ログイン買う

プライバシーポリシー

制定日：2026年9月30日／最終改定日：2026年11月11日

CARVALHO UKA DA SILVA LEANDRO（以下「運営者」といいます。）は、 運営するウェブサイト「BLOCK OWNERS」（以下「本サービス」といいます。） における利用者の個人情報およびプライバシーを保護するため、 以下のとおりプライバシーポリシーを定めます。

第1条（取得する情報）

運営者は、本サービスの提供にあたり、以下の情報を取得することがあります。

  1. アカウント情報
    • 氏名または表示名
    • メールアドレス
    • パスワードを暗号学的にハッシュ化した情報
    • アカウントの識別情報およびログイン状態に関する情報
  2. 区画および掲載情報
    • 区画の所有者名および表示名
    • 区画のタイトル、説明、画像、URLその他の掲載内容
    • 区画の所有および管理に必要な識別情報
  3. メッセージに関する情報
    • メッセージの送信者名およびメールアドレス
    • メッセージ本文
    • 取引に関する提示金額およびその他の関連情報
  4. 決済に関する情報
    • 購入した区画の識別情報
    • 決済金額、決済状況および取引日時
    • Stripeの決済セッション識別情報
  5. サービスの利用・取引履歴
    • 区画へのメッセージ、購入オファー、返信、オークションへの入札および入札金額
    • いいね、弾幕、通知、活動履歴および獲得した実績・バッジ
    • 毎日ガチャの抽選日、獲得した割引・特典、割引の予約・利用状況
    • 購入予約、返金の処理状況およびこれらに関連する識別情報
  6. 認証・不正利用防止に関する情報
    • ログインセッションおよびパスワード再設定用トークンのハッシュ値、有効期限、使用状況
    • 不正利用防止やレート制限に用いる、メールアドレスまたはIPアドレスから生成したハッシュ化識別子
    • アクセス日時、IPアドレス、ブラウザ・端末等の情報（ホスティング事業者のログで取得される場合を含みます）
  7. アクセス情報
    • IPアドレス
    • アクセス日時
    • ブラウザおよび端末に関する情報
    • Cookieその他の本サービスの利用状況に関する情報
  8. ブラウザに保存される情報
    • 表示言語の設定
    • 区画の所有確認・管理のために保存される氏名およびメールアドレス
    • 区画の所有確認・管理に使用する所有トークン

第2条（個人情報の利用目的）

運営者は、取得した個人情報を以下の目的で利用します。

  1. 本サービスの提供、運営および維持
  2. 利用者のアカウント認証およびアカウント管理
  3. 区画の購入、所有および管理に関する処理
  4. 決済処理、決済状況の確認および不正決済の防止
  5. 利用者間のメッセージや取引に関する連絡
  6. 利用者からのお問い合わせへの対応
  7. メッセージ、いいね、オークション、通知、活動履歴およびガチャ等の機能の提供と管理
  8. 購入時の割引特典の確認、予約、適用および利用済み管理
  9. 利用規約違反、不正利用、不正アクセス等の調査および防止
  10. 本サービスの改善および機能の開発
  11. 重要なお知らせ、規約変更その他サービス運営上必要な通知
  12. 法令上の義務の履行および紛争への対応

上記の利用目的を変更する場合は、変更前の利用目的と合理的な関連性を有すると認められる範囲内で行い、変更した利用目的については、法令に従い本人に通知し、または公表します。

第3条（個人情報の公開）

  1. 本サービスに掲載された区画のタイトル、説明、表示名、URLその他の情報は、 利用者が公開を選択した場合、第三者が閲覧できる状態になることがあります。
  2. メールアドレス、パスワード、認証用トークンその他の非公開情報は、 原則として一般に公開しません。
  3. 利用者は、区画の説明やメッセージ等に、住所、電話番号その他の 公開を希望しない個人情報を記載しないよう注意するものとします。
  4. 利用者が自ら公開した情報については、第三者による保存、転載その他の 利用を完全に防止できない場合があります。

第4条（第三者提供および業務委託）

  1. 運営者は、法令で認められる場合を除き、本人の同意なく個人データを第三者に提供しません。
  2. 運営者は、本サービスの運営に必要な範囲で、次の事業者に個人情報の取扱いを委託し、またはサービスの提供に必要な情報を送信します。
  3. 委託先には、委託業務に必要な範囲で情報を取り扱わせ、契約内容、公開されているセキュリティ情報その他の合理的な方法により、必要かつ適切な監督を行います。

主なサービス提供事業者と取扱地域

  • GMOペパボ株式会社（ロリポップ！デプロイナウ）
    目的：本サービスのアプリケーションのホスティング、実行および配信。
    取扱地域：サービス提供事業者は日本のGMOペパボ株式会社です。アクセスログ等に含まれるIPアドレス、アクセス日時、ブラウザ・端末情報や、アプリケーションのリクエストに含まれる情報を取り扱う場合があります。公開されているDeploy Nowの利用規約では個別のデータセンター所在地までは確認できないため、所在地を特定した記載はしていません。
    ロリポップ！デプロイナウ利用規約
  • Databricks, Inc.／Neon, LLC（マネージドPostgreSQLデータベース）
    目的：アカウント、区画、メッセージ、取引・決済関連情報、ガチャ履歴、認証関連情報等のデータベース保管・管理。
    取扱地域：本番データベースのリージョンはシンガポール（AWS ap-southeast-1）です。Neonの現行利用条件では契約主体はDatabricks, Inc.（米国）で、Neon, LLCはその関連会社です。Neonの製品別条件は、米国所在のGrafana Labsをインフラ関連のサブプロセッサーとして明示し、その他のサブプロセッサーも公表リストに掲載しています。
    Neon製品別利用条件 ／ Databricksのデータ処理補遺（DPA） ／ サブプロセッサー一覧
  • Plus Five Five, Inc.（Resend／メール配信）
    目的：パスワード再設定等の案内メールの送信。
    取扱地域：米国。送信先メールアドレス、メール本文、再設定リンク、配信状況および配信ログ等が取り扱われます。Resendは、送信ドメインの配信リージョンとは別に、顧客データを米国内に保存すると公表しています。
    Resendのデータ保護・保存地域に関する説明 ／ Resendのデータ処理補遺（DPA）
  • Stripe（決済・返金・不正利用防止）
    目的：決済、決済状況の確認、返金、不正利用の検知・防止および関連する法令上の対応。
    取扱地域：Stripeのデータ処理規約は、利用者から米国のStripe, LLCへの個人データ移転を明記しています。また、Stripeおよび関連会社は、サービス提供に必要な範囲で他の国・地域にある関連会社やサブプロセッサーへ個人データを移転する場合があります。Stripeは、決済処理等では当サービスの処理者として、不正防止・法令遵守等では独立した管理者として情報を取り扱う場合があります。
    Stripeのデータ処理規約 ／ データ移転に関する補遺 ／ Stripeのプライバシーポリシー

上記の取扱地域は、運営者が利用する本番環境の設定および各事業者が公表する情報に基づくものです。事業者の運用、サブプロセッサーまたはサービス設定の変更により、取扱地域が追加・変更される場合があります。各事業者の最新の契約・公表資料も確認してください。

海外にある第三者に個人データの取扱いを委託し、または個人データを提供する場合は、個人情報保護法その他の適用法令に従い、提供先の所在国、当該国の個人情報保護制度および提供先が講ずる保護措置を確認し、本人の同意または相当措置の確保等、法令上必要な要件を満たしたうえで行います。本人から請求があった場合は、法令に従い、提供先の国名、制度および保護措置に関する情報を提供します。

第5条（決済情報の取扱い）

  1. 本サービスでは、決済処理にStripeを利用します。
  2. クレジットカード番号等の決済情報は、Stripeの決済システムを通じて 処理します。運営者は、原則としてクレジットカード番号そのものを 取得または保存しません。
  3. 決済に関連する取引情報は、本サービスの提供、決済状況の確認、 不正利用の防止およびお問い合わせへの対応のために利用します。
  4. Stripeによる個人情報の取扱いについては、Stripeが公表する プライバシーポリシー等も適用されます。

第6条（Cookieおよびローカルストレージ）

  1. 本サービスでは、ログイン状態の維持、利用者の認証およびサービスの提供のためCookieを利用します。ログインセッションのCookieにはHttpOnly属性を設定し、本番環境ではSecure属性を設定します。また、SameSite属性にはLaxを設定します。
  2. 本サービスでは、利用者のブラウザのローカルストレージに、表示言語の設定、区画の所有確認・管理のための氏名およびメールアドレス、区画の所有確認用トークンを保存します。区画の照会などの機能を利用する際は、保存された所有トークンおよび氏名・メールアドレスがサービスのAPIに送信され、区画の確認や管理機能の提供に使用されます。
  3. Stripeの決済画面を利用する際は、Stripeが決済、認証、不正利用防止等のためにCookieその他の技術を使用する場合があります。Stripeの決済画面における情報の取扱いについては、Stripeのプライバシー関連文書も確認してください。
  4. 利用者は、ブラウザの設定からCookieやローカルストレージに保存された情報を削除できます。ただし、これらの情報を削除した場合、本サービスの一部の機能が正常に動作しなくなることがあります。
  5. 共有端末を利用する場合は、ログアウトを行い、必要に応じてブラウザに保存された情報を削除するなど、認証情報が第三者に利用されないよう注意してください。

第7条（安全管理措置）

運営者は、個人情報の漏えい、滅失、毀損、不正アクセスその他のリスクを防止するため、サービスの構成および個人情報の取扱状況に応じ、必要かつ適切な安全管理措置を講じます。

利用者のパスワードは、平文で保存せず、ソルトを用いてハッシュ化した情報として保存します。ログインセッションにはHttpOnly属性のCookieを使用し、本番環境ではSecure属性を設定します。

また、個人情報および認証情報へのアクセスを適切に管理し、委託先を利用する場合は、必要な範囲でその取扱いを監督します。安全管理措置の詳細については、セキュリティの確保に支障のない範囲でお問い合わせに対応します。

第8条（個人情報の保存期間および削除）

  1. 運営者は、個人情報を利用目的の達成に必要な期間保存します。
  2. 利用者が退会した場合、運営者は、サービスの提供に必要のなくなった 個人情報について、法令上の保存義務や紛争対応等の正当な理由がある場合を 除き、適切な方法で削除または利用できない状態にするよう努めます。
  3. 取引記録、決済記録その他法令上保存が必要な情報については、 必要な期間保存する場合があります。

第9条（開示、訂正、削除等の請求）

  1. 利用者は、運営者に対し、自己の個人情報について、法令に従い、 利用目的の通知、開示、訂正、追加、削除、利用停止、消去または 第三者提供の停止等を請求することができます。
  2. 請求を希望する場合は、本人確認に必要な情報を添えて、 次条に定めるお問い合わせ先に連絡してください。
  3. 運営者は、法令に従い、請求内容を確認のうえ、合理的な期間内に対応します。
  4. 法令上認められる場合には、請求の全部または一部に応じられないことがあります。 その場合は、その理由を説明します。

第10条（お問い合わせ窓口）

本ポリシーおよび個人情報の取扱いに関するお問い合わせ、 開示等の請求は、以下のメールアドレスまでご連絡ください。

運営者：CARVALHO UKA DA SILVA LEANDRO

お問い合わせ先：ignyle@gmail.com

第11条（未成年者の個人情報）

未成年者が本サービスを利用する場合は、必要に応じて法定代理人の 同意を得て利用するものとします。運営者は、未成年者の個人情報についても、 本ポリシーおよび適用される法令に従って取り扱います。

第12条（プライバシーポリシーの変更）

  1. 運営者は、法令の改正、本サービスの変更その他必要に応じて、 本ポリシーを変更することがあります。
  2. 変更後のプライバシーポリシーは、本サービス上に掲載した時点から 適用します。ただし、法令上別途必要な手続がある場合は、その手続に従います。
  3. 利用者に重大な影響を与える変更については、本サービス上での告知 その他適切な方法で利用者に周知します。

以上