プライバシーポリシー (日本語 / English)
一般社団法人HEART SHAKER（以下「当法人」といいます。）は、当法人が提供するThanksMe、THX!、ThanksRecord、Thanks Power、ThankRize（以下、個別に又は総称して「本サービス」といいます。）における利用者の個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。本ポリシーは、本サービスの「利用規約」と一体のものとして適用されます。
—
第1条（基本方針）
当法人は、本サービスの利用者（以下「利用者」といいます。）の個人情報の重要性を認識し、個人情報の保護に関する法律その他関係法令を遵守し、適切な取扱いおよび保護に努めます。
第2条（取得する情報）
当法人は、本サービスの提供にあたり、以下の情報を取得することがあります。
1. 登録情報：氏名、ニックネーム、生年月日、メールアドレス、パスワード
2. 投稿情報：感謝投稿の内容、コメント、タグ、投稿に添付された画像等
3. ポイント関連情報：Thanks Point（TP）の獲得・利用・交換履歴、段位等の認定状況
4. 景品発送に関する情報：景品交換を希望する場合に限り取得する氏名、住所、電話番号
5. 送付機能に関する情報：THX!およびThanks Powerにおいて、利用者が感謝投稿・TPの送付先として指定する第三者のメールアドレス等
6. 端末・利用状況に関する情報：IPアドレス、Cookie、端末情報、ブラウザ情報、本サービスの利用履歴、アクセスログ
7. お問い合わせ情報：お問い合わせの際に利用者から提供される情報
8. その他：将来的にTPを原資とする暗号資産エアードロップ等を実施する場合に必要となる暗号資産ウォレットアドレスその他の情報（実施時に別途取得目的等を明示します。）
第3条（利用目的）
当法人は、取得した情報を以下の目的の範囲内で利用します。
1. 本サービスの提供、維持、保護および改善のため
2. 利用登録の受付、本人確認、利用者からのお問い合わせ対応のため
3. 感謝投稿の公開・共有、TPの付与・管理、段位等の認定のため
4. THX!・Thanks Powerにおける感謝投稿・TPの第三者への送付機能を提供するため
5. TPの景品（Amazonギフト券等）への交換手続き、および景品の発送のため（この目的で取得した氏名、住所、電話番号は、当該発送手続きに必要な範囲でのみ利用し、他の目的には利用しません。）
6. 利用規約に違反する行為への対応、不正利用の防止および調査のため
7. 本サービスに関するお知らせ、案内、通知等の配信のため
8. 本サービスの利用状況の分析、統計データの作成（個人を特定できない形での利用に限ります。）のため
9. 将来的に実施する可能性のある暗号資産エアードロップ等の対象者確認および付与手続きのため
10. その他、上記各号に付随する目的のため
第4条（ニックネーム表示の原則）
1. 当法人は、本サービス上で利用者の感謝投稿等を公開する場合、公開される利用者の表示名をニックネームに限るものとし、利用者の氏名を本サービス上で公開することはありません。
2. 前項にかかわらず、法令に基づく開示請求、裁判所その他の公的機関からの適法な要請があった場合等、正当な理由がある場合には、当法人は氏名その他の登録情報を開示することがあります。
第5条（第三者提供）
1. 当法人は、次に掲げる場合を除き、あらかじめ利用者の同意を得ることなく、第三者に個人情報を提供しません。
– 法令に基づく場合
– 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
– 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
2. 前項の定めにかかわらず、次に掲げる場合は第三者提供には該当しないものとします。
– 利用者がTHX!またはThanks Powerを通じて、自ら指定した第三者へ感謝投稿・TPを送付する場合（当該送付は利用者本人の指示によるものです。）
– 景品交換の実施のために、当法人が景品の発送業務を委託する事業者に対し、発送に必要な範囲で氏名・住所・電話番号を提供する場合（次条の委託に該当します。）
第6条（個人情報の取扱いの委託）
当法人は、利用目的の達成に必要な範囲内において、個人情報の取扱いの全部または一部を第三者に委託することがあります。この場合、当法人は委託先について厳正な調査を行うとともに、委託先に対して必要かつ適切な監督を行います。
第7条（Cookie等の取得）
1. 本サービスは、利用者の利便性向上、利用状況の分析等を目的として、Cookieその他これに類する技術を利用することがあります。
2. 利用者は、ブラウザの設定によりCookieの受け入れを拒否することができますが、その場合、本サービスの一部の機能が利用できなくなることがあります。
第8条（安全管理措置）
当法人は、取得した個人情報の漏えい、滅失またはき損の防止その他の個人情報の安全管理のために、次に掲げる事項を含む、事業の規模および性質に応じた必要かつ適切な措置を講じます。当法人は、代表者およびごく少数の運営メンバー（有志による分散的な体制を含みます。）により運営されているため、その実態に即した措置を講じています。
– 基本方針の策定
本ポリシーをもって、関係法令・ガイドライン等の遵守、質問および苦情処理の窓口等、個人情報の適正な取扱いの確保のための基本方針とします。
– 個人データの取扱いに係る規律の整備
個人データの取得、利用、保存、提供、削除・廃棄の各段階について、取扱方法および対応する運営メンバーを明確化しています。
– 組織的安全管理措置
個人データを取り扱う運営メンバーおよびその範囲を限定するとともに、法令、本ポリシーまたは取扱方法に違反している事実もしくは兆候を把握した場合には、代表者に速やかに報告・連絡する体制を整えています。
– 人的安全管理措置
個人データを取り扱う運営メンバーに対し、その適切な取扱いについて周知し、必要に応じて秘密保持に関する合意を得ています。
– 物理的安全管理措置
当法人は固定の事務所を設けずオンラインを中心に運営しているため、個人データを保存するクラウドサービス等について、アクセス権限を限定するとともに、権限を有しない者が閲覧できないよう設定しています。
– 技術的安全管理措置
個人データを取り扱う情報システムについて、外部からの不正アクセスまたは不正ソフトウェアから保護する仕組みを導入するとともに、アクセス制御により、担当する運営メンバーおよび取り扱う個人情報データベース等の範囲を限定しています。
– 外的環境の把握
個人データを保管している日本における個人情報の保護に関する制度を把握した上で、安全管理措置を実施しています。
第9条（未成年者の情報について）
未成年者が本サービスを利用し、個人情報を提供する場合には、親権者その他の法定代理人の同意を得た上で行うものとします。
第10条（保有期間）
当法人は、利用目的の達成に必要な期間、個人情報を保有します。利用登録の抹消後の情報の取扱いは、利用規約の定めによるほか、法令上保存が必要な場合を除き、合理的な期間内に消去または匿名化します。また、システムの仕様変更、休眠アカウントの整理、サービスの終了・廃止その他運営上の理由により、利用規約に定めるところに従い、保有期間の満了前に個人情報を削除することがあります。
第11条（開示・訂正・利用停止等の請求）
1. 利用者は、当法人が保有する自己の個人情報について、法令の定めに従い、開示、訂正、追加、削除、利用停止等（以下「開示等」といいます。）を請求することができます。
2. 開示等の請求は、当法人所定の窓口・方法により受け付けます。当法人は、本人確認を行った上で、法令に従い合理的な期間内に対応します。
第12条（お問い合わせ窓口）
本ポリシーおよび個人情報の取扱いに関するお問い合わせは、以下の窓口までご連絡ください。
一般社団法人HEART SHAKER 個人情報お問い合わせ窓口
info@heartshaker.or.jp
第13条（本ポリシーの変更）
当法人は、必要に応じて本ポリシーを変更することがあります。変更後のポリシーは、本サービス上に掲示した時点から効力を生じるものとします。重要な変更については、本サービス上での掲示その他適切な方法により利用者に周知するよう努めます。
—
制定日：2026年7月31日
一般社団法人HEART SHAKER
代表者：代表理事 兼元謙任