エディフォース株式会社（以下「当社」といいます）は、当社が提供するサービス、当社のWebサイト、その他当社の事業活動を通じて取得する個人情報の重要性を認識し、以下の方針に基づき適切に取り扱います。
1. 基本方針
当社は、個人情報の保護に関する法律（個人情報保護法）、その他関連する法令およびガイドラインを遵守し、個人情報を適切に取り扱うとともに、その安全管理に努めます。
当社は、当社の事業活動に関わるすべての従業員に対し、個人情報保護の重要性を周知し、適切な取扱いを徹底します。
2. 取得する個人情報の範囲
当社は、サービスの提供に必要な範囲で、以下の個人情報を取得することがあります。
2.1 通常の個人情報
- 氏名、住所、電話番号、メールアドレス、生年月日
- 法人のお客様の場合、法人名、所在地、担当者氏名、連絡先
- お問い合わせ・ご相談の内容
- 当社サービスのご利用履歴・ご利用状況
2.2 要配慮個人情報（特に厳格に管理）
当社が提供する一部のサービス（REVORA等）では、お客様（買取事業者）の業務上、エンドユーザー（買取顧客）の以下の情報を取り扱う場合があります。
- 顔写真（顔認証による本人確認のため）
- 身分証明書の画像（運転免許証、健康保険証等）
- 古物営業法に基づく取引記録に必要な情報
2.3 自動的に取得する情報
- IPアドレス、ブラウザ情報、デバイス情報
- Cookie、ログ情報
- アクセス解析ツール（Google Analytics 等）による情報
3. 個人情報の利用目的
当社は、取得した個人情報を、以下の目的のために利用します。
- 当社サービスの提供・運営・保守
- お客様のお問い合わせ、ご相談への対応
- 契約手続き、サービス利用料の請求・決済
- 古物営業法に基づく取引記録の保存（REVORA等を通じた業務支援）
- サービスの改善、新サービスの開発のための分析（個人を識別できない統計データに加工して利用）
- サービスのご案内、お知らせ、メールマガジンの配信
- 法令に基づく対応、当社の権利・利益の保護
- 不正利用の防止、セキュリティの維持
利用目的を変更する場合は、本人に通知または公表します。
4. 個人情報の安全管理
4.1 組織的安全管理
- 個人情報保護管理者の選任
- 個人情報を取り扱う従業員の教育
- 取扱状況の定期的な監査・点検
4.2 物理的安全管理
- 個人情報を保管するサーバーへの物理的アクセス制限
- 盗難・紛失の防止策
4.3 技術的安全管理
- 個人情報の暗号化(保存時・通信時)
- アクセス権限の最小化
- 不正アクセスの監視・検知
- マルウェア対策、脆弱性対策
4.4 人的安全管理
- 守秘義務契約の締結
- 個人情報取扱者の教育・訓練
5. 個人情報の第三者提供
当社は、以下の場合を除き、本人の同意なく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体、財産の保護のために必要がある場合で、本人の同意取得が困難な場合
- 公衆衛生の向上、児童の健全育成のために特に必要がある場合
- 国の機関、地方公共団体、その委託先の事務遂行に協力する場合
- 本人の同意がある場合
6. 委託先の管理
当社は、サービスの提供にあたり、業務の一部を外部の事業者（クラウドサービス、決済サービス、AI解析サービス等）に委託する場合があります。委託先は、適切な個人情報保護体制を有する事業者を選定し、委託契約等により情報の安全管理を求めます。
主な委託先の一覧は、別紙「委託先一覧」をご覧ください。
7. 個人情報の保管期間
当社は、利用目的の達成に必要な期間、または法令で定められた保管期間において個人情報を保管します。
- 古物営業法に基づく取引記録：取引日から3年間
- 会計関連書類：法人税法等の定めに従う期間
- お問い合わせ履歴：原則3年間
- その他：利用目的の達成に必要な期間
保管期間が経過した個人情報は、適切な方法で削除・廃棄します。
8. 開示・訂正・削除等のご請求
ご本人は、当社が保有する個人情報について、以下のご請求をすることができます。
- 利用目的の通知
- 開示
- 訂正、追加、削除
- 利用停止、消去
- 第三者提供の停止
ご請求は、本人確認を行った上で、合理的な期間・方法により対応します。なお、法令に基づく保管義務がある期間内（例：古物営業法に基づく3年間）は、削除のご請求にお応えできない場合があります。
ご請求は、以下のお問い合わせ窓口までご連絡ください。
9. Cookie・アクセス解析の利用
当社のWebサイトでは、サービス向上、利用状況の分析等を目的として、Cookie および類似の技術を利用する場合があります。お客様はブラウザの設定により、Cookie の受け入れを制限することができますが、その場合、当社サービスの一部機能がご利用いただけない可能性があります。
アクセス解析ツールとして、Google Analytics 等を利用する場合があります。これらのツールは、Cookie を使用してトラフィックデータを収集しますが、個人を識別する情報は含まれません。
10. YouTube API Servicesを利用する社内配信ツール
当社の社内配信ツール「EDIFORCE Media Publisher」（以下「本ツール」といいます）は、当社および当社が管理権限を有するチャンネルへ動画を配信・管理するため、YouTube API Servicesを利用します。本ツールによるYouTube API Servicesの利用には、本ポリシーに加えて、Googleプライバシーポリシーが適用されます。
10.1 取得・利用・保存する情報
- OAuth 2.0認証情報（アクセストークン、リフレッシュトークン、許可スコープ、有効期限）
- 認証したYouTubeチャンネルのID、名称、ハンドルおよびチャンネル設定
- 動画ID、タイトル、説明、タグ、カテゴリ、公開範囲、予約公開日時、処理状態およびAI生成コンテンツ申告状態
- 投稿結果の確認に必要な動画・チャンネルの統計情報
- 当社の担当者が指定する投稿元ファイル、投稿日時、処理結果およびエラーログ
これらの情報は、対象チャンネルの確認、当社が権利を有する動画の投稿、メタデータ・公開状態・チャンネル設定の管理、投稿結果の確認、重複投稿の防止、障害対応および監査記録のためにのみ利用します。YouTubeのログインIDやパスワードを取得・保存することはありません。
10.2 情報の共有と端末上の保存
投稿対象の動画、指定されたメタデータおよび必要な認証情報は、処理のためGoogle LLCおよびYouTubeへ送信されます。当社は、法令に基づく場合を除き、YouTube API Servicesから取得した認証済みデータを、認証した利用者またはその利用者が明示的に承認した当社の担当者以外へ開示しません。本ツールは社内端末上で動作し、OAuthトークンおよび処理台帳をアクセス制限されたローカル領域に保存します。本ツール自体は広告配信を行わず、独自のCookieを設定しません。ただし、GoogleのOAuth認証画面ではGoogleのCookie等が利用される場合があります。
10.3 保管期間・更新・削除
OAuthトークンは、認証した利用者の同意が有効で、本ツールの運用に必要な期間に限り保存します。その他のYouTube APIデータは、運用上必要な期間に限り保存し、30日以内に削除またはYouTube API Servicesから再取得して更新します。削除のご依頼を受けた場合、当社は本ツールが保存する対象データを速やかに、遅くとも7暦日以内に削除します。本ツール内の保存データを削除しても、YouTube上の動画やチャンネルデータは削除されません。YouTube上のデータを削除する場合は、YouTubeまたは対応する認証済みクライアントから別途操作する必要があります。
10.4 アクセス権の取消し
利用者は、当社のお問い合わせ窓口へ連絡することで、本ツールのYouTubeアクセス権の取消しと保存データの削除を請求できます。当社は、直接の取消し依頼を受けた場合、Googleに対してOAuthトークンを直ちにプログラムで失効させ、関連する保存データを速やかに、遅くとも7暦日以内に削除します。
利用者自身でも、Googleアカウントの接続済みアプリとサービスから本ツールのアクセス権を取り消すことができます。当社は認証状態を定期的に確認し、この方法で失効したことを確認した場合、関連するYouTube APIデータを速やかに、遅くとも30暦日以内に削除します。
10.5 お問い合わせ
本ツールのデータ利用、アクセス権の取消しまたは保存データの削除に関するお問い合わせは、件名を「EDIFORCE Media Publisher データ削除依頼」として、contact@ediforce.co.jpまでご連絡ください。
11. プライバシーポリシーの改訂
本プライバシーポリシーの内容は、法令の変更や事業内容の変化に伴い、必要に応じて改訂します。重要な変更がある場合は、Webサイトでの告知またはメール等により本人に通知します。
12. お問い合わせ窓口
個人情報の取扱いに関するお問い合わせ、ご請求は、以下までご連絡ください。
- 事業者名
- エディフォース株式会社
- 所在地
- 〒669-1146
兵庫県西宮市名塩さくら台三丁目14番28号 - メールアドレス
- contact@ediforce.co.jp
- 受付時間
- 平日 10:00 - 18:00（土日祝・年末年始を除く）
13. インシデント発生時の対応
万一、個人情報の漏えい、滅失、毀損その他の事故が発生した場合、当社は速やかに以下の対応を行います。
- 事実関係の調査と被害状況の把握
- 関係者への通知（影響を受けるお客様、委託先等）
- 監督官庁（個人情報保護委員会）への報告
- 再発防止策の策定と実施
- Webサイト等での公表（必要な場合）