elPortalOプライバシーポリシー

1. 管理者（データ処理の責任者）

EU一般データ保護規則（GDPR／DSGVO）およびドイツデジタルサービス法（DDG）にいうデータ処理の責任者は次のとおりです：

Soyer GbR
所在地と連絡先の詳細は、事業者情報（Impressum）に記載しています：
www.elportalo.com/impressum

プライバシー、削除、サポートに関する問い合わせ先：
info@elportalo.com

2. 適用範囲とアプリストアへの適合

本プライバシーポリシーは、elPortalOプラットフォームのすべてのサービス（iOS／Androidアプリ、ウェブサイト、コインショップ、ライブ配信、ビデオチャット、インタラクティブなウォレット機能、カスタマーサポート）の利用に適用されます。

本ポリシーは、GDPRの法的要件、およびアプリ開発者向けのGoogle Play（データセーフティセクション）とApple App Store（Appプライバシーガイドライン／ガイドライン5.1.1）のガイドラインを満たしています。

3. 収集するデータの種類

elPortalOアプリやウェブサイトでどの機能を利用するかに応じて、次のデータを処理します：

• アカウント・登録データ： ユーザー名、UniqueID、メールアドレス、電話番号、選択したログイン方法（Google、Appleでサインイン、メール／パスワード）、および技術的な認証トークン。
• プロフィール情報： プロフィール画像、生年月日、性別、自己紹介、ステータス、趣味、ならびに任意で提供された情報。
• コミュニケーション・インタラクションデータ： チャットメッセージ（テキスト、音声）、ライブ配信のコメント、サポートチケット、モデレーション報告、グループでのやり取り。
• ライブ配信・メディアデータ： ライブ配信中の音声・映像データ、技術的な接続パラメータ、配信ホストと視聴者のアクティビティログ。
• ウォレット・コイン・取引データ： 残高（コイン、ダイヤモンド）、送受信したギフト、アプリ内購入やelPortalOコインショップでの購入履歴、取引ID、出金リクエスト、精算ステータス。
• 本人確認データ： 確認済みの役割（例：ストリーマー、エージェンシー、コインディーラー）や出金審査のための身元証明（身分証明書、セルフィー）。
• デバイス・技術ログデータ： IPアドレス、デバイスID、アプリバージョン、OS、言語設定、クラッシュレポート（クラッシュログ）、FCMプッシュ通知トークン。

4. 登録、ログイン、認証

elPortalOを利用するにはユーザーアカウントの作成が必要です。認証は安全な接続を通じて行われます：

• Googleでサインイン／Appleでサインイン： 認証に必要なデータ（例：ユーザーID、メールアドレス、トークン）のみを、それぞれの提供元から取得して処理します。Appleでサインインでは、匿名化されたメール転送（「メールを非公開」）に対応しています。
• SMS／電話番号ログイン： 電話番号は、お客様のアクセスの確認と保護のためにのみ処理します。
• メールとパスワード： メールアドレスと安全にハッシュ化されたパスワードを、アカウント管理のために処理します。

5. データ処理の目的

お客様のデータは、次の目的に限って処理します：

• アプリ機能、ライブ配信、ビデオチャットの提供と運営。
• 安全なアカウント管理と、偽のプロフィール（フェイクアカウント）からの保護。
• コインの購入、ギフト、報酬（ダイヤモンド）、出金の処理。
• ネットワークの安全確保、不正防止、コミュニティガイドラインの実施。
• ユーザー、モデレーター、エージェンシー、コインディーラーの本人確認。
• 重要なシステム通知やセキュリティ通知（プッシュ通知）の送信。
• 法令、税法、会計上の保存義務の履行。

6. 処理の法的根拠（GDPR）

個人データの処理は、GDPRの次の規定に基づいて行われます：

• GDPR第6条第1項(b)（契約の履行）： アプリの提供、利用の実施、デジタル取引の処理のため。
• GDPR第6条第1項(c)（法的義務）： 税法上および商法上の要件を満たすため。
• GDPR第6条第1項(f)（正当な利益）： ITセキュリティ、プラットフォームのモデレーション、不正対策、技術的なシステム安定性を確保するため。
• GDPR第6条第1項(a)（同意）： 明示的な同意を取得した場合（例：特定のカメラ・マイク権限や任意のプロフィール情報）。

7. 利用しているインフラ、SDK、第三者サービス

リアルタイムサービスとアプリ機能を提供するため、専門のサービス提供者とSDKを利用しています：

• LiveKit Cloud／LiveKit Infrastructure： ライブ配信とビデオチャットでのリアルタイムの映像・音声ストリームの伝送に使用します。LiveKitは、映像接続を提供するためにIPアドレスと技術的なストリーム接続パラメータを処理します。
• Google Firebaseサービス： Firebase Authentication（ログイン）、Firebase Cloud Messaging（プッシュ通知用のFCM）、Crashlytics（アプリのクラッシュの検出と修正用）を利用します。
• 決済サービス提供者とWooCommerce： ウェブのコインショップでの購入では、WooCommerceおよび連携している決済プロバイダー（例：Stripe、PayPal）が取引データと請求データを処理します。アプリ内購入では、AppleまたはGoogleが自社のシステムを通じて直接支払い情報を処理します。

8. 本人確認（身分証明書とセルフィー）

拡張機能、特にアクティブなストリーマー、エージェンシー、コインディーラー、または残高の出金を行う前には、本人確認が必要です。

• この処理は、マネーロンダリング、なりすまし、不正利用を防ぐことを目的としています。
• 送信された身分証明書と本人確認用のセルフィーは、厳重に機密として扱われ、審査プロセスおよび法定の保存目的のためにのみ処理されます。

9. モデレーション、セキュリティ、AIシステム

ライブ配信やチャットで安全な場を確保するため、自動化された審査メカニズムとモデレーションシステムを導入しています：

• コンテンツ、チャット、メディアは、適用法令への違反、ヘイトスピーチ、嫌がらせ、露骨なコンテンツについて審査されることがあります。
• コミュニティガイドラインに対する重大な違反があった場合、ユーザーを保護するため、アカウントを一時的または永久に停止する権利を留保します。

10. 国際データ移転

当社の主要サーバーは、EU域内のGDPRにより保護されたデータセンターにあります。Google FirebaseやLiveKitなどの外部インフラサービスが第三国（米国など）でデータを処理する場合は、EU委員会の標準契約条項または十分性認定に基づいて行われます。

11. 保存期間と削除期限

データは、それぞれの目的に必要な期間、または法令上の要件（例：支払い証憑に関する10年間の税法上の保存義務）が定める期間に限って処理します。

• プロフィールデータは、アカウントを利用している間保存されます。
• アカウント削除後、個人データは法定期限内に完全に削除されるか、匿名化されます。

12. データ主体としての権利（GDPR）

GDPRに基づき、お客様には次の法的権利があります：

• アクセス権（GDPR第15条）： 当社が処理しているあなたのデータについて情報を得る権利。
• 訂正権（GDPR第16条）： 不正確なデータの訂正を求める権利。
• 削除権（GDPR第17条）： アカウントと個人データの削除を求める権利（「忘れられる権利」）。
• 制限権（GDPR第18条）およびデータポータビリティ権（GDPR第20条）。
• 異議申立権（GDPR第21条）： 正当な利益に基づく処理に対して異議を申し立てる権利。
• 苦情申立権： 管轄のデータ保護監督当局に苦情を申し立てる権利があります。

13. アカウント削除とデータ削除（アプリストアポリシー5.1.1）

AppleとGoogleのガイドラインに基づき、ユーザーアカウントとこれに紐づくすべての個人データを、いつでも完全に削除する権利があります。 当社を管轄する監督当局は、バイエルン州データ保護監督庁（BayLDA）（Promenade 27, 91522 Ansbach）です。

アカウントの削除は、elPortalOアプリ内の次の場所から直接行うことができます： [プロフィール → 設定 → アカウント削除] または、サポートチームを通じて手動で削除を依頼することもできます：

14. 未成年者の保護と年齢制限

elPortalOアプリは、アプリストアの年齢レーティングに厳格に従います。ライブ配信の開始などのアクティブ機能の利用は、18歳以上である場合に限り明示的に許可されています。虚偽の年齢を申告した未成年者のアカウントは、直ちに停止されます。

15. 同意とコンセント管理

当ウェブサイトにアクセスすると、お客様の端末に情報が保存され、読み取られます。ウェブサイトの運営、コインショップ、ログイン、ユーザーの安全のために不可欠な、技術的に必要な保存処理は、TDDDG第25条第2項第2号とGDPR第6条第1項(f)に基づいて行われます。

それ以外の保存処理、特にアクセス解析や画像配信については、TDDDG第25条第1項とGDPR第6条第1項(a)に基づくお客様の同意が必要です。この同意は、コンセントバナーを通じて取得します。選択内容は、ページ下部のプライバシー設定へのリンクからいつでも変更または撤回できます。撤回は将来に向かって効力を有し、それまでに行われた処理の適法性には影響しません。

お客様のコンセントの選択は、証明目的で記録されます（GDPR第7条第1項）。

16. Google Analytics 4によるアクセス解析

当社は、Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, アイルランド）のサービスであるGoogle Analytics 4を利用しています。このサービスにより、ウェブサイトがどのように利用されているか、どのページが閲覧されているか、訪問者がどこから来ているかを把握できます。ここでは、とりわけ短縮されたIPアドレス、デバイスとブラウザの情報、閲覧されたページ、操作内容が処理されます。

法的根拠は、GDPR第6条第1項(a)に基づくお客様の同意のみです。同意がない場合、計測は行われません。IP匿名化は有効にしています。Google LLC（米国）への移転がある可能性は排除できませんが、Google LLCはEU米データプライバシーフレームワークの認証を受けており、さらにEU委員会の標準契約条項が適用されます。これらの保証にもかかわらず、米国当局によるアクセスを完全に排除することはできません。

利用データの保存期間は最大で14か月です。詳細は、Googleのプライバシーポリシー（policies.google.com/privacy）をご覧ください。

17. 決済サービス提供者

コインショップでの決済処理には、外部の決済サービス提供者を利用しています。注文を行うと、支払いに必要なデータ（氏名、メールアドレス、請求データ、金額、注文識別子）が、お客様が選択した提供者に送信されます。法的根拠は、売買契約の履行に必要な送信であるため、GDPR第6条第1項(b)です。

• Stripe： Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, アイルランド
• PayPal（PayPal経由のApple PayおよびGoogle Payを含む）：PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 ルクセンブルク

各提供者は、独自のデータ処理の責任者として、それぞれのプライバシー規定に従ってデータを処理します。カード番号などの完全な支払いデータを当社が受け取ることはありません。

18. その他の利用サービス

上記のサービスに加えて、次のツールを利用しています：

• Optimole（Themeisle／ThemeIsle SRL、ルーマニア）：画像は圧縮され、コンテンツデリバリーネットワーク経由で配信されます。この際、お客様のIPアドレスがサービスに送信されます。法的根拠：GDPR第6条第1項(a)（同意）、または高速な読み込みという当社の利益に基づくGDPR第6条第1項(f)。
• Jetpack（Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, 米国）：WordPressのセキュリティ機能と統計機能。標準契約条項に基づいて米国への移転が行われます。
• MailPoet：登録していただいた場合のニュースレターの送信。法的根拠：GDPR第6条第1項(a)。登録はダブルオプトイン方式で行われ、各メールのリンクからいつでも登録解除できます。
• WPForms：お問い合わせフォームと応募フォームの処理。入力内容はメールで当社に送信されます。法的根拠：GDPR第6条第1項(b)または(f)。
• WooCommerce：注文処理と請求書発行を含むコインショップの運営。法的根拠：GDPR第6条第1項(b)、法定の保存期間についてはGDPR第6条第1項(c)。

当社のウェブホスティングは、ALL-INKL.COM – Neue Medien Münnich（Hauptstraße 68, 02742 Friedersdorf, ドイツ）で行っています。サーバーの所在地はドイツです。

19. 本プライバシーポリシーの更新

アプリ機能、法令上の要件、またはGoogle PlayとAppleのガイドラインに変更があった場合、本プライバシーポリシーを見直します。最新版は常にこのURLでご覧いただけます。

プライバシーポリシーの最終更新：2026年8月