プライバシーポリシー

最終更新: 2026-10-09

本プライバシーポリシー（以下「本ポリシー」といいます）は、規則（EU）2016/679（GDPR）および適用されるデータ保護法令に従い、E-Raiden が利用者の個人データをどのように取得し、利用し、提供し、保護するかを説明するものです。

1. 管理者

個人データの取扱いに関する管理者は、次のとおりです。

2. 取得するデータ

E-Raiden は、次の種類の個人データを取得します。

2.1 利用者から直接ご提供いただくデータ

• 登録情報: メールアドレス、パスワード（ハッシュ化されたもの）、氏名、生年月日、性別
• プロフィール情報: 写真、自己紹介、興味、検索の希望条件
• メッセージ: 利用者間の会話の内容
• 通報: 通報またはサポートへのお問い合わせを通じてご提供いただく情報

2.2 自動的に取得されるデータ

• 位置情報: おおよその地理的位置（利用者の許可がある場合）
• 端末情報: 端末の種類、オペレーティングシステム、ブラウザ、固有の識別子
• 利用状況: 閲覧したページ、利用した機能、セッションの時間
• IP アドレス: セキュリティおよび不正防止のために利用します
• Cookie および類似の技術: 詳細はCookie ポリシーに記載のとおりです。
• 当サービスを知ったきっかけ: 当社のリンク（たとえばソーシャルメディアの投稿やキャンペーンページ）からサイトにアクセスされた場合、そのリンクの名称（参照元、メディア、キャンペーン、または当社へリンクしていたウェブサイト）を記録します。分析 Cookie への同意がない場合、このラベルは開いているページ内にのみ保持され、ページを再読み込みまたは閉じると失われます。お使いのデバイスには何も書き込まれません。同意をいただいた場合に限り、ブラウザにも保存します。sessionStorage の e_raiden_attribution（タブを閉じるまで）、localStorage の e_raiden_attribution（最長 30 日間）、および oauth_acq Cookie（10 分間、Google または Apple でのログイン中のみ）です。この保存の法的根拠は利用者の同意であり、Cookie 設定からいつでも撤回できます。その後アカウントを作成すると、このラベルはアカウントとともに保存され、アカウントに紐づく個人データとなります。当社は、どのチャネルから新規会員が来ているかを集計形式のみで測定するという正当な利益（GDPR 第 6 条第 1 項 (f)）に基づいてこれを保持します。第三者と共有されることはなく、プロファイリングやコンテンツの表示に使用されることもなく、アカウントの削除とともに削除されます。privacy@e-raiden.vip へご連絡いただければ、いつでも異議を申し立てることができ、アカウントから削除いたします。

2.3 特別な種類のデータ

プロフィールの一部の任意項目は、特別な種類の個人データ（GDPR第9条）を明らかにする可能性があります。これらは、あなたの明示的な同意（GDPR第9条2項（a））がある場合にのみ処理します。同意はカテゴリーごとに個別に、項目の横にある事前にチェックされていないボックスにチェックを入れることで行います。チェックを入れるまで、その項目は入力できません。いずれの項目にも「回答しない」の選択肢があります。

• 外見（フェノタイプ）：任意。あなたの民族的出自を明らかにする可能性があります。
• 宗教とハラール/コーシャの食事：任意。宗教的信条を明らかにするもので、1つの同意でまとめて扱います。それ以外の食事の選択は特別な種類のデータではなく、同意は不要です。
• 性的指向：プロフィールの任意項目です。
• 利用と公開範囲：これらのデータは、該当する同意をした場合にのみ、あなたのプロフィールに表示され、他のユーザーの検索フィルターで使用されます。広告やプロファイリングに使用されることはなく、当社に代わって本サービスをホスティングする技術プロバイダーを除き、広告主やその他の第三者に提供されることもありません。この同意の導入前に入力されたデータは、同意するまで非表示のままで処理されません。削除することもできます。
• 撤回：各同意は「設定 › プライバシー」からいつでも撤回できます。撤回すると該当するデータは直ちに削除されます。同意を証明できるよう（GDPR第7条1項）、各同意の記録（カテゴリー、文言のバージョン、同意日と撤回日）をアカウントが存在する間保管します。

3. 取扱いの目的

個人データは、次の目的のために取り扱われます。

• サービスの提供: アカウントの作成および管理、利用者同士のマッチング、プロフィールの表示
• 連絡: 本サービスに関するお知らせの送信、利用者間のメッセージ、サポートに関する連絡
• 安全の確保: 不正の防止、年齢確認（18歳以上）、コンテンツのモデレーション、不適切な行為の検知
• サービスの改善: 匿名化された統計的分析、新機能の調査および開発
• 広告：広告のためのプロファイリングに同意いただいていない場合は、ページの内容とリクエストから推定した国に基づく、パーソナライズされていないコンテクスト広告のみを表示します。同意いただいた場合に限り、次の情報のみを用いて広告をパーソナライズします：年齢層（生年月日から算出）、性別、プロフィールの国、プロフィールで選んだ興味・関心、学歴、職業分野。同意があっても、次の情報を広告やプロファイリングに使用することは一切ありません（DSA第26条3項およびGDPR第9条）：外見/フェノタイプ（民族的出自）、宗教と食事、性的指向、体重。同意は「設定 › プライバシー」からいつでも撤回できます。プロモーションメール（サービス開始のお知らせ、ニュースレター）は、ダブルオプトインで確認された別途の同意がある場合にのみ送信します（GDPR第6条1項（a））。メールアドレスと、E-Raidenのアカウントをお持ちの場合はプロフィール名をあいさつに使用します。同意は、各メールの配信停止リンクまたは「設定」からいつでも撤回できます。
• 法令上の義務: 法令、税務または規制上の義務の履行
• プレミアムサブスクリプション: 任意の有料・広告なしサブスクリプションの管理および関連する請求
• プレミアム無料トライアル: 無料トライアルをお一人様1回に限って提供し、不正利用（アカウントを削除して再登録し、再度トライアルを取得する行為など）を防止すること。このため、メールアドレスそのものではなく、その不可逆なフィンガープリント（SHA-256 ハッシュ）を保存します

公開前リストとニュースレター（アカウントをお持ちでない方）

アカウントを作成せずに、順番待ちリストまたはニュースレターのフォームにメールアドレスを残された場合、次のとおり取り扱います。

• 利用目的: E-Raiden の公開時に1回限りのお知らせ（公開のお知らせ）、および／またはニュースレターをお送りします。チェックされた項目によって異なります。2つの目的は互いに独立しており、メールでお送りするリンクから確認いただくまで（ダブルオプトイン）、何も送信しません。
• 取得するデータ: メールアドレス、選択した言語、同意した内容と同意した文面のバージョン、登録したサイト上の場所、申し込みおよび確認の日時、申し込み時の IP アドレスとブラウザの User-Agent。同意を証明するために保管します。
• 法的根拠: ご本人の同意（GDPR 第6条第1項(a)）。すべてのメールに記載の配信停止リンクから、いつでも同意を撤回できます。撤回前の処理の適法性には影響しません。
• メール配信事業者: メールは、当社の処理者である Resend（Resend, Inc.、米国）を通じて送信されます。米国への移転は、第6項に記載の保護措置の対象です。
• 保存期間: 有効な同意が1つでもある間は、その間保存します。確認いただけない場合、確認リンクの有効期限が切れてから30日後にデータを削除します。すべての配信を停止された場合は、その183日後（約6か月後）に削除します。この間、同意とその撤回を証明できるようにするためです。
• お客様の権利: アカウントがないため、データへのアクセス、写しの取得、訂正、削除、または処理への異議申し立てをご希望の場合は、privacy@gibses.com までご連絡ください。
• エリア（任意）：フォームでエリア（例：ミラノ – ルガーノ）を選ぶか、市区町村または郵便番号を入力した場合、各エリアの登録者数を数え、お住まいのエリアのサービス開始のお知らせをお送りするために、メールアドレスとともに保管します。入力は必須ではなく、他の目的には使用せず、保管期間と権利については上記と同じ内容が適用されます。

4. 法的根拠

個人データの取扱いは、GDPR 第6条に定める次の法的根拠に基づきます。

• 契約の履行（第6条1項(b)）: 利用者が求める本サービスの提供に必要な取扱い
• 同意（第6条1項（a））および明示的同意（第9条2項（a））：位置情報とパーソナライズ広告については同意、2.3に記載する特別な種類のデータ（外見/フェノタイプ、宗教とハラール/コーシャの食事、性的指向）については明示的同意。明示的同意はカテゴリーごとに事前にチェックされていないボックスで個別に行い、「設定 › プライバシー」からいつでも撤回でき、撤回すると該当データは直ちに削除されます。
• 正当な利益（第6条1項(f)）: 本サービスの安全確保、不正の防止およびサービスの改善のため
• 法令上の義務（第6条1項(c)）: 規制上の義務を履行するため
• 正当な利益（第6条1項(f)）: アカウント削除後も含め、プレミアム無料トライアルの重複取得を防ぐためのメールアドレスの不可逆なフィンガープリントを保存すること（不正利用の防止）

5. データの提供先

個人データは、次の相手方に提供される場合があります。

• ほかの利用者: 本サービスのほかの利用者に公開されるプロフィール情報
• サービス提供事業者: ホスティング事業者、メール配信サービス、分析サービス、決済処理事業者
• 広告パートナー：広告の配信方式は2種類です。パーソナライズ広告（STANDARDプラン、同意がある場合のみ）と、プロファイリングを行わないコンテクスト広告（PRIVACYプラン）です。広告パートナー（Google AdSenseなど）がプロフィールのデータを受け取ることはありません。同意がある場合、パートナーはCookieポリシーに記載のとおり独自のCookieを使用することがあります。Cookieへの同意は、IAB TCFに準拠した同意管理プラットフォーム（CMP）で取得します。Premiumユーザーには広告は表示されません。
• 権限のある当局: 法令上必要な場合、または E-Raiden の権利もしくは利用者の安全を守るために必要な場合
• Stripe: プレミアムサブスクリプションの決済処理事業者（請求に関するデータ）

すべてのサービス提供事業者は、個人データについて十分な保護の水準を確保する契約（GDPR 第28条に基づくデータ処理契約）に拘束されています。

6. EU 域外への移転

当社のサービス提供事業者の一部は、欧州経済領域（EEA）外に所在する場合があります。その場合、データの移転は次のいずれかに基づいて行われます。

• 欧州委員会による十分性認定
• 欧州委員会が承認した標準契約条項（SCC）
• EU・米国データプライバシーフレームワーク（米国への移転の場合）

採用している保護措置の写しをご希望の場合は、第10章に記載の連絡先から DPO までご請求ください。

7. 保存期間

個人データは、取得の目的を達成するために必要な期間に限って保存されます。

8. 利用者の権利

GDPR に基づき、利用者には次の権利があります。

• アクセス権（第15条）: 取扱いの有無について確認を得て、自らのデータにアクセスすること
• 訂正権（第16条）: 正確でない、または不完全なデータを訂正すること
• 消去権（第17条）: 自らのデータの消去を請求すること（「忘れられる権利」）
• データポータビリティの権利（第20条）: 自らのデータを、構造化され、一般に利用され、機械可読な形式で受け取ること
• 異議を述べる権利（第21条）: ダイレクトマーケティングを目的とする取扱いに異議を述べること
• 取扱いの制限を求める権利（第18条）: 一定の場合に、取扱いの制限を請求すること
• 同意を撤回する権利: いつでも同意を撤回すること。撤回前の取扱いの適法性には影響しません

権利を行使される場合は、GDPR に基づく権利のページをご覧いただくか、DPO までご連絡ください。

権限のある監督機関に苦情を申し立てる権利もあります。エストニアでは Eesti Andmekaitse Inspektsioon（エストニア データ保護監督局、www.aki.ee）、またはお住まいの EU 加盟国の監督機関（イタリアの場合は Garante per la Protezione dei Dati Personali、www.garanteprivacy.it など）が窓口となります。

9. Cookie

E-Raiden は、本サービスの動作、トラフィックの分析および広告のパーソナライズのために、Cookie および類似の技術を使用しています。使用する Cookie の詳細、その目的および管理方法については、Cookie ポリシーをご覧ください。

10. DPO の連絡先

E-Raiden のデータ保護責任者（DPO）へは、次の連絡先からご連絡いただけます。