プライバシーポリシー

本プライバシーポリシーは、株式会社Creators Team（以下「当社」といいます）が提供するブランド素材共有サービス「MediaKit™」（mdkt.in、以下「本サービス」といいます）において、お客様の情報をどのように収集、利用、保管、および第三者と共有するかについて説明するものです。
本ポリシーの内容にご同意いただけない場合は、本サービスをご利用いただくことができません。
本ポリシーは英語版も提供していますが、これは参考訳であり、日本語版と英語版の間に相違がある場合は、日本語版の内容が優先します。
ご質問やご懸念事項がある場合は、master@creators-team.comまでお問い合わせください。

§01収集する情報

要約：アカウント登録時にご提供いただく情報、組織ページの登録・運用のためにご提供いただく情報、および本サービスのご利用に伴い自動的に収集される情報を取得しています。

当社は、本サービスの提供にあたり、以下の情報を取得します。

• アカウント情報：氏名、メールアドレス、パスワード（暗号学的ハッシュ化のうえ保存され、当社は元のパスワードを保持しません）、およびプロフィール画像（任意）。メールアドレスの確認のため、確認コードをお送りします。
• 組織（ワークスペース）情報：組織名、URLスラッグ、ウェブサイトURL、組織のサムネイル画像。Locked設定を選択した場合は、アクセス用パスワード（同じくハッシュ化のうえ保存されます。これはアカウントのパスワードとは別のものです）。
• 掲載コンテンツ：登録組織がアップロードするロゴファイル、ブランドカラー、使用ガイドラインの本文および各種設定。
• 招待情報：組織のメンバーが第三者を招待する際に入力するメールアドレス。
• 通報情報：通報機能をご利用いただく際に入力される、通報の分類、氏名、メールアドレス。
• メール配信に関する記録：当社がお送りするお知らせ・ご案内のメールについて、メールを送信したこと、メールが開かれたこと、メール内のリンクが押されたことと、それぞれの日時を、アカウントごとに記録します。あわせて、開いたブラウザやメールソフトの種類（ユーザーエージェントを短縮したもの）と、配信停止の状況を記録します。メールアドレスとIPアドレスは、この記録には含めません。
• サインインの記録：サインイン、アカウント登録、確認コードの入力、パスワード再設定の各試行について、成功したか失敗したか（失敗の場合はその理由の分類）、日時、およびCloudflareが付与するリクエストの識別番号を記録します。アカウントを特定できる場合はそのアカウントに、特定できない場合はメールアドレスから作成した元に戻せない符号に紐づけて保存します。あわせて、アカウントごとに最後にサインインした日時を保存します。メールアドレス、IPアドレス、ユーザーエージェントは、この記録には含めません。
• 自動的に収集される情報：Cookieを通じて取得される言語設定、テーマ設定、ログイン状態、組織ページへのアクセス状態、アクセスログ（IPアドレス、ユーザーエージェント、アクセス日時等）、および後述のGoogleアナリティクスによるアクセス解析情報。

§02情報を利用する目的

要約：本サービスの提供・運営、お客様への連絡、セキュリティの確保、および利用状況の分析のために情報を利用します。

• アカウントの作成・認証、組織ページの作成・運営、掲載コンテンツの保存・表示・配信など、本サービスの機能を提供するため
• アカウント登録時の確認コード、パスワード再設定、組織への招待など、必要な通知をメールでお送りするため
• 新機能や不具合の修正、ご利用のご案内などのお知らせをメールでお送りするため（配信停止は、メール末尾のリンクからいつでも行えます）
• お知らせが届いているか、案内が役に立っているかを把握し、内容を改善するため（メールの開封・リンク押下の記録を用います）
• 通報や不正利用への対応、セキュリティの確保のため
• サインインできないというお問い合わせへの対応や、不正なサインインの試行の把握のため（サインインの記録を用います）
• 本サービスの利用状況を把握し、改善するため（Googleアナリティクスによるアクセス解析を含みます）
• お問い合わせへの対応のため
• 法令に基づく対応を行うため

メールの開封の記録は、メールに含まれる小さな画像が読み込まれたことによって行われます。メールソフトの設定で画像の自動読み込みを無効にすると、記録を避けられます。リンク押下の記録は、当社のサーバーを経由してページへ移動する仕組みによって行われます。記録を避けたい場合は、リンクを押さず、アドレスをブラウザに直接入力してください。リンク経由のアクセスは、Googleアナリティクス上ではメールの種類ごとに集計され、お客様個人を特定する情報はGoogle社に送信されません。
お知らせのメールが不要な場合は、メール末尾のリンクから配信を停止できます。確認コード、パスワード再設定、招待など、本サービスの利用に必要な通知は、配信停止の対象外です。

§03公開設定とアクセス用パスワード

要約：Public・Unlisted設定の組織ページと、そこに掲載されたコンテンツは、URLを知っている第三者から閲覧できる状態になります。

登録組織は、組織ページの公開設定を「Public（検索結果や一覧に表示され、誰でも閲覧可能）」「Unlisted（検索結果や一覧には表示されないが、URLを知っていればパスワードなしで閲覧可能）」「Locked（検索結果や一覧に表示されず、アクセス用パスワードの入力が必要）」から選択できます。Public・Unlisted設定を選んだ場合、当該組織ページに掲載されたロゴ・ブランドカラー・ガイドラインなどのコンテンツおよび組織名は、URLを知っている第三者であれば誰でも閲覧・ダウンロードできる状態になります。どの公開設定を選ぶかは登録組織自身の判断によるものであり、当社が個別に内容を審査するものではありません。

§04Cookieおよび類似技術

要約：ログイン状態の維持、言語設定の記憶、および利用状況の分析のためにCookieを使用しています。

当社は、本サービスにおいて以下のCookieを使用しています。

• 言語設定用Cookie：表示言語（日本語／英語）を記憶するために使用します（保存期間：最長365日）。
• ログインセッション用Cookie：アカウントへのログイン状態を維持するために使用します（保存期間：最長30日）。
• 組織ページアクセス用Cookie：Locked設定の組織ページでパスワードによる認証を行った際に、その状態を一定期間保持するために使用します（保存期間：最長7日）。
• テーマ設定用Cookie：画面の表示テーマ（ライト／ダーク）を記憶するために使用します（保存期間：ブラウザを閉じるまで）。
• Googleアナリティクス：本サービスの利用状況を分析するため、Google LLCが提供するGoogleアナリティクスを利用しています。これに伴い、Google社が独自のCookie（_ga等）を発行し、閲覧されたページのURL、参照元、ブラウザ・端末・画面設定に関する情報、およびCookieに記録された識別子がGoogle社に送信されます。取得された情報はGoogle社のプライバシーポリシーに基づき同社によって管理されます。ブラウザの設定によりCookieを無効化することや、Google社が提供するオプトアウトツールを利用することで、これらの計測を無効にすることができます。

§05第三者への提供・委託について

要約：本サービスの提供に必要な範囲で、以下の外部サービス事業者に業務を委託しています。お客様の情報を第三者に販売することはありません。

当社は、本サービスの運営にあたり、以下の外部サービス事業者に情報の取り扱いを委託しています。

• Cloudflare, Inc.：本サービスのホスティング、データベース、およびアップロードされたファイルの保存基盤として利用しています。
• Resend：確認コード、パスワード再設定、招待通知、お知らせ・ご案内などのメール送信のために利用しています。
• Google LLC：本サービスの利用状況の分析（Googleアナリティクス）およびウェブフォントの配信（Google Fonts）のために利用しています。フォントの読み込みに伴い、閲覧者のIPアドレス等がGoogle社に送信されます。

また、当社が事業の全部または一部を第三者に譲渡する場合、当該譲渡に伴い、お客様の情報が譲渡先に引き継がれることがあります。上記のほか、法令に基づき開示が求められる場合を除き、お客様の同意なく第三者に個人情報を提供することはありません。

§06外国にある第三者への情報の取り扱いの委託について

要約：前項の委託先はいずれもアメリカ合衆国に所在する事業者であり、お客様の情報は同国内のサーバー等で取り扱われます。

前項に記載のCloudflare, Inc.、Resend、およびGoogle LLCは、いずれもアメリカ合衆国に所在する事業者です。当社は、これらの事業者との契約等を通じて、個人情報保護法に基づき当社が講ずべき措置に相当する措置が実施されるよう、必要かつ適切な監督を行っています。アメリカ合衆国における個人情報の保護に関する制度についての情報は、個人情報保護委員会のウェブサイト等で公表されているものをご参照いただけます。ご不明な点は下記のお問い合わせ先までご連絡ください。

§07安全管理措置

要約：通信の暗号化、パスワードのハッシュ化、アクセス制御等の措置を講じています。

当社は、取り扱う個人情報の漏えい、滅失または毀損の防止のため、次の措置を講じています。通信のTLSによる暗号化、パスワード（アカウント用および組織ページアクセス用）の暗号学的ハッシュ化による保存、権限に基づくアクセス制御、ならびに委託先の適切な選定および監督。安全管理措置の詳細については、下記のお問い合わせ先までご連絡いただければ、遅滞なく回答します。ただし、インターネットを介した情報の送受信に完全な安全性はなく、当社はその保証をするものではありません。

§08保有期間

要約：アカウントまたは組織ページが存在する間、情報を保有します。削除された情報は、バックアップ等のシステム上、一定期間残存する場合があります。

当社は、本サービスの提供に必要な期間、お客様の情報を保有します。アカウント、組織ページ、またはその他の掲載コンテンツが削除された場合、当社は本サービス上での表示および提供を速やかに停止しますが、法令上の保存義務がある場合や、バックアップ・複製データとして一時的に保持されるシステム上の制約がある場合、削除後も一定期間データが残存することがあります。
サインインの記録は、記録から約180日を経過したものを順次削除します。メール配信に関する記録は、アカウントの削除とあわせて削除します。

§09お客様の権利

要約：ご自身の登録情報や掲載コンテンツは、ログイン後の管理画面からいつでも確認・変更・削除いただけます。

お客様は、ログイン後のダッシュボードから、氏名およびプロフィール画像の変更、ならびに所属する組織の情報や登録したロゴ・ブランドカラーの確認・変更・削除をいつでも行うことができます。アカウントの削除は、いずれの組織にも所属していない状態で、ダッシュボードから行うことができます。パスワードはパスワード再設定の手続きにより変更できます。メールアドレスの変更をご希望の場合は、下記のお問い合わせ先までご連絡ください。アカウントおよび組織ページの削除の条件については、利用規約をご確認ください。
適用法令に基づき、お客様が保有する権利（開示、訂正、削除、利用停止の請求等）の行使をご希望される場合、またはその他ご質問やご意見がある場合は、master@creators-team.comまでメールにてお問い合わせください。

§10本ポリシーの変更について

当社は、関連法令の変更やサービス内容の変更に応じて、本ポリシーを随時更新することがあります。重要な変更を行う場合は、本サービス上でお知らせします。変更後も本サービスの利用を継続された場合、変更後のポリシーに同意いただいたものとみなします。

§11お問い合わせ

本ポリシーに関するご質問、ご意見、または開示等の請求については、master@creators-team.comまでメールにてご連絡ください。