プライバシーポリシー
Castalio の運営に必要な情報のみを収集し、お客様の顔の画像を保存することは一切なく、データは常にお客様ご自身が管理できます。
バージョン 2026-09-21 · バージョン履歴
これはテンプレートです。すべての法的文書は専門家の確認を受けてください。
データの管理責任者
データ管理者は、Castalio プラットフォームを運営する Castalio です。
個人情報保護の責任者は [responsable à nommer] です。データに関するご質問やご請求は、[email protected] までご連絡ください。
Castalio は世界中のメンバーを歓迎しています。私たちは欧州連合の一般データ保護規則（GDPR）を基準とし、ケベック州の Loi 25（Law 25）、カナダの PIPEDA、カリフォルニア州の CCPA/CPRA およびその他の米国州法、ブラジルの LGPD など、各法域の要件を加えています。複数の制度が適用される場合は、お客様にとって最も有利なものを適用します。
収集するデータ
- アカウント：メールアドレス、パスワード（誰も元に戻せないハッシュ形式でのみ保存）、二要素認証などのセキュリティ設定。
- プロフィール：写真、動画、音声、自己紹介、所在地と移動エリア、料金、役割別の情報、空き状況、申告した仕事の希望条件。
- 本人確認：不可逆の生体認証テンプレート。これは顔から算出された数値の集まりで、顔を復元するために使うことはできません。ライブ撮影はメモリ上で処理され、直ちに削除されます。保存されるのは暗号化されたテンプレートのみです。本人確認のために顔の写真が保存されることはありません。
- 年齢確認：結果（基準を満たしているか否か）と、到達した確認レベル。
- プラットフォーム上でのメッセージ、評価、キャスティング、予約、署名された肖像権使用同意書。
- 支払い：支払いは決済サービス事業者が処理します。カード番号を保存することは一切ありません。サブスクリプション、請求書、返金の履歴は保持します。
- 技術データ：ログイン記録、端末、IP アドレス、おおよその国、セキュリティイベント。
- Cookie：お客様の選択に従います。Cookie ポリシーをご覧ください。
利用目的と法的根拠
| 目的 | 法的根拠 |
|---|---|
| アカウントの作成と運用、プロフィールの表示、メッセージと検索の提供 | 契約（利用規約）の履行 |
| 生体認証テンプレートを用いた本人確認 | 撮影前に取得する、明示的かつ個別のお客様の同意。生体情報を用いない手動確認も用意しています |
| 年齢確認とセンシティブな仕事カテゴリーの有効化 | 法的義務および明示的な同意（カテゴリーごとにタイムスタンプ付き） |
| 請求、税金、返金 | 契約の履行ならびに会計上および税務上の義務 |
| アカウントのセキュリティ、不正行為と乱用の防止 | メンバーとプラットフォームを保護するための正当な利益 |
| 違法コンテンツの検知と通報 | 法的義務 |
| 匿名の利用統計 | お客様の同意（分析用 Cookie） |
| 通知とコミュニケーション | 必須のメッセージは契約の履行、それ以外はお客様の設定 |
保存期間
削除は、保存スケジュールに従ってバックアップにも反映されます。
| データの種類 | 保存期間 | アカウント削除時 |
|---|---|---|
| アカウントとプロフィール | アカウントが有効な間 | 削除 |
| メディア（写真、動画、音声） | お客様が公開している間 | 削除 |
| 生体認証テンプレート | 目的が達成されるまで、かつ最後のやり取りから遅くとも 3 年以内のいずれか早い時点まで | 破棄し、監査ログに破棄記録を残します |
| 本人確認のために撮影された画像 | 保存しません。テンプレートの算出後に直ちに削除 | 該当なし |
| メッセージ | アカウントが有効な間 | お客様側は削除。相手側のコピーは相手のアカウントに残ります |
| 請求書と取引 | 会計上および税務上の義務が求める期間 | その期間のみ保持 |
| セキュリティとログインの記録 | セキュリティに必要な限られた期間 | 期間満了時に削除 |
| 法的手続きの対象となるデータ（リーガルホールド） | 手続きの期間中 | 削除請求があっても、手続きのためにのみ保持 |
サービス提供事業者
私たちは契約に拘束された事業者を利用しており、これらの事業者はお客様のデータを当社へのサービス提供のためにのみ使用できます。
| 事業者 | 役割 |
|---|---|
| Supabase | データベース、認証、ファイル保存 |
| Vercel | ウェブサイトのホスティングと高速なページ配信 |
| Stripe | カード決済、Apple Pay、Google Pay、税額計算 |
| PayPal | PayPal 決済、または PayPal アカウントなしのカード決済 |
| NOWPayments | 暗号資産による決済 |
| Cloudflare | セキュリティ、メディア配信、既知の違法コンテンツの検知 |
| Twilio | SMS（二要素認証、セキュリティ通知、VIP 特典） |
| Resend | メール送信 |
| Sentry | 技術的エラーの監視 |
| 本人確認および年齢確認の事業者 | ライブ撮影、不正検知、年齢確認 |
| Plausible または Umami | プライバシーに配慮した利用統計（同意された場合のみ） |
ケベック州およびカナダ国外への移転
当社の事業者の一部は、ケベック州およびカナダ国外、特に米国に所在するか、そこでデータを処理しています。ケベック州の Loi 25（Law 25）の要求に従い、この点を明示的にお知らせします。
移転の前には、提供される保護水準を評価し、契約（例えば欧州連合の標準契約条項）によって移転を保護するとともに、通信中および保存時の暗号化を行います。
お客様の権利
- ご自身のデータにアクセスし、その写しを受け取る権利。
- データを訂正させる権利。
- データを消去させる権利。
- 読みやすい形式でデータを受け取る権利（ポータビリティ）。
- 生体認証や Cookie を含め、いつでも同意を撤回する権利。
- 処理に異議を述べる、または処理の制限を求める権利。
- 自動処理のみに基づく決定の対象とならない権利：本人確認に関するあらゆる決定は、人が再審査できます。
- データの販売または共有を拒否する権利。当社はお客様のデータを販売しません。
- ケベック州の Commission d'accès à l'information、カナダプライバシーコミッショナー事務局、またはお住まいの国のデータ保護機関など、管轄当局に苦情を申し立てる権利。
権利の行使方法
ほとんどの権利は、データ管理ページからご自身で行使できます。データのエクスポート、アカウントの削除、同意内容の確認と変更が可能です。
[email protected] 宛てにご連絡いただくこともできます。国を問わず、すべてのメンバーに 15 日以内にご回答します。アカウントを保護するため、回答前に本人確認を行う場合があります。
セキュリティ
- 通信中および保存時のデータを暗号化し、生体認証テンプレートにはより強力な暗号化を適用しています。
- 二要素認証はすべての方がご利用でき、スタッフには必須です。
- アクセスの分離：各スタッフは業務に必要な範囲にのみアクセスできます。
- 個人的な会話や本人確認データには、既定ではアクセスできません。例外的なアクセスには理由が必要で、時間が限定され、誰も改ざんできないログに記録されます。
- ログイン履歴はお客様がご覧いただけ、ワンクリックですべてのセッションからログアウトできます。
インシデントが発生した場合
個人情報に関わるすべてのインシデントは、当社のインシデント台帳に記録されます。お客様にリスクが生じる場合は、法律で定められた期間内にお客様と管轄当局に通知し、何が起きたのか、お客様がどのような対応を取れるのかをご説明します。
未成年者
Castalio は 18 歳以上の方を対象としています。アカウントが未成年者のものであると判明した場合、そのアカウントは削除されます。未成年者が関わるコンテンツはすべてブロックされ、証拠として保全され、当局に通報されます。このような事例は [email protected] までご報告いただけます。
本ポリシーの変更
本ポリシーを変更する場合、重要な変更が有効になる前にお知らせします。改訂履歴は引き続き閲覧でき、お客様が同意したバージョンは記録として保管されます。