要約
私たちが守る4つの原則
最小化
アカウントの運用に必要な情報のみをお伺いしています。名前とメールアドレス以外のプロフィール項目は任意です。
透明性
各処理目的には、法的根拠と保存期間が明記されています。
管理
公開コンテンツはご自身で削除でき、アカウントもボタン一つで削除可能です。
データの販売なし
個人情報の販売、賃貸、交換は一切行いません。
データ処理者
データ管理者
個人データ管理者はIXI GROUP SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ(ul. Okrężna 8, 44-100 Gliwice, Poland、KRS 0001264488、NIP 6312744311、REGON 545635430、資本金10,000 PLN)です。データ保護責任者は選任していません。連絡先: prywatnosc@cinefy.pl. その他の件は以下からお送りください:お問い合わせフォーム.
範囲
処理対象のデータ
| カテゴリー | 例 | ソース |
|---|---|---|
| アカウント情報 | メールアドレス、ユーザー名、パスワード(ハッシュ値) | あなたから |
| プロフィール | アバター、バナー、プロフィール文、お気に入りの映画、SNSリンク | ユーザーによる任意提供 |
| アクティビティ | コレクション、評価、レビュー、視聴済み映画、スワイプ、クラブ | サービスの利用による |
| AIとの会話 | アシスタントの質問と回答の内容 | サービスの利用による |
| 技術データ | 集計された閲覧数、デバイスの種類、アプリのエラー | 自動 |
| Googleでログイン | メールアドレス、名前、プロフィール画像 | IDプロバイダーから |
| Appleログイン | アカウント識別子、メールまたは中継アドレス、共有した場合の氏名 | 認証事業者から |
| 広告データ | IPアドレス、Cookieまたは端末識別子、おおよその位置、ブラウザ、広告表示・操作情報 | 同意選択に従い自動的に |
| お問い合わせとニュースレター | 氏名、メール、件名、本文、指定URL、同意および同意記録 | 利用者から |
当サービスでは特別なカテゴリのデータ(健康状態、思想、生体情報など)を収集しません。また、パブリックコンテンツに記載しないようお願いいたします。
RODO
目的と法的根拠
| 目的 | 基本 | 記事 |
|---|---|---|
| アカウント管理およびサービスの提供 | 契約の履行 | art. 6 ust. 1 lit. b |
| セキュリティ、モデレーション、不正防止 | 正当な利益 | art. 6 ust. 1 lit. f |
| 統計および製品開発(集計データ) | 正当な利益 | art. 6 ust. 1 lit. f |
| お問い合わせへの回答 | 正当な利益 | art. 6 ust. 1 lit. f |
| ニュースレター | 同意(撤回可能) | art. 6 ust. 1 lit. a |
| パーソナライズ広告、測定、端末への広告情報保存 | 同意。端末アクセスにはポーランドPKEも適用 | art. 6 ust. 1 lit. a RODO |
| 作品推薦とサービスのパーソナライズ | 契約履行およびサービス最適化の正当な利益 | art. 6 ust. 1 lit. b i f |
| 権利主張に対する防御および法的義務 | 法的義務 / 正当な利益 | art. 6 ust. 1 lit. c i f |
プロバイダー
受領者および処理者
ホスティングとデータベース
本サービスおよびユーザーアカウントが動作するアプリ・データベースのインフラプロバイダー。
認証
セッションおよびトークンに対応したログインサービス(メールアドレスおよびGoogleアカウント)。
AIモデルプロバイダー
回答を生成するため、アシスタントへの質問内容を処理します。
TMDB
映画メタデータの出典。当社がユーザーデータをTMDBに共有することはありません。
Google AdSense
必要な同意後、Google Ireland Limitedおよび広告技術パートナーは広告の選択、パーソナライズ、配信、測定を行う場合があります。パートナー範囲はGoogle広告設定により変更されます。
メールとセキュリティ
メール配信、不正防止、エラー監視の事業者および専門アドバイザーは、業務に必要な範囲でのみデータを受け取ります。
当社はすべてのプロバイダーとデータ委託処理契約を結んでいます。また、法律に基づく要請がある場合、正当な権限を持つ機関にデータが提供されることがあります。
リテンション
データの保存期間
| データ | 期間 |
|---|---|
| アカウントとプロフィール情報 | アカウント削除まで |
| 公開コンテンツ(レビュー、コレクション) | 作成者による削除まで |
| AI会話履歴 | ユーザーによる削除または24ヶ月間の非アクティブ状態まで |
| セキュリティログ | 最長12ヶ月 |
| バックアップ | 元データの削除から最長30日間 |
| お問い合わせ履歴 | 最長24ヶ月 |
| ニュースレターと同意記録 | 配信停止まで。同意記録は請求権の時効満了まで |
| 広告同意の選択 | 撤回、選択変更またはブラウザデータ削除まで |
自動処理
プロファイリング、推薦、広告
Cinefyの推薦
評価、いいね、スキップ、ウォッチリスト、視聴済み作品、内容の類似性から映画嗜好プロファイルを作成し、表示順と推薦に利用します。法的または同等に重大な効果はありません。活動履歴またはアカウントの削除で影響を制限できます。
Google AdSense
同意後、Googleとパートナーは識別子、おおよその位置、端末、閲覧ページ、広告操作情報を広告選択、パーソナライズ、頻度制限、不正防止、測定に利用できます。拒否は同意と同程度に容易で、本サービスを制限せず、広告が制限または非表示になる場合があります。「プライバシー」から変更できます。詳細:policies.google.com/technologies/partner-sites、adssettings.google.com。
公開範囲
公開コンテンツと検索エンジン
公開プロフィール、ユーザー名、画像、自己紹介、レビュー、公開コレクションはログインなしで閲覧され、SNS共有や検索エンジン登録の対象となる場合があります。変更・削除後も検索エンジンのキャッシュに一時的に残ることがあります。非公開リストやアカウント情報は公開しません。
保護
子どもと未成年者のデータ
単独でのアカウント登録は16歳以上を対象とします。16歳未満は親権者等の同意と監督のもとでのみ利用できます。必要な同意のない子どものデータを意図的に収集せず、信頼できる通知後に制限または削除します。未成年と認識している利用者のデータをプロファイリング広告に使用しません。
保護
データセキュリティ
- 転送中の暗号化 – すべての通信はHTTPSで行われます。
- 行レベルのアクセス制御 – データベースの制限により、閲覧できるのはお客様自身の非公開データのみです。
- 最小権限の原則 – 管理者権限は、サービスメンテナンスに必要な一部のスタッフのみに制限されています。
- インシデント対応 – データ侵害は72時間以内にUODOへ報告し、リスクが高い場合はユーザーに通知します。
RODO
お客様の権利
アクセスとデータのコピー
お客様には、当サービスが取り扱うデータを確認し、そのコピーを受け取る権利があります。
訂正および削除
プロフィール設定でデータを修正するか、削除を請求することができます(„忘れられる権利”)。
制限および異議申し立て
処理の制限を請求し、正当な利益に基づく処理に対して異議を申し立てることができます。
データ移行
リクエストに応じて、機械読取可能な形式でコンテンツのエクスポートを用意します。
申し立て
お客様は個人情報保護機関の長(住所:ul. Stawki 2, 00-193 Warszawa)に対して異議を申し立てる権利があります。
追加項目
EEA域外へのデータ移転とCookie
技術
サーバーログ、技術データ、ブラウザ保存領域
ログとテレメトリ
本サービスの基盤は、安全な運用に必要な技術的イベント(短縮または匿名化したIPアドレス、日時、URL、応答コード、ブラウザおよびOS情報、アプリのエラー)を記録します。障害診断、攻撃検知、不正抑止、容量計画のため、正当な利益(GDPR第6条1項(f))に基づき利用します。広告プロファイルは作成しません。
ローカルストレージとCookie
本サービスは、ログインセッション、テーマ、フィルター設定、検索履歴、広告同意の選択の保存などにブラウザのローカルストレージを使用します。必要不可欠な保存は正当な利益に基づき、広告関連の保存は同意後にのみ行います。詳細はCookieポリシーに記載しています。
コンテンツ統計
作品ページの閲覧数、VODリンクのクリック数、タグの人気度は、個人に紐づかない集計値として記録し、編集方針、推薦、サービス改善に利用します。
人工知能
AIアシスタントが処理するデータ
範囲と目的
言語モデル提供者には、質問内容、回答に必要な会話履歴の一部、当社映画データベースの関連情報のみを送信します。メールアドレス、パスワード、プロフィール全体は送信しません。根拠は契約の履行(GDPR第6条1項(b))です。
モデルの学習
当社は、質問内容が汎用モデルの学習に利用されない方式で提供者を利用しています。提供者は安全確保と不正防止のため短期間データを保持する場合があります。法的効果または同等に重大な影響を及ぼす自動化された決定は行いません。
利用者による管理
会話履歴は個別または一括で削除でき、アカウント削除時には他のデータとともに消去されます。チャットに要配慮情報、ログイン情報、第三者に関する情報を入力しないでください。
手続
権利行使への対応
申請と期限
請求はprywatnosc@cinefy.plまたはお問い合わせフォームから、形式や理由を問わず行えます。遅滞なく、遅くとも1か月以内に回答します。複雑な場合は理由を示して2か月延長することがあります。対応は無償で、明らかに不当または過度な請求の場合のみ手数料を請求できます。
本人確認
権限のない者へのデータ開示を防ぐため、本人確認をお願いする場合があります。通常はアカウント登録メールからの送信、またはログイン状態での確認で足ります。より簡易な方法で足りる場合、本人確認書類の画像は求めません。
同意の撤回と異議
ニュースレターの同意は各メールのリンクから、広告の同意はGoogleの同意設定から変更できます。撤回は撤回前の処理の適法性に影響しません。正当な利益に基づく処理には異議を申し立てられ、当社が優越するやむを得ない理由または請求権の行使・防御の必要性を示さない限り、これに従います。
権利の制限
これらの権利は絶対的ではありません。法的義務の履行、請求権の主張・防御、サービスの安全確保に必要なデータ(重大な違反によるアカウント停止の記録など)の削除はお断りする場合があります。その際は理由を説明し、不服申立ての方法をお知らせします。
セキュリティ
インシデント、侵害、当局からの要請
当社はセキュリティインシデントの記録を保持し、権利と自由に対するリスクを評価します。個人データ侵害は認知から72時間以内に監督機関へ報告し、高いリスクがある場合は侵害の性質、想定される影響、講じた措置とともに本人へ通知します。当局へのデータ提供は拘束力ある法的根拠に基づき範囲を確認したうえで行い、過剰な要請には異議を述べます。当局による当社システムへの常時直接アクセスはありません。
更新
プライバシーポリシーの変更
本ポリシーは、機能、委託先、法令の変更に応じて更新します。各版には番号と適用開始日をページ上部に表示します。新たな利用目的、提供先の類型、プロファイリング範囲など重要な変更は、少なくとも7日前に本サービス上でお知らせし、同意に基づく処理に関わる場合は改めて同意を取得します。過去の版はprywatnosc@cinefy.plで請求できます。
FAQ
よくある質問
私の個人データを販売していますか?
データブローカーや広告主に個人データを販売しません。ただし広告に同意した場合、Googleは広告の選択、パーソナライズ、測定のため識別子、技術情報、利用情報を受け取ることがあります。
AIアシスタントとの会話は人間によって読まれますか?
通常の運用では行われません。チャット履歴はお客様のアカウントに紐付けられ、文脈を維持するために使用されます。管理者によるアクセスは、利用規約違反の通報やセキュリティインシデントの発生時に限られます。
すべてのデータを削除する方法
プロフィール設定からアカウントを削除するか、prywatnosc@cinefy.pl までご連絡ください。アカウントデータは30日以内に削除され、バックアップはさらに30日以内に消去されます。
データはEEA(欧州経済領域)外に送信されますか?
一部のインフラおよびAIモデルのプロバイダーは、EEA外でデータを処理する場合があります。これは欧州委員会が承認した標準契約条項に基づいて行われます。
子どももサービスを利用できますか?
本サービスは16歳以上の方を対象としています。16歳未満の個人のデータを意図的に収集することはありません。該当するアカウントの通報があった場合は速やかに削除いたします。