プライバシーポリシー

第1条（個人情報の定義）

本ポリシーにおいて「個人情報」とは、個人情報保護法第2条第1項に定める個人情報をいい、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含みます。）、または個人識別符号が含まれるものをいいます。

第2条（取得する個人情報の種類）

弊社は、本サービスの提供にあたり、以下の個人情報を取得します。
1. 会員登録情報
氏名、メールアドレス、パスワード（暗号化して保存）、生年月日、性別
2. 本人確認情報（eKYC）
弊社は、本サービスの安全性確保および不正利用防止のため、株式会社ショーケースが提供するオンライン本人確認サービス「ProTech ID Checker」を利用し、以下の情報を取得します。
- (1) 本人確認書類の画像（運転免許証、マイナンバーカード（表面のみ）、パスポート、在留カード等）
- (2) 本人の顔写真
- (3) 本人確認書類に記載された情報（氏名、生年月日、住所等）
- ※マイナンバー（個人番号）は取得いたしません。
3. プロフィール情報
ニックネーム、プロフィール画像、所有バイク情報（車種・排気量等）、自己紹介文、ツーリングエリアの設定
4. 位置情報
ユーザーの端末から取得する位置情報（緯度・経度）。ツーリングスポットの検索、近隣ライダーの表示、マッチングの精度向上等の目的で利用します。位置情報の取得にはユーザーの明示的な同意が必要であり、端末の設定により取得を拒否することができます。ただし、位置情報の取得を拒否された場合、本サービスの一部機能をご利用いただけない場合があります。
5. 決済関連情報
弊社は、月額料金の決済にStripe, Inc.（以下「Stripe」といいます。）が提供する決済サービスを利用しています。クレジットカード番号、有効期限、セキュリティコード等のカード情報はStripeが直接取得・管理しており、弊社のサーバーには保存されません。弊社が保持するのは、Stripeが発行する顧客識別子、決済日時、決済金額、決済ステータス等の取引情報のみです。
6. 利用ログ・端末情報
アクセス日時、IPアドレス、ブラウザの種類・バージョン、オペレーティングシステム、リファラー、閲覧ページ、操作ログ、マッチング履歴、メッセージの送受信日時
7. ユーザー投稿コンテンツに含まれる情報
ツーリングレポート、コメント、レビュー等のユーザーが投稿したコンテンツに含まれる個人に関する情報

第3条（個人情報の利用目的）

弊社は、取得した個人情報を以下の目的で利用します。

1. 本サービスの提供・運営・維持・改善
2. ユーザーの会員登録、本人確認および年齢確認（18歳以上であることの確認）
3. ユーザー間のマッチング機能の提供（ツーリングエリア・バイク車種等に基づくマッチング）
4. 位置情報に基づくツーリングスポットの検索・提案および近隣ユーザーの表示
5. 有料プランの契約管理、課金・決済処理、請求および返金対応
6. ユーザーからのお問い合わせ・ご意見への対応
7. 本サービスに関する重要なお知らせ、規約変更、メンテナンス情報等の通知
8. 不正アクセス、不正利用、なりすまし、その他規約違反行為の検知・防止・対処
9. 利用規約に違反する行為に対する対応（本人確認書類と登録情報の照合を含む）
10. 本サービスの利用状況の分析および統計データの作成（個人を特定できない形式に加工した上で利用します）
11. 新機能の開発、サービスの品質向上のための調査・分析
12. キャンペーン・イベントのご案内（ユーザーが配信を希望した場合に限ります）
13. ユーザーコンテンツや統計データ等を用いた本サービスの広告宣伝
14. 本サービス内で表示されるAI生成物を生成するため
15. 上記の利用目的に付随する目的

第4条（利用目的の変更）

1. 弊社は、利用目的が変更前の利用目的と関連性を有すると合理的に認められる場合に限り、個人情報の利用目的を変更することができます。
2. 利用目的を変更した場合には、変更後の目的について、本サービス上での公表その他弊社所定の方法によりユーザーに通知します。

第5条（個人情報の第三者提供）

1. 弊社は、以下の場合を除き、あらかじめユーザーの同意を得ることなく、個人情報を第三者に提供しません。
- (1) 法令に基づく場合
- (2) 人の生命、身体または財産の保護のために必要がある場合であって、ユーザーの同意を得ることが困難であるとき
- (3) 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、ユーザーの同意を得ることが困難であるとき
- (4) 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ユーザーの同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
2. 前項の定めにかかわらず、以下の場合は第三者提供に該当しないものとします。
- (1) 弊社が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合
- (2) 合併その他の事由による事業の承継に伴って個人情報が提供される場合
- (3) 個人情報保護法の定めに基づき共同して利用する場合

第6条（個人情報の取扱いの委託）

弊社は、本サービスの提供にあたり、以下の業務を外部事業者に委託しており、委託先に対して必要な範囲で個人情報を提供する場合があります。弊社は、委託先に対し、個人情報の安全管理について適切な監督を行います。
1. オンライン本人確認（eKYC）業務
委託先: 株式会社ショーケース（ProTech ID Checker）
提供する情報: 本人確認書類の画像、顔写真
目的: ユーザーの本人確認および年齢確認
2. 決済処理業務
委託先: Stripe, Inc.
提供する情報: 決済に必要な情報（カード情報はStripeが直接取得し、弊社を経由しません）
目的: 月額・年額サブスクリプション料金の決済処理
※Stripeの個人情報の取扱いについては、Stripeのプライバシーポリシー（https://stripe.com/privacy）をご確認ください。
3. アクセス解析業務
委託先: Google LLC（Google Analytics）
提供する情報: Cookie、IPアドレス、閲覧ページ、利用端末情報等
目的: 本サービスの利用状況の分析および改善
※Google Analyticsの個人情報の取扱いについては、Googleのプライバシーポリシー（https://policies.google.com/privacy）をご確認ください。

第7条（本人確認情報（eKYC）の取扱い）

1. 弊社は、本サービスの安全性を確保し、18歳未満の者の利用を防止するため、会員登録時にオンライン本人確認（eKYC）を実施します。
2. 本人確認のために取得した情報（本人確認書類の画像、顔写真）は、以下のとおり取り扱います。
- (1) 利用目的: 本人確認、年齢確認、不正利用・なりすまし防止、複数アカウントの検知
- (2) 保存期間: 本人確認完了後、弊社所定の期間（原則として本人確認完了から90日間）保存した後、速やかに削除します。ただし、不正利用の防止に必要な場合は、アカウントの有効期間中保持し、退会後90日以内に削除します。
- (3) アクセス制限: 本人確認情報へのアクセスは、業務上必要な最小限の担当者に限定します。
3. 本人確認書類にマイナンバー（個人番号）が記載されている場合、当該番号は取得・保存いたしません。マイナンバーカードを本人確認書類として使用する場合は、表面（顔写真面）のみを利用し、裏面（個人番号記載面）は取得しません。

第8条（位置情報の取扱い）

1. 弊社は、本サービスの以下の機能を提供するため、ユーザーの端末から位置情報を取得します。
- (1) ツーリングスポットの検索・提案
- (2) 近隣エリアのライダーの表示・マッチング
- (3) ツーリングルートの提案
2. 位置情報の取得には、ユーザーの端末における位置情報サービスの許可が必要です。ユーザーは、端末の設定によりいつでも位置情報の提供を停止することができます。
3. 位置情報を提供しない場合でも、本サービスの基本的な機能はご利用いただけますが、位置情報に基づく一部機能（近隣ライダーの検索等）はご利用いただけません。
4. 弊社は、ユーザーの正確な位置情報（緯度・経度）を他のユーザーに直接開示しません。他のユーザーに表示される情報は、おおよそのエリア（市区町村レベル等）に限定されます。

第9条（Cookieおよびアクセス解析の利用）

1. 弊社は、本サービスにおいて以下の目的でCookie（クッキー）および類似の技術を使用します。
- (1) ユーザーのログイン状態の維持
- (2) 本サービスの利用状況の分析・改善（Google Analyticsの利用を含む）
- (3) ユーザー体験の向上（表示設定の保存等）
- (4) セキュリティの確保（不正アクセスの検知等）
2. Google Analyticsの利用について
弊社は、本サービスの利用状況を把握するためにGoogle LLCが提供するGoogle Analyticsを利用しています。Google Analyticsは、Cookieを利用してユーザーの利用情報を収集します。当該利用情報は匿名で収集されており、個人を特定するものではありません。Google Analyticsの利用規約およびプライバシーポリシーについては、以下のURLをご確認ください。
Google Analyticsの利用規約: https://marketingplatform.google.com/about/analytics/terms/jp/
Googleのプライバシーポリシー: https://policies.google.com/privacy
3. ユーザーは、ブラウザの設定によりCookieの受け入れを拒否することができます。ただし、Cookieを拒否した場合、本サービスの一部機能をご利用いただけない場合があります。
4. 外部送信について
弊社は、本サービスにおいて、ユーザーの端末に記録された情報を以下の外部サービスに送信しています。
(1) Google Analytics（Google LLC）
送信される情報: Cookie情報、閲覧ページのURL、閲覧日時、IPアドレス、ブラウザ・OS情報、画面解像度、言語設定
利用目的: 本サービスの利用状況の分析・改善
オプトアウト: https://tools.google.com/dlpage/gaoptout
(2) Stripe（Stripe, Inc.）
送信される情報: 決済に必要な情報（カード情報、取引情報）
利用目的: 決済処理の実行

第10条（個人情報の安全管理措置）

1. 弊社は、利用者情報の漏えい、滅失または毀損の防止その他の利用者情報の安全管理のために、必要かつ適切な措置を講じています。
2.弊社が講じる安全管理措置の具体的な内容については、本プライバシーポリシーに記載の弊社のお問合せ窓口にお問い合わせください。

第11条（個人情報の保存期間）

1. 弊社は、利用目的の達成に必要な範囲内で、個人情報を保存します。
2. 各情報の保存期間は以下のとおりです。
- (1) 会員登録情報: アカウント有効期間中および退会後90日間
- (2) 本人確認情報（eKYC）: 本人確認完了後90日間（第7条第2項の定めに従います）
- (3) プロフィール情報: アカウント有効期間中および退会後90日間
- (4) 位置情報: 利用目的の達成後速やかに削除（リアルタイム処理後は保持しません）
- (5) 決済関連情報（弊社保有分）: 法令に基づく保存義務期間（退会後最長7年間）
- (6) 利用ログ: 最終アクセスから1年間
- (7) ユーザー投稿コンテンツ: アカウント有効期間中および退会後90日間
3. 前項の定めにかかわらず、法令に基づく保存義務がある場合、または不正利用の調査・対応に必要な場合は、当該目的に必要な範囲で個人情報を保存することがあります。

第12条（個人情報の開示）

1. ユーザーは、弊社に対し、個人情報保護法の定めに基づき、自己に関する保有個人データの電磁的記録の提供による方法その他弊社が定める方法による開示を請求することができます。
2. 開示の請求を行う場合は、第17条に定めるお問い合わせ窓口に対し、本人確認に必要な書類を添えてご連絡ください。
3. 弊社は、開示の請求を受けた場合、ユーザー本人からの請求であることを確認の上、遅滞なく対応します。ただし、以下の場合は、その全部または一部を開示しないことがあります。開示しない決定をした場合は、その旨を遅滞なく通知します。
- (1) ユーザー本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
- (2) 弊社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
- (3) その他法令に違反することとなる場合
4. 開示の請求に際し、弊社所定の手数料（1件あたり1,000円（税込））をいただく場合があります。

第13条（個人情報の訂正・追加・削除）

1. ユーザーは、弊社が保有する自己の個人情報が事実でない場合、個人情報保護法の定めに基づき、弊社に対して個人情報の訂正、追加または削除（以下「訂正等」といいます。）を請求することができます。
2. 弊社は、前項の請求を受けた場合、利用目的の達成に必要な範囲内において、遅滞なく必要な調査を行い、その結果に基づき、個人情報の訂正等を行い、その旨をユーザーに通知します。

第14条（個人情報の利用停止・消去）

1. ユーザーは、自己の個人情報が、あらかじめ公表された利用目的の範囲を超えて取り扱われている場合、または不正の手段により取得されたものである場合、個人情報保護法の定めに基づき、弊社に対して個人情報の利用停止または消去（以下「利用停止等」といいます。）を請求することができます。
2. ユーザーは、自己の個人情報が個人情報保護法の規定に違反して第三者に提供されている場合、弊社に対して個人情報の第三者への提供の停止を請求することができます。
3. 弊社は、前各項の請求を受け、その請求に理由があることが判明した場合は、遅滞なく個人情報の利用停止等または第三者への提供の停止を行い、その旨をユーザーに通知します。ただし、利用停止等または第三者への提供の停止に多額の費用を要する場合その他利用停止等を行うことが困難な場合であって、ユーザーの権利利益を保護するために必要なこれに代わるべき措置をとれるときは、この代替策を講じます。

第15条（18歳未満の利用禁止）

1. 本サービスは、18歳以上の方を対象としたサービスです。18歳未満の方は本サービスを利用することができません。
2. 弊社は、18歳未満の方から故意に個人情報を収集することはありません。万が一、18歳未満の方から個人情報を取得したことが判明した場合、弊社は速やかに当該個人情報を削除します。

第16条（個人情報の取扱いに関する苦情・相談）

弊社は、個人情報の取扱いに関する苦情・相談に対し、適切かつ迅速に対応します。苦情・相談がある場合は、第17条に定めるお問い合わせ窓口までご連絡ください。

第17条（お問い合わせ窓口）

個人情報の取扱いに関するお問い合わせ、開示等の請求、苦情・相談は、以下の窓口までご連絡ください。
（本件における個人情報取扱事業者）
事業者名: 株式会社One-to-Many
代表者: 代表取締役島根知也
所在地: 東京都新宿区西新宿8-11-10 星野ビル
サービスURL: https://bun-bun.jp/
お問い合わせ先: contact@bun-bun.jp

第18条（本ポリシーの変更）

1. 本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除いて、ユーザーに通知することなく変更することができるものとします。ただし、個人情報保護法その他の法令により、ユーザーの同意が必要となる内容の変更を行う場合は、弊社所定の方法によりユーザーの同意を取得します。
2. 弊社が別途定める場合を除いて、変更後のプライバシーポリシーは、本サービス上に掲載した時点から効力を生じるものとします。
3. 重要な変更を行う場合は、本サービス上での通知、電子メールによる通知その他弊社が適切と判断する方法により、ユーザーに事前に告知します。