本ポリシーにおいて「個人情報」とは、個人情報の保護に関する法律（以下「個人情報保護法」）第2条第1項に規定される、生存する個人に関する情報であって、当該情報に含まれる氏名、住所、メールアドレス等により特定の個人を識別できるもの（他の情報と容易に照合することにより特定の個人を識別できることとなるものを含みます）をいいます。

2.1 利用者から直接取得する情報

発注者から取得:

• 氏名または法人名
• メールアドレス / 電話番号 / 住所
• 支払い情報（クレジットカード番号、銀行口座等。決済代行業者経由で取得し、当社サーバーには保管しません）
• 法人発注者の場合: 会社名、担当者名、部署、役職

クリエイターから取得:

• 氏名または法人名
• メールアドレス / 電話番号 / 住所 / 生年月日
• 報酬受取用の銀行口座情報
• 適格請求書発行事業者番号（登録している場合）
• 本人確認書類（運転免許証、マイナンバーカード等）
• プロフィール情報（自己紹介、スキル、ポートフォリオ等）

2.2 サービス利用に伴い取得する情報

• 案件履歴、取引履歴
• メッセージ内容
• 評価・レビュー
• ログイン履歴、IPアドレス、ブラウザ情報
• クッキー情報、アクセス解析情報

当社は、取得した個人情報を以下の目的の範囲内で利用します。

1. 本サービスの提供（マッチング、決済、メッセージ機能、検収、送金等）
2. 利用者の本人確認、不正利用の防止
3. 利用者からのお問い合わせ対応、サポート提供
4. 本サービスに関する重要なお知らせ、規約変更等の通知
5. サービス改善のためのデータ分析
6. マーケティング活動（メールマガジン配信等。利用者は配信停止可能）
7. 利用規約・法令に違反する行為への対応
8. その他、上記利用目的に付随する目的

当社は、以下の場合を除き、利用者の個人情報を第三者に提供しません。

1. 利用者本人の同意がある場合
2. 法令に基づく場合（裁判所、警察等からの開示要請）
3. 人の生命、身体または財産の保護のために必要がある場合
4. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
5. 国の機関、地方公共団体等の法令上の事務を遂行することに対して協力する場合
6. 業務委託先への提供（次項参照）
7. 事業承継に伴う提供

当社は、本サービスの提供に必要な業務を以下の業務委託先に委託し、その範囲で個人情報を提供します。

• Stripe Inc.（決済代行）: 米国法人。EU標準契約条項に基づき適切な保護措置を実施
• Supabase Inc.（データベース・認証）: 米国法人。SOC 2 Type II 認証取得
• Vercel Inc.（ホスティング）: 米国法人
• メール配信業者（SendGrid または同等のサービス）
• アクセス解析業者（Google Analytics 等）

業務委託先との間で、個人情報の適切な取扱いに関する契約を締結し、必要かつ適切な監督を行います。

当社は米国所在の業務委託先に個人情報を提供します。これらの提供先は、個人情報保護法上の「外国にある第三者」に該当します。利用者は、本サービスの利用にあたり、上記の外国にある第三者への個人情報の提供に同意するものとします。

利用者は、当社に対し、自身の個人情報について以下の請求を行うことができます。

• 個人情報の利用目的の通知
• 個人情報の開示
• 個人情報の訂正、追加または削除
• 個人情報の利用停止または消去
• 個人情報の第三者への提供停止

請求方法は、本ポリシー末尾のお問い合わせ窓口までご連絡ください。法令上の保管義務がある記録（取引履歴、税務記録等）については、当該義務期間中は削除に応じられない場合があります。

当社は、本サービスの利用状況分析および利便性向上のため、クッキーを使用します。利用者は、ブラウザの設定により、クッキーの受け入れを拒否することができます。ただし、その場合、本サービスの一部機能が正常に動作しない可能性があります。

当社は、本サービスの改善のため、Google Analytics 等のアクセス解析ツールを使用する場合があります。詳細は Google のプライバシーポリシーをご確認ください。

当社は、個人情報の漏えい、滅失または毀損の防止のため、合理的な範囲で技術的および組織的な安全管理措置を講じます。

• 通信の暗号化（TLS/SSL）
• データベースの暗号化（保管時）
• アクセス権限の最小化
• 認証情報のハッシュ化保管
• 定期的なセキュリティ監査

• アクティブな利用者の情報: 利用継続中
• 退会した利用者の情報: 退会後5年間（法令上の保管義務に基づく）
• 取引履歴: 法令上の保管義務期間（最大10年）

本サービスは、18歳未満の方の利用を想定していません。当社が18歳未満の方から個人情報を取得した場合、速やかに削除します。

当社は、法令の改正または本サービスの内容変更に伴い、本ポリシーを変更する場合があります。重要な変更については、本サービス上で事前に通知します。

本ポリシーに関するお問い合わせ、個人情報の開示請求等は、以下の窓口までご連絡ください。