プライバシーポリシー

1. はじめに

Castream（以下「当社」）は、あなたのプライバシー保護に取り組んでいます。本プライバシーポリシーは、当社のウェブサイト castream.io や iOS および Android 向けの Castream モバイルアプリを含む当社のライブ配信プラットフォームの利用にあたり、情報をどのように収集・利用・開示・保護するかを説明します。

2. 収集する情報

当社は、アカウント作成、サービス利用、お問い合わせなどの際にあなたが当社へ直接提供する情報に加えて、サービスの利用時に自動的に収集される情報を収集します。これには以下が含まれる場合があります:

• 個人識別子（氏名、メールアドレス、電話番号）
• アカウント認証情報および認証に関する情報
• 配信コンテンツおよびメタデータ
• デバイス情報（デバイスのモデル、オペレーティングシステム、アプリのバージョンなど）および IP アドレス
• 利用データ（閲覧したページや画面、利用した機能など）
• 獲得経路に関するデータ: あなたが Castream をどのように知ったか（例: 訪問元のウェブサイト、検索エンジン、キャンペーンリンク）、モバイルアプリのインストール識別子、およびアプリ内でお知らせいただいた場合のその回答
• 決済事業者から提供される請求およびサブスクリプションに関する情報（カード番号の全桁は当社では保存しません）
• プラットフォーム接続時のソーシャルメディアアカウント情報

3. 情報の利用目的

当社は収集した情報を以下の目的で利用します:

• 配信サービスの提供、維持、改善
• 取引処理およびアカウント管理
• 技術的なお知らせやサポート連絡の送付
• 製品・サービス・プロモーションに関する連絡、ならびに当社のメールや通知が開封またはクリックされたかどうかの測定
• 利用傾向の分析、およびどのチャネルが新規ユーザーの獲得につながっているかの測定（プラットフォーム最適化のため）
• プラットフォームの安全性確保と不正防止

4. 法的根拠（EEA、英国、スイス）

欧州経済領域（EEA）、英国またはスイスにお住まいの場合、当社は以下の法的根拠に基づいて処理を行います:

• 契約: ご依頼いただいたサービスの提供、ならびにアカウントおよびサブスクリプションの管理のため
• 同意: 当社ウェブサイトにおける分析用 Cookie および類似の技術、ならびに当社が同意をお願いするその他の場合。同意はいつでも撤回できます
• 正当な利益: 当社プラットフォームの安全確保、不正防止、ログイン済みユーザーによる製品の利用状況の把握、およびサービスに関するお知らせの送付のため（あなたの権利および利益との均衡を図ります）
• 法的義務: 法令により情報の保管または開示が求められる場合

5. 情報の共有および開示

当社は、以下の状況であなたの情報を共有する場合があります:

• 配信時に接続されたソーシャルメディアプラットフォームへ
• プラットフォーム運用を支援するサービス提供事業者へ（米国など他国に所在する事業者を含み、適切な保護措置の下で行います）
• 法令または法的手続により必要な場合
• 当社の権利、財産、安全を保護するため
• 事業譲渡または買収に関連する場合
• あなたの同意がある、またはあなたの指示がある場合

6. Cookie、アクセス解析および類似の技術

当社は、ログイン状態の維持、お客様の選択の記憶、ならびに当社ウェブサイトおよびアプリの利用状況の把握のために、Cookie および類似の技術（ローカルストレージやモバイルアプリの識別子など）を使用します。当社ウェブサイトでは、欧州経済領域（EEA）、英国またはスイスにお住まいの場合、分析用 Cookie および類似のストレージは、Cookie バナーで同意された後にのみ使用されます。それ以外の地域では、これらは初期設定で有効になります。主な項目は次のとおりです:

• castream_consent: Cookie に関するあなたの選択を記憶します（180日間、必須）
• castream_aid: あなたの訪問を関連付け、どの経路からユーザーが訪れたかを把握するための、ランダムな匿名識別子です（1年間、分析用、EEA・英国・スイスでは同意が必要）
• castream_utm: あなたを紹介したキャンペーンまたはウェブサイトを記憶するため、ブラウザに保存されます（最大90日間、分析用、EEA・英国・スイスでは同意が必要）
• Google Analytics の Cookie（_ga および _ga_*）: Google によるウェブサイトのトラフィック測定（最大2年間、分析用、EEA・英国・スイスでは同意が必要）
• Mixpanel のブラウザストレージ: プロダクト分析（分析用、EEA・英国・スイスでは同意が必要）
• ログインおよびセキュリティ用の Cookie とストレージ: ログイン状態を維持し、アカウントを保護します（必須）
• castream-partner-referral: パートナーに実績を付与できるよう、パートナー紹介リンクを90日間記憶します（パートナーのリンクから訪問された場合のみ）

あなたの選択はこのブラウザに適用され、ウェブサイトのフッターにある「Cookie設定」またはブラウザの設定からいつでも変更できます。分析を拒否した場合でも、Google Analytics は、ページが閲覧されたという事実など、Cookie を使わない限定的なシグナルを受け取ることがありますが、あなたのデバイスに識別子は保存されません。ページビュー数の集計に使用している Vercel Analytics は、Cookie を使用しません。モバイルアプリは、アプリを正常に動作させ、インストール数を測定するために、インストール識別子と Google Firebase のサービス（クラッシュレポートなど）を使用します。モバイルアプリでは、ウェブサイトの Cookie バナーは使用されません。

7. 第三者サービス

当社プラットフォームは、以下の第三者サービスと連携します:

• あなたが接続するソーシャルメディアおよび配信プラットフォーム（YouTube、Twitch、Facebook など）
• アクセス解析および測定: Google Analytics と Firebase（Google）、Mixpanel、Vercel Analytics
• 決済およびサブスクリプション: Stripe（ウェブサイト）、Apple App Store と Google Play（アプリ）、RevenueCat
• メールおよび通知: ZeptoMail（Zoho）と Firebase Cloud Messaging
• クラウドストレージ、セキュリティおよびホスティング事業者（Vercel や Cloudflare など）

8. データセキュリティ

当社は、あなたの個人情報を不正アクセス、改ざん、開示、破壊から保護するため、適切な技術的・組織的対策を実施します。ただし、インターネット上の送信方法が100%安全であることはありません。

9. あなたの権利と選択

居住地により、個人情報に関して一定の権利を有する場合があります。権利を行使する場合は、下記の連絡先までご連絡ください。

• 個人データへのアクセスおよび写しの受領
• 不正確または不完全な情報の訂正
• 一定の状況における個人データの削除
• ダイレクトマーケティングを含む、特定の処理の制限または異議申立て
• データポータビリティの権利
• 同意に基づく処理の場合の同意の撤回
• お住まいの地域のデータ保護当局への苦情の申立て

10. データ保持

当社は、サービス提供、法的義務の遵守、紛争解決、契約の履行のために必要な期間、個人情報を保持します。不要になった場合は、安全に削除または匿名化します。特に、ログインしておらずアカウントに紐付けられない訪問者の分析イベントは90日後に削除され、Google Analytics はイベントデータを14か月間保持します。

11. 本プライバシーポリシーの変更

当社は本プライバシーポリシーを随時更新する場合があります。重要な変更がある場合は、当社ウェブサイトへの新しいプライバシーポリシーの掲載と「最終更新日」の更新により通知します。

12. お問い合わせ

本プライバシーポリシーまたは当社のデータ取り扱いに関するご質問は、以下までご連絡ください:

Email: privacy@castream.io