プライバシーポリシー
AIXIA株式会社（以下「当社」）は、当社が提供する OpenH（オープンエッチ）（以下「本サービス」）における個人情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」）その他関連法令を遵守し、本ポリシーに従い適切に取り扱います。
1. 取得する個人情報
当社は、本サービスの提供にあたり、次の情報を取得します。
| 区分 | 取得する情報 | 取得方法 |
|---|---|---|
| アカウント情報 | メールアドレス、表示名、パスワード（ハッシュ） | ユーザーの入力 |
| プロフィール情報 | 生年・年齢、性別、自己紹介、写真、興味関心、嗜好 | ユーザーの入力 |
| 認証情報 | 携帯電話番号（SMS認証） | ユーザーの入力／SMS事業者経由 |
| 年齢確認情報 | 公的身分証画像、顔画像、本人確認結果（合否・確認日時） | 年齢確認事業者経由 |
| 利用履歴 | ログイン履歴、操作ログ、マッチ・メッセージ履歴 | サービス利用に伴い自動取得 |
| 評価・関係管理情報 | マッチ相手への評価、評価コメント、低評価時のエビデンス、受信評価サマリ、検閲依頼（異議申し立て）の理由・処理結果、個人メモ・タグ・関係ステータス、対面確認の申請・応答履歴 | ユーザーの入力／サービス利用に伴い自動取得 |
| 推薦・イベント関連情報 | 候補者表示、プロフィール閲覧、いいね・スキップ、イベント閲覧・参加、推薦理由コード等の行動ログ | サービス利用に伴い自動取得 |
| 端末情報 | IPアドレス、Cookie、ブラウザ情報、OS情報 | サービス利用に伴い自動取得 |
| 決済情報 | 決済代行事業者が発行するID等（カード番号は当社で保持しません） | 決済代行事業者経由 |
| お問い合わせ内容 | 問い合わせ内容、対応履歴 | ユーザーの入力 |
2. 利用目的
取得した個人情報は、次の目的のために利用します。
- 本サービスの提供・維持・改善
- 18歳未満（児童）の利用防止のための年齢確認及び法令上の義務の履行
- 本人確認・認証・なりすまし防止・不正利用の検知
- マッチング機能の提供（プロフィール・嗜好に基づくレコメンデーション）
- メッセージ機能の提供及び監視（児童の保護・公序良俗違反の検知のため）
- レーティング、受信評価サマリ、個人メモ、タグ、関係ステータス、対面確認等の関係管理機能の提供、モデレーション及び不正利用防止
- 行動ログ、推薦イベント、イベント参加履歴等を用いたおすすめ表示、ランキング・発見ホームの改善、サービス品質向上（個人メモ本文や低評価エビデンスを公開ランキングへ直接利用しません）
- 利用料金の請求・収納・督促
- お問い合わせ・サポート対応
- 利用規約違反への対応、通報・お問い合わせに基づく調査、安全な運営のための記録
- 新機能・キャンペーン等の案内（オプトアウト可）
3. 第三者提供
当社は、次の場合を除き、ユーザーの個人情報を第三者に提供しません。
- ユーザーの同意がある場合
- 法令に基づく場合（捜査機関からの適法な照会を含む）
- 人の生命、身体又は財産の保護のために必要な場合
- 公衆衛生の向上又は児童の健全な育成の推進のために特に必要な場合
4. 個人データの取扱いの委託
当社は、利用目的の達成に必要な範囲で、個人データの取扱いを次の事業者に委託しています。委託先に対しては、適切な監督を行います。
| 委託先（用途） | 委託する情報の例 | 所在地 |
|---|---|---|
| 年齢確認・eKYC | 本人確認に必要な情報（公的身分証画像、顔画像等）。確認の方法および委託先は当社が定める方式に従います。 | 日本 |
| 決済代行事業者 | 決済に必要な情報（カード番号は当社では保持しません）。委託先名称・所在地は申込画面の表示に従います。 | 申込画面の表示に準拠 |
| SMS認証事業者（AWS SNS／Twilio のいずれか） | 携帯電話番号、配信ログ | 米国／日本 |
| クラウドサービス事業者（Amazon Web Services） | 上記 1〜のすべての保管・処理 | 日本リージョン（一部米国） |
5. 外国にある第三者への提供（越境移転）
決済代行・SMS・クラウド等の委託先のうち、外国に所在する事業者に個人データを提供する場合があります。提供にあたっては、個人情報保護法第28条に従い、当該国の制度・委託先の体制に関する情報を別途お知らせします。決済に関する越境移転の有無は、申込画面に表示する決済代行事業者に従います。
6. 安全管理措置
当社は、個人データの漏えい、滅失、毀損の防止その他安全管理のために、次の措置を講じます。
- 組織的安全管理措置: 個人情報保護管理者の設置、取扱規程の整備、定期的な監査
- 人的安全管理措置: 従業者・委託先への教育、誓約書の徴求
- 物理的安全管理措置: アクセス権限管理、執務室の入退室管理（リモート勤務時を含む）
- 技術的安全管理措置: 通信の暗号化（TLS）、保存データの暗号化、アクセスログの取得、認証・認可
7. 保有期間
| 区分 | 保有期間 |
|---|---|
| 年齢確認の記録 | 法令上の必要期間 |
| 利用履歴・通信ログ | 不正利用調査・監視義務履行のため最長 1 年 |
| 評価・エビデンス・モデレーション記録 | 紛争対応・安全運営・監査のため必要な期間 |
| 推薦イベント・行動ログ | サービス改善・不正利用検知のため必要な期間（統計化・匿名化した情報は継続利用する場合があります） |
| アカウント情報 | 退会後、所定の保管期間経過後に削除 |
| 決済関連情報 | 法令で定める期間 |
8. 開示・訂正・利用停止等の請求
ユーザーは、自己の個人情報について、利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止、第三者提供記録の開示を請求することができます。請求方法は、本サービス内「ヘルプ・お問い合わせ」（/support）にてご案内します。
9. Cookie 等の利用と外部送信
本サービスは、利用状況の分析・サービス改善・不正利用検知の目的で、Cookie 及び類似技術を利用します。電気通信事業法に基づき、外部に送信される情報の概要は本ポリシーに従い掲示します（送信先・項目の詳細は技術仕様の確定に応じて追記）。
10. お問い合わせ窓口
| 項目 | 内容 |
|---|---|
| 個人情報の取扱いに関する苦情・相談 | 本サービス内「ヘルプ・お問い合わせ」（/support）。他ユーザーの行為に関する通報はアプリ内通報機能又は同窓口から受け付けます。 |
| 個人情報保護管理者 | 当社代表取締役（中西 智陽） |
| 事業者 | AIXIA株式会社（東京都港区六本木3-3-3 501） |
| お問い合わせメール | support@open-h.jp |
11. 改定
本ポリシーは、法令の改正、本サービスの内容変更等に応じて随時改定します。重要な改定はサービス内での通知により告知します。
アプリ内の公開範囲設定: プライバシー設定
お問い合わせ: ヘルプ・お問い合わせ
事業者: AIXIA株式会社 ／ 所在地: 東京都港区六本木3-3-3 501