プライバシーポリシー
SocialSmart(以下「当社」といいます)は、SMM Smart プラットフォームおよびこれを通じて提供されるパネル (以下、総称して「本サービス」といいます)における個人情報の取扱いについて、本プライバシーポリシー (以下「本ポリシー」といいます)を定めます。
1. はじめに
本ポリシーは、本サービスを利用するすべての方(エンドユーザーおよび販売店を含みます)に適用されます。当社は、適用される個人情報の保護に関する法令を遵守し、利用者の個人情報を適切に取り扱います。
本サービスはマルチテナント構成であり、販売店が独自ドメインで運営するパネルにおいては、当該販売店が取得・管理する情報について当該販売店も取扱いの責任を負う場合があります。当社は、本サービスの基盤提供者として、以下に定める範囲で情報を取り扱います。
2. 取得する情報
当社は、本サービスの提供にあたり、次の情報を取得することがあります。
- アカウント情報: 氏名またはユーザー名、メールアドレス、ログイン認証情報(パスワードはハッシュ化して保存します)、ソーシャルログイン (Google / GitHub) を利用する場合の連携プロフィール情報。
- 決済関連情報: 入金額・通貨・取引日時・決済手段・決済事業者側の取引識別子等。クレジットカード番号等の機微な決済情報は、当社サーバーには保存されず、決済事業者(Stripe / PayPal / Heleket) 側で安全に処理されます。
- 注文情報: 発注したサービス、対象とするソーシャルメディア上のリンクや識別子、数量、ステータス等。
- サポート情報: お問い合わせ・サポートチケットの内容およびやり取りの履歴。
- 技術情報・利用情報: IP アドレス、ブラウザ・端末情報、アクセス日時、参照元、Cookie 等を通じて自動的に取得される情報。
3. 利用目的
当社は、取得した情報を次の目的の範囲で利用します。
| 情報の種類 | 主な利用目的 |
|---|---|
| アカウント情報 | 本人確認、認証、アカウント管理、重要なお知らせの通知 |
| 決済関連情報 | 入金・残高管理、請求・領収の記録、不正利用の検知と防止 |
| 注文情報 | 注文の処理・納品・ステータス更新、リフィル・キャンセル対応 |
| サポート情報 | お問い合わせ対応、品質改善、トラブル対応 |
| 技術情報・利用情報 | セキュリティ確保、不正アクセスの防止、機能改善、統計分析 |
4. Cookie 等の利用
本サービスは、ログインセッションの維持、表示言語・テーマの保持、セキュリティの確保、利用状況の把握のために Cookie および類似技術を使用します。
これらのうち、ログインや決済等に不可欠なものは本サービスの提供に必須です。ブラウザの設定により Cookie を無効化することは可能ですが、その場合、本サービスの一部の機能が利用できなくなることがあります。
5. 第三者提供
当社は、次のいずれかに該当する場合を除き、あらかじめ利用者の同意を得ることなく、個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命・身体・財産の保護に必要であり、本人の同意を得ることが困難な場合
- 国の機関等の法令に定める事務の遂行に協力する必要がある場合
- 本サービスの提供に必要な範囲で、次条に定める委託先に取扱いを委託する場合
6. 外部サービス・委託先
当社は、本サービスの提供のために、次の外部サービス・委託先を利用します。各事業者における情報の取扱いは、それぞれのプライバシーポリシーに従います。
| 区分 | 事業者・用途 |
|---|---|
| 決済 | Stripe、PayPal、Heleket(暗号資産) — 入金処理・取引照合 |
| インフラ・データベース | Vercel(ホスティング)、Neon / PostgreSQL(データベース)、Vercel Blob(ロゴ・画像保管) — 本サービスの稼働 |
| 認証 | Google、GitHub(ソーシャルログインを利用する場合) — 本人認証 |
| SMM サービス供給 | 上流 SMM プロバイダ — 注文の納品に必要な範囲での連携 |
当社は、委託先に対して、委託した個人情報の安全管理が図られるよう必要かつ適切な監督を行います。
7. 国外へのデータ移転
前条の外部サービス・委託先には、日本国外に所在する事業者が含まれます。本サービスの利用にあたり、利用者の個人情報が国外のサーバーで保管・処理される場合があります。
当社は、国外への移転にあたり、適用される法令に基づき、移転先において適切な保護措置が講じられるよう努めます。
8. 安全管理措置
当社は、個人情報の漏えい・滅失・毀損の防止その他の安全管理のために、次の措置を講じます。
- 通信の暗号化(TLS)による保護
- パスワードのハッシュ化、API キーのハッシュ保存等による認証情報の保護
- 権限に応じたアクセス制御、およびテナント単位でのデータ分離
- 決済の機微情報を当社で保持しない設計(決済事業者への委任)
9. 保有期間
当社は、利用目的の達成に必要な期間、個人情報を保有します。アカウントが削除された後も、法令上の保存義務、取引・会計記録の保持、不正防止および紛争対応のために必要な範囲で、一定期間情報を保管することがあります。
10. 利用者の権利
利用者は、適用される法令の定めに従い、自己の個人情報について、開示・訂正・追加・削除・利用停止・第三者提供の停止を請求することができます。
これらの請求は、第13条に定めるお問い合わせ窓口までご連絡ください。当社は、本人からの請求であることを確認のうえ、法令に従い合理的な期間内に対応します。
11. 未成年者の個人情報
本サービスは、未成年者の利用を主たる対象とするものではありません。未成年者が本サービスを利用する場合は、親権者その他の法定代理人の同意を得たうえでご利用ください。
当社が、必要な同意のないまま未成年者の個人情報を取得していると判明した場合、当該情報を速やかに削除するよう努めます。
12. 本ポリシーの変更
当社は、法令の改正や本サービスの内容変更に応じて、本ポリシーを変更することがあります。重要な変更については、本サービス上での掲示等、相当な方法で周知します。
変更後の本ポリシーは、本サービス上に掲示された時点から効力を生じるものとします。
13. お問い合わせ窓口
本ポリシーおよび個人情報の取扱いに関するお問い合わせは、次の窓口までご連絡ください。
運営者: SocialSmart
お問い合わせ: support@socialgoodworld.com、またはログイン後のサポートチケット
本サービスのご利用条件については 利用規約 をご確認ください。