プライバシーポリシー

Gotham West Studios LLC
447 Broadway, 2Fl #800, New York, NY 10013, United States（米国ニューヨーク州）
電話：+1 212 500 1890
メール：privacy@findfilm.app
お問い合わせ：findfilm.app/ja/contact

代表者の氏名は、お問い合わせいただければお知らせします。

• 接続情報：ページやデータの読み込み時に、ホスティング事業者（AWS）がIPアドレス、ブラウザの種類、アクセス先のページ、参照元を受け取ります。AWS Amplify Hosting は、これらのアクセス記録を Find Film がホスティングされている間保存します。当社がこの記録を確認するのは、セキュリティ上の問題や技術的な不具合を調査するときに限ります。
• IPアドレスの扱い：当社のデータベースとアプリケーションログは、IPアドレスを保存しない設計です（当社宛てのメールのヘッダーに含まれるものは、下記「お問い合わせ」のとおりです）。不正利用を防ぐための回数制限には、IPアドレスから作った鍵付きハッシュ値を使います。このハッシュ値はIPアドレスそのものを示しませんが、匿名ではなく仮名化された情報であり、当社は個人情報として扱います。このハッシュ値は1〜2日で期限切れとなり、その後通常数日以内に自動で削除されます。
• 検索：検索欄に入力した地名は、当社サーバーを経由して Amazon Location Service に送られます。当社は検索内容を保存・記録しません。
• 現在地：「現在地を使う」を選んだ場合に限り、ブラウザの許可を得て端末の正確な位置情報を使います。現在地周辺の検索結果に使う位置情報はブラウザ内でのみ使い、当社のアプリケーションサーバーには送信せず、ページのアドレスにも含めません。検索結果のページで使えるよう、ブラウザのセッションストレージに30分間保存し、その後削除します。現在地周辺の地図は地図事業者から読み込まれ、地図事業者には表示中の地図の範囲が伝わります（下記「地図」）。アクセス解析を許可している場合も、アクセス解析が知るのは表示される掲載地域の結果（ページのアドレス）のみで、位置情報や位置からの距離は送信しません（ただし、アクセス解析の事業者がIPアドレスからおおよその位置を推定することがあります）。以前に位置情報の利用を許可している場合、マップページは開いた時点で現在地を表示します。「店舗を提案」フォームでは、現在地を使ってお店のピンを置くこともでき、その場合は送信したピンの位置がお店の所在地として当社に送信されます。許可はブラウザの設定でいつでも取り消せます。
• 地図：地図は Amazon Location Service から直接読み込まれます。その際、IPアドレス、ブラウザの種類、参照元としての findfilm.app、表示中の地図の範囲が Amazon に送られます。Cookieは送信されません。
• 掲載データ：お店の掲載情報は、findfilm.app のサブドメインにある当社のデータ配信サービスから読み込まれます。このサービスのアクセスログは記録していません。
• アクセス解析（許可された場合のみ）：お客様の許可がある場合、Find Film の利用状況を把握し改善するため、公開ページで PostHog と Google アナリティクスを使うことがあります。Cookieのお知らせまたは「Cookie設定」で「アクセス解析」をオンにした場合に限り、公開ページから以下の情報をこれらの事業者に送信します。許可する前、拒否した場合、ブラウザがグローバル・プライバシー・コントロール（GPC）の信号を送信している場合は送信しません。アクセス解析は公開ページのみで使い、お問い合わせ、店舗ポータル、管理画面の各ページと、ログイン画面を開いている間は一切送信しません。ページ操作の記録（セッションリプレイ）は行いません。PostHog には、ブラウザと訪問ごとの無作為なID（ブラウザのストレージに保存）、閲覧したページと参照元（アドレスのみ。入力した内容は含みません）、いくつかの操作（検索する場所の選択〔どの掲載地域になったか〕、絞り込みや並び順の変更、お店の表示、経路案内を開く、お店の保存、確認・報告〔種類のみ〕、店舗の提案の送信）、ページのエラーの内容、ブラウザ・端末・画面の大きさ・言語を送信します。Google アナリティクスを使う場合は、ブラウザごとの無作為なID（Cookieに保存）、閲覧したページ、参照元、他のサイトへのリンク（お店のウェブサイトや Instagram、経路案内など）を開いたことと、そのリンクのアドレス、ブラウザとそのバージョン、端末（機種を含みます）、OSとそのバージョン、画面の大きさ、言語を送信します。いずれもリクエストごとにIPアドレスを受け取りますが、PostHog はおおよその位置（国・地域・市区町村）の推定に使った後、保存せずに破棄し、Google アナリティクスもおおよその位置（国・地域・市区町村）の推定にのみ使い、保存しません。無作為なIDはお名前やメールアドレスを含みませんが、訪問を区別するための仮名の識別子であり、当社は個人情報として扱います。お名前、メールアドレス、アカウントIDを送ることはなく、アクセス解析のIDを意図的にアカウントと結びつけることもありません。Google シグナルと Google の広告機能はオフにしています。アクセス解析は「Cookie設定」でいつでもオフにでき、オフにすると開いている findfilm.app のすべてのタブですぐに停止し、ブラウザからアクセス解析のCookieとストレージを削除します。オフにしても、それ以前に送信された情報は「7. 保存期間」のとおり保存されます。
• 店舗の提案：「店舗を提案」フォームでは、お名前やメールアドレスはお聞きしません。入力いただいた店名、所在地（現在地を使ってピンを置いた場合はその位置）、業種、ウェブサイトまたはInstagram、お店のメールアドレス、メモを保存します。重複や繰り返しの送信を見分けるため、IPアドレス由来のハッシュ値も90日間保存します。お店のメールアドレスをいただいた場合、掲載内容の確認のためお店に連絡することがあります。
• お問い合わせ：お問い合わせページのフォームから送信された、お名前（任意）、メールアドレス、お問い合わせの種類、本文と、ページの言語、送信日時を保存し、ご返信とご依頼への対応にのみ使います。電話や郵便でのご依頼も、届いた日とともに同じように記録します。privacy@findfilm.app へのメールと、当社から店舗へのメールへのご返信（stores@findfilm.app に届きます）は、メールに記載された差出人の名前とアドレス、件名、本文を、受信日時と、当社のメールサービスによる確認結果（迷惑メール・ウイルスの判定、送信ドメインの認証）とともに保存します。お問い合わせとして保存するのは本文で、添付ファイルは含みません。受信したメールは、添付ファイルと、送信元のメールサーバーや端末のIPアドレスを含むことがあるヘッダーを含め、受信時のまま AWS 上に30日間保存し、その後自動で削除します。迷惑メールやウイルスと判定されたメール、Find Film を装ったメールは、この保存以上には取り扱いません。それ以外のメールは、当社のツールで読み取れなかったものも含めて当社の管理者に届き、管理者が内容を確認して正しい種類に分類します。当社の管理者は、お問い合わせを Find Film の管理画面（AWS 上で運用）で確認し、当社の業務用メールアカウントからご返信します。そのため、当社からの返信と、それへのお客様からのご返信は、当社が利用するメールサービス事業者にも保存されます（「5. 第三者提供と委託」を参照）。アカウントは必要ありません。フォームからのお問い合わせでは、IPアドレスやそのハッシュ値をお問い合わせとともに保存しません。
• セキュリティ確認（Cloudflare Turnstile）：公開フォーム（店舗の提案、問題の報告、お問い合わせ）への自動化されたスパムや不正利用を防ぐため、Cloudflare, Inc. の Cloudflare Turnstile を使用しています。これらのフォームの利用を始めたときにのみ読み込まれ、そのページを開いている間は約5分ごとに確認を更新します。Cloudflare は、人とボットを見分けるために必要な情報（IPアドレス、ブラウザや端末の情報（ユーザーエージェント、TLSフィンガープリント）、確認が行われるサイト）をお客様のブラウザから受け取ります。当社のサーバーは、確認結果のトークンを、当サイトの秘密鍵とお客様について何も明かさない一回限りの参照番号とともに Cloudflare に送って検証します。IPアドレスや入力内容は送りません。Cloudflare は、これらの情報をボットの検出と遮断のために使用し、個人の特定、プロファイリング、ターゲティングには使用しないとしています。当社のフォームを保護する際は当社のために処理し、自社のボット検出の改善のために独自の管理者として利用することもあります。Turnstile はフォームのセキュリティに必要不可欠なため、Cookie の選択の対象外です。Cloudflare は確認のために challenges.cloudflare.com で独自のセキュリティ用 Cookie を保存することがあります。当社は Turnstile を広告に使用しません。

• メールアドレスと、メールでお送りするワンタイムコードでログインします（パスワードはありません）。初めてコードを請求した時点で、そのアドレスのアカウントを作成します。コードが入力されなかった場合、アカウントは未確認のまま残ります。未確認のアカウントは、作成から30日を過ぎたものを毎日自動で削除します。心当たりのないコードが届いた場合は、メールを無視していただくか、削除をご依頼ください。
• 保存したお店、情報の確認・報告（アカウントID、店舗、項目、メモ、日時）。公開ページには「ユーザーが確認した」ことと日付のみを表示し、誰が確認したかは表示しません。
• ログインを維持し、安全を守るためのCookie（Cookieポリシー参照）。
• 利用規約への同意：ログインの際、チェックボックスで利用規約に同意していただきます。入力されたコードでメールアドレスが確認された時点で（いずれにしても、お店の保存・削除、情報の確認・報告、掲載の管理を行う前に）、同意の記録（アカウントID、利用規約の版と本文のフィンガープリント、言語、同意した画面、ログインの方法、日時）を保存します。同意が必要な利用規約の変更があった場合は、改めて同意をお願いし、その記録も保存します。この記録にIPアドレスや端末の情報は含めません。
• 登録から14日未満のアカウントからの報告は、情報への異議の件数には含めません。この仕組みがお客様に法的な影響を与えることはありません。

• 掲載の申請（申請日時、確認方法、審査結果）、掲載内容の編集、変更依頼、フィルム追加の依頼を、アカウントIDと日時とともに保存します。
• ログインに使ったメールアドレスが店舗の登録メールアドレスと一致し、最近ログインしている場合は、申請を自動で承認することがあります。それ以外の場合は当社が審査します。
• 申請の際は、事業者ご本人または掲載の管理を任された者であること、送信内容について利用規約に同意することを、チェックボックスで確認していただき、その記録（アカウントID、利用規約の版、言語、日時）を保存します。当社の管理者は、店舗オーナーのログイン用メールアドレスを確認できます。

• 取得元：お店が自ら公開している情報（ウェブサイト、SNSなど）、地図・場所データサービス（Amazon Location Service、OpenStreetMap）、一般の方からの店舗の提案、お店ご本人。
• 保存する情報：お店のメールアドレスとその取得元、変更履歴に残る以前のメールアドレス（変更から12か月後に削除）と電話番号、送信記録（宛先、送信日、リンクを最初に開いた日時、ご回答日時、不達・迷惑メール報告）。当社のメールへのご返信は stores@findfilm.app 宛てとなり、Find Film の管理画面（AWS 上）に届きます。
• 目的：掲載内容の確認・修正をお願いするためです。同じアドレスへの送信の頻度を制限し、リマインダーは送りません。当社が登録または確認したアドレスにのみ送り、匿名の提案だけで得たアドレスには、当社が確認するまで送りません。メール送信に関する法規制を確認済みの国の店舗にのみお送りします。これらのメールは、ログインコードなどアカウントに必要なメールとは別のものです。
• 「掲載内容を確認する」リンクから回答を保存する前に、事業者ご本人または掲載の管理を任された者であること、送信内容について利用規約に同意することを、チェックボックスで確認していただき、その記録（利用規約の版、言語、日時。お名前やIPアドレスは含みません）をリンクの送信記録とともに保存します。
• メールには、Find Film と当社の名称、住所、連絡先、本ポリシーへのリンク、ワンクリックの配信停止リンクを記載します。開封を確認する画像は使いません。記録を行うのは、お店ごとの「掲載内容を確認する」リンクのみで、そのリンクからページが開かれると、最初に開いた日時を記録します。メールのセキュリティ機能がリンクを自動で開いた場合にも記録されることがあるため、リンクが開かれたことをご回答や同意として扱うことはありません。
• 配信停止：各メールの配信停止リンクからすぐに停止できます。お問い合わせページ（「店舗へのメールの停止」を選択）からのお申し出の場合は、10営業日以内（通常はより早く）に送信を停止します。再びお送りしないよう、配信停止したアドレスは、個人情報の削除をご依頼いただいた後も、お送りする可能性がある間は配信停止リストに保存します。リストに保存するのは、アドレスと、追加した日時・理由のみで、当社の管理者だけが確認できます。不達や迷惑メール報告があったアドレスも同じリストに加えます。
• メールは送信先の国の法規制に従います。日本の店舗へのメールは「特定電子メールの送信の適正化等に関する法律」に従い、送信者の名称、住所、連絡先、配信停止の方法を表示します。

当社の管理者は、提案の審査や掲載情報の管理のため、安全な接続を通じてAIアシスタント（AnthropicのClaude、OpenAIのChatGPT）を使うことがあります。AIアシスタントは掲載情報（お店のメールアドレスを含む）と提案・報告の本文を参照できますが、会員のメールアドレスやアカウントID、当社へのお問い合わせは受け取りません。また、当社の管理者は、お問い合わせ（フォーム、privacy@findfilm.app・stores@findfilm.app へのメール）を Find Film の管理画面（AWS 上）で確認し、その返信に、メールサービス事業者が提供する当社の業務用メールアカウントを使います。

1. Find Film の提供（検索、地図、アカウント、保存、確認・報告、店舗オーナー向け機能）
2. ディレクトリの作成と正確性の維持（お店への確認メールを含む）
3. セキュリティの確保と不正利用の防止
4. お問い合わせ・ご請求への対応
5. 法令の遵守
6. Find Film の利用状況の把握、改善、不具合の修正（アクセス解析。お客様が許可した場合のみ）

店名、住所、地図上の位置、営業時間、電話番号、ウェブサイト、Instagram、取扱品目・サービス、各情報の最終確認日と確認者の種別（店舗・運営チーム・ユーザー）を、事業者の情報として公開します。お店や会員のメールアドレス、誰が確認・報告したかは公開しません。

当社は、法令で認められる場合を除き、ご本人の同意なく個人データを第三者に提供しません。個人情報を販売したり、広告目的で共有したりすることはありません。Find Film の運営のため、次の事業者に個人データの取扱いを委託しています。

• Amazon Web Services, Inc.（AWS）：ホスティング、データベース、ログイン、メールの送信と受信、地図・場所検索、ログ、セキュリティ監視
• 当社が利用するメールサービス事業者：お問い合わせへの返信に使う業務用メールアカウント（その返信へのご返信も届きます）
• Anthropic, PBC と OpenAI：当社の管理者が使うAIアシスタント（掲載情報〔お店のメールアドレスを含む〕と提案・報告の本文を参照します）
• PostHog, Inc.：アクセス解析、エラーの報告（お客様がアクセス解析を許可した場合のみ）
• Google LLC：Google アナリティクス（当社が利用する場合で、お客様がアクセス解析を許可した場合のみ。Google シグナル、広告機能、他の Google サービスとのデータ共有はオフにしています）

• 国名：アメリカ合衆国（AWS 米国東部〔バージニア北部〕リージョンに保存。メールサービス事業者、Anthropic、OpenAI、アクセス解析の PostHog と Google も米国で取り扱います。Google は他の国のデータセンターで取り扱うこともあります。フォームのセキュリティ確認を行う Cloudflare は、米国外のデータセンターで確認を行うこともあります）
• 米国の個人情報保護制度：連邦レベルの包括的な個人情報保護法はなく、分野ごとの連邦法と、カリフォルニア州消費者プライバシー法（CCPA）などの州法があります。
• 講じている措置：委託先とは、個人データを適切に保護する契約を締結しています（AWS はデータ処理補遺、その他の委託先は法人向けまたはAPIの利用条件）。Anthropic と OpenAI は、当社のデータをAIモデルの学習に使うことができません。

• ホスティング事業者のアクセス記録：Find Film が AWS Amplify でホスティングされている間
• 当社のアプリケーションログ（IPアドレス・メールアドレス・検索内容を含みません）：最長90日
• 回数制限用のハッシュ値：1〜2日で期限切れとなり、その後通常数日以内に自動で削除（店舗へのメールのリンク用は、送信から最長60日）
• アカウント：削除のご依頼があるまで、または当社が閉鎖するまで
• 未確認のアカウント：作成から30日を過ぎたものを毎日自動で削除（ご依頼があればそれより前に削除）
• 保存したお店：削除されるまで、またはアカウントの削除まで
• 利用規約への同意の記録と、店舗オーナーの権限の確認の記録（申請時、またはメールのリンクから）：アカウントが存在する間と、その後、どの利用規約が適用されたかを示す必要がある間（紛争の解決など）。アカウントを削除してもこの記録は削除されませんが、記録に含まれるのはアカウントIDのみで、メールアドレスは当社のシステムから削除されます
• 確認・報告・申請・編集：掲載情報の履歴として保存します。アカウントを削除した場合はアカウントIDを取り除きます。ご自身が書いたメモも削除をご希望の場合はお知らせください
• 店舗の提案：掲載の経緯の記録として保存します。IPアドレス由来のハッシュ値は90日後に削除します
• お問い合わせ（メール、電話・郵便でのご依頼を含む）：迷惑メールと判断したものは30日、その他は対応から2年。権利の行使や配信停止のご依頼は、対応の記録として対応から3年保存します。それまでの間も、対応の記録を除き、削除をご依頼いただけます
• privacy@findfilm.app・stores@findfilm.app で受信したメール（添付ファイルとヘッダーを含む受信時のまま、AWS 上）：30日間、その後自動で削除
• 当社のドメインの名義で送信されたメールについてメール事業者から届く報告（DMARCレポート）など、dmarc@findfilm.app で受信したメール（AWS 上）：180日間、その後自動で削除
• お客様とのメールのやりとり（当社の返信、それへのご返信、お送りした個人データの写し）：当社の業務用メールアカウントで最長3年
• お店のメールアドレスと電話番号、変更履歴に残る以前の電話番号：掲載が存在する間
• お店のものではなくなったメールアドレス（変更履歴に残る以前のアドレス、対応済みの変更依頼と店舗の提案に含まれるアドレス）：変更または対応から12か月後に自動で削除（何がいつ変わったかの記録は残ります）
• 送信記録：お店との連絡の履歴として保存。宛先のアドレスは、Find Film に掲載中のお店が現在も使用している場合を除き、送信から12か月後に削除
• 配信停止リスト：再送信を防ぐため、お送りする可能性がある間
• 当社のAWSアカウントでの管理操作のセキュリティ監査記録（アカウントのメールアドレスを含むことがあります）：セキュリティおよび法的な目的に必要な期間（期間の定めはありません）
• バックアップ：最長14日間
• アクセス解析のイベントとエラーの報告（PostHog。許可した場合のみ）：7年（当社の PostHog のプランがイベントのデータを保存する期間）。ブラウザ内の無作為なアクセス解析IDをお知らせいただければ、そのIDに結びつくものを PostHog で可能な範囲でそれより前に削除します（「10. 開示等のご請求」）
• ページ操作の記録（PostHog）：現在は記録していません。2026年9月25日、停止する前に記録されたもの（許可した場合のみ）は、記録から30日
• Google アナリティクスのデータ（当社が利用する場合で、許可した場合のみ）：14か月（その後 Google が削除します。個人を識別しない集計のレポートはそれより長く残ります）
• ブラウザ内のアクセス解析のCookieとストレージ：アクセス解析をオフにするまで（その時点で削除します）、またはブラウザのデータを消去するまで。Google アナリティクスのCookieは最後の訪問から13か月で期限切れになります

当社が使うのは、サイトの動作とお客様が使う機能（ログイン、セキュリティ、設定の保存）に必要なCookieとブラウザストレージと、お客様が許可した場合のみのアクセス解析のCookieとストレージです。アクセス解析は「Cookie設定」でいつでもオフにでき、オフにするとブラウザから削除します。広告のCookieは使いません。電気通信事業法に基づく外部送信（お客様のブラウザから他の事業者に送信される情報、送信先、利用目的）を含め、詳しくはCookieポリシーをご覧ください。

• 組織的・人的措置：Gotham West Studios LLC内で個人データにアクセスできるのは、業務上必要があり、ログインした権限のある者に限ります。委託先は「5. 第三者提供と委託」のとおり取り扱います。
• 技術的措置：通信の暗号化（HTTPS）、データベースの保存時の暗号化、パスワードの代わりにメールでお送りするワンタイムコードによるログイン（メールを読める人は誰でもログインできるため、メールアカウントは安全に管理してください）、スクリプトから読めないログイン用Cookie。当社のデータベースとアプリケーションログには、IPアドレスを鍵付きハッシュ値としてのみ保存します（ホスティング事業者のアクセス記録と、当社宛てのメールのヘッダー〔30日間保存〕にはIPアドレスがそのまま残ることがあります。「7. 保存期間」を参照）。店舗へのメールの「掲載内容を確認する」リンクのコードはサーバーに送信されない部分に置き、ページを開くとすぐにアドレス欄から消します。配信停止リンクのコードはアドレスの一部のため、ホスティング事業者のアクセス記録に残りますが、配信停止以外には使えません。
• 委託先の監督：委託先を慎重に選び、契約で個人データの保護を義務づけています。
• 外的環境の把握：個人データは米国で取り扱っています（「6. 外国における取扱い」を参照）。

利用目的の通知、個人データの開示（第三者提供記録を含む）、訂正・追加・削除、利用停止・消去、第三者提供の停止をご請求いただけます。お問い合わせページ（「個人情報に関するご請求」を選択）、メール（privacy@findfilm.app）、電話または郵便でご連絡ください。アカウントは必要ありません。ご本人確認のため、ご請求の内容に応じて、該当のメールアドレス（アカウントのログイン用アドレス、またはお店のアドレス）からのご連絡をお願いすることがあります。他に確認の方法がない場合を除き、本人確認書類はお求めしません。手数料はかかりません。ご請求を受けてから1か月以内に回答します（お住まいの地域の法令がより短い期間を定める場合はその期間内）。法令が延長を認める場合で延長が必要なときは、最初の1か月以内に、必要な期間と理由をお知らせします。ご請求に応じられない場合は理由をお知らせします。再検討をご希望の場合は、当社の回答にご返信ください。お住まいの地域の法令が不服申立ての権利を定めている場合は、そのご返信を不服申立てとして扱い、その法令が定める期間内に回答します。

アクセス解析への同意は、「Cookie設定」でいつでも撤回できます。アクセス解析のデータはお名前、メールアドレス、アカウントと結びついておらず、当社が見つけられるのはブラウザに保存された無作為なIDによってのみです。アクセス解析がオンの間は、「Cookie設定」にこのIDとコピーボタンが表示されます。アクセス解析をオフにするとこのIDもブラウザから削除されるため、送信済みの情報の確認や削除をご希望の場合は、オフにする前にIDをコピーし、ご請求とともにお送りください。コピーしなくても、アクセス解析はオフにできます。IDがない場合、当社は情報を見つけることができず、情報は「7. 保存期間」の期間の経過後に削除されます。

アカウントを削除すると、アカウント、保存したお店、店舗オーナーの登録、当社へのお問い合わせとお客様とのメールのやりとり（ご請求の記録を除きます）を削除し、確認・報告はアカウントIDを取り除いたうえで掲載履歴に残します。メモにはお客様に関する内容が含まれることがあるため、メモの削除もご希望の場合はお知らせください。削除します。お店のメールアドレスの場合は、掲載情報と送信記録から削除し、今後メールを送らないよう配信停止リストに加えます（配信停止リストは削除の対象になりません）。privacy@findfilm.app・stores@findfilm.app で受信したメールは、いずれにしても受信から30日で AWS 上から削除します。ご請求の記録や利用規約への同意の記録（「7. 保存期間」）など、法令上保存が必要または認められる情報は保存します。削除した情報は、最長14日間バックアップに残るほか、ホスティング事業者と AWS の記録（「7. 保存期間」）に残ります。

Find Film は16歳未満の方を対象としておらず、アカウントの作成は16歳以上に限ります。16歳未満の方のアカウントであることが分かった場合は削除します。

本ポリシーを改定する場合は、このページに掲載し、施行日を更新します。個人情報の取扱いに大きく影響する変更は、サイト上でのお知らせなどにより事前にお知らせします。

Gotham West Studios LLC
447 Broadway, 2Fl #800, New York, NY 10013, United States
電話：+1 212 500 1890
メール：privacy@findfilm.app
findfilm.app/ja/contact