VRC懸賞 プライバシーポリシー

1. 事業者情報

本サービスにおける個人情報の取扱事業者は、運営者「しんーーご」です。

個人情報に関するお問い合わせ窓口は、work@shingo.info です。

2. 取得する情報

運営者は、本サービスの提供にあたり、次の情報を取得することがあります。

1. X（旧Twitter）のOAuth認証により取得するアカウントの数値ID、ユーザー名（username）、表示名、プロフィール画像URL等の識別情報
2. ショップ主が自ら入力・登録する懸賞のタイトル、説明、賞品説明、画像URL、BOOTH URL、対象X投稿URL、フォロー必須ユーザー名、開催期間、当選人数、当選確率、ギフトコードその他懸賞に関する情報
3. 応募者が応募時に行うフォローおよびリポストに関する申告、応募結果、当選に関する記録
4. ログイン状態の維持およびOAuth認証のためのCookie（セッションCookieおよび認証用の一時Cookie）
5. 本サービス内での利用状況に関するイベント記録（ログイン、懸賞の作成・終了、応募、確認結果その他運営者が定める操作。個人の特定を主目的としない利用状況の把握および不正防止のために保存することがあります。）
6. 本サービスの利用に伴い自動的に記録されるアクセスログ（IPアドレス、User-Agent、アクセス日時、リクエスト先等。インフラ提供事業者の仕様に依存します。）

運営者は、本サービスの会員登録・ログインのためにユーザーのメールアドレスを取得しません。

運営者は、Xの投稿、フォロー、ダイレクトメッセージその他の書き込みを代行するために必要な権限を要求しません。

3. 利用目的

運営者は、取得した情報を次の目的で利用します。

1. 本サービスの提供、維持、本人確認、ログイン状態の維持
2. 懸賞の掲載、応募、抽選、当選時のギフトコードの表示その他機能の提供
3. 応募条件（フォローおよびリポスト）の確認
4. 不正利用、複数アカウントによる応募、なりすまし、規約違反の防止および対応
5. お問い合わせへの対応
6. 本サービスの改善、不具合調査、セキュリティ対策、利用状況の把握
7. 利用規約・本ポリシーの変更等に関する周知
8. 上記に付随する本サービスの運営

4. Cookie

本サービスは、ログイン状態の維持のため、Cookie名「kensyou_session」を使用します。

当該Cookieは HttpOnly および SameSite=Lax 属性を付与し、有効期間は原則として30日です。HTTPS環境では Secure 属性も付与します。

XのOAuth認証の途中では、改ざん防止およびログイン後の戻り先の保持のため Cookie名「kensyou_oauth_state」「kensyou_oauth_verifier」「kensyou_oauth_next」を一時的に使用します。有効期間は原則として10分です。

ブラウザ設定によりCookieを無効化した場合、本サービスにログインできないことがあります。

5. アクセスログ

本サービスはクラウドインフラ上で稼働しており、通信の過程でアクセスログが記録・保存される場合があります。

アクセスログは、障害対応、不正アクセスの調査、サービス安定運用のために利用し、個人を特定する目的では利用しません。保存期間はインフラ提供事業者の仕様に従います。

6. 公開される情報の範囲

ショップ主が懸賞として登録した情報（タイトル、賞品説明、画像、BOOTH URL、対象X投稿、フォロー必須のユーザー名、開催期間等）は、本サービスの仕様上、他のユーザーおよびログインしていない訪問者に公開されます。

公開ページのURLは、検索エンジンやSNSのプレビュー（OGP）等を通じて第三者に参照される場合があります。

XのアカウントIDおよびユーザー名は、本人確認および応募の識別のために内部で保持します。ギフトコードの平文は、当選した本人の画面にのみ表示し、一覧や他人の画面には出しません。

7. 第三者提供

運営者は、次の場合を除き、あらかじめユーザーの同意を得ることなく個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

8. 業務委託

運営者は、本サービスの提供に必要な範囲で、個人情報の取扱いの全部または一部を外部事業者に委託することがあります。

現時点では、ホスティング、コンテンツ配信、データベース等のインフラとして、運営者が選定したクラウドサービス事業者を利用しています。ユーザーの端末からデータベースへ直接接続することはありません。

委託先の選定にあたっては、個人情報の安全管理が図られるよう、必要かつ適切な監督を行います。委託先の具体的な名称は、開示・訂正等の請求（本ポリシー「13. 開示・訂正・利用停止等の請求」）に対し、本人確認のうえお知らせします。

9. 外部サービス連携

本サービスは、ログインのためにXのOAuthを利用します。認証時に取得する情報の範囲は、本ポリシー「2. 取得する情報」に記載のとおりです。権限の範囲は openid および users.read に限り、投稿・フォロー・ダイレクトメッセージの代行は行いません。Xのプライバシー設定および利用規約もあわせてご確認ください。

本サービスは、応募条件の確認のため、SocialData（https://socialdata.tools ）等の外部データ提供サービスを利用することがあります。当該確認はユーザーの端末からではなく、本サービスのサーバーから行われます。送信する情報は、応募者のXユーザーID、フォロー対象のXユーザーID、対象投稿ID等です。利用目的は応募条件の確認です。

電気通信事業法に基づく、ユーザーの端末から第三者へ送られる情報は、現時点では次のとおりです。

1. ログイン時、認証のため端末が X（twitter.com / x.com）へ遷移します。送信先は X Corp. 等、利用目的は本人確認およびログインです。
2. プロフィール画像の表示のため、端末から X の画像配信サーバー（pbs.twimg.com 等）へリクエストが送られる場合があります。利用目的は画面表示です。

本サービスは、現時点では Google Analytics および広告用ピクセルを利用しません。

外部サービスのプライバシーポリシーは、各提供事業者の定めに従います。

10. 保存期間と削除

運営者は、利用目的の達成に必要な期間、取得した情報を保存します。

ユーザーが退会を希望する場合は、work@shingo.info までご連絡ください。運営者は、合理的な範囲で登録データの削除その他必要な措置を講じます。

法令に基づく保存が必要な場合、バックアップ媒体に残存する場合、他のユーザーの懸賞運営に必要な場合、または既に公開・保存された情報については、この限りではありません。

11. 安全管理措置

運営者は、取り扱う個人情報の漏えい、滅失またはき損の防止その他の安全管理のため、次の措置を講じます。

1. 通信のTLS（HTTPS）による暗号化
2. セッションCookieへのHttpOnly等の属性付与および有効期限の設定
3. ギフトコードの暗号化保存、および当選者本人以外への平文の非開示
4. データベースへのアクセスをサーバー側に限定する運用
5. 取扱者を必要最小限に限定する運用

12. 未成年の利用

本サービスは13歳以上の方が利用できます。未成年者が本サービスを利用する場合は、保護者の同意を得たうえで利用してください。

保護者の同意なく未成年者が個人情報を登録したことが判明した場合、運営者は当該情報の削除その他必要な措置を講じることがあります。

13. 開示・訂正・利用停止等の請求

ユーザーは、個人情報保護法に基づき、自己の保有個人データについて、開示、訂正、追加、削除、利用停止、消去または第三者提供の停止を請求できます。請求は work@shingo.info までご連絡ください。

請求にあたっては、本人確認のため、ログインに使用しているXのアカウントに関する情報その他運営者が必要と判断する情報の提示を求めることがあります。

請求への対応に手数料は原則としていただきません。ただし、開示等に多額の費用を要する場合その他合理的な理由がある場合は、実費の範囲で費用を請求することがあります。

法令に基づき開示等を行えない場合、その旨および理由をお知らせします。

14. 苦情の申出先

個人情報の取扱いに関する苦情・相談は、work@shingo.info までお申し出ください。

運営者は、苦情の内容を確認のうえ、合理的な期間内に対応するよう努めます。

15. 改定

運営者は、法令の改正、本サービスの変更その他の必要に応じて、本ポリシーを改定することがあります。

重要な変更を行う場合は、本サービス上での掲示その他適当な方法により周知し、改定後の本ポリシーは掲載した時点から効力を生じるものとします。