プライバシーポリシー

アカウント情報：サインイン時に、お客様のメールアドレスを収集します。

プロフィール情報：オンボーディングを完了するため、お名前、公開ハンドル名、性別（男性・女性・回答しない）、生年月日、国籍（国）、および連絡先電話番号のご提供をお願いしています。ハンドル名はお客様の公開上の識別名であり、第6条に記載の場所に表示されます。お名前が公開されることはありません。これらの情報はお客様ご自身がご提供いただくものです。電話番号は、必要な場合にお客様のアカウントについてご連絡するためにのみ使用し、将来的にSMSでのサインインコード送信に利用する可能性があります。国籍・性別・年齢は、当方の利用者層を集計ベースで把握するためにのみ使用します。これらは当方のチームが当方自身のインフラ上で分析するものであり、第三者の分析プロバイダと共有することはありません。当方はもはや第三者の分析プロバイダを利用していないためです。

利用情報：視聴履歴（視聴したコンテンツおよび再生の進捗）、ならびにお客様が行った任意の貢献の記録を収集します。

コミュニティリクエストと投票：リクエストボードをご利用の場合、リクエストした作品、投じた票、および任意で添えた理由を記録します。リクエストした作品の横には、お客様のハンドル名がボード上で公開表示されます。氏名や性別が表示されることはありません。理由が公開されることはなく、当方のチームのみが閲覧します。

技術情報およびログデータ：セキュリティ、分析、信頼性のため、IP アドレス、ブラウザの種類、デバイス情報、オペレーティングシステム、言語、IP から推定されるおおよその位置、参照元ページ、ログのタイムスタンプなどの基本的な技術情報を自動的に収集します。

分析イベント：本サービスの利用状況は、王国内にある当方自身のインフラ上で動作する当方独自の分析によって測定します。ページが閲覧された、動画が再生された、貢献が開始または完了した、サインインが行われた、といった出来事が起きるたびに、それを1件のイベントとして、その時刻、完全なアドレスではなくページの種別、インターフェース言語、流入元（たどったリンクのキャンペーンタグを含む）、ブラウザ・オペレーティングシステム・デバイス種別、IP アドレスから推定される国（および当方のエッジが判定できる場合は地域と都市）、作品ページの場合はその作品の識別子、ページ表示性能の測定値と再生時に使用された映像品質、そして第2条で説明する訪問コードとオーディエンスコードとともに記録します。IP アドレスそのものがこれらのイベントとともに保存されることはありません。また地理情報を示す際、訪問数がごく少ない都市は都市名ではなくその地域としてのみ表示します。

これらのイベントは個別に保持します。どの作品が視聴者を引きつけているか、訪問者が本サービス内をどのように移動するか、再訪しているかといった、利用状況に関する問いに答えるためです。あわせて集計値にも加算し、その中には作品ごとの累計視聴回数（その作品のページで公開表示されます）が含まれます。イベントがお客様のアカウント、氏名、メールアドレス、視聴履歴と結び付けられることは一切なく、貢献金額もカード情報も含まれず、第三者と共有されたり広告に利用されたりすることもありません。上記の視聴履歴はこれとは別のもので、そちらはお客様のアカウントに紐づいており、続きから再生できるのはそのためです。

当方は、お客様のサインイン状態の維持、設定の記憶、および本サービスの運営のために、Cookie および類似の技術を使用します。Cookie はブラウザの設定で管理できますが、無効にするとサインイン状態の維持などの機能に影響する場合があります。

当方の分析は、独自の Cookie を1つだけ使用します（オーディエンス Cookie）。これは、お客様のブラウザが初めて分析イベントを送信した際に当方のサーバーが生成するランダムなコードを保持し、2回の訪問が同じブラウザからのものであると判別できるようにするものです。これにより訪問者数を数え、再訪の有無を把握します。この Cookie は当方が設定し、当方の分析用アドレスにのみ送信されます。当方のページを含め、いかなるページからも読み取ることはできず、第三者と共有されることもありません。お客様のアカウントと結び付けられることはなく、あるコードがどのアカウントに属するのか（そもそも属するのか）を当方は把握しません。2台の端末は2つの異なるコードになります。有効期限は設定から13か月で、その後の訪問によって延長されることはありません。このコードが付されたイベントは25か月間保持します（第7条）。もう1つのコードである訪問コードは、ブラウザのセッションストレージに保持され、1回の訪問のページをまとめるためのもので、30分間操作がない場合またはタブを閉じた場合に置き換えられます。

オーディエンス Cookie はいつでも停止できます：このブラウザの測定を停止する。停止すると、その選択を記憶するため、停止したことだけを示す Cookie がブラウザに残ります。訪問は引き続き集計値に含まれますが、コードは一切付されません。ブラウザから Global Privacy Control のシグナルが送られた場合も同様に扱います。Cookie を消去するとコードも削除され、測定を停止していない限り、次回の訪問時に新しいコードが生成されます。再開する場合：このブラウザの測定を再開する。

任意の貢献は、第三者の決済処理業者である Moyasar によって処理されます。カードの完全な情報（カード番号、有効期限、セキュリティコードなど）は Moyasar が直接収集・処理し、当方は保存しません。当方は、金額、日付、ステータス、処理業者の参照番号など、貢献に関する限定的な記録のみを保持します。

Moyasar によるお客様の決済情報の取扱いは、Moyasar 自身のプライバシーポリシーに従います。

当方は、本サービスの運営のために、少数の信頼できる第三者に依拠しています。Moyasar（決済処理）、Google Cloud（王国内のクラウドインフラ）、Resend（サインインコードなどのトランザクションメール）、および The Movie Database（TMDB）——リクエストする作品を検索する際、当方のサーバー経由でそのカタログに照会します——です。本製品は TMDB API を使用していますが、TMDB による承認または認証を受けたものではありません。これらの提供者は当方に代わってデータを処理し、そのサービス提供に必要な限定的な情報を処理する場合があります。当方は第三者の分析プロバイダを利用しておらず、利用状況の分析は当方自身のインフラ上で当方が収集・処理します。当方は、カード情報をこれらのいずれの提供者とも共有することは一切ありません。

当方は、収集した情報を以下の目的で利用します。各目的の横に、個人データ保護法がそれを認める根拠を示します。

お客様が登録した本サービスの提供のため：ログインのためのメールアドレス、第6条に記載の画面でお客様を識別するためのハンドル名、アカウント上の氏名、続きから再生するための視聴履歴、いただいた貢献を確認し記帳するための貢献記録。根拠：お客様との契約（利用規約）の履行に必要であること。

本サービスの安全性と信頼性の維持のため：技術情報およびログ、ログインコードとセッション、レート制限と濫用検知。根拠：安全なサービスを運営するという当方の正当な利益。機微なデータは含まず、お客様の権利に優先するものではありません。

本サービスの利用状況を把握するため：オーディエンス Cookie を含む利用分析（お客様のアカウントに結びつくことはありません）。根拠：同じ正当な利益、同じ条件。オーディエンス Cookie を停止することで、いつでも異議を述べることができます（第2条）。

視聴者層をより深く把握するため（お客様が任意で提供する性別、生年月日、国籍）、およびアカウントについて電話で連絡するため。根拠：お客様の同意。これらは任意であり、提供が本サービス利用の条件となることはありません。同意は、アカウントから当該情報を削除するか、当方に依頼する（第8条）ことで撤回でき、撤回はその時点から効力を生じ、既に行われた処理を無効にするものではありません。

法的義務の履行のため：税務・会計に関する法令が求める期間の貢献記録の保持、および公的機関からの適法な要請への対応。根拠：法令の遵守。

一部の情報は、ログインしていない方や検索エンジンを含め、誰でも閲覧できるページに公開されます。アカウントを作成すると、お客様が選んだハンドル名に基づくアドレスに公開プロフィールを掲載します。そこには、ハンドル名、アバターの色、獲得したバッジ、参加した月、視聴および視聴完了したエピソード数、リクエストした作品が表示されます。貢献されている場合は、フレーム数（SAR 10ごとに1フレーム）も表示され、貢献の合計額がSAR 10以内の精度でわかります。氏名、メールアドレス、生年月日、国籍、電話番号、視聴した具体的な作品、個々の貢献の金額や日付は表示されません。メンバーやサポーターの一覧には、フレーム数も金額も表示されません。

リクエストボードをご利用の場合、リクエストした作品の横にハンドル名が表示されます。任意の貢献をされた場合、トップサポーターのボードにハンドル名、アバターの色、バッジ、順位が表示されることがありますが、金額が公開されることはありません。

上記のとおり公開されるものを除き、当方は、お客様の個人データを販売しません。情報は、上記の第三者の処理業者との間でのみ、または法律で求められる場合、公的機関からの適法な要請に応じる場合、もしくは当方または他者の権利・安全・財産を保護するためにのみ共有します。本サービスが合併、買収、または資産譲渡に関与する場合、その取引の一環として情報が移転されることがあります。

情報の種類ごとの保持期間は次のとおりです。

アカウントとプロフィール（メールアドレス、氏名、ハンドル名、性別、生年月日、国籍、電話番号）：アカウントが存在する間。アカウントを消去すると、これらは削除され、ハンドル名は解放されます。

視聴履歴と再生位置：アカウントが存在する間。アカウントとともに削除されます。

リクエストと投票：投票と添えた理由はアカウントとともに削除されます。リクエストした作品はボードに残りますが、誰にも紐づきません。

貢献の記録：アカウントの消去後も、税務・会計に関する法令が求める期間、その目的のためにのみ保持します。

ログイン：ログインコードは送信から5分で失効します。セッションは、ログアウトしたとき、当方が取り消したとき、または最後の利用から7日を経過したときに終了し、期限切れのセッション記録は自動的に削除されます。

利用分析：イベントは25か月間保持したのち削除します。オーディエンス Cookie の有効期限は設定から13か月です。IP アドレスはおおよその所在地の推定にのみ使用し、これらのイベントとともに保存することはありません。個人情報を含まない集計値は保持します。

サーバーログ：IPアドレスを含むリクエストログは、王国内で30日間保持したのち削除します。

バックアップ：週次のバックアップを4週間保持します。削除をご依頼いただいた情報は、削除後最大4週間はバックアップに残ることがあり、その後はそこからも消えます。

お客様は、当方が保有するお客様の個人情報の読み取り可能な形式での写し、その訂正、削除、および同意が処理の根拠である場合の同意の撤回を請求できます。

請求は、ログインした状態でお問い合わせページからお送りください。送信元のアカウントをもって本人確認とし、返信はそのアカウントのメールアドレス宛に行います。ログインできない場合（アカウントがすでに存在しない、アカウントを持ったことがない、または親権者・後見人として行動する場合）は hala@shedballad.com 宛にご連絡ください。対応前に、請求の内容に応じた方法で本人または後見人であることを確認します。プロフィールの変更とセッションの終了は、アカウントからご自身で行うこともできます。

確認済みの請求には30日以内に対応します。請求が特に複雑な場合や複数の請求がある場合は、一度に限り最大30日間延長することがあり、その場合は最初の30日以内にその旨と理由をお知らせします。

アカウントの削除により、第7条で削除するとした情報はすべて削除され、保持するとした情報のみが残ります。請求への対応にご納得いただけない場合は、個人データ保護法上の所管当局であるサウジデータ・人工知能庁（SDAIA）に申し立てることができます。

本サービスは一般の視聴者向けのコンテンツを提供しており、幼い子どもを対象とするものではありません。当方は年齢を確認しません。お尋ねする生年月日は任意であり、自己申告に基づきます。

サウジアラビア法上、18歳未満の者は完全な法的能力を有しません。そのような方については、親権者または法定後見人が本ポリシーに記載する同意を本人に代わって行い、第8条の権利を本人のために行使でき、本サービスの利用を監督する責任を負います。後見人から連絡があった場合、当方は対応前にその方が後見人であることを確認します。後見人の同意のない子どものアカウントであることが判明した場合、当方はこれを削除します。後見人はいつでもその削除を求めることができます。法的能力に達した方は、以後これらの権利をご自身で行使します。

当方は、適用法に違反する態様で子どもから故意に個人情報を収集することはありません。必要な親権者または後見人の同意なく子どもが当方に個人情報を提供したと思われる場合は、下記の連絡先までご連絡ください。適切な対応を行います。また、当方は将来的にペアレンタルコントロール機能の導入を予定しています。

当方はサウジアラビア王国を拠点としており、本サービスは王国内のインフラ上で稼働しています。お客様のアカウント、視聴履歴、貢献に関する当方の記録、および当方の利用状況分析は、いずれも王国内で保存・処理されます。

王国外へ出るメールは二種類あり、いずれもResend（Plus Five Five, Inc.）が米国で処理します。ログインメール：コードの送信先アドレス、送信から5分で失効するコード自体、およびResendが30日間保持する配信記録です。お問い合わせページから送信されたメッセージ：同じ事業者を通じて当方のチームに通知されるため、お客様のメールアドレス、ハンドル名、トピック、メッセージ本文がそこを経由し、Resendはその配信記録も30日間保持します。いずれもお客様が求めた場合（ログイン、またはお問い合わせ）にのみ行われ、その実行に必要であり、Resendとのデータ処理契約の対象です。カード情報はお客様のブラウザから王国内のMoyasarへ直接送られ、当方を経由することはありません（第3条）。Apple PayまたはGoogle Payでお支払いの場合、お客様のウォレットはその提供事業者の規約のもとで当該事業者と通信します。

動画と画像を配信するネットワークは王国外にも拠点を持ち、王国外の視聴者には最寄りの拠点から配信されます。その拠点は、配信に要する間だけ視聴者の接続（IPアドレスとリクエスト）を処理します。これらの拠点が保持するのは公開メディアのキャッシュのみで、アカウントデータを保持することはなく、生成されるアクセスログは王国内で保管されます（第7条）。

当方の分析データが王国外へ出ることはありません。

当方は、本プライバシーポリシーを随時更新することがあります。更新の際は冒頭の日付を改め、新しい本文をここに掲示します。重要な変更については、発効前に本サービス内でお知らせします。お客様の同意が必要な変更については、同意を求めます。利用の継続は同意ではありません。

本プライバシーポリシーに関するご質問、または権利の行使については、お問い合わせページからご連絡ください。