適用範囲
本ポリシーは、Flowerseat Labおよび関連する申込み・お問い合わせに適用します。
1. 取得する情報・目的・法的根拠
氏名、表示名、メールアドレス、認証情報、招待・申込記録、成年の自己申告および居住国を、申込対応、販売条件の確認およびアカウント管理に使用します。契約・決済情報、在籍月・購入月の履歴は、請求、返金、閲覧資格および再入会時の資格管理に使用します。カード情報はStripeが処理します。
投稿文、作品写真、コメントおよびライブの映像・音声・表示名は、教材提供、作品共有、交流および講評に使用します。お問い合わせ、本人確認・同意・対応記録は、回答および権利保護に使用します。IPアドレス、端末情報、アクセス・操作・エラー記録は、安全管理、不正利用防止および障害対応に使用します。
申込対応・サービス提供は契約締結前の措置および契約履行（GDPR第6条1項b）、必要な会計記録等は法的義務（同c）に基づきます。安全管理、不正対策、紛争対応および最小限の再入会履歴は、これらの正当な利益（同f）に基づきます。別途同意を求める利用は同意（同a）に基づきます。
申込み・契約履行に必要な情報が提供されない場合、契約締結またはサービス提供ができないことがあります。任意の投稿およびカメラ・マイクの使用は、入会の条件ではありません。
2. 投稿・ライブの取扱い
投稿は、閲覧資格を有する会員に表示され、後から入会した会員も閲覧できる場合があります。第三者の情報を含む投稿には、必要な許可を取得するものとします。広告、公開SNS、別教材または生成AIへの素材提供等、通常のサービス範囲を超える利用は、必要な許諾を別途確認します。
ライブを収録する場合、参加者の映像・音声・表示名が収録素材に含まれることがあります。公開する講評動画は講師を中心に編集し、参加者の映像・音声は公開コンテンツに含めません。収録を希望しない会員は、カメラ・マイクを使用せず参加することができます。表示名等の取扱いは参加前に通知します。
3. 外部サービス・国外での処理
次の提供事業者を、各用途に必要な範囲で利用します。
GMOペパボ：サイト・会員情報・投稿の保存、メール配送（WPホスティング・ムームーメール）
Stripe：決済、認証および不正対策
Bunny：運営側の教材動画の保存・配信、再生品質の確認
Zoom：ライブの提供
Cloudflare：不正送信対策、暗号化バックアップおよび定期処理
Healthchecks：稼働監視
LINEヤフー：LINEを利用する場合の招待・連絡
各事業者には、用途に応じてアカウント・決済・通信情報、投稿・メール内容、ライブ情報等が提供されます。監視通知には会員の氏名・投稿本文を含めません。提供事業者が自らの法令遵守・不正対策等の目的で情報を処理する場合は、当該事業者の方針も適用されます。
Bunnyの動画はドイツに保存し、シンガポールにも複製します。配信・通信情報は他の国で処理される場合があります。日本への移転には、受領者が対象となる範囲でEUの十分性認定を用います。他国への移転・再移転は、受領者、処理内容および適用される契約条件に応じて取り扱います。移転根拠および保護措置の情報は、連絡先窓口に請求することができます。
4. 保存期間
会員情報は契約履行に必要な期間、再入会に必要な最小限の履歴は契約終了確認後最長3年間保持します。未完了の申込・未使用の招待は終了後30日、当方の通常技術ログは記録後90日を整理の確認基準とします。通常のお問い合わせは最終対応後原則3年以内、ライブの収録素材は完成版の公開・検品後原則30日以内に整理します。
会計記録等は法定保存期間に従い、契約・同意・権利対応および紛争の記録は、法的義務・権利保護に必要な期間保持します。不要な情報は削除・匿名化等を行います。提供事業者が独自に管理する記録は、当該事業者の保存方針および適用法令に従います。
暗号化クラウドバックアップは原則最新7回分を保持し、新しい保存の確認後に順次更新します。作業用コピーおよび別途保全する復旧・対応資料は、それぞれの目的に必要な期間保持します。復元時には削除・利用制限を再適用します。退会と個人情報の削除は別の手続です。
5. Cookie等
認証、入力状態の維持、不正対策、決済および動画再生にCookie等を使用する場合があります。外部の決済・動画サービスでは、通信情報および再生状態等が処理されます。
Google Analytics、人気記事の新規閲覧数集計およびGravatarによる画像の自動取得は停止しています。任意の解析・広告機能を導入する場合は、必要な説明および事前同意の取得を行います。
6. 本人の権利
適用法の条件に従い、アクセス、訂正、削除、処理制限、データポータビリティ、処理への異議および同意の撤回を求めることができます。同意の撤回は、撤回前の処理の適法性に影響しません。
申出はinfo@flowerseat.comで受け付けます。必要な本人確認を行い、法定期限内に対応します。法的義務または第三者の権利により対応を制限する場合は、その理由を通知します。
会員資格は支払状況・契約期間等に基づき自動判定します。判定に疑義がある場合は、連絡先窓口への申出により、運営者による確認および必要な訂正を求めることができます。
データ保護監督機関に苦情を申し立てる権利があります。所在地の監督機関はLDI NRWです。
https://www.ldi.nrw.de/kontakt
7. 変更
利用目的等に重要な変更がある場合は、事前に通知し、適用法に従い必要な同意等の手続を行います。
8. 管理者・連絡先
Rinko Ishikawa（屋号：Atelier Flowerseat）
Achenbachstrasse 3, 40237 Düsseldorf, Germany
メール：info@flowerseat.com