プライバシーポリシー

1. 運営者

本サービスは株式会社音動（ONDO Inc.）（以下「当社」といいます）が運営する動画配信プラットフォームサービスです。

本サービスに関する視聴者の個人情報は、当社の責任のもと適切に管理いたします。

個人情報取扱責任者:鳥山郷（株式会社音動 代表取締役）

2. 取得する個人情報

本サービスは、視聴者が本サービスにアカウント登録および視聴を行うにあたり、以下の個人情報を取得いたします。

なお、本サービスは認証時のセキュリティ確保のため、メールアドレスを基にした認証コード方式を採用しており、視聴者のパスワードを当社で保管する仕組みは採用しておりません。また、IPアドレス・ブラウザ種類・参照元URL・アクセス日時・デバイス情報といったアクセスログは現在取得しておりません。

3. 個人情報の利用目的

取得した個人情報は、以下の目的で利用いたします。

• 視聴者アカウントの認証および視聴履歴の管理
• 本サービスを利用してコンテンツを運営するクライアント企業（以下「コンテンツ運営事業者」）の動画を視聴者に提供すること
• コンテンツ運営事業者の管理画面における視聴状況・行動分析データの提供（後述「4. 個人情報の共同利用」をご参照ください）
• 本サービスの利用状況の分析、機能改善、新機能開発
• 本サービスに関するお知らせ・重要な変更等のご案内
• 本サービスの利用条件違反、不正利用の防止および対応
• 本サービスの運営に必要な統計データの作成（個人を特定できない形式に加工した上で利用）

利用目的の範囲を超えて個人情報を利用することはありません。

4. 個人情報の共同利用

本サービスでは、視聴者の個人情報および視聴行動データを、当社およびコンテンツ運営事業者の間で以下のとおり共同利用いたします（個人情報の保護に関する法律 第27条第5項第3号に基づく共同利用）。

5. 個人情報の第三者提供

前項に定める共同利用の範囲を除き、ご本人の同意がある場合または法令等に基づく場合を除き、取得した個人情報を第三者に提供することはありません。

ただし、以下の場合は第三者提供にあたりません（個人情報保護法第27条第1項各号）。

• 法令の規定に基づき、開示が必要となる場合
• 人の生命、身体または財産の保護のために必要であって、ご本人の同意を得ることが困難である場合
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要であって、ご本人の同意を得ることが困難である場合

6. 個人情報の取扱いの委託

本サービスの運営にあたり、業務遂行上必要な範囲において、個人情報の取扱いを委託する場合があります。委託先に対しては、以下の措置を講じます。

• 個人情報の保護水準を満たす事業者の選定
• 委託契約における秘密保持義務、再委託の制限、安全管理措置等の明記
• 委託先における個人情報の取扱状況についての適切な監督

主な委託先・利用するサービス:

• Amazon Web Services Inc.（米国）:本サービスのインフラ運営全般、視聴者個人情報・視聴履歴データの格納（東京リージョン）
• Amazon SES:認証コード送信用メール送信サービス

6-2. 外国にある第三者への個人データの提供

本サービスでは、外国に拠点を持つ事業者のサービスを利用しており、これに伴い、個人情報やCookie等の情報が当該事業者に送信される場合があります。

各国の個人情報保護に関する制度については、個人情報保護委員会のウェブサイトをご参照ください。

7. 個人情報の保管期間

取得した個人情報は、利用目的の達成に必要な期間に限り保管し、当該期間経過後は適切に削除いたします。

具体的な保管期間:

• 視聴者アカウント情報:管理者による削除要請への即応、視聴者ご本人からの削除要請を受け付け
• アクセスログ:上記に準じ、削除要請への即応
• 視聴履歴・視聴行動データ:コンテンツ運営事業者との契約終了後30日以内に削除

8. 安全管理措置

取得した個人情報の漏洩、滅失、毀損を防止するため、以下の安全管理措置を講じます。

• 組織的安全管理措置:個人情報取扱責任者の設置、規程に基づく取扱い
• 人的安全管理措置:従業者および委託先への教育・指導
• 物理的安全管理措置:個人情報を取り扱う区域への入退室管理、機器・媒体の管理
• 技術的安全管理措置:通信の暗号化（SSL/TLS）、メールアドレスを基にした認証コード方式（パスワードレス認証）の採用、AWS WAF（Webアプリケーションファイアウォール）の導入、データベース保管時の暗号化（at rest encryption）、管理者画面の2段階認証、不正アクセス対策、アクセス制御

なお、安全管理措置の具体的な内容について、ご請求があった場合は、本人確認のうえご回答いたします。

8-2. 個人情報の漏洩等が発生した場合の対応

個人情報の漏洩、滅失、毀損その他個人の権利利益を害するおそれが大きい事態が発生した場合または発生のおそれがある場合は、個人情報の保護に関する法律第26条の規定に基づき、個人情報保護委員会への報告および本人への通知を行います。

9. 個人情報の開示・訂正・利用停止等の請求

ご本人またはその代理人から、ご本人の個人情報に関する開示・訂正・追加・削除・利用停止・第三者提供の停止等のご請求があった場合、法令に基づき適切に対応いたします。

ご請求の方法・連絡先は、本ポリシー末尾の「お問い合わせ窓口」をご参照ください。

10. Cookie・アクセス解析ツール等の利用について（外部送信規律）

本サービスでは、サービス向上のため以下の外部サービスを利用しています。これらのサービスは、利用者のブラウザから外部の事業者に情報を送信する仕組み（外部送信）を含みます（電気通信事業法第27条の12「外部送信規律」対応）。

なお、Google Analytics 4・Google Search Console・Sentry・Datadog・Mixpanel・ヒートマップ系ツール等の外部送信を伴うサービスは、現在導入しておりません。将来導入する場合は、本セクションに「送信先・送信される情報・利用目的・オプトアウト方法」を追記し、お知らせいたします。

11. 通信の暗号化（SSL/TLS）

本サービスでは、利用者と本サービス間の通信内容を保護するため、すべてのページにおいてSSL/TLSによる暗号化通信（HTTPS）を実施しています。

12. 関連法令の遵守

本サービスの個人情報の取扱いは、以下の法令等に準拠します。

• 個人情報の保護に関する法律
• 電気通信事業法（外部送信規律）
• その他関連法令・ガイドライン

14. 本ポリシーの改定

本ポリシーは、関連法令の変更や本サービスの内容の変更に応じて、適宜改定する場合があります。改定後のポリシーは本サービス上に掲載した時点から効力を生じるものとします。重要な改定が行われる場合は、本サービスへのログイン画面または登録メールアドレス宛のご案内等、適切な方法でお知らせいたします。