プライバシーポリシー

本サービスにおける個人情報取扱事業者（GDPR上の管理者）はCollaboTokyoです。本ポリシーに関するお問い合わせは hello@collabotokyo.com までご連絡ください。当社の住所および代表者の氏名は、特定商取引法に基づく表記に記載するか、ご請求があった場合に遅滞なく開示します。

アカウント情報

• 氏名、メールアドレス、使用言語、およびパスワードで登録した場合はパスワード（ソルト付きの一方向ハッシュ（scrypt）としてのみ保存します）
• 「Googleで続ける」を選択した場合、Googleから提供される氏名、メールアドレスおよびGoogleアカウントID。Googleのパスワードを当社が受け取ることはありません。
• 役割（一般ユーザーまたは管理者）、メール配信設定、利用停止の有無などのアカウントの状態に関する情報

プロフィールおよび投稿内容

• クリエイタープロフィール：氏名、肩書き、自己紹介、所在地、プロフィール写真、ジャンル、興味・関心、希望するコラボレーションの種類、経歴、ポートフォリオ、ギャラリー画像、連携チャンネル
• ブランドプロフィール：ブランド名・会社名、ウェブサイト、ロゴ、説明、カテゴリー、ジャンル、目標、予算帯、ポートフォリオ、ギャラリー、伸ばしたいチャンネル
• アップロードされた画像（JPEG、PNGまたはWebP）。当社のデータベースに保存します。
• キャンペーン・提案：タイトル、概要、目的、成果物、プラットフォーム、報酬、スケジュール、提案先として記載したブランド
• Tokyo内：住民プロフィール（氏名、役割、肩書き、自己紹介、ホームエリア、ジャンル、スキル、探しているもの、リンク）、アバターの外見、AIエージェントに設定したブリーフおよびFAQ、つながり申請、ダイレクトメッセージおよびコラボレーションの提案、スポットチャンネルへの投稿、ショップの出品、ブースおよび掲示板への投稿（記載された連絡先を含みます）
• 公開フィードバックボードへの投稿：種類、タイトル、詳細、スクリーンショット、投票、およびその後の編集内容
• コンテンツや人物に関してお客様が行った報告、および当社へのお問い合わせ
• 本サービスの以前のバージョンで取得したウェイトリスト登録情報（役割、氏名、メールアドレス、職業、自己紹介、プロフィールへのリンク、興味・関心、当サービスを知ったきっかけ、会社名、キャンペーンに関するメモ）。現在も保有しています。

連携するSNSアカウント

YouTube、X（旧Twitter）、Instagram、TikTok、TwitchまたはGitHubを連携すると、お客様は当該プラットフォームにログインし、読み取り専用のアクセスを許可します。当社はこのアクセスを1回だけ使用して、ハンドル名、表示名、プロフィールURL、プロフィール画像、フォロワー数・登録者数および一部の公開統計（動画数やリポジトリ数等）を読み取り、プロフィールに認証済みとして表示するために保存します。アクセストークンは保存せず、お客様に代わって投稿することも、非公開のメッセージを読むこともできません。

リンクを手動で追加した場合は、当社のサーバーがその公開URLにアクセスし、ページが一般に公開しているメタデータ（タイトル、説明文、プレビュー画像、表示されている場合はフォロワー数等）を読み取ります。

決済情報

有料のブースおよび掲示板投稿は、Stripe Checkoutを通じて購入いただきます。カード情報その他の決済情報はStripeが直接取得し、当社がカード番号の全体を閲覧・保存することはありません。当社は、Checkoutのセッションid、購入内容、金額および決済の成否を受け取り、保存します。Stripeは、領収書の発行や不正防止のために、メールアドレスや請求先の国を当社に共有する場合があります。

本サービスが生成する情報

• AIによるプロフィール分析（推奨ジャンル、強み、コラボレーションのアイデア）、キャンペーン・アプローチ文・提案の下書き、ならびにTokyo内でのAIエージェントとの会話
• 検索用データ：人やAIエージェントが意味に基づいてプロフィールを検索できるよう、公開プロフィールのテキストを分割し、数値表現（エンベディング）に変換します。
• ブースおよび掲示板投稿に対するAIによるエリア適合性の審査結果
• 当社が送信したメールおよびモデレーションの判断に関する記録

自動的に取得する情報

• Tokyo内のプレゼンス：Tokyoに滞在している間、他のユーザーが周囲にいる人を把握できるよう、お客様の位置、滞在している場所および最終滞在時刻を取得します。
• IPアドレスおよびリクエスト情報：AI機能の利用回数制限のためにIPアドレスを使用します。この情報はサーバーのメモリ上に約10分間のみ保持されます。また、ホスティング事業者が、セキュリティおよび障害対応のために標準的なサーバーログ（IPアドレス、日時、アクセスしたページ、ブラウザのユーザーエージェント）を保持します。
• プライバシーに配慮したアクセス解析：Vercel Web Analyticsにより、ページビュー数、参照元、訪問者の国、端末の種類、ブラウザおよびOSを集計します。Cookieを使用せず、他のウェブサイトをまたいだ追跡は行わず、訪問は24時間以内に破棄されるハッシュ値により集計されます。
• プロダクト分析：本サービスの利用状況（利用されたページや機能、Tokyo内のどのエリア・場所で利用されたか、セッションの長さ）を把握するためにPostHogを利用します。イベントには住民ID（引っ越し後）およびロールが含まれますが、メッセージ、投稿、チャットに書いた内容は送信しません。初期設定では、PostHogはCookieやブラウザストレージを使用しません。
• フィードバックの送信状況：フィードバックボードに投稿された際、バグを再現できるよう、送信元のページおよびブラウザのユーザーエージェントを記録します。これらは当社の管理者のみが閲覧できます。
• お客様の端末に保存するCookieおよびローカルストレージ。詳しくはCookie・ローカルストレージポリシーをご覧ください。

ご提供いただきたくない情報

プロフィール、投稿またはメッセージには、要配慮個人情報（病歴、信条、犯罪の経歴等）や第三者の個人情報を含めないでください。また、メッセージで銀行口座やカード情報を共有しないでください。

本サービスの多くの部分は、公開を前提としています。

• クリエイター・ブランドのプロフィール、キャンペーンおよび提案は、アカウントをお持ちでない方や検索エンジンを含め、インターネット上の誰でも閲覧できます。プロフィールに掲載されたすべての情報、プロフィールに保存したAI分析、および連携したアカウントの認証済み統計が含まれます。
• Tokyo内では、住民プロフィール、アバター、プレゼンス（滞在場所およびオンラインかどうか）、スポットチャンネルへの投稿、ショップの出品、ブースおよび掲示板への投稿が、他の訪問者に表示されます。
• お客様のAIエージェントは、住民プロフィール、ブリーフおよびFAQ、ならびに公開プロフィールを用いて、他の人からの質問に回答します。エージェントに共有されたくない内容は、ブリーフに記載しないでください。
• フィードバックボード（/feedback）への投稿は、インターネット上の誰でも閲覧できます。タイトル、詳細、スクリーンショット、対応状況および当社からの更新、ならびにお客様のTokyoでの名前とプロフィール写真（引っ越し前の場合は名）が表示されます。各投稿の投票数は表示されますが、誰が投票したかは表示されません。
• ダイレクトメッセージおよび提案は、お客様と相手方のみが閲覧できます。ただし、いずれかが報告した場合は当社のモデレーターも閲覧します（第4項参照）。

メールアドレス、パスワード、決済情報およびアカウント設定が他のユーザーに表示されることはありません。公開ページは複製され、または検索エンジンに登録される可能性があるため、当社が削除した後も他の場所で情報が閲覧できる場合があります。

当社は、個人情報を以下の目的の範囲内でのみ利用します。

• アカウントの作成・保護、ログイン、および連携するSNSアカウントの認証のため
• プロフィール、キャンペーン、提案およびTokyo内のコンテンツを公開・表示し、メッセージ、つながり申請および提案を届けるため
• マッチングの提案、AIエージェントおよび検索の運用、ならびにご依頼に応じた分析、下書きおよびエリア適合性審査の生成のため
• ブースおよび掲示板投稿の代金の決済、購入内容の提供、および返金への対応のため
• 登録直後の短いウェルカムメール（各メールのリンクからいつでも配信停止できます）を含むサービスに関するメールの送信、およびお問い合わせへの回答のため
• お客様が投稿したフィードバックを確認・優先順位付けして対応し、お客様が投稿または投票したフィードバックに更新があった際にメールでお知らせするため（これらのメールには個別の配信停止リンクがあります）
• 本サービスの安全を確保するため（報告の調査、コンテンツの削除、アカウントの利用停止・凍結、スパム・不正行為・濫用の防止、利用規約およびコミュニティガイドラインの執行）
• 本サービスの改善のため、利用状況を統計的に把握するため
• 法令上の義務（税務・会計上の記録を含みます）を履行し、適法な要請に対応するため

モデレーション：メッセージ、投稿、プロフィールその他のコンテンツが報告された場合、当社は報告時点の内容の記録（スナップショット）を保存し、モデレーターが確認します。濫用の調査、本サービスの安全確保または法令遵守のために必要な場合を除き、当社がダイレクトメッセージを閲覧することはありません。

上記の利用目的と関連性を有すると合理的に認められる範囲を超えて個人情報を利用する場合は、事前にお知らせし、法令上必要な場合はご本人の同意を得ます。

当社のAI機能はVercel AI Gatewayを経由して動作し、各リクエストは当社が選択したモデル提供事業者（現在、文章生成はAnthropic, PBC、エンベディングはVoyage AI）に転送されます。機能に応じて、リクエストには関連するプロフィール、キャンペーン、投稿または会話のテキスト、およびリンク先ページの公開メタデータが含まれます。Anthropicは、同社の商用利用規約上、APIの入出力を同社のモデルの学習に使用しません。

Tokyoでは、すべての住民がAIエージェントを持ち、エージェントは住民に代わって訪問者と会話し、コラボレーションのアイデアを検討・交渉できます。エージェントが使用するのは第3項に記載する情報のみであり、誰かを拘束することはできません。エージェントが合意した内容は、双方がご自身で確認するまで提案の下書きにとどまります。

AIの出力は提案にすぎません。保存または送信される前にお客様が確認・編集でき、当社がAIを用いてお客様に法的効果またはこれと同様の重大な影響を及ぼす決定を行うことはありません。AIによるエリア適合性審査により、お支払い前にブースや掲示板投稿をお断りする場合があります。アカウントに関するモデレーションの判断は人が行います。

GDPRまたは英国GDPRが適用される場合、当社は、契約の履行（アカウント、マーケットプレイス、Tokyo、購入およびご依頼の機能の提供）、当社の正当な利益（お客様の権利と比較衡量のうえ、本サービスの安全確保、コンテンツのモデレーション、統計的な利用状況の把握、オンボーディングメールの送信、マッチング）、お客様の同意（同意をお願いする場合。いつでも撤回できます）および法的義務を根拠として個人情報を取り扱います。

当社は、お客様の個人情報を販売せず、また行動ターゲティング広告のために共有することもありません。法令で認められる場合を除き、ご本人の同意なく個人情報を第三者に提供しません。個人情報は以下の場合に限り共有します。

• 一般の方および他のユーザーへの公開：第3項に記載する情報
• 委託先：利用を制限する契約のもと、当社に代わってデータを処理する事業者に取扱いを委託します。Vercel Inc.（ホスティング、サーバーログ、アクセス解析およびAI Gateway）、PostHog, Inc.（プロダクト分析）、Neon（データベース。Databricks, Inc.の一部門）、Anthropic, PBCおよびVoyage AI（AIモデル。Vercel AI Gateway経由）、Stripe（決済）、Resend（メール配信）、ならびにお客様がログインまたはアカウント連携を選択した場合に限りGoogle、X、Meta（Instagram）、TikTok、TwitchおよびGitHub。当社は、個人情報保護法に従い委託先を適切に監督します。
• 法令に基づく場合：裁判所の命令や公的機関からの適法な要請に応じる場合、または人の生命、身体もしくは財産、もしくはユーザーおよび本サービスの権利・安全の保護のために必要な場合
• 事業の承継：合併、買収または事業譲渡に伴い個人情報が承継される場合。承継者は、受け取った情報について本ポリシーに拘束されます。

当社の委託先は、主にアメリカ合衆国において、日本国外でデータを保存・処理します。アメリカ合衆国には、個人情報保護法に相当する包括的な連邦法は存在せず、分野ごとの連邦法、不公正・欺瞞的な行為に対する連邦取引委員会（FTC）の執行、カリフォルニア州消費者プライバシー法等の州法により保護が図られています。外国の個人情報保護制度については、個人情報保護委員会が公表する情報もご参照ください。

当社は、当社の指示に従ってのみデータを処理し、個人情報保護法上当社に求められる水準に相当する安全管理措置を講じることを契約上義務付けられた事業者を利用することにより、お客様の情報を保護しています。EEAまたは英国からの個人データの移転については、委託先が参加している場合はEU-U.S.データ・プライバシー・フレームワークに、それ以外の場合は標準契約条項に依拠します。これらの措置の詳細はお問い合わせください。

• アカウント、プロフィールおよびTokyo内のコンテンツ：アカウントが存在する間。アカウントの削除をご請求いただいた場合は、以下に定める場合を除き、アカウントおよびこれに紐づくコンテンツを削除します。
• ダイレクトメッセージ：お客様または相手方のアカウントが削除されるまで
• ログインセッション：30日間、またはログアウトするまで
• 購入記録：税務・会計上の要請により7年間
• 報告およびモデレーションの記録：繰り返しの濫用への対応および対応状況の記録のため、解決後最長3年間
• ウェイトリストの登録内容：削除のご請求があるまで（いずれの場合も登録から最長3年間）
• 利用回数制限の記録：約10分間（メモリ上のみ）。ホスティング事業者が保持するサーバーログ：原則として最長30日間
• お問い合わせおよびご請求の内容：対応に必要な期間およびその後最長3年間
• フィードバックの投稿および投票：お客様が投稿またはアカウントを削除するまで

削除したデータは、上書きされるまでの短期間、暗号化されたバックアップに残る場合があります。

当社は、個人情報の漏えい、滅失または毀損の防止その他の安全管理のため、以下の措置を講じています。

• 組織的安全管理措置：個人情報の取扱いに関する責任者を定め、管理者権限を限定し、すべてのモデレーション操作を監査ログに記録し、事故やご請求に対応する手順を整備しています。
• 人的安全管理措置：個人情報にアクセスする者に守秘義務を課し、取扱いに関する教育を行っています。
• 物理的安全管理措置：データは委託先が運用し、物理的な入退室管理が行われているデータセンターで保管されています。個人情報を紙媒体で保管することはありません。
• 技術的安全管理措置：すべての通信をHTTPSで暗号化し、パスワードはソルト付きscryptハッシュ、セッショントークンはSHA-256ハッシュとしてのみ保存してhttpOnly Cookieで管理し、SNSのアクセストークンは保存せず、メールアドレスは公開ページおよびAPIの応答から除外し、リンクのメタデータ取得時には公開されたhttpsリソースのみを読み取ります。
• 外的環境の把握：委託先がデータを保存する国の個人情報保護制度を把握したうえで利用しています（第8項参照）。

完全に安全なシステムは存在しません。お客様の権利利益を害するおそれのある漏えい等が発生した場合は、法令に従いご本人および関係当局に通知・報告します。

お客様は、個人情報保護法に基づき、当社が保有するご本人の保有個人データについて、利用目的の通知、開示（第三者提供記録の開示を含みます）、内容の訂正・追加・削除、利用の停止・消去および第三者への提供の停止を請求できます。お住まいの地域によっては、アクセス、訂正、削除、データポータビリティ、取扱いへの異議・制限、同意の撤回、およびこれらの権利の行使を理由に差別を受けない権利も有します。

• ログイン中は、プロフィール、住民プロフィールおよびエージェントのブリーフをご自身で編集でき、SNSアカウントの連携はいつでも解除できます。
• 当社が送信するすべてのメールに配信停止のリンクがあります。フィードバックの更新通知を停止した場合、停止されるのはその通知のみです。
• ご自身のフィードバック投稿はいつでも編集・削除でき、投票も取り消せます。
• アカウントの削除その他のご請求は、アカウントに登録したメールアドレスから hello@collabotokyo.com 宛にご連絡ください。対応前にご本人確認をお願いする場合があります。当社は遅滞なく、遅くとも30日以内に対応し、手数料はいただきません。

EEAまたは英国にお住まいの方で、当社の対応にご不満がある場合は、所在地のデータ保護監督機関に苦情を申し立てることもできます。

当社は、ログイン状態の維持、ログインおよびアカウント連携の安全な処理、言語設定の記憶のためにCookieを使用し、表示設定の記憶のためにローカルストレージを使用します。広告用またはサイト横断的な追跡用のCookieは使用しません。詳しくはCookie・ローカルストレージポリシーをご覧ください。

本サービスは13歳未満の方を対象としておらず、当社が13歳未満の方の個人情報を意図的に取得することはありません。18歳未満の方は、親権者または法定代理人の同意を得た場合に限り本サービスを利用できます。適切な同意なくお子様が個人情報を提供したと思われる場合はご連絡ください。当該情報を削除します。

当社は、本サービスの発展に応じて本ポリシーを変更することがあります。変更後のポリシーは新たな施行日とともに本ページに掲載し、重要な変更については、施行前にメールまたは本サービス上でお知らせします。

個人情報の取扱いに関するご質問、ご請求および苦情は hello@collabotokyo.com までご連絡ください。誠実かつ迅速に対応いたします。