プライバシーポリシー

第1条（事業者情報）

第2条（取得する個人情報）

当社は本サービスの提供にあたり、以下の個人情報を取得します。

（1）視聴者（見込み顧客）から取得する情報

• 氏名、メールアドレス、会社名（任意）、電話番号（任意）
• 動画視聴ログ（アクセス日時、視聴秒数、セクション到達状況、ブレイクポイントでの選択、完視聴の有無）
• アンケートへの回答内容
• IPアドレス、ユーザーエージェント、リファラ（最初の参照元を含む）、視聴セッションに関する流入元情報（UTMパラメータ、広告キャンペーンID、広告グループID、広告ID、広告クリックID（fbclid・gclid）の値、着地URL）。広告クリックIDは値を取得・保存します。
• 視聴セッション開始時に記録する、ホスティング事業者VercelがIPアドレスをもとに付与する推定地域情報（国、都道府県・地域、市区町村。緯度・経度および郵便番号は取得・保存しません。外部の有料位置情報サービスは利用しません）
• Cookie・ローカルストレージに保存されるセッショントークン

（2）本サービス契約企業の担当者から取得する情報

• 氏名、メールアドレス、所属部署、役職
• ログイン日時・操作履歴
• 通知設定情報（送信先メールアドレス、Slack Webhook URL）

第3条（利用目的）

取得した個人情報は、以下の目的のみに利用します。

1. 本サービスの提供、運営、維持、改善
2. 動画視聴状況、IPアドレスから推定した地域情報および流入経路（UTMパラメータ、広告キャンペーンID、広告グループID、広告ID、広告クリックID（fbclid・gclid）を含む）の分析、ならびにサービス品質の向上
3. 契約企業への視聴データ・リード情報（IPアドレスからの推定地域情報、流入元の分類、UTMパラメータ、広告キャンペーンID、広告グループID、広告ID、広告クリックID（fbclid・gclid）の有無、最初の参照元および着地URLを含む）の提供（後述の第4条のとおり共同利用）
4. 契約企業への月次改善提案レポートの作成
5. 本サービスに関する重要なお知らせ、メンテナンス情報のご連絡
6. お問い合わせへの対応、紛争・不正利用への対応
7. 法令に基づく対応

第4条（第三者への提供・共同利用）

当社は、以下の場合を除き、事前にご本人の同意を得ずに個人情報を第三者に提供することはありません。

1. 法令に基づく場合（警察・検察・裁判所等からの法令に基づく開示請求がある場合）
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合

共同利用について

視聴者の皆様が動画視聴前のオプトインフォームにて同意された場合、当該動画を配信している契約企業（以下「提供先企業」）と、以下に示す視聴者情報を共同利用します。広告クリックID（fbclid・gclid）は値を取得・保存しますが、値そのものは提供先企業に共有せず、契約企業の画面とCSVには有無（あり／なし）のみを表示します。IPアドレスは、契約企業の画面とCSVでは一部を伏せて表示します。

• 共同利用者の範囲: 当該動画を配信する契約企業 1 社
• 共同利用する項目:
  • 氏名、メールアドレス、会社名、電話番号、同意日時
  • 動画視聴ログ（セッションID、視聴行動の履歴、視聴した動画名、視聴スコア・温度感、算出日時を含む）
  • アンケート回答
  • IPアドレス（一部を伏せて表示）
  • ユーザーエージェントから判定した端末種別、OS、ブラウザ
  • IPアドレスから推定した地域（国・都道府県・地域・市区町村）
  • 流入元情報（流入元の分類、UTMパラメータ、広告キャンペーンID、広告グループID、広告ID、広告クリックID（fbclid・gclid）の有無、最初の参照元、着地URL）
• 共同利用する目的: 商品・サービスに関するご提案、商談機会のご提供、視聴傾向に基づくマーケティング改善
• 管理責任者: 株式会社M&U（住所・代表者は第1条のとおり）

Cookie・ローカルストレージに保存されるセッショントークンは、共同利用する項目に含みません。提供先企業は情報の受領後、共同利用の目的の範囲内で取り扱い、自社が保有する情報を適切に管理します。共同利用する個人データの管理責任者は、上記の株式会社M&Uです。

第5条（委託先の管理）

本サービスの運営にあたり、以下の外部事業者に個人情報の処理を委託しています。

各委託先には、当該事業者のプライバシーポリシーおよびデータ処理付帯契約（DPA）の遵守を求めており、当社は委託先の個人情報取扱状況を監督します。

第6条（外国にある第三者への提供・越境移転）

本サービスの運営に必要な範囲で、以下の外国事業者のサーバーに個人データを保管・転送する場合があります。 これは個人情報保護法第28条に基づく「外国にある第三者への提供」に該当します。

オプトインフォームへのご入力時に本事項への同意をいただいています。 上記各事業者の個人情報保護体制の詳細は各事業者のプライバシーポリシーをご参照ください。

第8条（個人情報の保存期間）

• 視聴ログ・イベントデータ: IPアドレスから推定した国・都道府県（地域）・市区町村および流入元情報（UTMパラメータ、広告キャンペーンID、広告グループID、広告ID、広告クリックID（fbclid・gclid）の値、最初の参照元、着地URL）を含め、取得日から13ヶ月間（月次改善提案レポート作成のため）
• アンケート回答・リードスコア: 提供先企業との契約が終了してから3年間
• 契約企業担当者アカウント情報: 契約終了から1年間
• 配信停止を申請された方の情報: 停止管理のため氏名・メールアドレスのハッシュのみ無期限保存（再配信防止目的）

保存期間経過後は、速やかに削除または匿名化します。

第9条（安全管理措置）

当社は個人情報の漏洩、滅失、毀損の防止のため、以下の安全管理措置を講じています。

（1）組織的安全管理措置

• 個人情報保護管理者の設置
• 取扱い状況の監査・記録の保持

（2）人的安全管理措置

• 従業員への教育・秘密保持契約の締結
• 業務委託先とのNDA締結

（3）物理的安全管理措置

• サーバーインフラは信頼できるクラウド事業者（Neon, Vercel, Cloudflare）の管理下
• データセンターへの物理アクセスは委託先事業者の規定に従い制限

（4）技術的安全管理措置

• 通信経路の暗号化（TLS 1.2 以上）
• データベース保存時の暗号化（AES-256 相当）
• ロールベースのアクセス制御（RBAC）およびテナント分離（Row Level Security）
• 定期的な脆弱性スキャンとセキュリティパッチ適用
• 認証トークンの署名検証（HMAC-SHA256）
• 管理者操作の監査ログ保持

第10条（Cookie・類似技術の利用）

本サービスは、視聴セッションの維持およびサービス改善のため、Cookie およびローカルストレージを利用します。

• セッション識別トークンの保存（Cookie、HttpOnly、SameSite=Lax）
• 視聴進捗の一時保存（ローカルストレージ）
• Cookie 利用に関するお知らせでの選択（同意・拒否）の保存（ローカルストレージ）
• Vercel Inc. が提供する Vercel Web Analytics および Speed Insights による、ページの閲覧状況と表示速度の計測（閲覧したページ、参照元、ブラウザ・OS・端末の種類、推定国、表示速度の指標）

Vercel Web Analytics および Speed Insights は、Cookie お知らせで「拒否」を選択した場合、その後は読み込まれず、計測は行われません。選択は、ブラウザのローカルストレージを消去することで取り消せます。

お使いのブラウザの設定から Cookie を無効化することができますが、一部機能が利用できなくなる場合があります。

第11条（開示・訂正・利用停止・消去等のご請求）

ご本人は、個人情報保護法に基づき、当社が保有する個人情報について開示、訂正、追加、削除、利用停止、第三者提供の停止をご請求いただけます。

請求方法

1. 配信停止のみご希望の場合は、通知メール本文の配信停止リンク、または下記アドレスからご連絡ください。
   配信停止リクエストページ
2. 上記以外のご請求は、info@mmandu.com 宛にメールでご連絡ください。 本人確認のため、お名前、登録メールアドレス、ご請求内容を明記してください。

当社は、ご請求を受領してから 原則14営業日以内 にご回答します。手数料は無料です。

第12条（未成年者の個人情報）

本サービスは、法人向けの B2B サービスとして提供しており、18歳未満の利用を想定していません。 もし 18 歳未満の方が本サービスを利用されていることが判明した場合、当該情報は速やかに削除します。

第13条（本ポリシーの改定）

当社は、法令の改正または本サービスの変更に応じて、本ポリシーを改定することがあります。 重要な変更がある場合は、本ページおよびサービス内通知で事前にお知らせします。 変更後のポリシーは、本ページに掲載した時点から効力を生じます。

第14条（お問い合わせ窓口）