個人情報保護方針

1. 取得する情報

（１）氏名、表示名、メールアドレス、電話番号、所属、担当者情報。

（２）企業情報、店舗情報、所在地、許認可、事業者確認資料。

（３）クリエイターのプロフィール、生年月日、国籍、居住地、対応地域、言語、SNS URL、任意のSNS連携で取得するアカウントID、ユーザー名、表示名、フォロワー数、投稿数、連携と同期に必要な認証トークン、権限範囲及び有効期限、ポートフォリオ、本人確認提出状況、任意の食事・アレルギーメモ及び緊急連絡先。

（４）応募内容、キャンペーン条件、チャット、提出物、UGC、確認記録。

（５）位置情報を許可した場合の端末の現在地、地図に表示した範囲、店舗・場所の検索語、地図の操作情報。現在地を中心にした表示範囲は周辺キャンペーン検索のため当社APIへ送信されますが、端末の正確な現在地をプロフィールとして保存しません。

（６）端末情報、IPアドレス、User Agent、Firebase Installation IDその他のアプリ・端末識別子、通知トークン、完全性確認情報、アクセスログ、クラッシュログ、セキュリティイベント。

（７）本人確認書類・セルフィー、事業者確認書類、プロフィール画像・カバー画像及び各審査の結果。これらの外部サービスでの処理は第3節で説明します。

（８）有料プランの契約、購入・更新・解約、取引の識別情報、金額・通貨、キャンペーン報酬の請求・支払証跡及びその添付書類。

2. 利用目的

取得した情報は、アカウント作成、ログイン、本人確認、企業審査、キャンペーン運営、応募、選定、連絡、提出、確認、請求、セキュリティ、不正利用防止、通報、紛争対応、法令対応、重要通知、品質改善のために利用します。

現在地、地図の表示範囲、店舗・場所の検索語及び地図操作情報は、現在地周辺のキャンペーン表示、店舗・場所の検索、地図表示、検索結果及び地図機能の品質改善のために利用します。

登録メールアドレス、活動地域及び登録済みチャンネル情報などは、アプリ内Creator Quest候補の順序付けに利用することがあります。Instagram APIから取得した情報及び同APIによる連携の有無は、この順序付けに利用しません。

MetaのInstagram APIから取得する情報は、クリエイターが任意に連携したInstagramプロアカウントの接続確認、キャンペーン応募資格の確認、基本プロフィールと件数指標の同期、本人及び応募先企業への表示に限って利用します。広告配信、マーケティング対象の選定、案件推薦、メッセージ、コメント、投稿、インサイト又は広告管理には利用しません。

3. 共有と第三者提供

企業には、応募審査、日程調整、発注、検収、直接支払、問い合わせ対応に必要なクリエイター情報を表示します。クリエイターには、応募判断、訪問、納品、検収、直接支払確認に必要な企業情報を表示します。

応募先企業に表示するInstagram情報は、表示名、ユーザー名、公開プロフィールURL、フォロワー数、投稿数、接続確認状態及び当社が発行する技術的な参照IDなど審査に必要な範囲に限定し、Instagramの内部アカウントID及び認証トークンは提供しません。

JapanQuestは、Cloudflare, Inc.、Railway Corporationその他のクラウド、認証、通知、分析、エラー監視、サポート、決済関連サービスの委託先に、業務上必要な範囲で情報を取り扱わせることがあります。

クリエイターの本人確認にはStripe Identityを利用します。JapanQuestは、本人確認セッションの作成に必要なユーザーID、本人確認に関する識別情報及び登録されている場合のメールアドレス・電話番号をStripeに送信します。利用者はStripeの本人確認画面で本人確認書類とセルフィーを提出し、Stripeが書類の確認及び顔の特徴を用いた照合を行います。

この連携でJapanQuestのAPIが保存する情報は、本人確認セッションの参照ID、審査状態、確認日時及び結果・再提出理由です。本人確認書類やセルフィーの原本をこのAPIのファイル保存先に保存することはありませんが、権限を持つ担当者がStripeの管理機能を通じて提出資料や確認結果を確認できる場合があります。Stripeによる取扱いは同社の案内及びプライバシーポリシーも確認してください。

事業者確認の自動審査にはOpenAIを利用します。提出された事業者確認書類の画像又はPDFの内容（PDFの場合はファイル名を含みます）と、登録済みの企業名、法人名、担当者名、所在地、市区町村、事業種別、店舗名、登録種別、登録番号及び適格請求書発行事業者登録番号を、登録内容との整合性や資料の確認のために送信します。審査結果に応じて承認、再提出依頼又は運営による確認の対象となり、審査状態と理由を保存します。

プロフィール画像・カバー画像と企業又はクリエイターの区分、キャンペーンのタイトル、説明、条件、登録情報及び画像も、安全性や禁止内容の確認のためにOpenAIへ送信します。プロフィール画像の審査は人物の特定や年齢、人種、健康状態等の機微な属性の推定を目的としません。

企業向け有料プランの決済には、利用する経路に応じてApple、Google Play又はStripeを利用します。JapanQuestは、契約するアカウントと決済を対応付ける識別情報、商品・プラン、取引ID又は購入トークン、購入・更新・解約等の状態、期間、金額及び通貨を、購入確認とプラン管理のために取り扱います。Stripeの決済画面を作成する際は、請求用メールアドレス又は顧客ID、企業・決済セッションの識別情報と選択したプランを送信します。カード番号等は各決済事業者の画面で入力します。

Google Maps Platformを利用する場合、検索語、IPアドレス、位置情報、地図の表示範囲・操作情報、端末・Maps識別子及びクラッシュ情報がGoogleへ送信されることがあります。Googleは、Google Maps／Google Earth追加利用規約及びGoogleプライバシーポリシーに従い、Googleサービスの提供、保護、維持及び改善のためにこれらを処理します。

ログイン、プッシュ通知及び不正利用防止にはGoogle Firebase、Apple Push Notification service、Expoその他の提供者を利用し、認証情報、IPアドレス、アプリ・端末識別子、通知トークン、完全性確認情報及び通知配信情報を必要な範囲で処理させることがあります。

4. 国外処理

サービス提供、安定運用、セキュリティ、通知、ログ分析、問い合わせ対応のため、国外に拠点を持つクラウドまたは外部サービスがデータを処理することがあります。

国外で処理される可能性がある情報には、アカウント情報、ログ、通知トークン、SNS接続情報及び認証トークン、アップロードメタデータ、チャットや提出物、エラー情報のほか、Stripe Identityに提出する本人確認書類・セルフィー及び本人確認に必要な登録情報、OpenAIに送信する事業者確認書類の内容及び照合用の企業登録情報、プロフィール画像・カバー画像、キャンペーンの内容・画像、決済・契約管理に必要な取引情報が含まれます。これらは、各機能で利用する提供者を通じて処理されます。

キャンペーン報酬の支払先口座等の専用入力項目はありませんが、利用者がチャット、メモ又は添付書類に含めた情報も処理の対象となります。不要な個人情報を入力・添付しないでください。

5. 保存、安全管理、削除

JapanQuestは、利用目的、法令上の保存義務、不正対策、紛争対応に必要な期間、個人情報とログを保存します。アクセス制御、暗号化、権限分離、ログ管理、バックアップ、委託先管理など必要な安全管理措置を講じます。

SNS連携の認証トークンは暗号化して保存し、接続維持と利用者が実行する同期のためにのみ使用します。Instagram連携の解除が完了した場合、当該トークンと保存済みInstagramプロフィール情報を削除し、Metaへのアクセス権限を取り消します。Metaから正当な認証解除又はデータ削除要求を受けた場合も、対応するInstagram連携情報を削除します。

アカウント、プロフィール、任意の食事・アレルギーメモ、緊急連絡先及び通知トークンは利用中に保存し、退会時に削除又は匿名化します。外部SNSの解除再試行に必要な暗号化済み認証情報は、削除申請から最長30日で削除します。

退会後も、採択又は完了したキャンペーン、提出、チャット及び直接支払の紛争証跡は原則3年間、同意・承認・アカウント措置・セキュリティ監査記録は原則5年間、企業向けSaaSの帳簿・請求・取引書類は原則7年間、アクセスを制限して保存します。

地図の現在地、表示範囲及び検索語は機能提供に必要な処理と安全・障害調査用ログの範囲で取り扱い、端末の正確な現在地をプロフィールとして継続保存しません。外部サービスが処理する情報の保存期間は各提供者の方針にも従います。

6. キャンペーン報酬情報

キャンペーン報酬は企業がクリエイターへ直接支払います。JapanQuestは報酬の受領、保管又は送金を行わず、報酬支払用の銀行口座、マイナンバー、源泉徴収関連情報の専用入力項目を設けていません。ただし、利用者がチャット、メモ又は請求・支払証跡の添付書類にこれらの情報を含めた場合、その内容が保存され、機能に応じて取引相手又は運営に表示されることがあります。不要な個人情報を入力・添付しないでください。

7. 問い合わせ

個人情報の開示、訂正、削除、利用停止、苦情、相談は support@jp-quest.com へ連絡してください。本人確認ができない場合、または第三者の権利を害する場合は対応できないことがあります。

アカウントと関連データの削除方法、削除対象、保存対象はアカウント削除ページで確認できます。