TopSocialBoost
0

規約・ポリシー

プライバシーポリシー

最終更新日：

本プライバシーポリシーは、topsocialboost.com および本サイトを通じて提供するサービスをご利用いただく際に、TopSocialBoost（以下「当社」）が個人情報をどのように収集・利用・保管・保護するかをご説明するものです。個人情報の取り扱いについてご判断いただけるよう、わかりやすい表現でご案内します。

当社は、注文の履行のために処理する個人データについて、EU・英国GDPR第4条第7項に定める管理者に該当します。また、カリフォルニア州の居住者の個人情報については、CCPA・CPRA第1798.140条(ag)のサービスプロバイダーに該当します。本ポリシーは、お住まいの地域にかかわらず、すべての訪問者に適用されます。

概要

  • SNSのパスワード、カード番号、電話番号を収集・保存することはありません。
  • ご注文への対応とサポートに必要な情報のみを収集します。
  • 設定されている分析ツールとブラウザーでの設定については、下記のCookieに関する項目で説明します。
  • データはドイツ（EU・EEA）内の暗号化されたサーバーに保管します。
  • データの削除はいつでもお申し込みいただけます。30日以内に対応します。

1. 運営者について

TopSocialBoost は topsocialboost.com を運営し、利用許諾を受けた第三者ネットワークを通じて、フォロワー・いいね・再生回数などのSNSサービスを提供します。個人情報に関するお問い合わせは info@topsocialboost.com、一般のお問い合わせは info@topsocialboost.com へご連絡ください。

2. 収集する個人データ

当社は、必要最小限のデータのみを収集します。収集する情報は以下の項目に限られ、それ以外のお客様に関する情報が当社のシステムに取り込まれることはありません。

2.1 お客様から直接ご提供いただく情報

  • メールアドレス：注文確認、進行状況の通知、サポートの返信、返金処理に使用します。必須項目です。
  • 公開プロフィール・投稿のURL：ご注文いただいたサービスの対象です。リンク先のアカウントにログインすることはなく、公開されている対象にのみサービスを提供します。
  • 任意のメッセージ：お問い合わせフォームやサポートへの返信に記載された内容です。サポートのやり取りが継続する間、保管します。

2.2 自動的に収集する情報

  • IPアドレス：不正防止（チャージバックへの対応）とアクセス回数の制限のため、注文時に取得します。30日後、集計分析のためにIPv4は/24、IPv6は/48の範囲に切り詰めます。
  • ブラウザーフィンガープリントのハッシュ：ユーザーエージェント、言語設定、画面サイズから生成した、元に戻せないSHA-256ハッシュです。重複アカウントと決済不正の検知にのみ使用します。
  • サーバーアクセスログ：リクエストのメソッド、パス、ステータスコード、応答時間です。セキュリティ調査のために14日間保管し、その後完全に削除します。

2.3 決済事業者から受け取る情報

  • カード決済事業者のTikokartから、決済番号と決済状況を受け取り、ご注文とお支払いを照合します。カード情報は決済事業者のページで入力され、TopSocialBoostでは保存しません。
  • Heleketから、送金元の暗号資産ウォレットアドレス（決済確認に必要）、選択された通貨、トランザクションハッシュを受け取ります。

3. 収集しない情報

以下の情報は入力を求めておらず、当社のシステムにも専用の入力欄がないため、システムの構造上収集できません。

  • SNSアカウントのパスワード（本サービスには必要ありません）。
  • 二段階認証コード、バックアップコード、アプリ用パスワード。
  • クレジットカード番号全体、セキュリティコード（CVV）、有効期限。
  • 戸籍上の氏名、住所、電話番号。
  • 公的な本人確認書類（パスポート、運転免許証など）。
  • 生体認証データ、健康情報、その他GDPR第9条に定める特別カテゴリーの情報。

4. 利用目的・法的根拠

利用目的使用するデータ法的根拠（GDPR第6条）
ご注文いただいたサービスの提供メールアドレス、公開URL、決済ID(b) 契約の履行
注文状況の通知・サポートの返信メールアドレス(b) 契約の履行
決済不正・不正利用の防止IPアドレス、フィンガープリントのハッシュ、決済メタデータ(f) 正当な利益
税務・会計関連法令の遵守匿名化された注文記録(c) 法的義務
サービス品質の分析（サーバー側での集計）切り詰めたIPアドレス、リクエストのパス(f) 正当な利益

上表は注文処理と運用記録に関するものです。ブラウザーでのアクセス解析と変更可能なトラッキング設定については、第10条で説明します。

5. 情報の共有先（処理者）

サービス運営に必要な最小限の事業者とのみ情報を共有します。各事業者は、GDPR第28条に基づくデータ処理契約（DPA）に拘束されます。

  • Tikokart：カード決済の処理。
  • Heleket OÜ（エストニア）：暗号資産決済ゲートウェイ。
  • Hetzner Online GmbH（ドイツ）：サーバーホスティングと暗号化バックアップ。ISO 27001認証取得。
  • Resend Inc.（米国デラウェア州）：注文確認・サポート返信などの取引関連メールの配信。EU・米国データプライバシーフレームワークの対象。
  • Cloudflare, Inc.（米国）：DDoS対策と静的ファイルのみのCDNエッジキャッシュ。キャッシュ層を個人データが通過することはありません。EU・米国データプライバシーフレームワークの対象。
  • サービス提供ネットワークの提携先：ご注文時に入力した公開URLのみを共有し、その他の個人データは共有しません。

AIツールのご利用について

AI文章作成ツールに入力した内容は、生成処理のためOpenAIに送信されます。個人情報や秘密情報は入力しないでください。

当社は、マーケティング会社、データ仲介業者、広告ネットワーク、SNSプラットフォーム、その他上記に記載のない第三者に対し、個人情報を販売・賃貸・貸与・共有しません。

6. 国外へのデータ移転

個人データは主にEU・EEA内（ドイツのHetzner Falkensteinデータセンター）に保管します。米国への移転（Resend、Cloudflare）が生じる場合は、EU・米国データプライバシーフレームワークの十分性認定（欧州委員会実施決定(EU) 2023/1795）および各事業者の認証に基づきます。十分性認定の対象外となる移転については、標準契約条項（SCC 2021/914、モジュール2）にも依拠します。

7. 保管期間

  • 注文データ：注文完了後30日まで保管し、その後は匿名化（URLを削除し、メールアドレスをハッシュ化）して会計記録として保管します。
  • メール・サポートのやり取り：最後のやり取りから24か月間保管し、その後削除します。
  • 匿名化された注文記録：7年間。EU・米国の税法（例：ドイツ租税通則法第147条）に基づく法的義務によります。
  • サーバーアクセスログ：14日間保管し、その後完全に削除します。
  • 暗号化されたデータベースのバックアップ：直近30日分を保管し、期間を過ぎたものから破棄します。

8. GDPRに基づく権利（第15〜22条）

お客様は、ご自身の個人データについて、次の権利を行使できます。

  • アクセス権（第15条）：当社が保有するお客様のデータすべての写しを請求できます。
  • 訂正権（第16条）：不正確なデータの訂正を請求できます。
  • 消去権（第17条・忘れられる権利）：完全な削除を請求できます。税務記録の保存など、法的義務による例外がない限り、30日以内に対応します。
  • 処理制限権（第18条）：紛争解決までの間、処理の停止を請求できます。
  • データポータビリティ権（第20条）：構造化された機械可読のJSON形式でデータを受け取れます。
  • 異議申立権（第21条）：正当な利益に基づく処理に異議を申し立てられます。
  • 監督機関への苦情申立権（第77条）：通常の居住地または勤務地の監督機関に苦情を申し立てられます。ドイツの主たる監督機関は、連邦データ保護・情報自由監察官（BfDI）です。

権利を行使するには、ご注文時のメールアドレスを明記のうえ、info@topsocialboost.com へご連絡ください。無料で、30日以内に対応します。処理前に、そのメールアドレスへワンタイムコードを送信し、本人確認を行う場合があります。

9. カリフォルニア州にお住まいの方（CCPA・CPRA）

カリフォルニア州の居住者には、カリフォルニア州消費者プライバシー法（同州民法第1798.100条以下）に基づき、次の権利が追加で認められます。

  • 収集・利用・開示される個人情報の内容を知る権利。
  • お客様から収集された個人情報の削除を求める権利。
  • 不正確な個人情報の訂正を求める権利。
  • 異なるサービスをまたぐ行動ターゲティング広告を目的とした個人情報の「販売」または「共有」を拒否する権利。当社はこの目的で個人情報を販売・共有していないため、実際の運用への影響はありませんが、お申し出は可能です。
  • 上記の権利を行使したことを理由に差別的な取り扱いを受けない権利。

当社は、16歳未満であることを知りながら、明示的な許可なくその方の個人情報を処理することはありません。これはCPRAの未成年者に関するオプトイン基準に従うものです。

10. Cookie・トラッキング技術

カート、言語設定、不正利用防止などの機能に、ファーストパーティーのブラウザーストレージを使用します。トラッキングに関する設定は、tsb_consent_v1 というキーでローカルストレージとファーストパーティーCookieに最大6か月間保存されます。

本サイトには、以下の計測・マーケティングツールが設定されています。アクセス解析は初期設定で有効です。変更可能な項目は、ページ下部のCookie設定から変更できます。

  • Google Analytics 4：ページ閲覧数・コンバージョンの計測

これらのツールは、ページの閲覧、操作、コンバージョンに関する情報を処理する場合があります。保存された設定は、有効期間内であれば次回以降の訪問にも適用されます。

ページ下部のCookie設定リンクから、設定の確認・変更ができます。保存済みのCookieは、ブラウザーの設定でも管理できます。

11. お子様の個人情報

本サービスは、16歳未満、またはお住まいの地域で定められた最低年齢未満のお子様を対象としていません。当社は、お子様の個人データであることを認識したうえで収集することはありません。お子様が個人データを提供したと思われる場合は、info@topsocialboost.com へご連絡ください。速やかに記録を削除します。

12. セキュリティ対策

  • 通信時はTLS 1.3を使用（HSTSプリロードの要件に対応）。
  • データベースとバックアップの保存時はAES-256で暗号化。
  • 機密性の高い設定値（処理事業者のAPIキー）には、アプリケーション層での暗号化（PostgreSQLのpgcrypto）を使用。
  • スタッフアカウントのパスワードにはArgon2idハッシュを使用。お客様のパスワードは保存しません（第3条参照）。
  • ネットワークを分離し、公開インターネットからデータベースへ直接アクセスできない構成。
  • すべての管理者アカウントに二段階認証を必須化。
  • 四半期ごとの内部アクセス権限の確認と、管理者操作の記録（監査証跡）。

13. 本ポリシーの変更

運用の変更や新たな規制（EU AI法、CCPAの改正など）への対応が必要になった場合、本ポリシーを更新します。ページ上部の「最終更新日」は、常に直近の変更日を示します。収集するデータの種類や共有先を拡大する重要な変更については、発効の少なくとも30日前に、進行中の注文があるすべてのお客様へメールでも通知します。

14. お問い合わせ

個人情報に関するお問い合わせ：info@topsocialboost.com
一般のお問い合わせ：info@topsocialboost.com

関連文書：利用規約 · 返金・補填ポリシー · よくある質問 · お問い合わせ