プライバシーポリシー
はじめに
Rule34（以下、「私たち」、「私たち」または「私たちの」）は、ウェブサイト www.onlyrule34.com（以下、「Rule34」）を運営しており、Rule34を通じて収集または提供される情報の管理者です。
Rule34へのアクセスおよび利用は、本プライバシーポリシーのすべての条項を読み、理解したことを意味するため、本プライバシーポリシーを注意深くお読みください。当社はお客様のプライバシーを尊重し、個人データの保護に努めています。
当社のプライバシーに関する取り組みについてご質問がある場合は、お問い合わせ方法について下記「連絡先情報」をご覧ください。
適用範囲
本プライバシーポリシーは、当社が収集する以下の情報に適用されます：
- Rule34上およびRule34とのメール通信において、
- Rule34とユーザー間の、ブラウザを介さない専用のやり取りを提供するモバイルアプリケーションを通じて、または
- 第三者のウェブサイトやサービス上で当社の広告やアプリケーションをご利用になる際、それらのアプリケーションや広告に本プライバシーポリシーへのリンクが含まれている場合。
お客様に関して収集するデータ
お客様が当社でアカウントを作成するか否かによって、当社が収集する個人データの種類は異なります。
ログインまたは登録せずにRule34にアクセスする方（「未登録ユーザー」）：
- 連絡先情報： 当社は、コンテストやアンケートなど特定の機能の利用にあたり、お客様ご自身の判断で自発的に提供されたメールアドレスやその他の情報を収集します。
- ウェブサイト上の活動データ： 当社は、Rule34でのご利用状況、コンテンツや広告とのやり取りに関する情報を収集します。これには、Rule34内で閲覧したページ、検索履歴、Rule34にアクセスする前の参照元ウェブページなどが含まれます。また、ブラウザやオペレーティングシステムの情報、Rule34へのアクセスに使用したデバイス、およびタイムゾーン設定も収集します。また、オンライン識別子も収集します。具体的には、インターネットプロトコル（IP）アドレス情報を収集し、後述の「クッキーおよび自動データ収集技術」のセクションで説明するように、クッキーを設定します。
Rule34でアカウントを作成する方（「登録ユーザー」）：
- 当社は、登録ユーザーからも、未登録ユーザーについて上記で説明したのと同じ種類の情報を収集します。
- 連絡先情報： 当社は、ユーザー名またはそれに類する識別子、およびメールアドレスを収集します。
- ユーザーから提供された個人情報： 当社は、アカウントのパーソナライズや特定の機能のためにユーザーが提供する情報を収集します。これには、生年月日、年齢、性別、興味・関心、嗜好、フィードバック、アンケート回答、当社および第三者からのマーケティング情報の受信に関する設定、連絡方法の希望、ならびに特定の機能のためにユーザーの指示に基づき自発的に提供されたその他の情報が含まれます。
- 音声・動画情報を含むユーザー投稿： 当社は、Rule34上に、お客様がご自身や他者に関する情報を投稿し、他者とコミュニケーションを取り、コンテンツ（写真、動画ファイルなど）をアップロードし、Rule34上で見つけたコンテンツに対するコメントやレビューを投稿できるエリアを提供しています。
ユーザー投稿を行う際は、十分にご注意ください。ユーザー投稿を行うことにより、そのコンテンツおよび情報は一般に公開されることになります。 ユーザー投稿は、他者によって閲覧、収集、利用、開示される可能性があります。当社は、誰があなたのユーザー投稿にアクセスするか、またはあなたが自発的に投稿または送信した情報を他のユーザーがどのように扱うかを制御することはできません。ユーザー投稿は、当社の利用規約に記載されているRule34の利用規約に準拠します。
当社は、お客様を直接的または間接的に特定せず、お客様と関連付けられない集計された分析結果を作成・共有するために、お客様のデータを使用する場合があります。このような集計情報は個人情報には該当しません。
Rule34は、18歳未満の方、またはRule34にアクセスする管轄区域における成年年齢未満の方（「未成年者」）を対象としていません。当社は、未成年者のRule34の利用を禁止しています。当社は、未成年者から故意に個人情報を収集することはありません。未成年者が当社に個人情報を提供した場合、その未成年者の親権者または法定後見人の方は、admin@onlyrule34.com までご連絡いただければ、当該未成年者の個人情報を削除いたします。
個人情報の収集元
当社は、以下の方法で個人情報を収集します：
- お客様から直接： 当社は、上記の情報のカテゴリーを、お客様から直接収集します。
- 自動化された技術またはやり取り。 以下の「クッキーおよび自動データ収集技術」のセクションで説明している通り、お客様がRule34または当社グループが所有するその他のウェブサイトを訪問された際、当社はクッキーやその他の自動技術を使用してウェブサイトの利用状況データを収集します。
個人情報の利用目的
当社は、個人情報を以下の目的のために利用します。
- サービスの提供： 当社は、識別子、ウェブサイト利用データ、および登録ユーザーに限り連絡先情報やユーザー投稿を利用し、Rule34およびそのコンテンツ（Rule34上のインタラクティブ機能を含む）をユーザーに提供し、ユーザーから要請された情報やサービスを提供し、またコンテストや懸賞に関連してユーザーの参加資格を確認し、賞品を交付するために使用します。
- 顧客管理（登録ユーザーのみ）： 当社は、識別子および連絡先情報を使用して、登録ユーザーのアカウントを管理し、登録ユーザーに対してカスタマーサポートやアカウントに関する通知、ならびにRule34または当社がRule34を通じて提供・運営するサービスに関する変更通知を提供します。
- コンテンツおよびマーケティングのパーソナライズ（未登録ユーザーおよび登録ユーザーのみ）： 当社は、識別子および連絡先情報、ウェブサイト利用データ、ユーザーから提供された個人情報、およびユーザーの投稿を利用し、Rule34上のコンテンツや広告をユーザーの興味に合わせて開発・表示するために、Rule34のコンテンツに対する利用状況や関心を分析します。
- 分析： 当社は、識別子およびウェブサイト活動データを使用して、Rule34のユーザーが個別のユーザーであるか、あるいは同一のユーザーが複数回Rule34を利用しているかを判断し、訪問者総数、閲覧ページ数、または人口統計学的傾向などの集計指標を監視します。
- 機能性とセキュリティ： 当社は、収集したあらゆる種類のデータを用いて、技術的な問題の診断や修正を行うほか、実際の、または潜在的な不正行為、違法行為、知的財産権の侵害を検知、防止、および対応することがあります。
- コンプライアンス： 当社は、収集したあらゆる種類のデータを用いて、利用規約を履行し、法的義務を遵守することがあります。
- 当社は、連絡先情報およびユーザーから提供された個人情報を、情報提供時に別途説明した方法（例：コンテストなど）で利用する場合、または本プライバシーポリシーとは別にユーザーの同意を得たその他の目的で利用する場合があります。
EU法に基づく当社の法的根拠
「個人情報の利用目的」の項：に記載された目的でお客様の個人データを処理するにあたり、当社はEU法に基づき以下の法的根拠を有しています。
- 当社は、サービスの提供、顧客管理、コンテンツの特定のカスタマイズ（例：お客様が選択した設定、お気に入り、評価に基づくもの）、および機能性とセキュリティの確保を目的として、個人データを処理します。これは、契約の履行に当該処理が必要であるためです。具体的には、お客様がリクエストされたサービスを提供するため、または当社の利用規約およびお客様と当社との間で締結されたその他の契約に準拠した方法でRule34およびサービスを提供するために必要です。
- 当社は、正当な利益に基づき、広告、マーケティング、および分析をカスタマイズするために個人データを処理します。
- 当社は、正当な利益のために必要であるため、機能性とセキュリティの目的で個人データを処理します。場合によっては、法的または規制上の義務を遵守するために、当該処理が必要となることもあります。
- 当社は、お客様が当該処理に同意された特定の状況において、個人情報を処理します。
個人情報の開示
当社は、以下の場合に個人情報を開示します：
- 一般公開について： 音声・動画コンテンツを含むユーザー投稿を送信する場合、お客様はRule34および本サービスを利用して当該情報を公開することになります。
- 当社グループ内： 当社は、上記の項に記載された目的のために必要な範囲において、個人情報のあらゆるカテゴリーを、当社グループの構成員（関連会社および関連団体を含む）に開示する場合があります。
- サービスプロバイダー： 当社は、当社に代わって特定のサービスを提供する認定サービスプロバイダーに対し、収集した個人情報のカテゴリーを開示します。これらのサービスには、リスクおよび不正行為の検知・軽減、カスタマーサービス、マーケティングおよび広告、コンテンツのカスタマイズ、分析、セキュリティ、Rule34のホスティング、またはRule34の機能のサポートなどが含まれます。これらのサービスプロバイダーは、その業務を遂行するために必要な個人情報にアクセスできる場合がありますが、当該情報を他の目的で共有または使用することは許可されていません。
- 法的承継者： 合併、買収、売却、または当社の資産の一部もしくは全部の譲渡（継続事業として、あるいは破産、清算、または類似の手続きの一環として行われる場合を含む）が発生した場合、当社は収集した個人情報のすべてのカテゴリーを、買収者またはその他の承継者に開示することがあります。
- 法令の遵守、または当社および第三者の権利の保護： 当社は、以下の目的のために開示が必要であると合理的に判断した場合、お客様の個人情報にアクセスし、これを保持し、規制当局、法執行機関、またはその他の関係者と共有します。(a) 適用される法律、規制、法的手続き、または政府からの要請を満たすため、 (b) 適用される利用規約を執行するため（その違反の可能性に関する調査を含む）、(c) 違法または違法が疑われる活動、セキュリティ上または技術上の問題を検知、防止、または対処するため、(d) 当社、当社のユーザー、従業員、またはその他の者の権利、財産、安全を保護するため、または (e) Rule34 または当社のインフラのセキュリティと完全性を維持および保護するため。そのような場合、当社は独自の裁量により、利用可能な法的異議または権利を主張または放棄することがあります。
クッキーおよび自動データ収集技術
Rule34を閲覧・利用する際、当社は自動データ収集技術を使用してウェブサイトの活動データを収集します。
当社は、クッキー を使用します。これは、ウェブサイトにアクセスした際に、お客様のウェブブラウザに保存される、またはお客様のデバイスにダウンロードされる小さなテキストファイルです。
現在、Rule34ドメイン、または当社が所有または管理する他のドメインによって設定される以下の種類のクッキーを使用しています：
- 必須のクッキー： これらはRule34の運営に必須のクッキーです。これには、例えば、ユーザーがRule34にログインできるようにするクッキーや、ユーザーが特定のサービスやコンテンツへのアクセスを許可されているかを確認するためのクッキーなどが含まれます。
- 機能性クッキー： これらのクッキーは、Rule34におけるお客様のオンライン体験をパーソナライズし、向上させるのに役立ちます。この種のクッキーにより、お客様がRule34に再訪問された際に認識し、例えば言語設定などの選択内容を記憶することが可能になります。
- 分析用クッキー： これらのクッキーにより、当社はユーザーを識別し、ユーザー数をカウントし、ユーザーがRule34をどのように利用・閲覧しているかを確認することができます。これらのクッキーは、例えば、すべてのユーザーが探しているものを簡単に見つけられるようにするなど、Rule34の改善に役立ちます。
- ターゲティングおよび広告用クッキー： これらのクッキーは、Rule34におけるユーザーの訪問、ユーザーが閲覧したページ、およびユーザーがクリックしたリンクを記録します。これにより、Rule34をユーザーの興味により適した内容に改善し、ユーザーが興味を持ちそうな広告を配信することが可能になります。ターゲティングおよび広告用クッキーは、未登録ユーザーおよび登録ユーザーに対して使用されます。
- クッキーには、セッションクッキーとパーシステントクッキーがあります。セッションクッキーは、ブラウザを閉じた瞬間に失効します。パーシステントクッキーは、有効期限が切れるか、お客様がクッキーを削除するまで残ります。
ブラウザの設定により、すべてのクッキーまたは一部のクッキーを拒否したり、クッキーが送信される際に警告を表示させたりすることができます。ただし、クッキーを無効化または拒否した場合、Rule 34の一部にアクセスできなくなったり、正常に機能しなくなったりする可能性がある点にご注意ください。
追跡しない: 当社のシステムは、ブラウザの「Do Not Track（追跡拒否）」シグナルを認識しません。
Google Analyticsの利用について。 当社は、ユーザーがRule34をどのように利用しているかに関する情報を収集・分析するために、Googleをサービスプロバイダーとして利用しています。これには、当社のドメインによって設定されるファーストパーティCookieおよびGoogleによって設定されるサードパーティCookieを通じて、ウェブサイトのアクティビティデータを収集することも含まれます。GoogleアナリティクスにおいてIP匿名化を有効にしているため、Googleは特定のIPアドレスの最後のオクテットを匿名化し、お客様のIPアドレス全体を保存することはありません。Googleは、当社にGoogleアナリティクスサービスを提供する目的でのみこの情報を使用し、その他の目的には使用しません。Googleアナリティクスによって収集されたデータは、EUが承認した標準契約条項に基づき、米国にあるGoogleのサーバーに送信され、保存される場合があります。Googleによるデータの利用方法の詳細についてはこちらをご覧ください。また、Googleアナリティクスのオプトアウトページにアクセスすることで、Googleアナリティクスを無効にすることができます。
第三者によるクッキーおよびその他の追跡技術の使用
Rule34上の広告を含む一部のコンテンツやアプリケーションは、第三者によって提供または配信されています。これらの第三者は、お客様がRule34を利用する際、Cookieを単独で、または他の追跡技術と組み合わせて使用し、お客様に関する情報を収集する場合があります。特に明記されていない限り、Rule34はこれらの第三者に個人情報を提供することはありません。ただし、これらの第三者は、お客様のIPアドレス、クリックした広告、タイムゾーン設定や位置情報、およびRule34へのアクセスに使用したブラウザ、オペレーティングシステム、デバイスに関する情報などを収集する場合があります。彼らは、この情報を使用して、興味関心に基づく広告やその他のターゲットを絞ったコンテンツを提供することがあります。また、異なるウェブサイト間や長期にわたってユーザーを追跡する場合があります。
ブラウザの設定を変更することで、すべてのサードパーティ製クッキーを拒否したり、クッキーが送信される際に通知を受けたりすることができます。
個人情報の収集、利用、開示に関するお客様の選択
当社は、お客様から提供された個人情報に関して、お客様に選択肢を提供できるよう努めています。
- 特定の個人情報の提供を拒否することも可能ですが、その場合、Rule34の特定の機能をご利用いただけなくなる可能性があります。なぜなら、会員登録、コンテスト、プロモーション、アンケート、懸賞への参加、または質問の投稿には、当該情報が必要となる場合があるためです。
- 「クッキーおよび自動データ収集技術」のセクションで説明している通り、お客様はブラウザの設定を変更して、一部のクッキーまたはすべてのクッキーを拒否することができます。さらに、Google アナリティクスのオプトアウトページにアクセスすることで、Google アナリティクスの利用をオプトアウトすることができます。
- 当社からのマーケティングメールの受信は、メール内に記載されているオプトアウトリンクを使用して停止できます。登録ユーザーの場合、アカウントや注文に関するメール、管理上の通知、アンケートなど、その他の種類のメール通信を引き続き送信する場合があります。
- アカウント設定から、ユーザー投稿や音声・動画情報を削除することができます。
- また、お客様はいつでも当社でのアカウントを削除することができます。削除した場合、お客様はご自身のプロフィールにアクセスできなくなります。後日、当社でアカウントを作成することを選択された場合、以前提供またはアカウント内に保存された情報は一切保存されていないため、新しいアカウントに登録する必要があります。
お客様の個人情報に関する権利
当社は、お客様に関して収集、利用、または開示する個人情報について、お客様に一定の権利を認めています。これには、以下の権利が含まれます：
- 当社が保有するお客様の個人情報およびその利用方法に関する情報の提供を受ける権利（アクセス権）；
- お客様に関する不正確な個人情報を訂正すること（データ訂正権）；
- お客様の個人情報を削除・消去すること（削除権、「忘れられる権利」）；
- お客様が提供した個人情報を、構造化され、一般的に使用され、機械で読み取り可能な形式で受け取り、その個人情報を別のデータ管理者に転送すること（データポータビリティ権）；
- 当社の正当な利益または公共の利益に基づく個人情報の利用に対して異議を申し立てること（異議申立権）；
- 場合によっては、お客様の個人情報の利用を制限すること（処理の制限権）；および
- 当社の処理が同意に基づく場合、いつでも同意を撤回すること。
適用される法的要件および制限に従い、上記の権利を行使するには、admin@onlyrule34.com 宛てにメールをお送りください。欧州経済領域（EEA）または英国にお住まいの場合、お住まいの地域のデータ保護当局に苦情を申し立てる権利を有します。
なお、当社にアカウントを作成されていない場合、お客様を特定するための十分な情報が当社にない可能性があり、その結果、お客様のご要望にお応えできない場合があります。また、場合によっては、お客様の身元またはご依頼を行う権限を適切に確認するために、追加情報の提供をお願いすることがあります。
特定の個人情報の削除を求める一部の請求については、ユーザーアカウントの提供が特定の個人情報（例：メールアドレス）の利用と不可分に関連しているため、ユーザーアカウントの削除が必要となる場合があることにご留意ください。
カリフォルニア州の権利と選択肢
カリフォルニア州消費者プライバシー法（「CCPA」）は、お客様の個人情報に関して、以下の権利を定めています：
- 知る権利： お客様は、過去12ヶ月間に当社が収集したお客様の個人情報に関する特定の情報（収集した具体的な情報を含む）の開示を当社に請求する権利を有します。
- 削除請求権： お客様は、CCPAに規定される特定の例外を除き、当社がお客様から収集し保持している個人情報の削除を当社に請求する権利を有します。
- 権利の行使に伴う不利益取扱いの禁止： 当社は、お客様がCCPAに基づく権利を行使したことを理由として、お客様を差別することはありません。
上記の権利を行使するには、本ページ下部のボタンを使用するか、件名を「CCPA Request」として admin@onlyrule34.com までメールをお送りください。いずれの場合も、本人確認および当社システム内での情報検索を可能にするため、以下の情報を提供していただく必要があります：当社でのアカウント作成に使用したユーザー名およびメールアドレス、ならびに本人確認のために当社が合理的に要求し得るその他の情報。また、登録時に使用したアカウントまたはメールアカウントへのアクセス権があることを確認していただくようお願いする場合があります。
公証済みの委任状を作成して代理人にご自身に代わって手続きを行う権限を付与し、当社が本人確認および情報の特定を行うために必要な上記の情報をその代理人に提供することで、代理人に請求を行うよう指定することができます。あるいは、上記の方法を用いて当社に直接本人確認を行い、代理人がご自身に代わって手続きを行うための承認書に署名し、その手続きを完了したことを当社に証明する必要があります。
当社は、上記の「個人情報の開示」という見出しのセクションに記載されている通り、事業目的のためにカリフォルニア州在住者の個人情報の特定のカテゴリーを開示します。
当社は、カリフォルニア州在住者の個人情報を販売することはありません。
ネバダ州在住者への通知／ネバダ州におけるプライバシー権
当社は、ネバダ州在住者の個人情報を金銭と引き換えに第三者に提供したり、他者にライセンス供与・販売したりすることはありません。
個人情報の他国への移転
お客様の国の法律で認められている場合、Rule34をご利用いただくことにより、お客様は、当社、当社グループ企業（関連会社および関連団体を含む）、または当社のサービスプロバイダーが所在する他の国々へ、個人情報を含む当社が収集したお客様の情報を転送することに同意したものとみなされます。当社が欧州経済領域（「EEA」）または包括的なデータ保護法を有するその他の地域外の国へ個人情報を移転する場合、当社は当該情報が適用される法律に従って移転されることを確保します。該当する場合、EEA外への当社の移転は、欧州連合（EU）により使用が承認された標準契約条項に従って行われます。
個人情報の保存期間
当社は、お客様のアカウントが有効である期間、または収集目的（法的、会計、報告上の要件を満たすことを含む）を達成するために必要な期間に限り、お客様の個人情報を保存します。
個人データの適切な保存期間を決定するにあたり、当社は、処理している個人データの種類、不正開示による被害のリスク、個人データを処理する理由、および個人データを処理せずに他の手段で同様の結果を達成できるかどうかなど、いくつかの要素を考慮します。
本プライバシーポリシーに定める目的のために個人情報の処理が不要となった場合、当社はシステムからお客様の個人情報を削除いたします。
また、許容される範囲において、前述の「お客様の個人情報に関する権利」の項で説明した通り、お客様のご要望に応じて個人情報を削除いたします。
第三者リンクおよびサイト
第三者サイトへのリンクをクリックすると、当社が管理していないウェブサイトに移動します。本ポリシーは、これらのウェブサイトのプライバシー慣行には適用されません。他のウェブサイトのプライバシーポリシーを注意深くお読みください。当社は、これらの第三者の慣行について責任を負いません。
プライバシーポリシーの変更
当社は、随時、プライバシーポリシーを変更または改訂する場合があります。プライバシーポリシーに変更があった場合、その変更日は「最終更新日」に反映されます。法律で義務付けられている場合、重要な変更についてお客様に通知するよう努めます。また、変更内容を把握していただくため、当サイトに掲載される最新のプライバシーポリシーを定期的にご確認ください。
連絡先情報
本プライバシーポリシーまたは当社の情報取り扱い方針についてご質問がある場合は、admin@onlyrule34.com までご連絡ください。
GDPR（一般データ保護規則）
2018年5月25日に発効した欧州連合の一般データ保護規則（GDPR）に基づき、Rule34ユーザーは自身の個人データの写しの提供を請求し、Rule34に対し個人データの削除を求めることができます。
