ShotMatch プライバシーポリシー

サービス名

ShotMatch

お問い合わせ・運営者情報の照会

contact@shotmatch.jp

受付時間

メールは24時間受付、原則3営業日以内に返信（土日祝を除く）

運営者の氏名または名称、住所、電話番号および法人の場合の代表者氏名は、上記窓口への照会に対して書面または電子メールで遅滞なく提供します。取引の申込み前に照会された場合は、申込みの判断に先立って十分な時間的余裕をもって提供します。照会にアカウント登録は不要です。

本ポリシーは、ShotMatchのウェブサイト、認証、プロフィール、案件、応募・オファー、メッセージ、契約、企業利用料の請求、評価、通知、お問い合わせ、企業への招待等における個人情報および個人関連情報の取扱いに適用されます。

ShotMatchは事業者間取引専用です。利用者が所属企業の担当者として情報を入力する場合、所属先のルールに従い、入力に必要な権限を確認してください。

• 認証・登録情報：メールアドレスとその確認の状態、認証情報、氏名、アカウント種別、所属企業、権限、企業の法人番号と国税庁の情報との照合の結果、クリエイターが契約に使う本名（本人確認書類は受け取りません）
• Googleログイン情報：Googleでのログインを選択した場合、Googleからアカウント識別子、メールアドレスと確認状態、氏名・プロフィール画像等の基本プロフィールを取得し、Supabaseに保存します。アカウントの作成・照合、認証と不正利用防止に使用し、GoogleのパスワードやGmailのメール本文は取得しません。Googleから取得したプロフィール画像を自動で公開することはありません。
• プロフィール情報：表示名（クリエイターは本名、企業は会社名）、画像、所在地（クリエイターの拠点）、勤務地（企業）、職種、経歴、スキル、使用ソフト、自己紹介、希望報酬（希望月額）、稼働予定、外部リンク、デモリール・作品情報
• 取引情報：案件、応募、オファー、メッセージ（添付ファイルを含みます）、契約書と契約条件（月額報酬、契約期間を含みます）、合意と条件変更の履歴、契約書のテンプレート（Wordファイルと編集した段落を含みます）、取引終了の確認、評価
• 利用の設定：保存リスト、通知とその設定、会話の一覧の設定、表示しない企業の設定
• 請求情報：企業の請求先メールアドレス、企業利用料の請求書と支払状況、支払方法の選択（カード自動払いを選んだ場合は、同意の文言・日時・操作した人・規約の版。請求書払いに戻した後も、変更の記録に残ります）、登録したカードの種類・下4桁・有効期限（表示と自動払いのために、その都度Stripeから読み取ります。カード番号は受け取りません）
• 招待に関する情報：運営者が企業に招待を案内するために入力する会社名、法人番号、連絡先メールアドレスと、「招待を依頼する」から送られた法人番号とメールアドレス（会社名は、国税庁の情報で確認したものを保存します）
• 問い合わせ情報：問い合わせ（退会の申請を含みます。メールでの問い合わせでは、添付されたファイルを含みます）、対応履歴
• 技術情報：IPアドレスまたはそのHMAC化データ、Cookie、認証トークン、アクセス日時、閲覧URL、参照元、端末・ブラウザ、ログ、エラー情報
• 外部情報：国税庁法人番号システムのWeb-APIから取得する法人の名称・法人番号・所在地

1. 企業への招待の案内と招待の依頼への対応、アカウント登録、認証、法人番号の照合および権限管理
2. 案件・プロフィールの掲載、検索、応募、オファー、マッチング、メッセージの機能の提供と、職種と希望月額に合う新着案件のお知らせ（希望に合う案件のお知らせ）
3. 契約書の送付、契約書からの条件の自動読み取り（AIによる読み取りを含みます）、合意と条件変更の記録、取引終了の確認と評価、契約に関する相談への対応
4. 企業利用料の請求、会計、税務および不正利用・重複請求の防止
5. 問い合わせ、紛争、違反の申告への対応、違反調査、本人への連絡および権利保護
6. セキュリティ、障害対応、レート制御、監査、バックアップおよびサービス品質改善
7. 規約・ポリシー・重要な機能変更、保守その他サービス運営上必要な通知
8. 法令、裁判所・行政機関の命令または適法な要請への対応

広告・販売促進メール等、サービス提供に必須でない目的に利用する場合は、必要に応じて別途同意を取得し、停止方法を提供します。

1. 情報ごとに、次の人に表示します。
   • 公開するもの（ログインしていない人も見られます）：企業の会社名・紹介、公開した案件、企業についての評価（評価したクリエイターの名前は表示せず、そのクリエイターの職種と経験年数を表示します）。
   • ログインしている企業のメンバー（利用を止められていない人に限ります）が見られるもの：クリエイターのプロフィール（表示名である本名、画像、所在地、職種、スキル、経歴、稼働予定、デモリール・作品、評価等）。クリエイター本人と運営者も見られます。
   • クリエイターのプロフィールを見られない人：ログインしていない人、検索エンジン、SNSで共有したときの表示（共有カード）、他のクリエイター、クリエイターが表示しない設定にした企業
   • 例外：すでに応募・オファー・メッセージ・契約がある企業には、クリエイターが表示しない設定にした後も、これまでの応募・オファー・メッセージ・契約に関わる画面で、クリエイターの表示名と画像だけが表示されます。
   • デモリールの閲覧パスワードは、クリエイターが承認した企業（その企業のメンバー）にだけ表示します。
2. 応募、オファー、メッセージ、契約書と契約条件の情報は、原則として関係する当事者と、運営上必要な権限を持つ担当者だけに表示します。
3. ShotMatchは、企業とクリエイター間の報酬の支払いのために銀行口座情報を取得・保管せず、報酬の請求・振込・入金状況を記録しません。報酬の請求と支払いは当事者間で直接行われます。
4. 利用者が外部リンクや第三者サービスへ情報を掲載した場合、その取扱いには当該第三者の規約・ポリシーも適用されます。

取引当事者への第三者提供は、本人が本ポリシーへ事前に同意し、応募、オファー、メッセージの送信、契約書の送付・同意等の明示操作を行った場合に限り、その操作から通常予測できる相手方へ、取引の遂行に必要な範囲で行います。また、クリエイターのプロフィール情報は、本人が本ポリシーに同意したうえで登録した範囲で、第5節のとおり、ログインしている企業へ表示します。

ShotMatchは、次の場合を除き、本人の同意なく個人データを第三者へ提供しません。

• 法令に基づく場合、生命・身体・財産の保護等のために必要で、本人同意を得ることが困難な場合
• 事業の承継に伴い個人データが移転される場合

第7節の委託先への提供は第三者提供に当たりませんが、委託先の選定、契約と監督を行います。

運営者は、次の事業者に個人データの取扱いを委託します。

このほか、Google LLC（米国）の次のサービスを使います。

• Googleログイン：Google LLCと認証に必要な情報をやり取りし、取得した基本プロフィールを認証基盤であるSupabaseで管理します。Googleから取得した情報を広告配信や販売には使用しません。
• Gmail：お問い合わせ窓口のメールアドレス（contact@shotmatch.jp。第16節）に届いたメールは、Resendで受け取り、運営者のGmailへ転送します。お問い合わせのメールの内容と添付ファイルは、Googleの設備に保存されます。

次のメールは、Resend（Plus Five Five, Inc.）を通じて送信します。

• 登録の確認メール・パスワード再設定のメール：本文は、確認用または再設定用のリンクです。
• メール通知（メッセージ、応募、オファー、希望に合う案件、その他の更新（契約・進行・評価・運営からのお知らせ））：本文は、お知らせの種類とShotMatch内の確認用リンクです。オファーのお知らせでは、件名と本文にオファーを送った企業名を含めます。希望に合う案件のお知らせには、案件名・金額・企業名を含めません。メッセージの内容や添付ファイルはメールに含めません。
• 請求先メールアドレス変更のお知らせ（変更前の請求先アドレス宛て）：本文は、一部を伏せた変更後のアドレスと問い合わせ先です。
• 退会手続き完了のお知らせ（退会した本人宛て）：本文は、退会が完了したこと、再度利用する場合の案内と問い合わせ先です。
• 未払いの請求書のお知らせ（企業の請求先アドレス宛て）：本文は、対象月、請求書番号、未払いの金額、支払期限、支払いページへのリンクと問い合わせ先です。
• 企業への招待メール（「招待を依頼する」から依頼した企業の宛先と、運営者がご案内する企業が自ら公開している宛先へ送ります）：本文は、会社名、招待コードと登録ページへのリンクです。運営者からご案内するメールには、サービスのご案内と送信者の氏名・住所も含めます。

メール通知は、通知設定で種類ごとに停止できます。登録の確認メール・パスワード再設定のメール、請求先メールアドレス変更のお知らせ、退会手続き完了のお知らせ、未払いの請求書のお知らせと企業への招待メールは停止できません。

shotmatch.jp 宛てに届いたメールは、Resendが受け取り、30日間保存します。このうち、お問い合わせ窓口（contact@shotmatch.jp）宛てのメールだけを、差出人・宛先・受信日時を添えて運営者のGmailへ転送します。ほかの宛先のメール（通知メールへの返信など）は転送しません。

企業が「契約書を送る」で契約書のファイルを選んだときは、月額報酬・契約開始日・契約終了日を読み取って入力欄に入れるため、そのファイルから取り出した文字を、Anthropic, PBCが提供するAI（Claude）に送信します。読み取った値は入力欄に入れるだけで、企業が確かめてから契約書を送ります。

企業利用料の請求書の発行・送信、カード自動払いと支払いの確認のため、Stripeへ企業名、請求先メールアドレス、請求明細・金額、企業・請求書の識別子を送信します。企業の管理者が請求設定で「カードを登録する」または「カードを変更する」を押したときは、Stripeのカード登録ページへ移動します。カード番号はStripeのページで入力され、ShotMatchは受け取りません。ShotMatchがカードについて使うのは、カードの種類・下4桁・有効期限とStripe上のカードの識別子だけで、カードの情報は保存しません。クリエイター報酬の送金には利用しません。

このほか、ShotMatchのサーバーから次の照会を行います。どちらも、利用者の閲覧の情報は送りません。

• 国税庁法人番号システムのWeb-API：企業の検索、登録と招待の依頼のときに、入力された会社名または法人番号を照会し、法人の名称・法人番号・所在地を取得します。
• Vimeo（Vimeo.com, Inc.）：クリエイターがVimeoのデモリールのURLを保存したとき、そのURLを照会し、サムネイル画像のURLと動画の長さを取得します。

1. 第7節の表の委託先のうち、Supabase, Inc.、Vercel Inc.、Plus Five Five, Inc.およびAnthropic, PBCは米国の事業者です。ストライプジャパン株式会社が取り扱う情報も、Stripeのグループ会社により米国等で取り扱われます。データベースとファイルは日本（東京リージョン）に保存しますが、配信、メールの送受信と契約書の読み取りでは、表に記載した国で情報が取り扱われます。Vercelの配信は、利用者の場所や設備の状況に応じて処理する国が変わるため、国を特定できません。各社が公表している拠点の一覧は、各社のプライバシーポリシーとデータ処理の条件で確認できます。
2. 運営者は、これらの事業者のデータ処理の条件（各社の利用規約に組み込まれたものを含みます）により、個人情報保護法の定める措置に相当する措置を継続的に講じる体制を確認したうえで、取扱いを委託します（個人情報保護法第28条第1項、同法施行規則第16条）。運営者は、その措置の実施状況を定期的に確認し、支障が生じたときは必要な措置を講じます。
3. お問い合わせのメールを転送して受け取るGmailは、Google LLC（米国）のサービスです。メールは、Googleの設備がある米国その他の国に保存され、その国を特定できません。運営者は、Googleの利用規約に基づいてGmailを使っており、Googleとの間に個別のデータ処理の条件はありません。
4. 米国の個人情報の保護に関する制度は、個人情報保護委員会の外国における個人情報の保護に関する制度等の調査で確認しています。米国には連邦の包括的な個人情報保護法はなく、分野ごとの法律と州の法律（カリフォルニア州消費者プライバシー法など）があります。また、国の安全保障等を目的として政府機関が情報を収集できる制度があります。
5. 本人から求められたときは、体制の内容、措置の概要、確認の方法と頻度、所在国の名称とその制度の概要、支障の有無とその対応を、お問い合わせ窓口から遅滞なくお知らせします。

1. 利用目的に必要な期間、法令上の保存期間、契約・紛争対応に必要な期間を考慮して保存し、保存の必要がなくなった情報は、30日以内に削除または匿名化します（バックアップに残る情報は第4項のとおりです）。
2. 契約条件と合意の記録、同意の記録、企業利用料の請求と支払の記録、法人番号の照合の記録等は、退会後も、法令上の保存義務、権利の保全、不正の防止または紛争への対応に必要な期間保存します。
3. 退会の手続き（利用規約第13条）では、次の情報を削除します。
   • ログイン用のアカウント（ログインに使うメールアドレスを含みます）
   • プロフィール画像、自己紹介、表示用の所在地、見出し、職種、経験年数、働き方、希望報酬、リンク、スキル等のプロフィール情報（一部は初期値に戻します）
   • 作品とデモリール（閲覧パスワードとその依頼を含みます）とそのファイル、職歴、稼働予定
   • 保存リスト、通知と通知設定、会話の一覧の設定、表示しない企業の設定
   • 本名の控えと連絡先メールアドレス
   • 本人が書いた評価と、退会したクリエイターについての評価

   また、本人が送った、まだ受け入れられていない担当者の招待は取り消します。

   会社全体の退会では、さらに次の情報も削除します。

   • 会社の紹介（ロゴ、紹介文、ウェブサイト、勤務地、制作ジャンル、従業員の規模等）
   • 会社が保存したクリエイター、契約書のテンプレート、デモリールの閲覧パスワードの依頼
   • 会社の契約書に付いた評価

   次の記録は、退会後も保存します。

   • 案件、応募・オファーの記録
   • 契約書・契約条件と合意の記録（記録された氏名を含みます）
   • 取引相手とのメッセージと添付ファイル
   • 表示名（クリエイターは本名、企業は会社名）
   • 企業利用料の請求の記録と請求先
   • 同意の記録（メールアドレスから作った照合用の値を含みます）
   • 企業の法人名・法人番号・本店所在地等の住所
   • 招待とメンバーの出入りの記録（メールアドレスを含みます）
   • 問い合わせの履歴
4. 削除または匿名化は安全な方法で行います。運営者が端末に取るデータベースのバックアップ（第10節）は直近3回分だけを残し、それより古いものは削除します。委託先の設備に残るバックアップは、各社の定める期間が過ぎると消去されます。

運営者は、次の安全管理措置を講じます。

• 組織的・人的な措置：個人データを取り扱うのは運営者1人に限ります。問い合わせ、本人からの請求、漏えい等への対応の手順を定めています。
• 技術的な措置：運営の画面へのログインには、認証アプリによる2段階認証を求めます。データベースでは、利用者と企業ごとに見られる行を制限します。通信を暗号化し、契約書や添付ファイルは非公開の保存領域に置いて、権限を確かめてから表示します。アクセスとエラーを記録し、脆弱性に対応します。
• 物理的な措置：個人データは第7節の委託先の設備で取り扱います。本番環境を更新する前などに取るデータベースのバックアップは、運営者の端末（ディスク全体を暗号化しています）の、運営者だけが開けるフォルダに保存します。紙の記録や自前のサーバーでは保管しません。
• 委託先の管理：委託先を選ぶときと、その後も定期的に、利用規約とデータ処理の条件を確認します。
• 外的環境の把握：第8節のとおり、米国の制度を確認したうえで措置を講じています。

運営者は、電気通信事業法に基づき、利用者間のメッセージと添付ファイルの通信の秘密を守ります。その内容を見るのは、通報、障害の調査、セキュリティまたは法令への対応に必要な最小限の範囲に限り、必要最小限の権限と記録を用います。

個人データの漏えい、滅失または毀損等が判明した場合、運営者は事実確認、被害拡大防止、原因調査、再発防止を行い、法令上必要なときは個人情報保護委員会への報告および本人への通知を行います。

本人は、適用法令に従い、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供停止、第三者提供記録の開示等を請求できます。

1. 窓口：contact@shotmatch.jp
2. 手数料はかかりません。
3. 開示は、電子データまたは書面のうち、本人が指定した方法で行います。指定された方法による開示が難しい場合は、その旨をお知らせし、書面で行います。
4. 本人確認のため、アカウント情報その他必要最小限の資料を確認する場合があります。
5. 請求には遅滞なく回答します。法令上応じることができない場合、全部または一部を不開示・不実施とし、その理由を説明します。
6. 代理人による請求では、代理権を確認する資料を求めます。

認証状態、セキュリティ、表示設定等のためCookieまたはブラウザの保存領域を利用します。テーマ設定等、端末内だけに保存される情報もあります。外部の事業者への送信は、第14節のとおりです。

ブラウザ設定でCookie等を拒否できますが、ログイン、動画表示その他の機能が利用できなくなる場合があります。

ShotMatchのページは、次のとおり、利用者の端末から外部の事業者へ、利用者に関する情報を送信させることがあります。広告やアクセス解析のためのタグは使っていません。ShotMatchのサーバーから外部の事業者へ送る情報は、第7節に記載しています。

1. ブラウザのCookie、トラッキング防止、コンテンツブロック等の設定で、一部の送信を制限できます。
2. YouTube・Vimeoの動画プレーヤーは、上の表の操作をしたときだけ読み込まれます。それまでは、再生の操作やプレーヤーのCookie等は送信されません。サムネイル画像を表示するときの送信を止める設定は、ShotMatchにはありません。ブラウザの設定で止めた場合は、サムネイルが表示されなくなります。
3. Supabaseへの送信は、ログインその他の基本機能に欠かせないため、止めることはできません。
4. ShotMatchのページの配信（Vercel Inc.）とShotMatch自身のCookieは、ページの表示とサービスの提供に必要な送信です。

取扱内容または法令の変更に応じて本ポリシーを変更します。変更するときは、変更する旨、変更後の本ポリシーとその効力発生日を本ポリシーのページに掲示し、その冒頭に改定日を表示します。利用者の一般の利益に適合する変更と軽微な変更は、掲示した日から効力を生じます。利用者に不利益となる重要な変更は、効力発生日の2週間前までに掲示します。法令により本人の同意が必要な変更（利用目的の大きな変更など）をするときは、変更の前に、同意をいただく方法をお知らせします。運営者は、変更の内容と日付を記録しておきます。

窓口

第1節の運営者のお問い合わせ窓口

メール

contact@shotmatch.jp

受付時間

メールは24時間受付、原則3営業日以内に返信（土日祝を除く）