1. 運営者
CastWatch運営事務局が本サービスにおける個人情報を取り扱います。運営者の詳細および個人情報に関する請求窓口は、お問い合わせフォームから確認・請求できます。
2. 取得する情報
- 会員登録時のメールアドレス、パスワードの復元不能なハッシュ、自動発行する会員ID、ニックネーム
- ログイン状態、セッション、会員区分、お気に入り、設定
- 投稿した口コミ本文、星評価、投稿・更新日時、対象キャスト
- 問い合わせ時のメールアドレス、問い合わせ本文、対応状況
- アクセス日時、分類済みの端末・OS・ブラウザ情報、流入元、検索サイトが参照情報に含めた検索流入語、IPアドレスから作る復元困難な識別値、安全記録、確認番号
3. 利用目的
- 会員登録、本人確認、ログイン、パスワード再設定、会員機能の提供
- お気に入り、口コミ、会員機能の管理
- 問い合わせへの回答と対応履歴の管理
- 不正利用、総当たり攻撃、セッション盗用その他の安全上の脅威の検知・防止
- 障害調査、品質改善、法令・規約への対応
4. 保存方法と安全管理
パスワードはArgon2idでハッシュ化し、復号可能な形では保存しません。メールアドレス、問い合わせ本文および取得できた検索流入語は認証付き暗号で項目単位に暗号化し、暗号鍵はデータベースと別の管理境界に置きます。検索流入語の集計用識別値は用途分離したHMACで作成します。生のIPアドレス、生のUser-Agentおよび完全な参照URLはアクセス解析に保存しません。セッショントークン等は本文ではなくハッシュのみを保存します。アクセス権限の限定、通信の暗号化、監査記録、バックアップ暗号化その他必要な安全管理措置を講じます。
5. 第三者提供・委託
本人の同意がある場合、法令に基づく場合、人の生命・身体・財産の保護に必要な場合その他法令で認められる場合を除き、個人データを第三者へ提供しません。ホスティング、メール等を委託する場合は、必要な範囲に限定し、適切な委託先管理を行います。
6. Cookie
ログイン状態の維持、CSRF防止、表示設定の保存等にCookieおよび端末内ストレージを利用します。認証Cookieにはメールアドレスやパスワードを保存しません。必須Cookieを無効にすると会員機能を利用できない場合があります。
7. 保存期間
会員情報はアカウント提供中および法令・不正対策上必要な期間、問い合わせは対応完了後原則1年、安全記録は原則90日を目安に保持します。ただし、紛争、法令上の義務、安全確保に必要な場合は必要期間保持することがあります。
8. 開示・訂正・利用停止・退会等
本人は、法令に従い、利用目的の通知、保有個人データの開示、訂正、追加、削除、利用停止、第三者提供停止等を請求できます。本人確認を行ったうえで合理的な期間内に対応します。会員はマイページから退会でき、メールアドレス、パスワードハッシュ、ニックネーム、お気に入り、保存した検索条件、投稿した口コミを削除または復元できない値へ置き換えます。問い合わせ記録、不正対策および監査に必要な個人情報を含まない識別子は、前条の目的と期間に限り保持する場合があります。
9. 利用者の責任
利用者は、問い合わせ欄へ不要な第三者情報、パスワード、決済情報その他の秘密情報を入力しない責任を負います。利用者が自ら第三者へ認証情報を開示したこと、端末を適切に管理しなかったこと等により生じた結果は、法令上運営者が責任を負う場合を除き、利用者の責任となります。
10. 改定・窓口
法令やサービス内容の変更に応じて本方針を改定します。重要な変更は本サービス上で周知します。お問い合わせはこちらからご連絡ください。