1. 运营网络服务"smfans"（以下简称"本服务"）的株式会社JULA（以下简称"本公司"）尊重本服务用户（以下简称"用户"）及用户在本服务上发布内容的出演者（以下简称"出演者"，与用户合称"用户等"）的隐私，对用户等的个人信息及其他与隐私相关的信息（以下简称"隐私信息"）的管理予以高度重视。 2. 本公司遵守《个人信息保护法》（以下简称"个人信息保护法"）及其他各项法令和规范，妥善处理从用户等处收集的个人信息。此外，本公司致力于持续改进用户等个人信息的处理方式，包括加强个人信息管理体制、引入SSL/TLS加密技术等措施。

1. 用户等通过咨询或注册会员向本公司提供自身隐私信息时，应仔细阅读本政策并同意其内容。 2. 用户等可以撤回对本公司使用其隐私信息的同意。在此情况下，将无法继续使用本服务。 3. 本条所述的对本政策的同意及同意的撤回，应分别通过本公司规定的方式进行。 4. 本公司为本服务的认证和会话管理使用Cookie。当用户等使用本服务时，本公司视为该用户等已同意本公司使用Cookie。该Cookie属于服务提供所必需的"严格必要Cookie（strictly necessary cookies）"，根据ePrivacy指令第5条第3项属于同意豁免对象。此外，本公司为改善服务使用访问分析工具（Google Analytics），详情请参阅第10条。

1. 本公司在提供本服务时，从用户等处收集或获取以下信息。 (1) 用户等通过表单等输入并提供的信息 ・注册会员时：电子邮箱地址、密码（经哈希处理后存储） ・设置个人资料时：显示名称、用户名、自我介绍、头像图片、封面图片、外部链接 ・设置个人信息时：姓名、出生日期、地址（申请成为创作者时为必填项。普通会员可选择性填写。） ・申请创作者审核时：身份证明文件（驾驶证等官方身份证明的正反面图片）、活动内容说明 ・注册银行账户时（仅限创作者）：金融机构名称、分行名称、账户类型、账号、账户持有人姓名 ・咨询时：电子邮箱地址、电话号码（可选）、咨询内容、附件 (2) 使用本服务时自动收集的信息 ・IP地址 ・用户代理信息（使用终端、操作系统、浏览器等连接环境相关信息） ・认证会话信息（Cookie） ・服务使用记录（内容浏览记录、购买记录、点赞及收藏记录） (3) 用户等的外貌（身份证明文件上的照片、发布内容中出演者的外貌） (4) 支付相关信息 ・钱包充值及使用记录 ・支付方式相关信息（信用卡末四位数字及品牌等。完整卡号不由本公司保存，由支付代理公司管理。） 2. 本公司通过合法、公正的方式获取隐私信息，不会违背用户等的意愿非法获取信息。

本公司将从用户等处收集的隐私信息用于本服务的运营目的。主要使用目的如下： (1) 用于费用结算、身份验证和认证 (2) 用于用户发布内容的支付处理 (3) 用于销售收入的转账 (4) 用于发送使用条款或政策变更等重要通知 (5) 用于改善本服务的内容及服务质量 (6) 用于市场调研、统计和分析 (7) 用于系统维护和故障排除 (8) 用于提供技术支持和处理客户咨询 (9) 用于防止欺诈或可能违法的行为 (10) 用于处理投诉、纠纷及诉讼等 (11) 用于发布内容的审核（检测违禁内容、审查合法性和条款合规性） (12) 用于判断是否需要对用户等的外貌进行马赛克处理 (13) 用于发送与本服务相关的公告和通知 (14) 用于会员间消息的正常运营（包括判断是否存在违禁行为）

1. 本公司在向第三方公开或提供用户等的个人信息时，应公开提供对象及提供的信息内容，并取得用户等本人的同意。除以下情况外，本公司不会在未经用户等本人事先同意的情况下向第三方公开或提供个人信息。 (1) 根据法律法规的规定被要求公开等的情况 (2) 被律师、检察机关、警察等在调查所需范围内要求公开等的情况 (3) 在本公司关联公司之间共享信息的情况 (4) 在提供本服务所需范围内将部分业务委托给第三方的情况 (5) 在提供本服务所需范围内需要向支付代理公司（Stripe, Inc.、PayPal, Inc.、NOWPayments）提供信息的情况 (6) 在为本服务的创作者进行汇款处理所需范围内需要向汇款代理公司（Wise Payments Limited 等）提供信息的情况 2. 本公司在提供本服务时使用以下第三方服务，并可能在提供本服务所需的范围内共享信息。 (1) 支付代理服务（Stripe, Inc.）：为处理向钱包的信用卡充值而提供支付相关信息。信用卡号由支付代理公司的系统处理和保管，不存储在本公司的服务器上。 (2) 支付代理服务（PayPal, Inc.）：为处理 PayPal 支付而提供用户ID、支付金额等支付相关信息。 (3) 加密货币支付服务（NOWPayments）：为处理向钱包的加密货币充值而提供用户ID、充值金额等支付相关信息。 (3) 云基础设施服务（Amazon Web Services, Inc.）：为内容的存储、分发及系统运营，保管用户发布的媒体数据、系统日志等。 (4) 数据库及认证基础设施服务（Supabase, Inc.）：为用户认证及数据管理，保管账户信息。 (5) 邮件发送服务（Resend, Inc.）：为发送通知邮件，提供电子邮箱地址及通知内容。 3. 本公司在将个人信息的处理委托给第三方时，依据个人信息保护法对委托方进行必要且适当的监督。 4. 本公司在因合并、分立等将事业转让给第三方的情况下，或将本服务的部分或全部转让给第三方的情况下，会向该第三方提供与本服务相关的用户等的个人信息等。

1. 在用户等使用本服务期间，本公司为防止该用户等公开或提供的隐私信息的泄露、篡改等，将根据当前技术水平采取必要且适当的安全管理措施。本公司采取的主要安全管理措施如下： (1) 通过通信加密（SSL/TLS）保护传输中的数据 (2) 最小化数据库访问权限并记录访问日志 (3) 密码经哈希处理后存储 (4) 不保存信用卡号（委托支付代理公司处理） (5) 定期进行安全审计和漏洞修复 2. 当本公司不再需要使用其保管的隐私信息时，应尽快删除该隐私信息。 3. 用户注销账户后的数据处理方式如下： (1) 注销之日起90天内：作为可恢复期间保留账户数据。 (2) 注销之日起90天后：将个人信息（电子邮箱地址、显示名称、头像图片、自我介绍、联系方式等）进行匿名化或删除。聊天消息及相关媒体数据也将被删除。但是，如果创作者自愿注销，为保护购买者，发布的媒体数据将予以保留而不删除。仅在管理员做出停用后删除处理的情况下，才在处理之日起90天后删除发布的媒体数据。 (3) 支付记录（钱包充值及使用记录）：根据所得税法及其他法律法规的保存义务，注销后原则上保存7年后再予以删除。 (4) 被管理员删除处理的内容：在处理之日起30天后，连同相关媒体数据进行物理删除。 4. 当用户等要求删除隐私信息时，除前款规定的法律上有保存义务的信息外，本公司应及时予以处理。

1. 本服务是包含成人内容的服务，用户的使用记录、浏览记录及购买记录作为与性取向相关的信息，可能构成需特别注意的个人信息（个人信息保护法第2条第3款）或相当的敏感信息。 2. 本公司对前款所述信息采取以下安全管理措施： (1) 将使用目的严格限定在提供和运营本服务所需的范围内。 (2) 将访问权限限定在最少的必要人员范围内。 (3) 向第三方提供仅限于法律规定的情况或用户等本人明确同意的情况。 (4) 用于统计分析时，在加工为无法识别特定个人的形式后使用。

1. 在发生或可能发生个人数据的泄露、灭失或毁损（以下简称"泄露等"）的情况下，本公司将依据个人信息保护法第26条的规定，采取以下应对措施。 2. 本公司在获悉泄露等事态后，将迅速采取以下措施： (1) 调查事实关系并查明原因 (2) 确定影响范围 (3) 采取防止损害扩大的紧急措施 (4) 研究并实施防止再次发生的对策 3. 在符合个人信息保护法第26条第1款规定的情况下，本公司将向个人信息保护委员会进行速报（在获悉事态之日起约3至5日内）和确报（在获悉事态之日起30日内，不正当访问等情况下为60日内）。对于涉及EU/EEA区域内用户个人数据的泄露等事件，根据GDPR第33条，本公司将努力在认知到该事态后72小时内通知监管机构。 4. 在属于前款情况时，本公司将及时向本人通知泄露等的事实、发生泄露等的个人数据项目、原因、本人可采取的防止二次损害的措施、本公司的应对方案及咨询窗口。但是，在通知本人困难的情况下，本公司将采取保护本人权利利益所必需的替代措施。

1. 用户等可以要求本公司公开、更正、补充或删除以及停止使用本公司所持有的其自身隐私信息。 2. 用户等应通过本公司规定的方式提出前款所述的公开等请求。此外，该请求仅限于用户等本人、法定代理人（用户等为未成年人或成年被监护人的情况）或经用户等本人委托的代理人提出。 3. 本公司在收到公开等请求后，将通过本公司规定的方式进行身份验证，并在合理期限内予以回应。此外，如本公司依据法律法规决定不予公开等，将通知用户等。 4. 用户等在请求公开隐私信息等时，可能需要支付本公司规定的手续费。如产生手续费，本公司将在请求时事先告知。

1. 本公司在本服务中出于以下目的使用Cookie： (1) 用户认证及会话管理（维持登录状态） (2) 确保安全（防止未授权访问） (3) 访问分析（为改善服务而了解使用情况） 2. 本服务使用由Google LLC提供的Google Analytics作为访问分析工具。Google Analytics通过Cookie收集用户的访问信息（页面浏览记录、停留时间、流入渠道等），但不包含可识别个人身份的信息。收集的数据根据Google的隐私政策（https://policies.google.com/privacy）进行管理。 3. 用户等如希望拒绝Google Analytics的数据收集，可通过安装Google提供的选择退出插件（https://tools.google.com/dlpage/gaoptout）来禁用。 4. 用户等可通过自身浏览器设置禁用Cookie。但是，禁用Cookie后，可能无法登录本服务及使用部分功能。 5. Cookie设置的变更由用户等自行负责，本公司对因变更设置而导致本服务部分功能无法使用等影响不承担任何责任。

1. 本服务从日本国内提供，但也预期会有来自海外的访问。 2. 居住在欧盟/欧洲经济区内的用户等，依据《通用数据保护条例》（GDPR）享有以下权利： (1) 访问自身个人数据的权利 (2) 更正个人数据的权利 (3) 删除个人数据的权利（被遗忘权） (4) 限制个人数据处理的权利 (5) 个人数据可携权 (6) 对处理提出异议的权利 3. 本公司处理EU/EEA域内用户等个人数据的GDPR法律依据如下。 (1) 同意（GDPR第6条第1款(a)）：账户注册、营销推送 (2) 合同履行（GDPR第6条第1款(b)）：本服务的提供、支付处理、账户管理 (3) 正当利益（GDPR第6条第1款(f)）：防止欺诈行为、保障平台安全、内容审核、服务改进 (4) 法律义务的遵守（GDPR第6条第1款(c)）：根据税法保存财务记录、配合执法机关的要求 4. 希望行使上述权利的用户等，请通过第13条所述的联系窗口进行咨询。 5. 本公司数据保护负责人（Data Protection Officer）的联系方式如下： 电子邮箱：support@smfans.jp 6. 本公司在进行个人数据的跨境传输时，将依据欧盟委员会的充分性认定（日本于2019年1月23日获得认定）、标准合同条款（Standard Contractual Clauses）或其他适用法律规定的适当保护措施予以保障。 7. 居住在美国加利福尼亚州的用户等，依据《加州消费者隐私法》（CCPA）享有以下权利： (1) 了解本公司收集的个人信息的类别及使用目的的权利 (2) 要求删除本公司收集的个人信息的权利 (3) 拒绝出售个人信息的权利（另外，本公司不出售用户等的个人信息。） (4) 不因行使上述权利而受到歧视性对待的权利 8. 希望行使前款所述权利的用户等，请通过第13条所述的联系窗口进行咨询。

1. 本公司可自行决定修订本政策。本公司在修订本政策时，除紧急情况外，将事先通过本公司认为适当的方式通知用户等。 2. 本政策的修订，自修订后的隐私政策在本服务网站上发布之时起生效。 3. 用户等如无法同意本政策的修订，可通过第9条规定的方式要求本公司删除其隐私信息。

本公司已指定以下人员为个人信息管理责任人，持续实施个人信息的妥善管理及个人信息保护相关措施的改进。有关个人信息的咨询、协商及第9条所述的公开等请求，也请通过以下窗口联系。

1. 本政策依据日本法律进行解释。 2. 用户等同意，如因本政策发生争议等，以东京地方法院作为第一审管辖法院。