プライバシーポリシー

株式会社caroa（以下「当社」）は、物語体験ガイド「THE CAST」の運営にあたり、利用者に関する情報を本ポリシーに従って取り扱います。

適用範囲

本ポリシーは、当サイトの閲覧、掲載依頼、掲載内容の修正・削除、その他のお問い合わせに伴って当社が取り扱う利用者の情報に適用されます。

また、アカウントの登録・利用（ログイン、プロフィールの設定、退会等）に伴って当社が取り扱う情報にも適用されます。

当サイトからリンクする体験の公式サイト、販売ページ、SNS、外部フォームその他の第三者サービスには、それぞれの運営者が定めるプライバシーポリシーが適用されます。

当サイトが提供する連携機能を通じて、ChatGPTなどのAIアシスタントから当サイトの公開情報を検索・参照する場合にも、本ポリシーは当社が取り扱う情報に適用されます。AIアシスタント自体での情報の取扱いには、その提供者が定めるプライバシーポリシー等が適用されます。

取得する情報

当社は、掲載依頼、掲載内容の修正・削除、その他のお問い合わせに際して、氏名、所属、メールアドレス、対象ページ、ご依頼内容など、利用者が送信した情報を取得することがあります。

また、サイトの利用状況や安全な配信のため、閲覧したページ、参照元、日時、ブラウザ・端末・OSに関する情報、IPアドレス、Cookie等の識別子、リンクのクリック等の情報を取得することがあります。

アカウントを登録・利用する場合、メールアドレス、表示名、THE CAST ID（プロフィールURLに使う公開ID）、選択した認証方法（メールアドレス宛の確認コード、Googleアカウントとの連携、またはLINEアカウントとの連携）に関する情報を取得します。Googleアカウントでログインする場合は、Googleから当該Googleアカウントのメールアドレス、氏名、プロフィール画像等の情報を受け取ります。受け取ったプロフィール画像は、ご本人が設定画面でプリセットのアイコンへ切り替えない限り、アバターとしてプロフィールページや投稿した手紙の差出人表示で誰でも閲覧できます。LINEアカウントでログインする場合は、LINEから当該LINEアカウントのユーザーID、表示名、プロフィール画像、メールアドレスを受け取ります。LINEアカウントで新規に登録した場合、受け取ったLINEのプロフィール画像は初期のアバターとして設定され、プロフィールページや投稿した手紙の差出人表示で誰でも閲覧できます。設定画面から、いつでもプリセットのアイコン（Googleアカウントと連携している場合はGoogleの画像を含みます）へ切り替えることができます。LINEから受け取るメールアドレスは、アカウントのメールアドレスとして、本人確認、認証コードおよびアカウントに関する通知の送信に利用します（LINEでメールアドレスの提供に同意しない場合は、別のメールアドレスを入力し、確認コードで確認していただきます）。生年月日、性別、都道府県は任意の入力項目です。このうち生年月日と都道府県は、ご本人の選択によりプロフィール上で公開することができます（公開する場合も生年月日は誕生日基準の年代のみを表示します）。性別は集計・分析の目的にのみ利用し、常に非公開です。表示名とTHE CAST IDは、プロフィールページ（登録した年月もあわせて表示します）で誰でも閲覧できます。あわせて、本人確認とアカウントの安全な運営のため、ログイン・認証操作に関する記録（発生日時、操作の種別、IPアドレスとブラウザ・端末情報〈User-Agent文字列〉からそれぞれ生成したハッシュ値等）を取得します。IPアドレスやブラウザ情報の生の値は保存せず、ハッシュ値から元の値を復元することはできません。なお、設定画面のセッション一覧に表示する端末情報は、OS種別・ブラウザ種別のみの粗いラベルです。

アカウントの機能として提供する記録のうち、体験に対する「行きたい」「行った」の記録（対象の体験と、任意で入力された行った日）、クリエイターに対する「好き」の記録、および投稿されたレビュー（本文と、実際にかかった時間、実費、体感した難易度、誰と行ったか、行った日など）を取得します。レビューは編集部の承認を経て当サイト上で公開されます。掲載中のレビューについて報告をいただいた場合は、対象のレビュー、報告された方の識別子、違反の区分、および任意で入力された補足の文章を取得します（報告の内容は公開しません）。公開されるレビューには、投稿者の表示名と、その方のプロフィールページへのリンクが併せて掲載されます（退会された場合は「退会したユーザー」に置き換わり、リンクも外れます）。

クリエイターへの「好き」の記録は、公開しません（当社が集計・分析の目的で利用します）。「行った」の記録、「行きたい」の記録、および投稿したレビューの一覧は、プロフィールページに表示されます。ご本人は設定画面から項目ごとにいつでも非公開に切り替えることができ、非公開にした項目はプロフィールページに表示されなくなります（ただし、編集部の承認を経て体験のページに掲載されているレビューは、この設定とは関係なく掲載が続きます）。

利用目的

• 掲載依頼、お問い合わせ、開示・訂正・削除等のご請求への対応
• 掲載情報の確認、修正、削除およびサイト運営上の連絡
• 利用状況の把握、コンテンツと導線の改善、効果測定
• 不正利用の防止、障害調査、サイトの安全な配信
• 本人確認と認証、ログインおよびアカウント機能（プロフィール、THE CAST ID等）の提供
• LINEアカウントでのログイン時に取得するメールアドレスの、アカウントの識別、本人確認、認証コードおよびアカウントに関する通知の送信への利用
• アカウントに関する不正利用の防止、認証基盤の安全な運営
• 会員向け機能（「行きたい」「行った」の記録、レビューの投稿・編集部による承認・公開、クリエイターへの「好き」）の提供
• 掲載中のレビューについていただいた報告の確認と、掲載を続けるかどうかの判断
• 登録経路の把握（サービス改善のための流入分析）
• 法令上必要な対応および権利の保全

会員の閲覧履歴・行動データ

ログインしている会員が「データ設定」で有効にして保存した用途について、計測対象の公開ページでの行動を記録します。ログイン前の行動との結び付けや、編集画面・限定公開ページの行動の記録は行いません。

記録する情報は、閲覧した記事・体験などの識別子と日時、カードの表示・クリック、体験の公式サイトへのリンククリック、絞り込みなどの操作、「行きたい」「行った」の変更、およびページの表示状態や操作の有無から推定した滞在時間・スクロールの到達範囲などです。端末や流入元は大まかな区分で記録します。この行動記録には、氏名・メールアドレス、入力内容・検索語、URLのクエリやフラグメント、IPアドレス・ブラウザ情報の生の値、認証情報を含めません。推定した滞在時間は、実際に読んだ時間や関心の強さを確定するものではありません。

• 閲覧履歴: 最近みた記事・体験を、ご本人だけが確認して再び開けるようにします。この用途だけが有効な場合、閲覧履歴のためにクリックや滞在時間を記録することはありません。
• おすすめへの利用: 閲覧・クリックなどの傾向を、おすすめ機能の開発と、今後の記事・体験のおすすめに利用します。
• サービス改善への利用: 閲覧・クリック・推定した滞在時間などを集計し、使いにくい箇所やコンテンツ・導線の改善に利用します。

3つの用途は、それぞれ独立して変更できます。設定をオフにすると、その用途の収集と利用を止め、過去の記録からその用途に必要だった情報を順次削除します。他の用途が引き続き有効な場合は、その用途に必要な情報を残します。設定を再びオンにした場合は、それ以降の行動を対象とし、削除した過去の記録は復元しません。

行動記録は、用途の設定が有効な間、日数による保存期限を設けずに保存します。最近の記録はデータベースに、過去の詳細な記録は非公開の保存領域に保管します。いずれもCloudflareのサービスを利用し、公開プロフィールや一般向けの検索・連携機能には表示しません。本人に結び付いた行動記録を、外部のAIサービスへ提供する機能は現在ありません。

「データ設定」の「最近みたを消す」で閲覧履歴を消去できます。「行動データをすべて消す」では3つの用途をオフにし、データベースと過去の保存領域の行動記録を順次消去します。退会時にも行動記録を順次消去し、用途が終了した情報は削除します。行動データの消去では、「行きたい」「行った」の記録や投稿した手紙は削除しません。

利用の停止は設定変更時に行い、保存領域からの消去は処理の完了まで時間がかかる場合があります。消去を確実に実行し、障害からの復旧時に削除した情報が戻らないようにするため、用途の設定と削除した事実の最小限の管理記録は別途保持します。用途の変更・消去に関する監査記録は90日を経過したものから順次削除します。

Cookie等の利用

当サイトでは、次の目的でCookie等の技術を利用します。

• ログイン状態の維持: アカウントにログインした状態を保つため、セッションを識別するCookieを設定します。有効期間は最長30日間で、一定期間操作がない場合はより短い期間で無効になります。
• 本人確認手続きの一時的な保持: メールアドレスの確認コード入力など、認証手続きの途中経過を一時的に保持するため、短時間で失効するCookieを設定します。
• 前回のログイン方法の記憶: 複数のログイン方法から迷わず選べるよう、ログインに成功したときに、使った方法の種別（メールアドレス宛の確認コード、Google、LINE）だけを記録するCookieを設定し、次回のログイン画面で「前回はこちら」とご案内します。個人を識別する情報は含みません。有効期間は最長400日間で、ログアウトしても残りますが、退会すると削除します。
• 登録経路の把握（流入計測）: どのような経路で当サイトに到達したかを把握するため、当サイトへ最初に到達した際に、当サイトが設定するファーストパーティCookieへ、流入元の種別、メディア、キャンペーン名、参照元サイトのホスト名、最初に到達したページのパスを記録します（既に記録がある場合は上書きしません）。保持期間は90日間です。アカウント登録が完了した場合は、その時点のこのCookieの値を1回だけアカウントに紐づけて記録し、その後更新しません。広告のクリックID、閲覧したページのURL全体、検索語などは記録しません。

いずれもブラウザの設定によりCookieを制限・削除できますが、その場合ログイン状態の維持や認証手続きが正常に機能しないことがあります。

外部送信・外部サービス

当サイトでは、配信、セキュリティ、利用状況の分析、お問い合わせ受付、アカウント機能の提供のため、次の外部サービスへ情報が送信されることがあります。各社での取扱いは、それぞれのプライバシーポリシー等をご確認ください。

Google Analytics 4 / Google Tag Manager

GoogleがGoogle Analyticsを通じて収集した情報をどのように利用するかについては、Googleのサービスを使用するサイトやアプリから収集した情報のGoogleによる使用（外部サイトが開きます）をご確認ください。

Google Analyticsは主にファーストパーティCookieを使用します。ブラウザの設定によるCookieの制限に加え、Google Analytics オプトアウト アドオン（外部サイトが開きます）でGoogle Analyticsへの送信を停止できます。Googleの取扱いはGoogleプライバシーポリシー（外部サイトが開きます）をご確認ください。

Ahrefs Web Analytics

Ahrefsは、Web AnalyticsではCookieや永続的な識別子を標準では使用せず、受信した生のIPアドレスを保存しないと説明しています。詳細はAhrefs Web Analyticsの説明（外部サイトが開きます）とAhrefsプライバシーポリシー（外部サイトが開きます）をご確認ください。

Cloudflare

詳細はCloudflareプライバシーポリシー（外部サイトが開きます）をご確認ください。

Cloudflare Turnstile

アカウントのログイン・登録に関する操作を行う際、不正なアクセスを防ぐため、Cloudflare, Inc.が提供するCloudflare Turnstileを利用します。この際、判定に必要な情報がCloudflareへ送信されます。Cloudflareでの取扱いはCloudflareプライバシーポリシー（外部サイトが開きます）をご確認ください。

Google（アカウントのログイン連携）

利用者がGoogleアカウントでのログインを選択した場合、当社はGoogleから当該Googleアカウントのメールアドレス、氏名、プロフィール画像等の情報を受け取ります。Google画像をアバターに設定している利用者のプロフィールページや手紙を第三者が閲覧すると、その閲覧者のブラウザが画像取得のため直接Googleへアクセスし、閲覧者のIPアドレスやブラウザ情報等がGoogleへ送信されます。これは画像を表示するために必要な通信であり、当社が仲介・保存することはありません。Googleにおける取扱いはGoogleプライバシーポリシー（外部サイトが開きます）をご確認ください。

LINE（アカウントのログイン連携）

利用者がLINEアカウントでのログインを選択した場合、当社はLINEから当該LINEアカウントのユーザーID、表示名、プロフィール画像、メールアドレスを受け取ります。メールアドレスは、LINEのログイン画面で利用者が提供に同意した場合に限り受け取ります。提供に同意しない場合は、別のメールアドレスを入力し、確認コードで確認していただきます。LINE画像をアバターに設定している利用者のプロフィールページや手紙を第三者が閲覧すると、その閲覧者のブラウザが画像取得のため直接LINEヤフー株式会社のサーバーへアクセスし、閲覧者のIPアドレスやブラウザ情報等が送信されます。これは画像を表示するために必要な通信であり、当社が仲介・保存することはありません。LINEにおける取扱いはLINEプライバシーポリシー（外部サイトが開きます）をご確認ください。

AIアシスタント連携

当サイトでは、ChatGPTなどのAIアシスタントから、当サイトで一般公開している体験情報を検索・参照できる連携機能を提供することがあります。AIアシスタントから当社の連携機能が呼び出された場合、検索条件など、呼び出しに必要な情報が当社へ送信されます。AIアシスタント上の会話全文が当社へ自動的に送信されるものではありません。

この連携機能は一般公開中の情報を対象としており、THE CASTのアカウント情報、非公開のプロフィール情報、下書き・限定公開の情報、お問い合わせ内容等をAIアシスタントへ提供するものではありません。当社側では、連携機能の提供、安全確保、障害調査および利用状況の把握のため、利用日時、呼び出された機能、処理結果の区分、処理時間、結果件数等を記録することがありますが、AIアシスタントへ入力された会話全文、検索語、IPアドレス等を当社の連携機能のアプリケーションログへ保存しません。

ChatGPTから利用する場合、ChatGPT側での情報の取扱いにはOpenAIの定める条件が適用されます。詳細はOpenAIのプライバシーポリシー（外部サイトが開きます）をご確認ください。

掲載依頼・修正・削除の受付経路

掲載依頼および掲載内容の修正・削除では、当サイトの設定状況に応じて、外部フォームまたは当サイト上の受付フォームをご案内します。

外部フォームを利用する場合

掲載依頼または修正・削除のボタンから外部フォームへ移動する場合、入力した情報は、その外部フォームを運営する事業者へ直接送信されます。この経路での情報の取扱いには、当該事業者のプライバシーポリシー等が適用されます。送信前に、リンク先に表示される事業者と情報の取扱いをご確認ください。

当サイト上の受付フォームを利用する場合

外部フォームが設定されておらず、当サイト上の受付フォームを利用する場合、入力した氏名、メールアドレス、体験・イベントとの関係、対象ページ、ご依頼内容等は、受付と対応管理のためCloudflare Workersを通じてD1に保存します。受付通知が設定されている場合は、Slack Technologies, LLCが提供するSlackへも送信します。Slackでの取扱いはSlackプライバシーポリシー（外部サイトが開きます）をご確認ください。

受付完了メールが設定されている場合は、メール送信のため、氏名、メールアドレス、対象ページとの関係、対象ページ、対象名、依頼種別、依頼内容、受付ID等を、Plus Five Five, Inc.がResendブランドで提供するメール配信サービスへ送信します。アカウントの認証コード（ログイン・登録時の確認コード）や、メールアドレス変更等アカウントに関する通知メールの送信にも同じくResendを利用し、送信するのはメールアドレスと通知に必要な最小限の情報です。Resendでの取扱いはResendプライバシーポリシー（外部サイトが開きます）をご確認ください。

第三者提供・取扱いの委託

当社は、法令に基づく場合その他法令上認められる場合を除き、ご本人の同意なく個人データを第三者へ提供しません。サイト運営やお問い合わせ対応に必要な範囲で、外部サービス事業者へ取扱いを委託することがあります。

保管期間

取得した情報は、利用目的の達成、法令上の義務、紛争への対応等に必要な期間保管し、不要となった情報は適切な方法で削除または匿名化します。アカウントに関する情報は、次のとおり取り扱います。

• ログイン中のセッションは、最長30日間（一定期間操作がない場合はより短い期間）で自動的に無効になります。
• ログイン・認証操作に関する記録は、記録から90日を経過した時点を削除の起算しきい値とし、順次削除します。ただし削除の実行はシステムの運用上のタイミングに依存するため、90日を経過した記録が直ちに削除されるとは限りません。
• ログイン・認証に関する記録のうち、メールアドレスの変更、ログイン連携の追加・解除、退会等の特に重要な記録は、障害復旧に備え月次でバックアップとして別途保管し、直近12か月分を保持します。この保管分についても、下記「開示・訂正・削除等のご請求」を受けた場合は、請求の対象となったご本人に関するエントリを削除します。
• 公開済み（編集部の承認を経て掲載中）のレビューは、退会後も、投稿者の表示を匿名の表記に置き換えた形で保管・掲載を継続します。ただし、退会の手続き画面で消去を選んだ場合はこの限りではありません。
• 承認待ち、差戻し、および取り下げ済みのレビューは、退会と同時に本文と入力内容（実際にかかった時間、実費、体感した難易度、誰と行ったか）を消去します。消去後も、レビューの識別子、対象の体験、ネタバレを含む旨の申告、掲載の状態、日時等の記録は、監査の目的で保持します。
• 退会時にレビューの全削除を選んだ場合、およびご本人が個別のレビューを削除した場合も、その事実の記録（利用者の識別子、レビューの識別子、日時）を保持します。削除したレビュー自体も、本文と入力内容を消去したうえで、レビューの識別子、対象の体験、ネタバレを含む旨の申告、掲載の状態、日時等の記録として残ります（退会を伴わない個別の削除でも同じです）。また、レビューに入力された「行った日」は「行った」の記録として別に保持しているため、レビューを削除しても残ります（「行った」の記録は体験のページからご自身で解除できます。退会時は上記のとおり削除されます）。これらは開示・削除のご請求への対応と、障害からの復旧時にご本人の削除の選択を再現するために必要な記録です。
• 前項の記録は、上記のメールアドレスの変更・ログイン連携の追加解除・退会等と同じ月次のバックアップの対象に含め、直近12か月分を保持します。
• レビューについていただいた報告は、退会後も保持します（報告された方の識別子を含みます）。同じ方から同じレビューへ重ねて報告できないようにするため、および報告を受けて掲載を取り下げた判断の根拠を残すために必要な記録です。報告の内容は公開せず、対象のレビューの投稿者にもお伝えしません。消去のご請求をいただいた場合の扱いは「開示・訂正・削除等のご請求」の窓口へご連絡ください。
• 「行きたい」「行った」の記録と、クリエイターへの「好き」の記録は、退会と同時に削除します。ただし、退会後も残るレビューがある場合、そのレビューに対応する「行った」の記録（対象の体験、行った日、記録した日時を含みます）は、当該レビューの保管に付随して残ります。レビューは「その体験に行った」という記録を前提に公開されるため、対応する記録を先に消すとレビューだけが根拠を失った形で残ることになります。
• 退会した場合の取扱いは下記「開示・訂正・削除等のご請求」をご確認ください。

安全管理

当社は、取得した情報への不正アクセス、漏えい、滅失、毀損等を防ぐため、アクセス権限の管理、通信の保護、利用サービスの適切な選定など、必要かつ適切な安全管理措置を講じます。取扱いを委託する場合は、委託先を適切に選定し、必要かつ適切な監督を行います。

開示・訂正・削除等のご請求

当社が保有するご本人の個人情報について、利用目的の通知、保有個人データまたは第三者提供記録の開示、訂正、追加、削除、利用停止、消去または第三者提供の停止を希望される場合は、下記窓口へご連絡ください。ご本人または正当な代理人であることを確認したうえで、法令に従って対応します。ただし、法令により当社が対応義務を負わない場合はこの限りではありません。

アカウントを保有する場合は、上記のご請求とは別に、設定画面からいつでもご自身で退会（アカウントの削除）の手続きを行うことができます。退会すると、プロフィール、GoogleアカウントおよびLINEアカウントとの連携、セッション、流入計測の記録は直ちに削除されます。ログイン・認証に関する記録は、氏名・メールアドレス等の内容を含まない内部識別子（IPアドレス・ブラウザ情報から生成したハッシュ値を含む）と、操作の種別・利用した連携先・日時の形で、上記「保管期間」の定めに従い保管を継続します。また、退会前に使用していたTHE CAST IDの再取得を90日間制限するため、その間は解放済みTHE CAST IDと内部識別子の対応を保持します。

レビューを投稿している場合、退会の手続き画面で、公開済みのレビューを消去するかどうかを選択できます。消去を選ばなかった場合、公開済みのレビューは投稿者の表示を「退会したユーザー」に置き換えたうえで掲載を継続します。消去を選んだ場合は本文と入力内容を消去します。消去後も、上記「保管期間」に記載のとおり、レビューの識別子、対象の体験、ネタバレを含む旨の申告、掲載の状態、日時等の記録と、消去した事実の記録は保持します。

運営者・お問い合わせ

会社情報と一般のお問い合わせは株式会社caroa お問い合わせ（外部サイトが開きます）もご利用いただけます。

ポリシーの変更

当社は、法令やサービス内容の変更に応じて本ポリシーを改定することがあります。重要な変更がある場合は、変更内容と効力発生日を当サイト上で分かりやすくお知らせします。法令上ご本人の同意が必要となる変更については、別途同意を取得します。