プライバシーポリシー
本ポリシーは、DMFマーケティング利用規約(第38条)が参照する「プライバシーポリシー」です。本サービスを利用する会員は、本ポリシーに同意したものとみなされます。利用規約と本ポリシーが抵触する場合は、本ポリシーが優先して適用されます(個人情報の取扱いに関する事項に限る)。
- 個人情報取扱事業者の名称
- 取得する個人情報の種類
- 個人情報の利用目的
- 個人情報の第三者提供
- 個人情報の委託
- 外部送信・Cookie・SNS連携データ
- 安全管理措置
- 個人情報の保存期間
- 開示・訂正・削除・利用停止の請求手続
- プライバシーポリシーの変更
- お問い合わせ窓口
第1条(個人情報取扱事業者の名称・所在地)
| 名称 | 株式会社DMF |
|---|---|
| 所在地 | 東京都豊島区巣鴨1-7-6 東邦アネックス2F |
| 代表者 | 新保萌絵 |
当社は、個人情報の保護に関する法律(以下「個人情報保護法」)その他の関係法令を遵守し、本サービスの提供において取得する個人情報を適切に取り扱います。
2017年施行の改正個人情報保護法により、いわゆる「5,000件要件」(取扱う個人情報が5,000件以下の事業者を適用除外とする規定)は撤廃されています。現行法上、個人情報を事業活動に利用する事業者は、規模・件数を問わずほぼ例外なく「個人情報取扱事業者」(個人情報保護法第16条2項)に該当します。また、一般の個人情報取扱事業者が個人情報保護委員会へ事前届出を行う制度は現行法上存在しません(届出が必要となるのはオプトアウト方式による第三者提供等の限定的な場面のみです)。当社は本ポリシーに定める方法以外での第三者提供(オプトアウト方式)を行わないため、現時点で個人情報保護委員会への届出は発生しません。
第2条(取得する個人情報の種類)
当社は、本サービスの提供において、以下の個人情報を取得します。
2-1. インフルエンサー(IF)に関する個人情報
| 情報の種類 | 具体的な項目 | 取得の方法 |
|---|---|---|
| 基本登録情報 | 氏名、生年月日、メールアドレス、電話番号 | 会員登録フォームへの本人入力 |
| SNSアカウント情報 | InstagramアカウントID、SNSユーザー名・URL | SNS連携によるOAuth認可または本人入力 |
| インサイト情報 | フォロワー数、リーチ数、インプレッション数、エンゲージメント率等 | Instagram Graph API等のSNS公式APIによる正規取得 |
| 発送先住所 | 郵便番号、都道府県、市区町村、番地、建物名・部屋番号(PR商品の発送に使用) | 本人入力(案件受諾時) |
| 活動情報 | 応募・受諾・投稿の履歴、投稿URL、投稿のキャプチャ(スクリーンショット)、レビュー内容 | 本サービス上での操作・投稿 |
| コミュニケーション記録 | 企業とのメッセージ記録、当社サポートとのやり取り | 本サービス上のメッセージ機能・問い合わせ |
2-2. 企業(法人・個人)に関する個人情報
| 情報の種類 | 具体的な項目 | 取得の方法 |
|---|---|---|
| 担当者情報 | 担当者氏名、担当者メールアドレス、電話番号 | 企業登録フォームへの本人入力 |
| 事業者情報 | 会社名・屋号、所在地、業種 | 企業登録フォームへの本人入力 |
| 活動情報 | 掲載案件情報、IF採用・評価の履歴、レビュー内容 | 本サービス上での操作・掲載 |
| 決済関連情報 | 決済に必要な取引情報(利用料の請求・入金確認に必要な範囲の情報に限る)。クレジットカード番号等の機微な決済情報は当社が直接保持せず、当社が別途選定する外部決済事業者が管理する | 外部決済事業者のフォーム(当社への連携は最小限の取引情報のみ) |
| コミュニケーション記録 | IFとのメッセージ記録、当社サポートとのやり取り | 本サービス上のメッセージ機能・問い合わせ |
2-3. Cookieおよびアクセスログ
当社は、本サービスの円滑な提供・改善のため、Cookieその他の技術(ローカルストレージ、セッションID等を含む)を使用します。詳細は第6条をご参照ください。
第3条(個人情報の利用目的)
当社は、取得した個人情報を、以下の目的のために利用します。これらの目的の範囲を超えて利用する場合は、あらかじめ本人の同意を得るものとします。
3-1. 全会員共通
| 利用目的 | 内容 |
|---|---|
| 本サービスの提供・運営 | 会員登録、認証、マッチング、メッセージ機能、通知等の本サービスの提供 |
| 本人確認・不正利用防止 | 多重登録・なりすまし・不正行為の検知・防止 |
| お問い合わせへの対応 | 会員からの問い合わせ、サポート対応 |
| 本サービスの改善・新機能開発 | 利用状況の分析、障害対応、機能改善、テスト |
| マーケティング・コミュニケーション | 本サービスに関するお知らせ、更新情報の案内(メールマガジン等は別途同意取得) |
| 法令上の義務の履行 | 法令・規制・裁判所命令等に基づく対応 |
3-2. IFに固有の利用目的
| 利用目的 | 内容 |
|---|---|
| マッチングのための情報表示 | インサイト情報(フォロワー数・リーチ等のバンド表示)・活動履歴を企業が閲覧できるよう表示 |
| PR商品の発送 | 企業がIFへPR商品を発送するための発送先住所の提供(詳細は第4条) |
| 投稿の確認・完了確定 | IFが提出した投稿URL・キャプチャを企業が確認するための表示 |
| レビュー・評価表示 | 双方向レビューの集計・表示(平均星・件数) |
3-3. 企業に固有の利用目的
| 利用目的 | 内容 |
|---|---|
| 企業審査 | 企業登録の審査・承認・不承認の判断 |
| 掲載案件の管理 | PR案件の公開・管理・三層精査への対応 |
| 利用料の請求・収納 | 月額利用料の請求・決済処理(外部決済事業者との連携) |
第4条(個人情報の第三者提供)
4-1. 第三者提供の原則
当社は、以下の場合を除き、本人の事前の同意なく個人情報を第三者へ提供しません。
- 法令に基づく場合(裁判所の命令、行政機関からの照会等)
- 生命・身体・財産の保護のために必要な場合(緊急時等)
- 公衆衛生の向上・児童の健全育成のために必要な場合(個人情報保護法の要件を満たす場合)
- 国の機関・地方公共団体・その委託者への協力(個人情報保護法の要件を満たす場合)
- 以下の4-2に定める、本サービスの性質上必要な場合
4-2. PRマッチングサービスの性質上、必要な範囲での提供
本サービスはPRマッチングプラットフォームであり、以下の目的の範囲内で、IFの個人情報を企業へ提供します。会員は、本サービスへの登録をもってこれに同意したものとみなされます。
| 提供情報 | 提供先 | 提供目的 | 根拠 |
|---|---|---|---|
| IFのインサイト情報(バンド表示) | 企業 | PR案件のマッチング判断 | IFが本サービスに登録・連携することによる同意(利用規約第28条)。SNS連携時に同意チェックを取得 |
| IFのプロフィール情報(氏名を除く表示名・SNSアカウント情報) | 企業 | 案件応募・採用の判断 | 同上 |
| IFの発送先住所 | 企業 | PR商品の発送のみ | 案件受諾時に目的を明示した上でIFが入力・提供(目的外使用禁止は利用規約第30条7号・第38条4項) |
| IFの投稿内容(URL・キャプチャ)および活動履歴 | 企業(案件の相手方) | 投稿の確認・完了確定・レビュー | 利用規約第21条・第25〜26条に基づく |
4-3. 企業から当社が取得した個人情報の第三者提供
企業が本サービスに登録した情報(担当者情報・事業者情報)は、本サービスの提供・運営の範囲内でのみ使用します。第三者への提供は行いません(法令上の義務がある場合を除く)。
4-4. 第三者提供の記録
当社は、個人情報保護法の定めに従い、第三者提供に関する記録を作成・保存します。
第5条(個人情報の委託)
当社は、利用目的の達成に必要な範囲内で、個人情報の取扱いの一部を第三者(以下「委託先」)に委託することがあります。
| 委託先の区分 | 委託する業務の例 |
|---|---|
| クラウドサービス事業者(AWS等) | データの保存・処理・バックアップ(本サービスのインフラ) |
| 外部決済事業者 | 企業会員の月額利用料の決済処理(決済事業者は当社が別途選定し、選定後は本サービス上に表示します。事業者名の本文追記は選定確定後、本ポリシーの改定として行います) |
| メール配信事業者(AWS SES等) | 通知メール・サポートメールの送信 |
| 分析ツール事業者 | 利用状況の分析(匿名化・統計化処理後のデータを原則とする) |
当社は、委託先に対して、個人情報の安全管理のために必要かつ適切な措置を講じ、委託先における個人情報の取扱いを適切に管理・監督します(個人情報保護法第25条)。
なお、個人情報保護委員会の見解によれば、クラウド事業者との契約条件において当該事業者が個人データを取り扱わない旨が明記され、かつ適切なアクセス制御が講じられている場合は、個人情報保護法上の「外国にある第三者への提供」には該当しないとされる場合があります。当社とAWSとの契約条件(データ処理契約・利用規約)がこの要件を満たすかどうかは、契約内容の精査により確定します。該当するかどうかの最終確定は、AWSとのデータ処理契約(DPA)条件の精査結果を待つものとします。
第6条(外部送信・Cookie・SNS連携データ)
6-1. Cookieの使用
当社は、以下の目的でCookieおよびこれに類する技術を使用します。
| 種別 | 目的 | 無効化 |
|---|---|---|
| セッションCookie | ログイン状態の維持・認証 | ブラウザ設定で無効化可能(一部機能が使用不可になる場合あり) |
| 機能Cookie | ユーザー設定の記憶 | ブラウザ設定で無効化可能 |
| 分析Cookie | 利用状況の分析・改善(匿名または仮名化) | ブラウザ設定またはオプトアウトで無効化可能 |
6-2. Instagram Graph API(外部SNS連携)
本サービスは、IFのSNS連携機能のためにInstagram Graph API(Meta Platforms社提供)を使用します。
取得するデータの種類(IFの同意の下に取得):
- アカウント情報(ユーザーID、ユーザー名、プロフィール情報)
- メディア情報(投稿ID、タイプ、URL、タイムスタンプ)
- インサイト情報(フォロワー数、リーチ、インプレッション、エンゲージメント等)
利用条件:
- IFがInstagramアカウント連携(OAuth認可)を行った場合に取得します
- Meta Platformのプラットフォームポリシーに従い、当社がAPI経由で取得・使用します
- 取得したインサイトデータは、本サービスのマッチング機能(企業へのバンド表示)のためにのみ使用します
- IFはいつでも本サービス上でSNS連携を解除できます(利用規約第28条)
Meta Platformのプライバシーポリシー:https://www.facebook.com/policy.php
6-3. ソーシャルログイン(OAuth認証)
本サービスは、IF(インフルエンサー)のログイン・会員登録手段として、Google LLCおよびLINEヤフー株式会社が提供するソーシャルログイン(OAuth認証)を使用します(企業アカウントはメールアドレス・パスワードによる認証のみで、ソーシャルログインは使用しません)。
取得するデータの種類(各プロバイダーの認可画面での同意の下に取得):
- Googleアカウント:氏名、メールアドレス、プロフィール画像URL
- LINEアカウント:LINEユーザーID、表示名、プロフィール画像URL、メールアドレス(LINEの設定で連携を許可した場合)
利用条件:
- IFが各ソーシャルアカウントでの連携(OAuth認可)を行った場合に取得します
- 取得した情報は、本サービスへのログイン認証および会員登録時の基本情報の補完(氏名・メールアドレス等の自動入力)にのみ使用します
- 各プロバイダーのプラットフォームポリシー・利用規約に従い、当社がAPI経由で取得・使用します
- IFはいつでも本サービス上でソーシャルログイン連携を解除できます(解除後もメールアドレス・パスワードでのログイン設定を行うことで引き続き本サービスをご利用いただけます)
各社のプライバシーポリシー:
6-4. 分析ツール
当社は、本サービスの改善のために分析ツールを使用することがあります。分析に使用するデータは、原則として匿名化または仮名化したうえで利用します。
使用する分析ツールの名称・外部送信先・各ツールのプライバシーポリシーへのリンクは、本サービス上に別途掲示し、採用するツールの追加・変更に応じて随時更新します。
第7条(安全管理措置)
当社は、取り扱う個人情報の漏えい・滅失・毀損の防止その他の安全管理のため、以下の措置を講じます(個人情報保護法第23条・ガイドライン準拠)。
7-1. 組織的安全管理措置
- 個人情報の取扱いに関する責任者の設置
- 個人情報を取り扱う従業者・委託先の範囲の限定
- 個人情報の取扱い状況の定期的な確認・見直し
- 個人情報の漏えい等の事案に対する対応手順の整備
7-2. 技術的安全管理措置
- 個人情報へのアクセス制限(権限管理・認証)
- 通信の暗号化(HTTPS/TLS・保存データの暗号化)
- 不正アクセス防止システムの導入
- クラウドインフラ(AWS等)の提供するセキュリティ機能の活用
7-3. 物理的安全管理措置
- サーバー等のインフラはクラウド(AWS)を使用し、物理的なアクセス管理はクラウド事業者に委ねる
基本方針・規律の整備
- 個人情報の適正な取扱いに関する基本方針を策定し、取得・利用・保管・提供・廃棄の各段階における取扱規律を整備します
人的安全管理措置
- 従業者に対する個人情報の取扱いに関する教育・研修の実施、秘密保持に関する誓約の取得
第8条(個人情報の保存期間)
当社は、利用目的の達成に必要な期間、個人情報を保存します。保存期間経過後または利用目的が消滅した後は、速やかに削除または匿名化します。
| 情報の種類 | 保存期間の考え方 |
|---|---|
| 会員の基本登録情報・活動情報 | 退会後3年間 |
| 案件に関する取引記録 | 案件完了後または退会後7年間 |
| ログ・アクセス記録 | 当社の情報セキュリティ運用方針に基づき、本サービスの安定運用・不正利用防止に必要な期間保存し、期間経過後は速やかに削除または匿名化します(具体的な保存日数は当社の運用方針に基づき別途定めます) |
| 同意記録・バージョン管理 | 契約関係終了(退会)後5年間 |
第9条(個人情報の開示・訂正・削除・利用停止の請求手続)
9-1. 請求できる権利
本サービスに登録した個人情報について、本人は以下の請求を行うことができます(個人情報保護法第33〜37条)。
| 請求の種別 | 内容 |
|---|---|
| 開示請求 | 当社が保有する自己の個人情報の内容の確認 |
| 訂正・追加・削除請求 | 保有する個人情報が事実と異なる場合の訂正・追加・削除 |
| 利用停止・消去請求 | 法令の定める理由に基づく利用停止または消去 |
| 第三者提供停止請求 | 法令の定める理由に基づく第三者提供の停止 |
9-2. 請求の方法・窓口
| お問い合わせ先 | 本サービス内のお問い合わせフォーム(電話番号・メールアドレスは表示せず、フォーム誘導に統一。第11条と同一の窓口によります) |
|---|---|
| 本人確認の方法 | 当社が別途定める方法(本人確認書類の提出等を含みます)により行うものとし、詳細は本サービス上に掲示します |
| 回答期間 | 原則として、請求受付から30日以内(個人情報保護法の定めに従う) |
| 手数料 | 開示請求手数料は徴収しない(無料) |
9-3. 請求に応じられない場合
以下の場合には、ご請求にお応えできないことがあります。この場合、その旨と理由をお知らせします。
- 本人確認ができない場合
- 本人からの請求であることが確認できない場合
- 法令に基づき開示・削除等に応じることができない場合
- 第三者の権利利益を害するおそれがある場合
第10条(プライバシーポリシーの変更)
当社は、法令の改正・サービス内容の変更・業務上の必要等により、本ポリシーを変更することがあります。
- 重要な変更を行う場合は、本サービス上での掲示または登録メールアドレスへの通知等の方法により、あらかじめ会員へお知らせします。
- 変更後のポリシーは、本サービス上に掲示された時点または当社が別途定める時点から効力を生じます。
- 変更後も本サービスを継続して利用した場合、変更後のポリシーに同意したものとみなします。
- 重要な変更(個人情報の利用目的の変更・新たな第三者提供の開始等)については、別途本人の同意を取得します。
第11条(お問い合わせ窓口)
本ポリシーに関するお問い合わせ・開示等の請求は、下記お問い合わせフォームよりご連絡ください。
| 個人情報取扱事業者 | 株式会社DMF |
|---|---|
| お問い合わせ方法 | 本サービス内のお問い合わせフォーム |