第1条（基本方針）

株式会社U-Factory（以下「当社」）は、会員制ファンコミュニティサービス「uyax field」（以下「本サービス」）の提供にあたり、個人情報の保護に関する法律（以下「個人情報保護法」）その他の関係法令を遵守し、本ポリシーに従って個人情報を取り扱います。

第2条（取得する情報）

当社は、本サービスの提供にあたり、次の情報を取得します。

2.1 会員が登録・入力する情報

2.2 会員が本サービス上で送信する情報

• タイムラインへのコメント、リアクション
• グループチャットおよびライブ配信中のチャットの内容
• お題（トピック）への書き込み
• ファンレターの本文および添付ファイル（画像・音声・PDF等）

2.3 当社が自動的に取得する情報

• 会員番号、加入日、会員ランク、会費の契約状態、有効期限
• 決済に関する識別子（決済代行会社が発行する顧客IDおよび契約ID、注文番号、金額）
• アクセスログ（IPアドレス、ブラウザの種類・バージョン、参照元、アクセス日時）
• Cookieおよびこれに類する技術により生成される識別子

2.4 当社が取得しない情報

当社は、クレジットカード番号、有効期限およびセキュリティコードを取得せず、保有しません。 これらの情報は、決済代行会社である Stripe, Inc. が直接取得し、同社の責任において管理します。

第3条（利用目的）

当社は、取得した個人情報を次の目的で利用します。

1. 会員登録の受付、本人確認およびアカウントの管理
2. 本サービスの提供、維持および会員ランクに応じた閲覧権限の制御
3. 会費の請求、収納および領収に関する処理
4. 商品の発送、チケットの発券および入場時の確認
5. 会員からのお問い合わせおよびファンレターへの対応
6. 本サービスに関するお知らせ、通知および重要事項の連絡
7. 誕生日のお祝いの通知
8. 不正な利用の防止、利用規約に違反する行為への対応および紛争の解決
9. 本サービスの改善および新機能の検討のための統計的な分析（個人を識別できない形式に加工したうえで行います）
10. 法令に基づく対応

当社は、前項に定める目的の範囲を超えて個人情報を利用する場合、あらかじめ会員の同意を得ます。

第4条（利用目的の変更）

当社は、利用目的が変更前と関連性を有すると合理的に認められる範囲において、利用目的を変更することがあります。変更した場合は、本サービス上での掲示または電子メールにより会員に通知します。

第5条（第三者提供）

1. 当社は、次のいずれかに該当する場合を除き、あらかじめ会員の同意を得ることなく、個人情報を第三者に提供しません。
2. 法令に基づく場合
3. 人の生命、身体または財産の保護のために必要がある場合であって、会員の同意を得ることが困難であるとき
4. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、会員の同意を得ることが困難であるとき
5. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
6. 当社は、個人情報を第三者に販売しません。 また、広告配信を目的として第三者に提供することもありません。
7. 次条に定める業務委託は、個人情報保護法第27条第5項第1号にいう委託に該当し、第三者提供には当たりません。

第6条（業務の委託および外国にある第三者への提供）

当社は、本サービスの提供に必要な範囲で、次の事業者に個人データの取扱いを委託しています。当社は、これらの委託先に対し、個人情報保護法に基づく必要かつ適切な監督を行います。

外国にある第三者への提供について

上記のうち、Stripe, Inc. および Cloudflare, Inc. は、個人データを外国（主として米国）において取り扱います。また、Supabase, Inc. および Vercel Inc. は、日本国内のリージョンにデータを保管しますが、米国法人による管理・運用が行われます。

会員は、本サービスの利用を開始することにより、これらの外国にある第三者への個人データの提供に同意するものとします。当社は、個人情報保護法第28条に基づき、次の情報を提供します。

• 当該外国の名称：アメリカ合衆国
• 当該外国の個人情報保護制度に関する情報：アメリカ合衆国には、日本の個人情報保護法に相当する包括的な個人情報保護法制は存在せず、分野別および州別の法令により規律されています。当社は、各委託先が公表するプライバシーに関する方針および標準契約条項に基づき、その取扱いを確認しています。
• 当該第三者が講ずる個人情報の保護のための措置：各社は、暗号化による通信および保管、アクセス制御、第三者による監査（SOC 2 等）その他の安全管理措置を実施していると公表しています。

第7条（Cookie等の利用）

1. 本サービスは、ログイン状態の維持および安全性の確保のために Cookie を使用します。この Cookie は、本サービスの利用に必要不可欠なものです。
2. 会員は、ブラウザの設定により Cookie の受け入れを拒否することができます。ただし、その場合、ログインを含む本サービスの主要な機能を利用できなくなります。
3. 本サービスは、広告配信および行動ターゲティングを目的とした第三者の Cookie を使用していません。

第8条（保有期間）

1. 当社は、会員資格が存続する間、個人情報を保有します。
2. 退会後の取扱いは、次のとおりです。

1. 会員は、前項にかかわらず、第9条の手続きにより個人データの削除を請求することができます。ただし、法令により保存が義務づけられている情報については、この限りではありません。

第9条（開示、訂正、利用停止等の請求）

1. 会員は、当社に対し、自己の個人データについて、次の請求を行うことができます。
2. 利用目的の通知
3. 開示（電磁的記録の提供による方法を含みます）
4. 内容の訂正、追加または削除
5. 利用の停止または消去
6. 第三者への提供の停止
7. 前項の請求は、第11条の窓口宛に、電子メールにより行ってください。当社は、本人であることを確認したうえで、遅滞なく対応します。
8. 開示の請求については、1件につき手数料を申し受けません。
9. 当社は、次のいずれかに該当する場合、請求の全部または一部に応じられないことがあります。この場合、その理由を通知します。
10. 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
11. 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
12. 他の法令に違反することとなる場合

第10条（安全管理措置）

当社は、個人データの漏えい、滅失または毀損の防止その他の安全管理のために、次の措置を講じています。

1. 組織的措置 — 個人データを取り扱う担当者および権限の範囲を定め、権限に応じて閲覧できる情報を制限しています。運営、スタッフ、経理の各権限で、閲覧できる情報の範囲を分けています。
2. 技術的措置 — データベースに行単位のアクセス制御（Row Level Security）を設定し、会員が自身に関係のないデータへ到達できないようにしています。通信は暗号化（TLS）しています。会員が投稿した画像および音声は、期限付きの署名付きURLによってのみ配信しています。
3. 物理的措置 — 個人データは、委託先のデータセンター設備において管理されています。当社の事業所内に個人データを保存した機器を常置しません。
4. 人的措置 — 個人データを取り扱う者に対し、その取扱いに関する留意事項を周知しています。

第11条（お問い合わせ窓口）

個人情報の取扱いに関するお問い合わせ、および第9条の請求は、次の窓口にて承ります。

```

株式会社U-Factory　個人情報お問い合わせ窓口

〒182-0035　東京都調布市上石原一丁目37番地35

電子メール：info@uyax.jp

```

第12条（未成年者の個人情報）

1. 当社は、16歳未満の方については、親権者その他の法定代理人の同意を得たうえで個人情報を提供いただくようお願いしています。
2. 当社が、法定代理人の同意なく16歳未満の方の個人情報を取得したことが判明した場合、速やかに当該情報を削除します。

第13条（本ポリシーの変更）

当社は、法令の改正または本サービスの内容の変更に伴い、本ポリシーを変更することがあります。重要な変更を行う場合は、変更後の内容および効力発生日を、効力発生日の30日前までに本サービス上または電子メールにより周知します。

制定日：2027年1月1日

株式会社U-Factory

代表取締役　浅岡 雄一