あなたのプライバシーは重要です。本ポリシーでは、当社がお客様のデータをどのように収集、使用、保護するかについて説明します。
発効日：2026年2月1日BakkMe（「BakkMe」、「当社」、「私たち」、「我々」）へようこそ。BakkMeは、ソーシャルメディア機能、募金および慈善キャンペーン、決済処理、ライブストリーミング、グループコミュニティ、メッセージング、クリエイター収益化ツールを通じて人々をつなぐソーシャルプラットフォームです。当社のモバイルアプリケーション（パッケージ名：com.bakkme.app (Android) / com.bakkme.io (iOS)）および関連サービスは、総称して「本サービス」と呼びます。
本プライバシーポリシーでは、お客様が本サービスを利用する際に、当社がお客様の個人情報をどのように収集、使用、開示、保存、保護するかについて説明します。本ポリシーは、BakkMeモバイルアプリケーション、当社ウェブサイト、および関連するサービスや機能のすべてのユーザーに適用されます。
BakkMeにアクセスまたは使用することにより、お客様は本プライバシーポリシーを読み、理解したことを承認するものとします。本ポリシーに記載されている当社の慣行に同意されない場合は、本サービスを使用しないでください。
適用範囲：本ポリシーは、お客様が本サービスにアクセスする国や地域に関係なく、BakkMeが処理する個人データに適用されます。当社は、欧州連合一般データ保護規則（GDPR）、英国GDPR、カリフォルニア州消費者プライバシー法（CCPA）（カリフォルニア州プライバシー権法（CPRA）により改正）、およびその他の適用されるプライバシー法を含む、適用されるデータ保護法を遵守します。
当社は、本サービスの提供、改善、およびパーソナライズのために情報を収集します。収集する情報の種類は、お客様がBakkMeとどのようにやり取りするかによって異なります。
アカウントの作成時または特定の機能の使用時に、以下の情報を提供いただくことがあります：
募金キャンペーン、クリエイター収益化、支払い送金を含む特定の機能については、本人確認（KYC）およびマネーロンダリング防止（AML）規制に準拠した本人確認が必要な場合があります。これには以下が含まれる場合があります：
注意：KYC認証は、当社の安全な本人確認パートナーを通じて処理されます。当社は認証ステータスと参照識別子のみを保持し、元の身分証明書類は適用される規制に従って安全に取り扱われます。
BakkMeは、ウォレットへのチャージ、ピアツーピア決済、募金キャンペーンへの寄付、およびクリエイターへの支払いを可能にします。決済処理は、当社の第三者決済処理業者であるStripeが行います。
重要：すべての機密決済データは、PCI DSS（Payment Card Industry Data Security Standard）に準拠してStripeによりトークン化および暗号化されます。BakkMeは、お客様の完全なカード情報にアクセスすることはありません。
BakkMeを使用する際に、以下を含むさまざまな種類のコンテンツを作成および共有することがあります：
メディアコンテンツ（画像、動画、音声）は、Firebase Storage（Googleが提供）を使用して保存され、当社のコンテンツ配信インフラストラクチャを通じて処理される場合もあります。
当社は、お客様が本サービスとどのようにやり取りするかに関する情報を自動的に収集します。これには以下が含まれます：
当社は、BakkMeにアクセスするために使用されるデバイスに関する情報を収集します。これには以下が含まれます：
お客様が付与する権限に応じて、位置情報を収集する場合があります：
位置情報の許可は、デバイスの設定からいつでも取り消すことができます。位置情報サービスを無効にすると、本サービスの特定の機能が制限される場合があります。
当社およびパートナーは、以下の目的でCookie、ローカルストレージ、ピクセル、SDK、および類似の技術を使用します：
モバイルアプリケーション内では、Cookieと同様に機能するSDKおよびデバイスレベルのストレージメカニズムを使用します。デバイスの設定およびBakkMeアプリ内のプライバシーコントロールを通じて設定を管理できます。
当社は、収集した情報を以下の目的で使用します：
お客様が欧州経済領域（EEA）、英国、またはスイスにお住まいの場合、当社は一般データ保護規則（GDPR）に基づく以下の法的根拠でお客様の個人データを処理します：
| 法的根拠 | 処理活動 |
|---|---|
| 契約上の必要性 | アカウントの作成と管理、コアサービス機能（投稿、メッセージング、決済、募金、ライブストリーミング、グループ）の提供、取引の処理、サービスに不可欠なコンテンツと通知の配信。 |
| 同意 | マーケティングコミュニケーション、正確な位置データの収集、パーソナライズされた広告の表示、特別カテゴリーのデータの処理（該当する場合）、必須ではないCookieおよびトラッキング技術の使用。 |
| 正当な利益 | サービスの改善とパーソナライズ、分析と利用測定、不正防止とプラットフォームセキュリティ、規約とポリシーの執行、カスタマーサポートの提供、研究開発の実施。 |
| 法的義務 | KYC/AML本人確認、税務報告義務、合法的な法的要求への対応、金融規制の遵守、法律で要求されるデータ保持。 |
| 重大な利益 | まれな状況において、お客様または他の人の重大な利益を保護するため（緊急事態など）。 |
当社が法的根拠として同意に依拠する場合、お客様はいつでも同意を撤回する権利を有します。同意の撤回は、撤回前に行われた処理の適法性に影響を与えません。
当社はお客様の個人情報を販売しません。当社は以下の状況でお客様の情報を共有する場合があります：
当社は、当社に代わって機能を実行するために、信頼できる第三者企業およびサービスプロバイダーと契約しています。これには以下が含まれます：
すべてのサービスプロバイダーは、当社の指示に従い、適用されるデータ保護法に準拠してのみデータを処理する契約上の義務を負っています。必要に応じて、当社はプロセッサーとデータ処理契約（DPA）を締結します。
本サービスのソーシャル機能の一環として、特定の情報が他のユーザーと共有されます：
以下のために必要であると誠実に判断した場合、お客様の個人情報を開示することがあります：
BakkMeが合併、買収、組織再編、破産、資産売却、または類似の事業取引に関与する場合、お客様の個人情報はその取引の一部として譲渡される可能性があります。お客様の個人情報が異なるプライバシーポリシーの適用を受けることになる前に、メールまたは本サービス内での目立つ通知を通じてお知らせします。
お客様が明示的な同意を与えた場合、第三者とお客様の情報を共有することがあります。
お客様を合理的に特定できない集約または非識別化された情報を、調査、マーケティング、分析、その他の目的で第三者と共有することがあります。
当社は、本プライバシーポリシーに記載された目的を達成するために必要な期間、お客様の個人情報を保持します。ただし、法律により、より長い保持期間が要求または許可されている場合はこの限りではありません。
| データカテゴリー | 保持期間 |
|---|---|
| アカウント情報 | アカウントの存続期間に加えて削除リクエスト後30日間。ただし、法的に保持が要求される場合は延長されます。 |
| プロフィール情報 | アカウントの存続期間。アカウント削除時に削除されます。 |
| KYC/認証書類 | 適用されるKYC/AML法で要求される通り、通常は取引関係終了後5〜7年。 |
| 取引記録 | 金融規制および税法で要求される通り、通常7年。 |
| ユーザー生成コンテンツ | アカウントの存続期間またはお客様がコンテンツを削除するまでのいずれか早い方。 |
| メッセージ | 会話の存続期間またはユーザーが削除するまで。バックアップコピーは削除後最大90日間保持される場合があります。 |
| 利用データおよびデバイスデータ | 収集後最大26か月、その後集約または削除されます。 |
| 位置データ | 最大12か月、その後集約または削除されます。 |
| サポートコミュニケーション | 品質保証および法的目的のため、解決後最大3年。 |
お客様のデータが不要になった場合、当社は安全にデータを削除または匿名化します。場合によっては、お客様と関連付けることができなくなった匿名化または集約された形式で特定の情報を保持することがあります。
お住まいの地域によっては、お客様の個人情報に関する特定の権利を有する場合があります。当社は、お客様がこれらの権利を行使できるよう支援することに取り組んでいます。
お客様が欧州経済領域、英国、またはスイスにお住まいの場合、GDPRに基づく以下の権利を有します：
お客様がカリフォルニア州の居住者である場合、カリフォルニア州消費者プライバシー法（CCPA）（カリフォルニア州プライバシー権法（CPRA）により改正）に基づく以下の権利を有します：
カリフォルニア州「Shine the Light」法：カリフォルニア州の居住者は、ダイレクトマーケティング目的での第三者への個人情報の開示に関する情報を要求することもできます。BakkMeは、第三者自身のダイレクトマーケティング目的で第三者に個人情報を開示しません。
以下の方法で権利を行使することができます：
当社は、30日以内（または適用法で要求される期間内）にお客様のリクエストに対応します。リクエストの処理前にお客様の本人確認が必要な場合があります。リクエストに対応できない場合は、その理由を説明いたします。
マーケティングメールの「配信停止」リンクをクリックするか、アプリ設定で通知の設定を調整することで、マーケティングメールの受信をオプトアウトすることができます。マーケティングコミュニケーションをオプトアウトしても、取引またはサービス関連のメッセージ（アカウントセキュリティアラート、支払い確認など）は引き続き送信される場合がありますのでご了承ください。
デバイスのオペレーティングシステムの設定を通じて、いつでもアプリの権限（カメラ、マイク、位置情報、連絡先、ストレージ、通知）を管理できます。特定の権限を取り消すと、特定の機能に影響を与える場合があります。
BakkMeはグローバルに運営されており、お客様の個人情報は、お住まいの国以外の国に転送、保存、処理される場合があります。これらの国のデータ保護法は、お客様の国の法律とは異なる場合があります。
EEA、英国、またはスイスから、欧州委員会が十分なデータ保護レベルを提供していないと判断した国に個人データを転送する場合、当社は以下を含む適切な保護措置に依拠します：
国際転送に使用する保護措置のコピーは、dpo@bakkme.comまでお問い合わせいただくことでリクエストできます。
BakkMeは13歳未満の子どもを対象としておらず、13歳未満の子どもから意図的に個人情報を収集することはありません。本サービスでは、アカウントを作成するためにユーザーが13歳以上（またはお住まいの地域の適用法で要求される最低年齢のいずれか高い方）であることを要求しています。
GDPRが適用される地域では、ユーザーが個人データの処理に同意するには、16歳以上（または該当するEU加盟国が定める年齢で、13歳から16歳の範囲）であることを要求しています。ユーザーが該当する年齢閾値を下回る場合、確認可能な親権者または保護者の同意が必要です。
COPPA遵守：児童オンラインプライバシー保護法（COPPA）に準拠して、確認可能な親権者の同意なしに13歳未満の子どもから意図せず個人情報を収集したことが判明した場合、当社は直ちにその情報を当社の記録から削除するための措置を講じます。13歳未満の子どもが当社に個人情報を提供したと思われる場合は、privacy@bakkme.comまで直ちにご連絡ください。
当社は、登録プロセス中に年齢確認措置を実施し、ユーザーが最低年齢要件を満たしていないことが判明した場合、アカウントを終了する権利を留保します。
当社は、お客様の個人情報のセキュリティを重視し、不正アクセス、改ざん、開示、破壊、または紛失から保護するために、適切な技術的および組織的措置を実施しています。当社のセキュリティ対策には以下が含まれます：
当社はお客様の個人情報の保護に努めていますが、インターネットを介した送信方法や電子ストレージの方法に100%安全なものはありません。絶対的なセキュリティを保証することはできませんが、処理するデータの機密性に応じた商業的に合理的な保護措置を維持することに尽力しています。
BakkMeには、当社が運営していない第三者のウェブサイト、アプリ、サービスへのリンクが含まれる場合があります。これらには以下が含まれます：
これらの第三者サービスとやり取りする場合、それぞれのプライバシーポリシーと利用規約が適用されます。当社は、第三者のサイトやサービスのコンテンツ、プライバシー慣行、ポリシーについて管理権を持たず、責任を負いません。BakkMeを通じてアクセスする第三者サービスのプライバシーポリシーを確認することを強くお勧めします。
リンクまたは統合の掲載は、リンク先のサイトまたはサービスに対するBakkMeの推奨を意味するものではありません。
BakkMeは、本サービスをサポートするために広告を表示しています。当社は以下の広告パートナーと協力しています：
当社は、BakkMeアプリ内で広告を配信するためにGoogle AdMobを使用しています。AdMobは、パーソナライズされた広告を提供するために、以下を含む特定のデータを収集および使用する場合があります：
Google AdMobのデータ使用は、Googleのプライバシーポリシーに準拠します。デバイスの設定から広告のパーソナライズ設定を管理できます：
当社は、広告を配信するためにFacebook Audience Networkを使用する場合があります。Facebookは、Metaのプライバシーポリシーに記載されているように、広告ターゲティング目的でデータを収集する場合があります。Facebookアカウントの設定およびデバイスの広告ID設定から広告設定を管理できます。
以下の方法でパーソナライズされた広告を管理できます：
パーソナライズされた広告のオプトアウトは、広告の表示が停止されることを意味するものではありません。むしろ、広告がお客様の興味に関連性が低くなる可能性があります。
BakkMeは、Firebase Cloud Messaging（FCM）を使用して、お客様のデバイスにプッシュ通知を配信します。プッシュ通知には以下が含まれる場合があります：
以下の方法でプッシュ通知の設定を管理できます：
プッシュ通知を配信するために、お客様のアカウントに関連付けられたデバイストークン（FCM登録トークン）を保存します。このトークンは定期的に更新され、ログアウトまたはアプリのアンインストール時に削除されます。
プッシュ通知を無効にすると、重要なメッセージ、セキュリティアラート、取引の更新を見逃す可能性がありますのでご注意ください。
当社は、慣行、技術、法的要件、またはその他の要因の変化を反映するために、本プライバシーポリシーを随時更新することがあります。重要な変更を行う場合、当社は以下を行います：
当社が情報をどのように保護しているかについて常に把握するために、本プライバシーポリシーを定期的に確認することをお勧めします。改訂版ポリシーの発効後も本サービスの使用を継続することは、更新された条件を了承したことを意味します。改訂版ポリシーに同意しない場合は、本サービスの使用を中止し、アカウントを削除してください。
本プライバシーポリシーまたは当社のデータ慣行に関するご質問、懸念、リクエストがある場合は、以下の情報を使用してお問い合わせください：
一般的なプライバシーに関するお問い合わせ
当社は、すべてのお問い合わせに30日以内に対応することを目指しています。GDPRに基づくデータ主体アクセスリクエストについては、1か月以内に対応し、複雑なリクエストの場合は2か月の延長が可能です（その場合は延長とその理由についてお知らせします）。
お客様がEEAまたは英国にお住まいで、当社がデータ保護に関する懸念に適切に対処していないと考える場合、お住まいの地域の監督機関に苦情を申し立てる権利があります。EUデータ保護機関のリストは、https://edpb.europa.euで入手できます。