プライバシーポリシー

最終更新日: 2026年4月16日

株式会社X-FEEL（以下「当社」）は、写真・動画の場所ベースマーケットプレイス「soradoco」（以下「本サービス」）の運営にあたり、ユーザーの個人情報の重要性を認識し、本プライバシーポリシー（以下「本ポリシー」）に従って適切に取り扱います。

1. 収集する情報

本サービスでは、以下の情報を取得します。

• アカウント情報: メールアドレス、表示名、自己紹介、プロフィール画像、活動エリア、得意ジャンル、使用機材、Webサイト・SNSリンク
• 本人確認情報: クリエイター登録時にStripe Connectが取得（氏名・生年月日・住所・銀行口座等）。当社は直接保持しません。
• 投稿コンテンツ: 写真・動画・タイトル・説明・タグ・カテゴリ
• 写真メタデータ（EXIF）: カメラ機種、撮影日時、撮影設定（F値・ISO・シャッター速度等）、GPS座標
• 取引情報: 購入履歴、販売履歴、撮影依頼の内容、メッセージのやり取り
• 決済情報: Stripeを通じて処理されます。当社はクレジットカード番号を保持しません。
• 位置情報: アプリで地図検索を行う際のユーザー端末の現在地（任意）
• 利用情報: ページ閲覧履歴、検索履歴、お気に入り、IPアドレス、ブラウザ情報、デバイス情報
• クッキー情報: ログインセッション、ユーザー設定、利用状況の分析

2. 情報の利用目的

取得した情報は、以下の目的で利用します。

• 本サービスの提供・運営・改善
• ユーザー認証・本人確認
• 決済処理・売上管理・出金処理
• 撮影依頼・撮影予告のマッチング
• 地図検索・場所ベース検索の提供
• 不正利用・規約違反の検知と防止
• カスタマーサポート対応
• 取引・依頼・応募・更新等に関する通知メールの送信
• ご案内・お知らせメールの送信（同意を得た場合）
• 利用統計の分析・サービス改善・新機能の開発
• 法令に基づく対応

3. 位置情報・EXIF情報の取扱い

• 投稿された写真の正確なGPS座標は、購入者にも公開しません。地図上ではエリアレベル（区・市レベル）で表示します。
• クリエイターの活動エリアは、ユーザーが任意で設定した範囲のみ公開されます。実際の住所は公開しません。
• 購入時に納品されるファイルからは、個人を特定し得るEXIF情報（GPS座標等）を除去する仕様です。
• 撮影日時・カメラ機種・撮影設定など、作品の魅力を伝える情報は表示します。

4. 第三者への提供・委託

以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

• ユーザーの同意がある場合
• 法令に基づく場合（裁判所の命令、行政機関の要請等）
• 人の生命・身体・財産の保護のために必要であり、ユーザーの同意取得が困難な場合

本サービスでは、運営に必要な範囲で以下の外部サービスを利用しています。

• Stripe（米Stripe, Inc.） — 決済処理、本人確認、出金処理
• Supabase（米Supabase Inc.） — データベース、認証、ファイルストレージ
• Mapbox（米Mapbox Inc.） — 地図表示、ジオコーディング
• Mux（米Mux Inc.） — 動画配信
• Resend（米Resend Inc.） — 通知メールの配信
• Netlify（米Netlify Inc.） — Webサイトのホスティング
• OpenAI / Anthropic — 画像のコンテンツモデレーション、タグ自動生成

これらのサービスは海外事業者により運営されており、データが日本国外で処理される場合があります。各社のプライバシーポリシーに基づき適切に管理されています。

5. クッキー・トラッキング

• 本サービスは、ログインセッションの維持・ユーザー設定の保存・利用状況の分析のためにクッキーを使用します。
• クッキーはブラウザの設定で無効化できますが、無効化した場合はサービスの一部機能が利用できなくなる可能性があります。
• 第三者の解析ツール（例: Google Analytics 等）を将来導入する場合、本ポリシーを更新してお知らせします。

6. データの保管期間

• アカウント情報: アカウント削除まで保管します。
• 取引情報・売上記録: 法令（電子帳簿保存法等）に基づき、最低7年間保管します。
• 削除されたコンテンツ: 削除後30日間バックアップに残る場合があります。
• 削除されたメッセージ: 不正調査の目的で90日間保管する場合があります。

7. データの保護

• すべての通信は SSL/TLS により暗号化されています。
• Supabase Row Level Security（RLS）によりデータベースアクセスを厳格に制御しています。
• パスワードはハッシュ化して保存しています（平文では保持しません）。
• 機密情報へのアクセスは権限を持つ運営担当者に限定しています。

8. ユーザーの権利

ユーザーは、自身の個人情報について以下の権利を有します。

• 開示請求（自身の情報がどう保管されているかの確認）
• 訂正・追加・削除の請求
• 利用停止・第三者提供の停止の請求
• マイページからの自己アカウント削除
• 通知メールの配信停止

行使を希望される場合は、お問い合わせ窓口までご連絡ください。

9. 未成年者の利用

• 13歳未満の方は本サービスを利用できません。
• 13歳以上18歳未満の方は、保護者の同意を得てから利用してください。
• 13歳未満の方の個人情報を意図せず取得したことが判明した場合、速やかに削除します。

10. 改定について

本ポリシーは、法令の改正・サービスの内容変更等に応じて改定することがあります。重要な変更がある場合は本サービス上で告知し、必要に応じて登録メールアドレス宛に通知します。

11. お問い合わせ

本ポリシーに関するお問い合わせ・ご請求は、以下の窓口までご連絡ください。

附則: 本ポリシーは 2026年4月16日 から適用されます。