プライバシーポリシー

株式会社サムネバカ（以下「当社」）は、サムネイル制作サロン「ARiVE（アライブ）」の公式サイト（https://arive.samunebaka.com/ 。以下「本サイト」）と、本サイトでのメール登録で取り扱う個人情報について、このポリシーのとおり取り扱います。

1. 事業者の情報

2. 取得する情報

メール登録のときに、次の情報を取得します。

• メールアドレス
• 登録の申し込み・登録の確認・配信停止をした日時
• 登録したときに表示されていた同意文（版と本文）と、登録したフォームの場所（ページの上か下か）
• ブラウザの種類などの情報（ユーザーエージェント）
• IPアドレスから作った置き換えの値（ハッシュ値）。IPアドレスそのものは保存しません。

また、スパム対策のために Cloudflare Turnstile を使っています。Turnstile は、人による操作かどうかを判定するために、IPアドレス・ブラウザの情報・通信の特徴などを Cloudflare 社が取り扱います。当社が受け取るのは判定の結果（合格かどうか）だけです。

3. 利用目的

• ARiVE の募集開始のお知らせを送るため
• ARiVE に関するお知らせ（募集・イベント・サービス内容の変更など）を送るため
• 登録の確認メールを送り、配信停止の手続きをするため
• 不正な登録やスパムを防ぐため（短い時間に何度も登録する操作の制限を含みます）
• お問い合わせに対応するため
• 特定電子メール法に基づいて、お知らせを送ることへの同意の記録を残すため

登録は二段階です。フォームに入力すると確認メールが届き、メールのボタンから開いたページで「登録を完了する」を押すと完了します。お知らせはこの確認が済んだ方にだけ送ります。確認メールのリンクの有効期限は72時間です。

4. 第三者への提供

次の場合を除いて、本人の同意なく個人情報を第三者に提供することはありません。

• 法令に基づく場合
• 人の生命・身体・財産を守るために必要で、本人の同意を得るのが難しい場合
• そのほか、個人情報保護法で認められている場合

なお、次の「5. 外部への委託」のとおり、サイトの運営やメールの送信を外部の事業者に任せています。これは委託であり、委託先が当社の目的以外に個人情報を使うことはありません。

5. 外部への委託と、外国での取り扱い

利用目的のために必要な範囲で、個人情報の取り扱いを次の事業者に委託しています。どちらも米国の事業者です。委託先は、安全管理の状況を確認したうえで選び、契約（データ処理の取り決め）にもとづいて管理します。

米国の個人情報保護の制度について：米国には、日本の個人情報保護法のような、民間の事業者全体に適用される包括的な法律はなく、分野ごとの法律や州法（カリフォルニア州の消費者プライバシー法など）があります。詳しくは、個人情報保護委員会の「外国における個人情報の保護に関する制度等の調査（アメリカ合衆国）」をご覧ください。

当社がとっている措置：委託先がそれぞれ公開している資料（プライバシーポリシー・データ処理の取り決め・セキュリティ認証）を確認し、個人情報保護法にもとづいて当社が求められる安全管理と同じ水準の措置がとられていることを確かめています。委託先の状況は、少なくとも年に1回見直します。

6. 安全管理措置

個人情報の漏えい・紛失・改ざんを防ぐために、次のことをしています。

• 決まりごと：個人情報の取り扱いの責任者を決め、このポリシーにそって取り扱います。
• 人の管理：登録データを見られるのは、許可した担当者だけです。担当者には取り扱いの注意を伝えています。
• 入室の管理：管理画面は Cloudflare Access で守り、許可した担当者だけが二段階認証で入れるようにしています。
• 技術的な対策：通信はすべて暗号化しています（HTTPS）。IPアドレスや確認リンクの合言葉はそのまま保存せず、元に戻せない値（ハッシュ値）にしています。APIキーなどの秘密の値はプログラムに書かず、別の安全な場所に保管しています。短い時間に何度も送られる登録は制限しています。
• 外国での取り扱い：委託先がある米国の制度を確かめたうえで、上の措置をとっています（5. を参照）。

7. 保存期間

• 登録が済んだメールアドレス：配信停止の手続きをするまで保存します。
• 配信停止のあと：同意と配信停止の記録として1年間保存し、その後に削除します。
• 確認が済まなかった登録：30日を過ぎたら、その記録ごと削除します。
• 操作回数の制限に使う記録：最長24時間で削除します。
• お問い合わせのメール：対応が終わってから1年間保存し、その後に削除します。

8. 配信停止

お知らせメールの末尾の「配信停止」のリンクから、いつでも止められます。メールソフトに表示される「配信停止」ボタンや、下の窓口へのメールでも止められます。止めたあとでも、本サイトからもう一度登録できます。

9. 開示・訂正・利用停止などのご請求

ご自身の情報について、開示・訂正・追加・削除・利用停止・第三者への提供の停止などを求めることができます。下の窓口にメールでご連絡ください。

• 窓口：Glasses_Lion@samunebaka.com（件名に「個人情報の請求」とお書きください）
• ご本人の確認のため、登録したメールアドレスから送ってください。確認できない場合は、別の方法で確認をお願いすることがあります。
• 手数料はかかりません。法令にそって、できるだけ早く対応します。

10. Cookie・アクセス解析

本サイトでは、Cookie・アクセス解析のタグ・広告のタグを使っていません。スパム対策の Turnstile は、登録フォームの判定のためだけに端末・通信の情報を使います（2. を参照）。なお、担当者だけが使う管理画面では、入室の確認のために Cloudflare Access の Cookie を使います。

11. 会員向けサービスでの取り扱い

ARiVE に入会した会員の情報（決済の情報など）の取り扱いは、利用規約・重要事項【11. プライバシーポリシー】によります。

12. このポリシーの改定

法令の変更やサービスの変更にあわせて、このポリシーを改定することがあります。改定したときは、このページに改定日と新しい内容を載せます。大事な変更（利用目的や委託先の追加など）は、本サイトでもお知らせします。

制定日：2026年10月19日