者: 株式會社JULA
所在地: 〒503-0893 岐阜縣大垣市南頰町四丁目28番地
管理責任人: 代表取締役 関口純平
負責部門: 個人資料諮詢窗口
電子郵件: support@smfans.jp
公開等請求方式: 電子郵件
第14條(合意管轄及準據法)
1. 本政策依據日本法律進行解釋。
2. 使用者等同意,如因本政策發生爭議等,以東京地方法院作為第一審管轄法院。
2026年4月1日施行
以上