株式会社Terranoah(以下「当社」)は、「DROP」の先行登録サービスで扱う利用者の個人情報を、個人情報の保護に関する法律(以下「個人情報保護法」)その他の法令を守り、このプライバシーポリシー(以下「本ポリシー」)に従って取り扱います。「先行登録サービス」と、当社が提供を予定している「本サービス」の意味は、DROP 利用規約 第2条のとおりです。
1. 事業者
- 名称:株式会社Terranoah
- 住所:〒635-0042 奈良県大和高田市勝目95-1
- 代表者:代表取締役 安川貴志、山下渉
2. 取得する情報
当社は、先行登録サービスで次の情報を取得します。
2.1 登録とログインのときに
- メールアドレス(当社が委託する認証サービス(Auth0)を通じて確認します)
- 認証サービスが発行する、利用者ごとの識別子
- Google アカウントでログインする場合は、Google から受け取る情報(メールアドレス、名前、プロフィール画像など、利用者が Google の画面で共有を認めたもの)
- ログインの記録(日時など)
- ログインのときに入力されたワンタイムコード(確かめるためだけに使い、保存しません)
- 怪盗名
- 利用規約とプライバシーポリシーに同意した記録(版と日時)
- 任意のお知らせのメールを受け取るかどうかの選択と、その変更の記録
- 先行登録が確定した日時と順番、特別プログラムの参加資格の記録
- 招待リンクや招待コードから登録した場合は、どの招待から登録したかの記録(招待元)
2.2 開幕前の隠れ家を使うときに
- 選んだ相棒(人間1人と動物1匹)と、その変更の記録
- 任意のプロフィール(興味のある案件、副業・発信の経験、よく使う媒体、通知の希望)
- 招待の記録(あなたの招待で先行登録した方との関係、確認中・有効・対象外の状態と、その日付)
- 限定アイテムの獲得予約と、その状態の記録
2.3 登録の前に、相棒の選択や体験デモを使うときに
- 登録の前に選んだ相棒は、その端末のブラウザに一時的に保存し、先行登録のときにアカウントへ保存します。
- 体験デモで選んだ質問や下書きは、当社に保存しません。
2.4 お問い合わせのときに
- お問い合わせの内容、返信先のメールアドレス、本人の確認に必要な情報
2.5 先行登録サービスを使うときに自動で
- IPアドレス、ブラウザや端末の種類、アクセスした日時とページ(安全を保つための記録)
- ログインの状態を保つためのCookieと、招待リンクから登録へ進むときに招待元の候補を引き継ぐためのCookie(7. を参照)
- 不正な登録や招待を見つけるために、IPアドレスなどから計算した値
当社は、先行登録サービスでは、銀行口座などの支払いの情報、住所、電話番号、SNSのアカウントを取得しません。
3. 利用目的
当社は、取得した情報を次の目的で使います。
- 先行登録を受け付け、本人を確認し、ログインの状態を保つため
- 先行登録の順番と受付の状況を管理し、特別プログラムの参加資格を判定して記録するため
- 招待の成立を判断し、限定アイテムの獲得予約を記録し、本サービスで限定アイテムを付与するため
- 公開する数字(有効な先行登録者の人数)を集計するため
- 本サービスの提供開始、受付の状況、重要なお知らせなどを案内するため
- 本サービスの提供を始めるときに、同じ本人の記録として、アカウント、参加資格、招待の関係、獲得予約、相棒の選択を本サービスへ引き継ぐため
- 特別プログラムの提供を始めたときに、その条件に従って、招待の関係と参加資格を確かめるため
- お問い合わせ、退会の申し出、招待や特典の判断への申し出に答えるため
- 不正な利用(なりすまし、複数のアカウント、不正な招待など)を防ぎ、利用規約に違反した利用に対応するため
- 先行登録サービスの安全を保ち、障害に対応し、利用の状況を個人が分からない形で分析して先行登録サービスを改善するため
- 本人が受け取ることを選んだ場合に、DROPのお知らせやキャンペーンのメールを送るため
- 法令に基づく対応をするため
当社は、本人が受け取ることを選んだ場合を除き、宣伝や広告のメールを送るために個人情報を使いません。
4. 公開・表示する情報
- 公開する数字:有効な先行登録者の人数だけを公開します。一人ひとりを特定できる情報は含みません。
- 怪盗名:開幕前の隠れ家と、あなたの招待で先行登録する方の確認の画面(招待元として)に表示します。
- 招待した方への表示:有効な招待の人数、確認中の人数、特典の段階と、招待が成立した日だけを表示します。招待された方のメールアドレスや怪盗名は表示しません。
- 先行登録の順番と参加資格:本人の画面にだけ表示し、公開しません。
- プロフィールと相棒の選択:本人の画面にだけ表示し、公開しません。
5. 第三者への提供
当社は、次の場合を除き、あらかじめ本人の同意を得ずに、個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが難しい場合
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要があり、本人の同意を得ることが難しい場合
- 国の機関や地方公共団体などが法令の定める事務を行うことに協力する必要があり、本人の同意を得ると、その事務の遂行に支障を及ぼすおそれがある場合
- 業務の委託(6. を参照)に伴って提供する場合
- 合併その他の事由による事業の承継に伴って提供する場合
6. 業務の委託と外国にある事業者
当社は、先行登録サービスの運営に必要な範囲で、個人情報の取扱いを次の事業者に委託します。いずれも外国の事業者です。当社は、委託先との契約などで、個人情報保護法の定める措置に相当する措置を講じさせ、その実施の状況を確認します。
| 委託先 | 国 | 委託する業務 | 扱う情報 |
|---|---|---|---|
| Okta, Inc.(Auth0) | アメリカ合衆国(データは日本の地域で保管) | 登録とログインの認証(ワンタイムコードの発行と確認、Google アカウントでのログイン) | メールアドレス、ワンタイムコード、利用者ごとの識別子、Google から受け取る情報、ログインの記録、IPアドレス |
| Resend, Inc. | アメリカ合衆国 | 先行登録サービスからのメールの送信(ログインのワンタイムコード、お知らせ) | メールアドレス、メールの本文 |
| Supabase, Inc. | アメリカ合衆国(データは日本の地域(東京)で保管) | データベースの提供 | 2.1・2.2 の情報(ワンタイムコードを除きます)と、2.5 の IPアドレスなどから計算した値 |
| Vercel Inc. | アメリカ合衆国(配信は世界各地の拠点を使います) | 先行登録サービスの配信と実行 | アクセスの記録(IPアドレスを含みます)、2. の情報が通る経路 |
- 認証サービス(Auth0)は、当社の他のサービス(DOCKSIDE など)と共用しています。Google アカウントでログインした場合の認証の記録は、同じ Google アカウントでログインする当社の他のサービスと共通です。先行登録、怪盗名、招待などの DROP の記録は、他のサービスと共有しません。
- Google アカウントでのログインを選んだ場合、当社は Google LLC(アメリカ合衆国)から、利用者が認めた情報を受け取ります。Google での情報の扱いは、Google の定める方針に従います。
- アメリカ合衆国の個人情報の保護に関する制度は、個人情報保護委員会のウェブサイト(「外国における個人情報の保護に関する制度等の調査」)で確認できます。
- 措置の内容など、さらに詳しい情報を知りたい方は、13. の窓口にお問い合わせください。
7. Cookie など
- 先行登録サービスは、ログインの状態を保つため、不正な利用を防ぐため、招待リンクから登録へ進むときに招待元の候補を引き継ぐために、Cookieを使います。これらのCookieは、先行登録サービスの動作に必要なものです。
- 招待元の候補を引き継ぐCookieは、先行登録を確定したとき、または受付が終了したときに役目を終え、遅くとも30日で消えます。
- 表示と音の設定と、登録の前に選んだ相棒を、ブラウザの保存領域に保存します。これらは、その端末で表示と操作を続けるためだけに使います。
- 先行登録サービスは、広告のためのCookieや、第三者のアクセス解析のツールを使っていません。使うようになるときは、本ポリシーを改め、あらかじめ知らせます。
- ブラウザの設定でCookieを無効にできますが、その場合はログインなど一部の機能が使えなくなります。
8. 安全管理のための措置
当社は、個人情報の漏えい、滅失、毀損を防ぐため、次の措置を講じます。
- 組織的な措置:個人情報の取扱いの責任者を定め、取り扱う者と権限を限ります。招待の訂正や参加資格の取消など、重要な操作は、理由と操作した者を記録します。
- 人的な措置:取り扱う者に、個人情報の取扱いについての教育を行います。
- 物理的な措置:個人情報を扱う端末の盗難や紛失を防ぐ措置を講じます。
- 技術的な措置:通信を暗号化し、データベースへのアクセスを役割ごとに限り、アクセスの記録を残します。ログインにパスワードを使いません。
- 外的環境の把握:外国の事業者(6. を参照)に委託するにあたり、アメリカ合衆国の個人情報の保護に関する制度を把握したうえで、安全管理のための措置を講じます。
9. 保存の期間と削除
当社は、個人情報を利用目的に必要な期間だけ保存し、期限を決めずに保存し続けることはしません。保存の期間は次のとおりです。
| 情報 | 保存の期間 |
|---|---|
| メールアドレス、怪盗名、プロフィール、相棒の選択 | 退会の手続きを受け付けてから30日以内に削除します |
| 先行登録の順番、参加資格、招待の関係、獲得予約の記録 | 本サービスへ引き継ぐまで保存します。退会した方の分は、ほかの登録者の招待の人数や参加資格の根拠に必要な範囲で、個人が分からない形にして、受付の終了から3年で削除します |
| 利用規約とプライバシーポリシーへの同意の記録 | 退会から5年で削除します |
| 安全を保つためのアクセスの記録(IPアドレスなど) | 取得から90日で削除します |
| 不正を見つけるためにIPアドレスなどから計算した値 | 受付の終了から1年で削除します |
| お問い合わせの内容 | 対応を終えてから1年で削除します |
| ワンタイムコード | 保存しません |
- 退会の手続きを受け付けると、ログインを止め、先行登録者の人数への集計を止めたうえで、上の期間に従って個人情報を削除します。
- 認証サービス(Auth0)の記録のうち、先行登録サービスだけで使うものは、退会の後に削除します。当社の他のサービスと共通の記録(Google アカウントでのログインの記録)は、先行登録サービスでは使わなくなりますが、当社の他のサービスで使う間は残ります。
- 法令に基づく対応や、不正な利用への対応に必要な記録は、理由と期限を定めて保存し、期限が来たら削除します。
- 本サービスへ引き継いだ情報は、本サービスのプライバシーポリシーに従って扱います。
10. 開示などの請求
- 本人は、当社が保有する本人の個人データについて、利用目的の通知、開示(第三者に提供した記録の開示を含みます)、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止を請求できます。
- 請求は、13. の窓口で受け付けます。本人(または代理人)であることを確認したうえで、法令に従って、遅滞なく対応します。
- 請求の手数料はいただきません。
- 法令に基づき、請求に応じられない場合があります。その場合は、理由を添えて知らせます。
11. 未成年の方
- 18歳未満の方は、先行登録サービスに登録できません(利用規約 第4条と同じ条件です)。
12. 本ポリシーの変更
- 当社は、法令の改正や先行登録サービスの変更に合わせて、本ポリシーを変更することがあります。
- 変更するときは、変更の内容と効力が生じる日を、効力が生じる日より前に先行登録サービス上に表示するなどの方法で知らせます。
- 利用目的を変える場合や、本人に大きく影響する変更をする場合は、法令に従って、あらためて同意をいただきます。
13. お問い合わせの窓口
本ポリシーと個人情報の取扱いについてのお問い合わせ、10. の請求は、次の窓口で受け付けます。
- 株式会社Terranoah DROP 運営事務局
- 住所:〒635-0042 奈良県大和高田市勝目95-1
- メール:info@terranoah.io
附則:本ポリシーは、2026年9月30日から施行します。
