1 取扱事業者と窓口
個人情報取扱事業者は、運営者情報ページに記載する本サービス運営者です。氏名、住所及び電話番号は運営者情報ページをご確認ください。個人情報に関する相談・請求は、お問い合わせフォームから「個人情報に関する問い合わせ」と明記してご連絡ください。公開用メールアドレスは運営者による指定後に掲載します。
2 取得する情報
登録・認証情報：メールアドレス、表示名、ユーザー識別子、認証・メール確認の状態。Googleログインを選択した場合は、認証に必要な識別子、メールアドレス、氏名、プロフィール画像等、Googleから実際に提供される基本情報を取得します。GoogleのパスワードやGmail本文へのアクセスを求めません。
プロフィール・取引情報：依頼者・企業・クリエイターのプロフィール、連絡先として入力した情報、スキル、作品、参考URL、募集・提案・見積もり・契約・合意日時、メッセージ、添付・納品物、修正、検収、レビュー及び問い合わせ・通報の内容。
決済情報：金額、手数料、決済・返金・送金・出金の識別子と状態、Stripe Connectアカウント識別子、受取設定の完了状況等。カード番号全桁・セキュリティコード、銀行口座の詳細及び本人確認書類は原則としてStripeが直接取得し、当サービスのデータベースでは保管しません。
利用・安全管理情報：アクセス日時、IPアドレス、端末・ブラウザ情報、認証・操作・エラーの記録、Cookieやローカルストレージの識別情報。法令上の根拠又は必要な同意なく要配慮個人情報を積極的に収集しません。不要な本人確認書類・マイナンバー等をメッセージへ添付しないでください。
3 利用目的
登録・本人認証・アカウント管理、プロフィールや募集・作品の掲載、検索・保存、応募・相談・見積もり・契約・連絡・納品・検収・レビュー等、本サービスの提供のために利用します。
決済・受取・返金・照合、手数料計算、会計・法定記録、問い合わせ・通報・紛争対応、規約違反や不正利用の防止・調査、セキュリティ確保、障害復旧及び重要な運営連絡のために利用します。
利用状況の集計及びサービス改善に利用します。公表する統計は個人や取引相手を識別できない形とします。法令上必要な同意なく広告配信等へ目的を拡張しません。未公開のメッセージ・制作物を、別途明確な同意なく汎用AIモデルの学習や自社の販促素材に利用しません。
4 公開範囲と取引相手への提供
公開を選択し審査等を経たプロフィール、募集、ポートフォリオ及びレビューは、その画面で示す範囲で閲覧できます。公開情報は検索エンジン等から閲覧される場合があります。公開欄に不要な連絡先・個人情報を記載しないでください。
応募・相談・契約等の操作によって、その取引に必要な提案・契約・連絡・納品情報を相手方へ表示します。操作前に示される相手方・範囲を確認してください。下書き、非公開メッセージ、見積もり及び納品物を無関係な一般ユーザーに公開する目的では利用しません。
取引相手は、取得した個人情報をその取引・法令対応に必要な範囲で扱い、無断の営業利用、名簿化及び再提供をしてはなりません。既に相手方が取得した情報は、当サービスの退会だけでは相手方の保有分まで消去できません。
5 委託・第三者提供
認証・データ保存、ホスティング、決済、メール配信等の必要な範囲で外部事業者を利用し、適切な選定・契約・監督を行います。外部サービスが自らの法的義務や本人確認・不正対策等の目的で取り扱う情報には、その事業者のポリシーも適用されます。
Stripeには決済・受取・本人確認等、Supabaseには認証・データベース・ファイル保存等、Resendには認証メールの配信等、Sitesの提供事業者及びその基盤には配信・実行等に必要な情報を取り扱わせます。Googleログインを利用する場合にはGoogleと認証情報を送受信します。
本人の同意、法令に基づく場合、人の生命・身体・財産の保護等の法定例外を除き、個人データを第三者に提供しません。現在、第三者との共同利用や個人データの販売を目的とした提供は行いません。事業承継時は法令に従い、承継後も利用目的の範囲で取り扱います。
6 国外での取扱い
海外クラウド・決済サービスの利用に伴い、国外でデータが保存又は取り扱われる場合があります。国内保存のみであるとは保証しません。利用する法人、取扱国、アクセス可能な委託先、適用契約及び安全管理措置を確認します。
外国にある第三者への提供に該当する場合は、適用法令に従って必要な情報提供と同意の取得、又は基準適合体制の確保・継続確認等の必要な措置を実施します。本ポリシーの一般的な記載だけをもって包括的な国外提供同意を取得したものとは扱いません。
本サービスの本番Supabaseプロジェクトは東京リージョン（ap-northeast-1）を使用します。ただし、Supabaseの公開資料では、主たる処理事業者をSupabase Pte. Ltd.（シンガポール）、運用・サポートを行う関連会社をSupabase, Inc.（米国）とし、必要な運用・サポート等に伴う国外の取扱いがあることを説明しています。東京リージョンの選択だけをもって国内のみで処理されるとは説明しません。
認証メールの配信にはResend（Plus Five Five, Inc.）を利用します。送信リージョンは東京ですが、Resendは保存データを米国で保管すると公表しています。公開される標準方針ではFree・Pro・Scaleプランのメールとログの保存期間は30日、バックアップは7日、アカウント終了後の残存顧客データの削除は90日以内です。送信元リージョンと保存先を区別し、これらの期間を当サービスの全データの保存期間と同一視しません。
ChatGPT SitesのホスティングにはOpenAI OpCo, LLC（米国）とのChatGPT Sites Data Processing Addendumが適用されます。サイトの配信・維持管理・サポートのため、運営者の指示に基づく処理、守秘、安全管理、再委託先への同等の義務、本人請求への協力、契約終了後の返却・削除等が定められています。サイト構築のために運営者がChatGPTへ入力する情報は、このホストデータの契約とは区別します。利用者の非公開情報を保守に不要な形で会話へ貼り付けません。
決済・本人確認にはStripe、GoogleログインにはGoogleを利用します。Stripeが本人確認・不正防止・法令対応等の独自目的で取得する情報、Googleが認証サービスの提供に伴い取得する情報は、それぞれのプライバシーポリシーと利用条件に従って扱われます。当サービスから送る情報は取引の識別子・金額・連絡先等、機能の提供に必要な範囲に限定し、カード番号全桁や本人確認書類を当サービスへ送信するよう求めません。
国外の委託先には、適用されるデータ処理契約による目的制限、守秘、安全管理、再委託先管理及び本人請求への協力等の保護措置を求めます。運営者は公開される契約・再委託先・安全管理情報の変更を毎月及びサービス変更時に確認し、保護措置を維持できない場合は該当処理の停止や委託先変更等を検討します。措置の概要・確認方法等はお問い合わせ窓口で案内します。個別の処理に外国提供の本人同意が必要となる場合は、その処理を開始する前に法令上必要な情報を示して取得します。一般的な規約同意だけで必要な個別同意を代用しません。
7 Cookie・端末保存・外部リンク
認証状態、依頼の入力途中の内容、保存した参考情報、アップロード再開情報等のために、Cookie・ローカルストレージ等を利用します。端末やブラウザの設定により削除・制限できますが、ログインや入力保持が利用できなくなる場合があります。共有端末ではログアウトし、必要に応じて端末の保存情報を削除してください。
外部参考サイトへ移動した場合は、そのサイトのプライバシーポリシーが適用されます。外部動画プレイヤーを読み込む際は、配信元へIPアドレス等が送信される場合があります。広告・解析サービスを追加する場合は、送信先・情報・目的を確認し、必要な開示や同意等を追加してから利用します。
8 安全管理・漏えいへの対応
権限管理、認証、通信保護、非公開ファイルのアクセス制限、操作記録及び委託先管理等、リスクに応じた組織的・人的・物理的・技術的な安全管理措置を講じます。管理者による非公開情報の確認は、問い合わせ・違反調査・保守等の必要な範囲に限ります。
漏えい等が発生又は疑われる場合は、被害拡大防止、事実確認、原因調査及び再発防止に取り組み、法令上必要な当局報告・本人通知を行います。請求に応じて、安全管理措置の概要を、防御の支障となる情報を除いて案内します。
9 保存・退会・削除
利用目的に必要な期間に限って保有し、不要となった情報は削除又は識別できない形に処理します。退会後も、法令上の保存、会計、未完了の精算、不正対策又は紛争対応のために必要な契約・決済等の記録は、目的と必要性に応じて保存する場合があります。
退会に伴う削除・非公開化はお問い合わせ窓口で受け付け、本人確認と進行中の取引の有無を確認します。退会手続きの完了後、保存を要しないプロフィールや作品等は原則30日以内に削除又は非公開化します。法令上の保存、会計、未完了の精算、不正防止又は紛争対応に必要な記録は、必要な範囲と期間に限って保存します。対象や処理時期を案内し、必要がなくなれば遅滞なく消去に努めます。バックアップや外部事業者が保持する情報については、保存期間と削除方法を確認のうえ対応します。削除・非公開化は運営者が個別に対応し、全データの自動削除や即時消去を保証するものではありません。
10 開示・訂正・利用停止等の請求
本人は、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供停止及び法令で認められる第三者提供記録の開示を請求できます。お問い合わせ窓口で受け付け、合理的な本人確認のうえ、法令に従い遅滞なく対応します。
対応できない場合は、法令に従って理由を説明します。通常の相談・請求の受付手数料は無料です。例外的に実費が必要な場合は、法令上許される範囲で事前に金額と理由を案内します。決済事業者が独立して保有する情報については、当該事業者の窓口を案内する場合があります。
11 改定・連絡先
利用目的や取扱いに変更がある場合、変更内容と適用日を本サービスで周知し、法令上必要な同意等の手続きを行います。サービス提供に不要な範囲へ目的を拡張する際に、過去の同意を当然に流用しません。
お問い合わせは、ログイン不要のサイト内フォームでも受け付けます。メールアドレスは不要で、受付番号と確認キーによって回答を確認できます。確認キーは端末に保存し、サーバーでは照合用のハッシュ値を保有します。確認キーを紛失すると、本人確認なしに回答を開示できない場合があります。本版の施行日は2026年10月29日です。