プライバシーポリシー（個人情報の取扱いについて）
一般社団法人 Social Good Natives（以下「当法人」といいます。）は、当法人が提供するコミュニティアプリ「SGNs Community Platform」（以下「本サービス」といいます。）における利用者（以下「会員」または「ユーザー」といいます。）の個人情報を、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の関係法令・ガイドラインを遵守し、以下のとおり取り扱います。
なお、本サービスのシステム開発および各アプリストアでの公開は、当法人が開発を委託する MODALAVA株式会社（以下「開発受託者」といいます。）が当法人に代わって行っています。本サービスの運営者・個人情報取扱事業者は当法人であり、ストア上の配信者（publisher）名義が開発受託者である場合があります。
- 制定日: 2026年7月15日
- 最終改定日: 2026年7月15日
- 運営者（個人情報取扱事業者）: 一般社団法人 Social Good Natives
第1条（本ポリシーの適用範囲）
- 本ポリシーは、会員が本サービス（会員向けアプリ、管理向けアプリ、関連ウェブサイトおよびこれらに付随する機能を含みます。）を利用するにあたり、当法人が取得・利用する個人情報の取扱いに適用されます。
- 本サービス内から外部の事業者が運営するサービス（決済事業者、動画配信基盤等）に遷移する場合、当該外部サービスにおける個人情報の取扱いは当該事業者のプライバシーポリシーに従うものとします。
第2条（取得する個人情報）
当法人は、本サービスの提供にあたり、以下の個人情報および利用者に関する情報を取得します。特に、視聴・行動の記録およびそれを用いたスコアリング（プロファイリング）を行うこと、ならびに会員が生成したテキストを生成AIにより処理することを、以下のとおり明示します。
| 区分 | 取得する情報の例 | 取得方法 |
|---|---|---|
| (1) 会員情報（アカウント） | 表示名、メールアドレス、認証ID（OAuth/外部ID連携を含む）、プロフィール画像、自己紹介文、所属分科会・活動グループ、付与ロール（一般会員/幹事/法人会員/管理者等） | 会員による入力・登録、認証連携 |
| (2) 視聴・行動トラッキング情報 | コンテンツ（動画・記事等）の視聴記録（視聴開始/終了/視聴時間/視聴位置）、閲覧履歴、コメント・投稿・反応（いいね等）、イベント参加・申込履歴、ログイン日時、アプリ内の操作ログ | 本サービスの利用に伴い自動的に取得 |
| (3) スコアリング情報（プロファイリング） | 上記(2)等を集計・分析して算出する「アクティブスコア」「コアメンバースコア」「チャーン（退会）予兆」その他の行動評価指標、分科会幹事の活動義務（配信・記事・イベント等）の達成状況 | 当法人が(2)等をもとに自動的に生成・算出 |
| (4) 通知用トークン等 | FCM（プッシュ通知）デバイストークン、LINE 連携時の LINE ユーザー識別子（Phase2 予定） | 会員の許諾に基づき自動的に取得 |
| (5) 決済情報 | 会員区分（Pro会員/法人会員等）、課金ステータス、決済事業者（Stripe）が発行する顧客ID・サブスクリプションID、決済の成否・履歴 | 決済事業者経由で取得。クレジットカード番号等の決済手段の詳細情報は決済事業者が直接取得・管理し、当法人はこれを保持しません。 |
| (6) 端末・接続情報 | 端末識別子、OS・アプリのバージョン、IPアドレス、アクセス日時、Cookie・ローカルストレージ等に保存される識別情報（第10条参照） | 本サービスの利用に伴い自動的に取得 |
| (7) お問い合わせ等 | お問い合わせ・サポート対応の内容、それに付随して会員が提供する情報 | 会員による送信 |
当法人は、要配慮個人情報（信条、政治的見解、病歴等）を、本サービスの提供に必要な範囲で会員が任意に投稿・登録した場合を除き、原則として取得しません。会員が投稿等により要配慮個人情報を含む情報を提供する場合の取扱いについては、当法人が別途定めることがあります。
第3条（利用目的）
当法人は、取得した個人情報を以下の目的の範囲内で利用します。特に、行動分析・スコアリング（プロファイリング）および生成AIによる処理を行う目的を、以下のとおり優先的に明示します。
- 会員の視聴・行動の記録を分析し、アクティブスコア・コアメンバースコア・チャーン予兆等の指標を算出（プロファイリング）すること、および当該指標を用いて、適切な活動参加の促進・人材の適切な配置・コミュニティ運営の改善・分科会幹事の活動状況の把握を行うこと
- 会員が投稿・送信したテキスト等を生成AI（Anthropic 社の Claude API 等。第6条のとおり米国へ越境移転されます。）により処理し、コンテンツの要約・返信下書きの生成・コミュニティ運営の補助に利用すること（AIが生成した内容は、必要に応じ人間の確認・承認を経て利用されます。）
- 会員登録・本人確認・認証、会員区分（Pro/法人/幹事等）およびロールの管理
- 本サービスの提供・維持・保護、機能改善および新機能の開発
- 会費・サブスクリプションの決済処理、会費免除等の会員区分に応じた処理、請求・収納に関する管理
- プッシュ通知（FCM）、LINE通知（Phase2）その他の方法による、コンテンツ公開・イベント・運営に関するお知らせの配信
- イベント・分科会・活動グループ・抽選特典等の運営（参加管理、当落・繰上げの通知等を含みます。）
- 会員からのお問い合わせ・サポートへの対応
- 利用規約違反・不正利用・なりすまし等への対応、本サービスの安全性確保、紛争対応
- 統計データの作成（個人を識別できない形に加工したうえでの分析・公表を含みます。）
- 上記利用目的に付随する目的
当法人は、上記利用目的の達成に必要な範囲を超えて個人情報を利用しません。利用目的を変更する場合は、変更後の目的が変更前の目的と関連性を有すると合理的に認められる範囲で行い、本ポリシーの改定その他の方法により会員に通知または公表します。
第4条（行動分析・スコアリングおよびAI処理に関する事前同意）
- 当法人は、第2条(2)(3)の視聴・行動トラッキングおよびスコアリング（プロファイリング）、ならびに第3条第2号の生成AIによる処理について、会員登録時のオンボーディングにおいて、その内容を説明したうえで会員の同意を取得します。
- オンボーディング同意フローでは、少なくとも以下を会員に提示します。
- 視聴・行動が記録され、スコアリング（プロファイリング）に用いられること
- 投稿等のテキストが生成AI（米国 Anthropic 社の Claude API 等）により処理され、その過程で第6条のとおり国外へ移転されること
- 同意しない選択をした場合に利用が制限されうる機能の有無、および同意の撤回方法（第8条）
- 会員は、アプリ内設定またはお問い合わせ窓口を通じて、将来に向けて同意を撤回し、または取扱いの停止を求めることができます。ただし、同意の撤回により本サービスの一部または全部を利用できなくなる場合があります。
- スコアリングの結果（スコア値・チャーン予兆等）は、原則として当法人の運営目的に利用され、会員に対し不利益な自動的決定のみをもって重要な処遇を確定することは行いません。スコアの取扱い・開示の範囲については当法人が別途定めるところによります。
第5条（第三者提供および委託）
- 当法人は、次の場合を除き、あらかじめ会員本人の同意を得ることなく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難である場合
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要があり、本人の同意を得ることが困難である場合
- 国の機関等の法令の定める事務遂行に協力する必要があり、本人の同意を得ることで当該事務遂行に支障を及ぼすおそれがある場合
- 合併その他の事由による事業の承継に伴って提供される場合
- 当法人は、利用目的の達成に必要な範囲内で、個人情報の取扱いの全部または一部を外部事業者に委託することがあります。この場合、当法人は委託先について必要かつ適切な監督を行います。当法人が利用する主な委託先・外部サービスは以下のとおりです。
| サービス | 主な役割 | 取扱う情報の例 | 提供元事業者 | 所在国 |
|---|---|---|---|---|
| Supabase（データベース・認証・配信基盤） | 会員データの保管、認証、リアルタイム配信、ストレージ | 第2条 (1)(2)(3)(4)(6)(7) 等本サービスの中核データ | Supabase, Inc. | アメリカ合衆国（データリージョン: 東京） |
| Stripe（決済代行） | 会費・サブスクリプションの決済処理 | 第2条 (5) 決済関連情報 | Stripe, Inc. およびその関連会社 | アメリカ合衆国ほか |
| Mux（動画配信） | コンテンツ動画の配信・再生 | 視聴に関する技術情報、再生ログ | Mux, Inc. | アメリカ合衆国 |
| Anthropic（生成AI / Claude API） | コンテンツ要約・返信下書き等のAI処理 | 第3条第2号で処理対象となる投稿等のテキスト | Anthropic, PBC | アメリカ合衆国 |
| Firebase Cloud Messaging（FCM） | プッシュ通知の配信 | 第2条 (4) 通知用デバイストークン | Google LLC | アメリカ合衆国 |
| LINE（Phase2） | LINE通知連携 | 第2条 (4) LINE ユーザー識別子 | LINEヤフー株式会社 | 日本（導入時に本表を更新します） |
- 上記委託先のうち国外に所在する事業者への移転は、第6条（外国にある第三者への提供）に従います。委託先の具体的な名称・所在地等は、本サービスの構成変更に応じて更新されることがあります。
第6条（外国にある第三者への提供・越境移転）
- 当法人は、第3条第2号に定める生成AIによる処理その他の本サービスの提供にあたり、会員の個人情報（投稿等のテキストを含みます。）を、アメリカ合衆国に所在する Anthropic, PBC（Claude API）に移転します。 その他、第5条の委託先のうち国外に所在する事業者（第5条の表に掲げる国外所在の事業者）へ移転する場合があります。
- 越境移転先の国における個人情報保護制度、当該移転先が講ずる個人情報保護のための措置に関する情報は、以下のとおりです（個人情報保護法第28条に基づく情報提供）。
- 移転先の国名: アメリカ合衆国（Anthropic）ほか、第5条の表に掲げる各事業者の所在国
- 当該国の個人情報保護制度に関する情報: 個人情報保護委員会が公表する各国の個人情報保護制度に関する情報をご参照ください
- 移転先が講ずる措置: 移転先事業者との間で、適切なデータ保護水準を確保するための契約（データ処理契約・標準契約条項等）の締結その他の措置を講じます。
- 当法人は、第4条のオンボーディング同意フローにおいて、越境移転が行われることおよび移転先の概要をあらかじめ会員に示し、必要に応じて同意を取得します。
第7条（保有期間および削除）
- 当法人は、各個人情報を利用目的の達成に必要な期間、および法令により保存が義務付けられる期間（会計・税務関連等）に限り保有し、当該期間を経過した場合または利用目的を達成した場合は、遅滞なく当該個人情報を削除または匿名化します。
- 区分ごとの保有期間の目安は以下のとおりです（最終的な期間は当法人が別途定める基準に従い、法令上の保存義務を優先します。）。
| 区分 | 保有期間の目安 |
|---|---|
| 会員情報（アカウント） | 会員資格が存続する期間。退会後は不正再登録防止等に必要な最小限の期間の経過後に削除または匿名化 |
| 視聴・行動トラッキング情報 | 分析・スコアリングに必要な期間（不要となった後は削除または匿名化） |
| スコアリング情報 | コミュニティ運営上の分析に必要な期間 |
| 決済関連情報 | 法令上の保存義務期間（例: 帳簿書類につき所定の年数）を含む期間 |
| 通知用トークン | 通知連携が有効な期間。無効化・期限切れトークンは順次削除 |
| お問い合わせ記録 | 対応完了後、法令上および運営上必要な期間 |
- 会員が退会した場合、当法人は本ポリシーおよび利用規約に従い、保有する当該会員の個人情報を削除または匿名化します。ただし、法令上の保存義務がある情報、紛争対応・不正防止のために必要な情報はこの限りではありません。
第8条（開示・訂正・利用停止等の請求手続）
- 会員は、個人情報保護法に基づき、当法人に対し、自己の保有個人データについて、利用目的の通知、開示（第三者提供記録の開示を含みます。）、内容の訂正・追加・削除、利用の停止・消去・第三者提供の停止を請求することができます。
- 前項の請求は、お問い合わせ窓口（第12条）に対し、当法人所定の方法により行ってください。当法人は、請求者が本人または代理人であることを確認したうえで、法令に従い対応します。
- 開示等の請求にあたっては、法令で認められる範囲で実費相当の手数料を申し受けることがあります。
- 次の各号のいずれかに該当する場合は、開示等の請求に応じられないことがあります。この場合、当法人はその旨および理由を通知します。
- 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
- 当法人の業務の適正な実施に著しい支障を及ぼすおそれがある場合
- 法令に違反することとなる場合
- アプリ内に提供される設定・プロフィール編集・退会機能を通じて、会員自身が一部の情報を訂正・削除できる場合があります。
第9条（安全管理措置）
当法人は、取り扱う個人情報の漏えい、滅失または毀損の防止その他の安全管理のために、必要かつ適切な措置を講じます。主な措置は以下のとおりです。
- 組織的安全管理: 個人情報の取扱責任者の設置、取扱規程の整備、委託先の監督。
- 人的安全管理: 従業者・委託先に対する教育、秘密保持に関する取り決め。
- 物理的・技術的安全管理:
- 通信の暗号化（TLS等）、保管データへのアクセス制御。
- データベースにおける行レベル・列レベルのアクセス制御（RLS）による会員ごと・権限ごとのデータ分離。
- 決済・AI連携等に用いる秘密鍵・サービス権限の最小化、サーバーサイド（Edge Functions）への限定、クライアント・ログへの非露出。
- 通知トークン等の機微情報を一般会員が相互参照できないようにする列レベルのアクセス制御。
- 認証セッショントークンの端末セキュアストレージ（Keychain/Keystore）への保管。
- 越境移転先の管理: 第6条に基づく契約・監督。
第10条（Cookie・端末識別子等の利用）
- 本サービスは、ログイン状態の維持、設定の保存、利用状況の把握・分析、機能改善のために、Cookie、ローカルストレージ、端末識別子、プッシュ通知用トークンその他の識別子・技術を利用することがあります。
- これらの識別子は、第2条(2)(6)の情報と関連付けて、第3条の利用目的（行動分析・スコアリングを含みます。）のために利用されることがあります。
- 会員は、端末またはアプリの設定により、通知の受信可否や一部の識別子の利用を制限できる場合があります。ただし、制限により本サービスの一部機能が利用できなくなることがあります。
- 現在、広告目的の第三者解析ツールは利用していません。アプリの品質改善のためのエラー収集・利用状況分析ツールを導入する場合は、その名称・目的・オプトアウト手段を本条に追記します。
第11条（未成年者の個人情報）
会員が未成年者である場合、親権者その他の法定代理人の同意を得たうえで本サービスを利用するものとし、当法人はその前提のもとで未成年者の個人情報を取り扱います。手続の詳細は別途定めるところによります。
第12条（お問い合わせ窓口）
個人情報の取扱いに関するお問い合わせ、開示等の請求、本ポリシーに関するご連絡は、以下の窓口までお願いします。
- 個人情報取扱事業者: 一般社団法人 Social Good Natives
- 代表者: 請求により遅滞なく開示いたします
- 所在地: 東京都中央区日本橋茅場町2-11-5
- 個人情報保護管理者 / 問い合わせ担当: 当法人お問い合わせ窓口にて承ります
- 連絡先: 本サイトのお問い合わせフォームまたはアプリ内のお問い合わせ（メールアドレスは請求により遅滞なく開示いたします）
第13条（本ポリシーの改定）
当法人は、法令の改正、本サービスの内容変更その他の事情により、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上での掲示、アプリ内通知その他の適切な方法により会員に周知します。変更後のポリシーは、別途定める場合を除き、本サービス上に掲示した時点から効力を生じます。