プライバシーポリシー

1. はじめに

ナショナルトラスト東日本株式会社（以下「当社」）は、キャスティングプラットフォーム「VIPキャスティング」（以下「本サービス」）において、ユーザーの個人情報を適切に取り扱うことを重要な責務と考えています。本プライバシーポリシーは、当社が収集する個人情報の種類、利用目的、管理方法等について定めるものです。

2. 収集する個人情報

当社は、本サービスの提供にあたり、以下の個人情報を収集します。

2.1 アカウント情報

• メールアドレス
• ログインID（受注者はハンドル名と同じ値）
• パスワード（ハッシュ化して保存）
• ユーザーロール（発注者/受注者）

2.2 プロフィール情報

• 受注者：表示名、ハンドル名、自己紹介、SNSプラットフォーム、フォロワー数、カテゴリ
• 発注者：会社名、担当者名、住所、電話番号、ウェブサイト、業種
• 登録内容の確認のためにご提出いただく名刺の画像（発注者の登録の確認を行う場合）

2.3 本人確認情報（KYC）

• 本人確認書類（運転免許証、パスポート等の画像）
• 氏名、生年月日、住所

2.4 取引情報

• 案件の内容、金額、取引履歴
• 取引代金の支払いと代理受領に関する情報
• 出金先銀行口座情報

2.5 通信情報

• ユーザー間のメッセージ内容
• スカウトの送受信記録
• 通知の送受信記録
• メッセージ等の自動確認で連絡先と思われる記載を検知したときの、元の文章・伏せ字にした後の文章・検知した種類・送信者・受信者・送信に使った機能・日時（3.1 を参照）

2.6 端末・アクセスに関する情報

• IPアドレス、ブラウザ・端末の種類、アクセス日時、閲覧したページ
• ブラウザ通知（プッシュ通知）を有効にした場合の、通知の配信先として端末のブラウザが発行する情報

3. 個人情報の利用目的

当社は、収集した個人情報を以下の目的で利用します。

1. 本サービスの提供・運営
2. ユーザーの本人確認（KYC）および登録内容の確認
3. 取引代金の代理受領および出金処理
4. ユーザーへの通知・連絡
5. 利用状況の分析・サービス改善
6. 不正利用の防止・検知（本サービスを介さない直接取引への誘導の防止を含みます）
7. 取引の紛争・通報への対応
8. 法令に基づく対応
9. その他上記に付随する業務

3.1 メッセージ等の自動確認と、当社による内容の確認

• 対象：ユーザーが送信・投稿する文章（ユーザー間のメッセージ、取引のチャット、スカウト、応募、レビュー、取引のコメント、案件・広告枠・プロフィールの説明等）を機械により自動的に確認し、電話番号・メールアドレス・SNSのアカウント・URL・銀行口座その他の連絡先と思われる記載を検知します。添付ファイルの中身は、この自動の確認の対象にしません。ユーザーどうしの通信に当たるもの（ユーザー間のメッセージ、取引のチャット、スカウト、応募、取引のコメント、依頼者への返信等）は、下記「同意」の個別の同意を得た後に確認し、同意の前には確認しません。案件・広告枠・プロフィール・ポートフォリオの説明、レビュー等の公開して掲載する文章と設定の文章は、通信に当たらないため、規約に基づき、同意の有無にかかわらず確認します。検知した記載は、当社の設定に応じて、伏せ字にし、送信を止め、または注意を表示します。
• 目的：本サービスを介さない直接取引への誘導を防ぐため。検知したときの記録は、直接取引への誘導の有無の確認と違反への対応、ならびに通報への対応のために利用します。
• 記録する情報：送信を止めた場合も含め、元の文章（伏せ字にする前の文章）、伏せ字にした後の文章、検知した記載の種類、送信者、受信者、送信に使った機能および日時を記録します。あわせて、検知した回数をユーザーごとに数えます。運営担当者が元の文章を表示したときは、そのことを記録します。
• 閲覧者：この記録を閲覧できるのは、当社の運営担当者のうち権限を持つ者に限ります。閲覧専用の担当者には元の文章を表示しません。メッセージ等の本文とこの記録は、共同利用（5.）の対象に含めません。
• 閲覧の場面：当社は、上記の自動の確認のほか、次の場合に限り、必要な範囲でメッセージ等の内容を確認します。①この記録を、直接取引への誘導の有無の確認と違反への対応のために確認する場合 ②ユーザーから通報を受けた場合に、通報された当該メッセージ等を確認する場合 ③法令に基づき、当社に開示または提出の義務がある場合 ④人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• 保存期間：元の文章は、記録した日から1年で消去します。その他の記録（伏せ字にした後の文章、検知した種類、送信者、受信者、機能、日時および検知の回数）は、違反への対応のために保存します。ただし、通報・紛争への対応または法令に基づく対応のために必要な元の文章は、その対応に必要な間、保存することがあります。
• 同意：当社は、ユーザーどうしの通信に当たるメッセージ等の取扱いについて、同意を求める画面で内容を説明し、送信する方（サブアカウントを含みます）ごとに個別の同意を得ます（取引の修正依頼と返金の理由の入力は発注者の組織の代表者の同意、芸能事務所が代わりに送信するときは芸能事務所の同意によります）。同意しない場合、または同意を撤回した場合、ユーザーどうしの通信の機能を利用できないことがあります。同意の撤回は、下記「13. 個人情報保護管理者および苦情・開示請求窓口」またはお問い合わせフォームから申し出ることができます。

4. 個人情報の第三者提供

当社は、次の場合を除き、あらかじめ本人の同意を得ないで個人データを第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき

本人の同意に基づいて、次のとおり提供します。

• 取引の相手方への提供：本サービスでは、取引の相手方（発注者または受注者）に、表示名、プロフィール、取引の条件、メッセージ等を、取引の遂行に必要な範囲で表示します。本ポリシーへの同意により、この提供に同意していただきます。
• 決済事業者への提供：受注者が、送金を受け取るために Stripe のアカウントの登録を申し込んだ場合、その登録に必要な情報（メールアドレス、表示名、事業者の種別）を Stripe に提供します。本人の申込みに基づく提供です。

次の場合は、法令上、第三者への提供にあたりません。それぞれ法令の条件に従って取り扱います。

• 個人データの取扱いの委託（6.）。プラン料金・取引代金の決済と返金のための Stripe への提供を含みます。
• 事業の承継に伴う提供
• 共同利用（5.）

6. 個人データの取扱いの委託

当社は、本サービスの提供・運営に必要な範囲で、個人データの取扱いの全部または一部を外部の事業者に委託することがあります。委託にあたっては、個人データを適切に取り扱う事業者を選び、必要かつ適切な監督を行います。主な委託先と、委託する内容は次のとおりです。

• Vercel（Vercel Inc.・米国）：本サービスの配信とサーバーでの処理（処理を行う地域：シンガポール）、公開用の画像（プロフィール画像・ポートフォリオ・広告枠の画像等）の保存と配信、アクセス解析と表示速度の計測
• Neon（米国の事業者）：データベース（登録情報・取引情報・メッセージ等の保存。本人確認書類・名刺・納品物・メッセージの添付ファイル等、公開しないファイルもここに保存します）
• Upstash（米国の事業者）：不正なアクセスを防ぐための回数制限の一時的な記録（IPアドレス・利用者の識別子・ログインIDは、元に戻せない形に変換して記録します）
• SendGrid（Twilio Inc.・米国）：通知メールの送信（宛先のメールアドレスと名前、件名と本文）
• Sentry（Functional Software, Inc.・米国）：エラーの記録と調査、表示速度の計測（エラーは送信前にメールアドレス等の個人情報を取り除く設定をしています。表示速度の計測の記録には、閲覧したページのURL等が含まれます）
• Stripe（米国の事業者）：プラン料金および取引代金の決済、返金、受注者への送金（発注者のメールアドレス・案件名・金額等を送ります。クレジットカード番号は当社のサーバーを経由せず、Stripe が直接取得します）

7. 外国にある第三者への個人データの提供

前条の委託先は、日本の外にある事業者です。当社は、これらの事業者に個人データを提供（委託およびデータの保存を含みます）します。提供先の外国の名称、その国の個人情報の保護に関する制度、および提供先が講じる措置は次のとおりです。

• 外国の名称：米国（上記の各事業者の所在国）、シンガポール（Vercel のサーバーで処理を行う地域）
• 外国の制度：個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」（米国・シンガポール）をご覧ください。
• 提供先が講じる措置：各事業者は、サービス条件・データ処理に関する契約等で、個人データの安全管理や目的外利用の禁止等を定めています。

データを保存・処理する地域は、Vercel のサーバーでの処理（シンガポール）を除き、各事業者の設定によります。上記以外の国にある事業者に個人データを提供することとなった場合は、本ポリシーを改定してお知らせします。提供先の措置について詳しくお知りになりたい場合は、下記「13. 個人情報保護管理者および苦情・開示請求窓口」までお問い合わせください。

8. 利用者の端末から外部へ送信される情報

本サービスでは、ページの表示や操作にあわせて、次の情報が利用者の端末から外部の事業者へ送信されます。送信先は、当社に計測・分析・配信等の機能を提供するために、これらの情報を取り扱います（取扱いの詳細は各事業者の規約によります）。

• Vercel Web Analytics（Vercel Inc.）：閲覧したページのURL、参照元、ブラウザ・OS・端末の種類、国・地域。利用状況の分析とサービス改善のため。
• Vercel Speed Insights（Vercel Inc.）：ページの表示速度の計測値、閲覧したページのURL、端末の種類。表示速度の改善のため。
• Sentry（Functional Software, Inc.）：エラーの記録を有効にしている場合に、エラーの内容（送信前に、メールアドレス等の個人情報を取り除く設定をしています）、ページを読み込んだときのセッションの情報、一部（約10%）のページ表示の表示速度と通信の記録（閲覧したページのURL等）、画面の操作の記録、ブラウザ・OSの種類、参照元。不具合の調査と修正、表示速度の改善のため。
• Vercel Blob（Vercel Inc.）：公開用の画像を表示・アップロードするときの、画像のURL、アップロードするファイル、通信に必要な情報（IPアドレス等）。画像の保存と配信のため。
• ブラウザ通知を有効にした場合：ご利用のブラウザの提供事業者が運営する通知の配信サービス（配信サービスはブラウザが決めます）に、通知の配信先の登録情報が送信されます。通知を届けるため。通知の内容は、配信サービスが読めない形に暗号化して送ります。

9. 個人情報の安全管理

当社は、個人データの漏えい・滅失・毀損を防ぐため、次の措置を講じています。

• パスワードはbcryptによりハッシュ化して保存します。
• 通信はSSL/TLSにより暗号化します。
• アクセス権限を適切に管理し、不正アクセスを防止します。運営の担当者の権限は役割ごとに分け、閲覧専用の担当者には一部の情報を表示しません。
• 監査ログにより、個人情報へのアクセスを記録します。
• 外的環境の把握：個人データを保存・処理する外国（米国・シンガポール）の個人情報の保護に関する制度を把握したうえで、安全管理措置を講じます（7. を参照）。

10. 個人情報の開示・訂正・削除

ユーザーは、当社に対して、当社が保有する自己の個人データ（保有個人データ）の利用目的の通知、開示（第三者提供の記録の開示を含みます）、訂正・追加・削除、利用停止・消去、第三者提供の停止を請求することができます。請求は、下記「13. 個人情報保護管理者および苦情・開示請求窓口」までご連絡ください。ご本人であること（代理人による請求の場合は代理権）を確認したうえで、法令に従い遅滞なく対応します。これらの請求に手数料はかかりません（無料です）。

開示は、電磁的記録の提供による方法その他ご本人が請求した方法により行います（その方法による開示に多額の費用を要する場合その他その方法による開示が困難な場合は、書面の交付により行います）。請求に応じない場合（一部に応じない場合を含みます）は、その旨を通知し、その理由を説明するよう努めます。

メールアドレス：sato-sho@nationaltrust-hn.com

11. Cookieの利用

本サービスでは、ユーザーの利便性向上のためCookieを使用する場合があります。ユーザーはブラウザの設定によりCookieを無効にすることができますが、一部機能が制限される場合があります。

12. 本ポリシーの変更

当社は、必要に応じて本ポリシーを変更することがあります。重要な変更がある場合は、本サービス上で通知します。

13. 個人情報保護管理者および苦情・開示請求窓口

当社は、個人情報を適切に管理するため、個人情報保護管理者を設置しています。本ポリシーに関するお問い合わせ、ならびに個人情報の取扱いに関する苦情・開示・訂正・利用停止等のご請求は、下記の窓口、またはお問い合わせフォームで受け付けます。

ナショナルトラスト東日本株式会社（運営会社名）　個人情報保護管理者
所在地：〒980-0022 宮城県仙台市青葉区五橋1-7-4
メール：sato-sho@nationaltrust-hn.com
電話番号：080-6329-8148
お問い合わせフォーム：/contact

制定日：2026年4月1日