01事業者情報

本サービスは、合同会社ミクラオ(茨城県猿島郡境町1657番地8、代表社員 老沼秀紀。以下「運営者」)が提供しています。個人情報の取り扱いに関するお問い合わせは、末尾の窓口までご連絡ください。

02取得する情報

• アカウント情報(氏名またはハンドルネーム、メールアドレス、所属)
• プロフィール情報(職種、スキルタグ、稼働状況、ポートフォリオURL、希望単価等)
• 企業情報(会社名、ドメイン、事業内容)
• サービス利用ログ(閲覧履歴、検索条件、アクセス情報)
• Cookie、セッション識別子、IPアドレス、ブラウザ情報、アクセスログ

Cookieはログイン状態の維持および不正リクエスト(CSRF)対策のために使用しており、広告目的のトラッキングには使用しません。閲覧時に外部事業者へ送信される情報については第12章をご覧ください。

03利用目的

• 会員審査および紹介・承認制コミュニティの維持
• 会員間マッチング機能(検索・スカウト・掲示板)の提供
• 企業会員の月額課金の管理(決済処理は外部決済事業者に委託)
• 不正利用の防止、サービス品質の改善
• 運営者からのお知らせの配信(利用規約・料金等に関する重要なお知らせを除き、配信停止が可能です)
• 個社・個人を特定しない統計情報の作成・公表

04クローズドな開示範囲

クリエイターのプロフィールおよび掲示板の投稿は、原則として審査を通過した会員のみが閲覧できます。クリエイターの一覧は会員のみが閲覧でき、会員登録前の方には表示されません。ただし、本人または企業が公開に同意した範囲の情報(下記「例外」参照)に限り、会員登録前の方も閲覧できます。いずれの場合も検索エンジンへのインデックス登録は行いません。連絡先情報(メールアドレス等)は、会員が開示操作を行った相手にのみ通知されます。

例外: 次の場合に限り、会員登録前の方も一部の情報を閲覧できます。①クリエイターご本人がマイページで「プロフィールを一般公開する」を選択した場合、その方のプロフィールページ(公開URL)を、URLを知っている方が閲覧できます(一覧には掲載されません)。会員登録前の方には、希望単価および取引実績数は表示されません。②企業がダッシュボードで「参加企業一覧への掲載を許可する」を選択した場合、会社名・事業内容・得意ジャンル・使用ソフトなど、当該企業が公開設定にした情報が「企業を探す」一覧および企業ページに掲載されます。いずれの場合も、連絡先情報および先々の空き状況・受託余力は表示されません。設定はいつでも解除でき、解除すると一覧・公開ページから即座に非表示になります。

クリエイターの空き状況および企業会員の受託余力は、企業会員のみが閲覧できます。企業会員が受託余力の公開範囲を「承認した企業のみ」に設定した場合は、承認された企業のみが閲覧できます。

05第三者提供

法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供しません。人材紹介会社・広告事業者への情報販売は一切行いません。

06委託先

サービス運営に必要な範囲で、以下の事業者に個人データの取り扱いを委託しています。委託先の選定にあたっては、適切な安全管理措置を講じているかを確認しています。

• ホスティング・データベース: Render, Inc.(米国。サーバー所在地は米国オレゴン州)
• 決済: Stripe(契約先はストライプジャパン株式会社。カード番号等の決済情報は運営者のサーバーを経由せずStripeが直接取り扱い、運営者は保持しません。決済情報はStripeグループにより日本国外(米国等)で処理されることがあります)
• メール配信: SendGrid(Twilio Inc.・米国)
• お問い合わせ窓口: Zoho Mail(データセンターは日本)

07安全管理措置

運営者は、保有する個人データの安全管理のため、以下の措置を講じています。

• 組織的安全管理措置: 個人データの管理責任者を代表社員とし、取り扱う従業者を必要な範囲に限定しています。
• 人的安全管理措置: 個人データを取り扱う者に対し、守秘義務を課しています。
• 技術的安全管理措置: 通信の常時暗号化(HTTPS強制・HSTS)、パスワードのハッシュ化保存(運営者も内容を閲覧できません)、会員の審査・承認制および企業会員の指定ドメインメール認証、連絡先情報は会員本人が開示操作を行った相手にのみ通知、空き状況・受託余力の閲覧を企業会員に限定(企業会員は公開範囲を「承認した企業のみ」に限定可能)、管理画面へのアクセスを運営者のみに限定、データの定期的なバックアップ、アクセスログを一定期間保管し不正利用の調査に利用、を実施しています。
• 外的環境の把握: 個人データは、米国に所在するRender, Inc.のサーバーで保管されています。このほか、メール配信のためTwilio Inc.(SendGrid・米国)へ宛先メールアドレスとメール本文を、決済のためStripe(決済情報は同社グループが米国等で処理)へ企業会員のメールアドレスを、それぞれ送信しています。運営者は、米国における個人情報保護制度の状況を把握したうえで、委託先との契約により適切な安全管理措置の確保に努めています。

当社の情報セキュリティに関する基本的な考え方は、情報セキュリティ基本方針 →に定めています。

08保有個人データの開示・訂正・利用停止等

会員は、マイページからいつでも自己のプロフィールを訂正・削除できます。このほか、保有個人データの開示・訂正・利用停止等をご希望の場合は、support@meshup.jpまでご連絡ください。運営者は、本人確認のうえ、合理的な期間内に対応します。対応にあたり手数料は申し受けません。

09退会時およびサービス終了時の取扱い

退会時には、掲載情報は速やかに非公開化され、法令上の保管義務があるものを除き削除されます。運営者が本サービスを終了する場合も、原則として終了日の30日前までに登録メールアドレスへ通知し、終了後は法令上の保管義務があるものを除き個人データを削除します。

10本ポリシーの改定

運営者は、必要に応じて本ポリシーを変更することがあります。重要な変更については、本サイトでの告知または登録メールアドレスへのメール送信により通知します。

11お問い合わせ

個人情報の取り扱いに関するお問い合わせは、運営者(support@meshup.jp)までご連絡ください。

12外部送信される情報(電気通信事業法に基づく公表)

本サイトを閲覧すると、次の外部事業者のサーバーへ、閲覧者の端末から情報が送信されます。運営者はこれらの情報を受け取りません。広告やアクセス解析を目的とした送信はありません。

• Google Fonts(Google LLC・米国) — すべてのページで、表示用フォントを取得するために送信されます。送信される情報: IPアドレス、ブラウザの種類等(User-Agent)、閲覧中のページのURL。運営者の利用目的: 本サイトの文字を表示するため。送信先の利用目的: フォントの配信と利用状況の統計。GoogleはGoogle Fontsで取得した情報を利用者のプロファイル作成や広告に利用しないとしています。
• YouTube(Google LLC・米国) — 企業またはクリエイターが紹介動画を設定したページに限り、動画プレーヤーの読み込み時に送信されます。送信される情報: IPアドレス、ブラウザの種類等、閲覧中のページのURL。動画を再生するとCookieが設定されることがあります。運営者の利用目的: 会員が設定した動画を表示するため。送信先の利用目的: 動画の配信、再生状況の把握、その他Googleのプライバシーポリシーに定める目的。運営者は、再生するまで視聴情報を保存しない「プライバシー強化モード」で埋め込んでいます。
• Vimeo(Vimeo.com, Inc.・米国) — 企業またはクリエイターが紹介動画を設定したページに限り、動画プレーヤーの読み込み時に送信されます。送信される情報: IPアドレス、ブラウザの種類等、閲覧中のページのURL。動画を再生するとCookieが設定されることがあります。運営者の利用目的: 会員が設定した動画を表示するため。送信先の利用目的: 動画の配信、再生状況の把握、その他Vimeoのプライバシーポリシーに定める目的。運営者は、視聴の追跡を行わない設定(Do Not Track)で埋め込んでいます。

決済の際にStripeの決済ページへ移動した後は、Stripeのプライバシーポリシーが適用されます。