01取得する情報
CrossLinkAsia株式会社（以下「当社」）は、MEIAIの提供に必要な次の情報を取り扱います。
- メールアドレス、ユーザー名、アカウントID、年齢区分（13〜17歳／18歳以上）、規約の同意版と同意日時、プロフィール・リンク・アイコン
- 投稿の文字・写真・動画、返信、いいね・保存・フォロー・ブロック、通報・審査・問い合わせ記録
- 配送先氏名・住所・電話番号、注文・決済結果・返品・レビュー等の取引情報
- ログイン識別子、IPアドレス、端末・ブラウザ情報、アクセス日時等の安全管理に必要な情報
通常の会員登録では本名や生年月日全体の入力は求めません。カード番号自体は原則保持しません。
02利用目的と公開される情報
会員認証、投稿・交流機能、商品検索・購入・配送、審査・通報対応、不正防止、サービスの品質維持、法令・権利侵害対応のために使用します。
ユーザー名、アカウントID、自己紹介、アイコン、登録した外部リンク、承認された投稿・返信は、ほかの利用者や未ログインの閲覧者にも表示されます。メールアドレス、認証用電話番号、配送先、非公開の下書きをプロフィールへ公開することはありません。公開欄に住所や電話番号を書かないでください。
03外部ログインと電話番号認証
Google・Apple・LINEを選択した場合、サービス内の認証済み識別子、および許可されたメールアドレス・名前等を受け取ります。認証情報の検証や同一会員への連携に使用します。外部サービスのパスワードは受け取りません。
任意のSMS認証を設定すると、電話番号を暗号化して保管し、認証コードの送信にTencent Cloud SMSを使用します。送信はシンガポールのサービス窓口を経由します。電話番号を広告配信の目的には使用しません。
04写真・動画・画像検索・診断情報
撮影・アルバムへのアクセスは許可した機能で使います。投稿・アイコンとして送信されたメディアはサーバーで検証し、画像の位置情報などを除去して保存します。カメラの下書きは端末内に保存され、クラウドへ自動同期されません。
画像で商品を探す際の検索画像は照合処理に使用し、検索画像としてサーバーへ継続保存しません。投稿とは別の処理です。
アプリの診断情報は端末内に記録され、利用者が「診断情報を共有」を選んだ場合に共有できます。診断情報にログイン用トークンや認証コードを含めない設計です。
05委託先・国外での取り扱い
当社はTencent Cloud（東京のAPI・メディア・バックアップ）、Shopify（商品・カート・注文）、Stripe（販売開始後の決済）、選択したGoogle・Apple・LINEの認証、Tencent Cloud SMS、メール・物流等の業務委託先を利用します。国外のサービスや中国の倉庫・物流事業者には、機能提供・国際配送に必要な範囲の情報を連携します。
本人の同意、法令に基づく場合その他法令で認められる場合を除き、個人データを第三者に提供しません。必要な委託先管理・安全管理を行います。送信先と目的は外部送信についてにも記載します。
06保存期間・退会・バックアップ
退会すると、会員プロフィール、ログイン状態、本人の投稿・アイコン・保存等を通常のサービスから削除します。取引記録は会計、返金、不正防止、法令上の義務や紛争対応に必要な範囲・期間保持します。詳細はアカウント削除をご確認ください。
削除された投稿の媒体は通常速やかに削除しますが、未解決の通報など調査・権利保護に必要な場合は公開せず保持します。通常の整理基準は削除投稿の媒体30日、解決済み通報180日です。法令・未解決の案件による保持は別途必要な期間に限ります。
障害復旧用のバックアップは暗号化し、通常約7日分を循環保管します。クラウドの世代管理・非同期削除により最終削除まで約8日以上かかる場合があります。復旧時も退会・削除状態を反映します。そのための削除記録には、元のアカウントIDを一方向に変換した照合値と日時を保持します。
07Cookie・端末内の保存・安全管理
Webはログイン維持と不正防止のためのCookie、カート・表示設定等の端末内保存を使用します。ログイン端末を識別するため、端末・ブラウザの種類、言語、タイムゾーン、画面の大きさ等を組み合わせた情報を一方向に変換し、認証の失敗・成功や接続環境の変化と照合します。不審な認証要求の一時遮断、ログイン・アカウント変更の通知に使用し、広告や外部サイト間の追跡には使用しません。安全管理の履歴・端末の照合情報は原則90日以内、送信済み通知の履歴は30日以内、未送信通知の宛先情報は7日以内に整理します。アプリの認証情報は端末の安全な保存領域で管理します。Cookie等を無効化したり端末データを消去したりすると一部機能を利用できなくなります。
通信の暗号化、アクセス権限、非公開のメディア保存、暗号化バックアップ、操作・障害の記録等を用いて情報を保護します。外部の行動解析SDKや広告ネットワークSDKは現在使用していません。
08開示等の請求とお問い合わせ
法令に従い、利用目的の通知、開示、訂正・削除、利用停止、第三者提供停止等を請求できます。なりすまし防止のため本人確認をお願いする場合があります。
CrossLinkAsia株式会社 個人情報お問い合わせ窓口：info@meiai.me。所在地は特定商取引法に基づく表記をご確認ください。重要な変更は効力発生日とともに案内し、必要な同意を確認します。