プライバシーポリシー
株式会社RareGleam(以下「当社」)は、ライブクイズプラットフォーム「Rally」(以下「本サービス」)における利用者の情報の取り扱いについて、本ポリシーを定めます。Rally は、イベントの参加者が連絡先を登録せずに参加できることを設計方針としており、取得する情報を必要最小限に抑えています。
1. 事業者情報
名称：株式会社RareGleam
所在地：東京都台東区東上野5-8-3 マリオン飯島3F
代表者：代表取締役 崔 光珍
2. 取得する情報
当社が本サービスで取得する情報は、対象者ごとに次のとおりです。
| 対象 | 取得する情報 | 補足 |
|---|---|---|
| 主催者 | メールアドレス・氏名・組織名 | 認証基盤(Zitadel)経由の利用登録時に取得します。 |
| 主催者(決済) | 決済情報(カード情報・請求履歴) | 決済代行会社 Stripe が直接取得・保持します。クレジットカード番号を当社が保持することはありません。 |
| 参加者 | ニックネーム(自由入力・匿名可)・選択した回答・回答時刻のみ。個人を特定する情報(氏名・メール・電話番号など)は取得しません。 | 参加者は連絡先の登録なしにイベントへ参加できます。 |
| 技術情報 | Cookie・アクセスログ(IP アドレスの一部・User Agent・アクセス時刻)・アクセス解析情報(閲覧ページ・ブラウザ情報) | 運用およびサービス改善の目的に限り取得します。アクセス解析の範囲は「7. アクセス解析」をご覧ください。 |
3. 利用目的
取得した情報は、次の対応表に定める目的の範囲内でのみ利用します。
| 情報 | 利用目的 |
|---|---|
| 主催者のメールアドレス・氏名・組織名 | アカウントの認証・本人確認、規約改定等の重要なお知らせの通知 |
| 決済情報 | 有料プランの課金処理・請求管理・返金対応 |
| 参加者のニックネーム・回答 | クイズの進行・リアルタイム集計・結果(ランキング)の表示 |
| Cookie・アクセスログ・アクセス解析情報 | ログイン状態の維持、不正利用の防止、障害の調査・対応、利用状況の分析によるサービスの改善 |
4. 第三者提供
当社は、取得した情報を第三者に提供しません。ただし、法令に基づく開示要求がある場合、人の生命・身体・財産の保護のために必要であって本人の同意を得ることが困難な場合など、個人情報保護法が認める例外に該当する場合はこの限りではありません。
5. 処理の委託(外部サービス)
当社は、本サービスの提供にあたり、次の外部サービスに情報の処理を委託しています。
| 委託先・基盤 | 用途 | 取り扱う情報 | 所在国 |
|---|---|---|---|
| Google Cloud(Google LLC) | サーバー・データベース・ストレージ等のインフラ | 本サービス上のすべてのデータ(暗号化して保存) | 米国 |
| Google LLC(Google アナリティクス 4・Google タグマネージャー) | アクセス解析 | Cookie 識別子(_ga)・閲覧ページ・ブラウザ情報(詳細は「7. アクセス解析」) | 米国 |
| Stripe | クレジットカード決済 | 決済情報(カード番号は Stripe のみが保持) | 米国 |
| Zitadel(当社が自社運用) | 主催者アカウントの認証 | 主催者のメールアドレス・氏名(当社インフラ上で運用し、外部事業者への提供はありません) | —(当社インフラ上) |
| OpenAI | AI 翻訳機能(利用時のみ) | 翻訳対象の問題文等の入力テキストのみ。参加者のニックネーム・回答等の個人に関する情報は送信しません。 | 米国 |
| Slack(Slack Technologies) | 運用通知(新規登録等の運用イベントの社内通知) | テナント名(組織名)等の運用情報。参加者の情報は送信しません。 | 米国 |
所在国が米国の委託先への提供は、個人情報保護法第 28 条の「外国にある第三者への提供」(委託)に該当します。当社は、各委託先が OECD プライバシーガイドライン 8 原則に相当する措置を継続的に講じていることを確認のうえ、契約等により適切な取り扱いを義務付けています。米国の個人情報保護制度については、個人情報保護委員会が公表する調査結果をご参照ください。
6. Cookie・ローカルストレージ
本サービスは以下の目的に限り、ブラウザの Cookie および localStorage を使用します：
- 主催者の認証セッションの維持(ログイン状態の保持)
- 参加者の再接続用トークン(セッション失効時に自動削除)
- サウンド設定(オン/オフ)の保存
- 表示言語の設定(ログイン画面の言語を合わせるために送信します)
- アクセス解析用の識別子(Google アナリティクス 4 の _ga Cookie。詳細は「7. アクセス解析」)
広告目的の tracking は行いません。
7. アクセス解析
当社は、サービスの改善のため、Google タグマネージャーを経由して Google アナリティクス 4(Google LLC 提供)によるアクセス解析を行っています。これに伴い、ブラウザを識別する Cookie 識別子(_ga)・閲覧ページの URL・ブラウザや端末の情報が Google へ送信されます。これらの情報は匿名の利用統計として収集され、氏名やメールアドレスと結び付けられることはありません。解析データの保持期間は 14 か月です。
アクセス解析は、サービス紹介ページ(LP)および主催者向けの管理ページでのみ行います。参加者が利用するページ(回答ページ・投影画面・進行画面・結果ページ)ではアクセス解析を行わず、Google アナリティクスのタグ自体を読み込みません。
アクセス解析を望まない場合は、ブラウザの設定で Cookie を拒否するか、Google が提供するGoogle アナリティクス用のオプトアウトアドオンを利用することで無効化できます。無効化しても本サービスの利用に支障はありません。
8. 外部送信について(電気通信事業法に基づく公表)
本サービスの利用に伴い、利用者の端末から次の外部事業者へ情報が送信されます(電気通信事業法の外部送信規律に基づく公表)。
| 送信先事業者 | 送信される情報 | 利用目的 |
|---|---|---|
| Google LLC(Google アナリティクス 4 / Google タグマネージャー) | Cookie 識別子(_ga)・閲覧ページの URL・ブラウザや端末の情報 | アクセス解析によるサービスの改善(参加者向けページでは送信されません) |
| Google LLC(Google Fonts) | IP アドレス・ブラウザ情報(フォント取得リクエストに伴うもの) | ウェブフォントの配信(画面表示) |
9. 保存期間と削除
- ライブセッション：発行から無料プランは 3 日間・有料プランは 30 日間で失効し、順次削除されます。
- 結果ページ：匿名のニックネーム・スコアのスナップショットが残ります(セッション削除後も閲覧可)。主催者はクイズの削除により結果を削除できます。
- 主催者アカウント：アカウント削除のお申し出があった場合、法令上保存が必要な情報(取引記録等)を除き、合理的な期間内に削除します。
- アクセスログ：不正利用対策・障害対応に必要な期間に限り保持し、その後削除します。
- アクセス解析データ：14 か月で自動的に失効します。
10. 安全管理措置
当社は、取得した情報の漏えい・滅失・毀損を防止するため、通信の暗号化(TLS)、保存データの暗号化、担当者を限定したアクセス制御、およびデータベースの行レベルセキュリティ(RLS)によるテナント間の分離を実施しています。
11. 開示・訂正・削除等のご請求
ご本人からの保有個人データの開示・訂正・利用停止・削除等のご請求は、info@raregleam.com にて受け付けます。ご本人であることを確認のうえ、法令に従い遅滞なく対応します。
12. 本ポリシーの改定
当社は、法令の改正やサービス内容の変更に応じて本ポリシーを改定することがあります。改定後のポリシーは本サービス上に掲載した時点から効力を生じ、重要な変更を行う場合は、主催者の次回ログイン時に改めて同意を求めます。