プライバシーポリシー

LNK株式会社は、LNK株式会社が提供するプロフィールリンク集約サービス「LINK MONSTER」（以下「本サービス」といいます）におけるユーザーの情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。本ポリシーは、本サービスにのみ適用されます。

第1条（総則）

1. LNK株式会社は、個人情報の保護に関する法律（以下「個人情報保護法」といいます）、電気通信事業法その他の関係法令およびガイドラインを遵守し、ユーザーの情報を適正に取り扱います。
2. LNK株式会社は、偽りその他不正の手段によらず、適正に個人情報を取得します。
3. 本ポリシーにおいて「個人情報」とは個人情報保護法第2条第1項に定める個人情報をいい、「ユーザー情報」とは、個人情報に該当するか否かを問わず、本サービスに関連してLNK株式会社が取得するユーザーに関する情報をいいます。

第2条（取得する情報）

LNK株式会社は、本サービスの提供にあたり、次の情報を取得します。

1. ユーザーが入力・設定する情報
   • アカウント情報: メールアドレス、パスワード（パスワードは暗号化した状態で保存され、LNK株式会社は平文のパスワードを保持しません）
   • パスワード回復の際に入力される情報: メールアドレス（回復用メールの送信に用います。回復用メールは認証基盤から送信されます）、新しいパスワード
   • プロフィール情報: 表示名、生年月日、ハンドル、ページタイトル、自己紹介文、リンク（ラベル・URL）、アバター画像、背景画像・背景設定（カタログからの選択、色・グラデーション）、テーマ、公開範囲設定、フォロー承認設定
   • トークに関する情報: メッセージ本文、会話に関する情報（会話の当事者・対象ページ等）、既読状態
   • Line Upに関する情報: ユーザーがClip（保存）した番組、アーティスト、チャンネルおよび作品（ユーザーが貼り付けたURLを含みます）
   • その他利用に伴う情報: フォロー関係、ブロック関係、通報の内容（理由・詳細・対象）、利用規約・本ポリシーへの同意記録（同意した文書の種別、バージョン、日時）
2. Googleアカウント連携により取得する情報

   Googleアカウント連携によるログインを利用する場合、LNK株式会社は、Google LLCから認証に関する情報およびGoogleアカウントのプロフィールメタデータ（アバター画像のURL等）を取得します。アバター画像のURLは画面表示のために参照されるものであり、LNK株式会社のデータベースには保存されません。

3. 自動的に取得される情報
   • 認証セッションに関する情報（Cookie。第5条をご参照ください）
   • 本サービスの認証基盤（Supabase Auth）は、不正なログイン試行を防止するためのレート制限にIPアドレスを用います。LNK株式会社は、IPアドレスそのものをLNK株式会社のデータベースに保存しません。ただし、IPアドレスから推定したアクセス元の国・地域および接続事業者の情報、ならびにブラウザ・端末の種別を、第5条第7項に定める目的のために保存します。また、短時間に大量の閲覧者記録が作られることを防ぐため、IPアドレスと日付からLNK株式会社だけが知る秘密の値を用いて算出した不可逆な値を保存します（この値からIPアドレスを復元することはできません）。
   • アクセス解析・エラー収集に伴う情報の送信については、第6条（ユーザー情報の外部送信）をご参照ください。
4. 運営スタッフの招待に関する情報

   LNK株式会社が運営スタッフを招待する場合、招待先のメールアドレスを取得します。

第3条（利用目的）

LNK株式会社は、取得したユーザー情報を、次の目的で利用します。

1. 本人確認、認証およびログイン状態（セッション）の管理のため
2. 本サービスの提供（プロフィールページの作成・公開、フォロー機能、トークの送受信・既読管理、Line Upにおける外部コンテンツの検索・保存・表示・再生を含みます）のため
3. ユーザーが18歳以上であることの確認のため（生年月日）
4. 利用規約・本ポリシーへの同意の記録・管理のため
5. パスワードの回復その他セキュリティに関する通知・連絡のため
6. 通報への対応、利用規約に違反する行為および不正利用の防止・調査、ブロック機能等によるユーザーの保護のため
7. 問い合わせへの対応のため
8. 利用状況の計測・分析による本サービスの維持・改善のため
9. 閲覧者の関心に合わせたおすすめコンテンツの表示・調整のため
10. エラー・障害の検知および原因調査のため
11. 個人を識別できない統計情報の作成・利用のため
12. 運営スタッフの招待・管理のため

第4条（利用目的の変更・目的外利用の禁止）

1. LNK株式会社は、変更前の利用目的と関連性を有すると合理的に認められる範囲でのみ利用目的を変更し、変更した場合は、本サービス上への掲示等により公表します。
2. LNK株式会社は、法令で認められる場合を除き、あらかじめユーザーの同意を得ることなく、利用目的の達成に必要な範囲を超えて個人情報を取り扱いません。

第5条（Cookie・ブラウザに保存される情報）

1. 本サービスは、ログイン状態の維持・更新（認証セッションの管理）のため、ファーストパーティCookieを使用します。ブラウザの設定によりこのCookieを無効化した場合、ログインを必要とする機能は利用できません。
2. セッションは、最終ログインから24時間で失効し、以後の利用には再ログインが必要となります。
3. 本サービスは、トップページで入力されたハンドルを登録手続に引き継ぐため、ブラウザのsessionStorage（キー名: claimed_handle）を使用します。この情報はブラウザ内に一時的に保存され、タブまたはウィンドウの終了により消去されます。また、ポイントギフトのリンクを開いた際は、受け取り画面を表示するため、リンクの識別子をファーストパーティCookie（名称：lm_gift・有効期間 1 日・HttpOnly）に保存します。
4. 本サービスは、上記および次項以下に定めるもののほかに、localStorage や indexedDB 等への恒久的な情報の保存を行いません。ただし、表示テーマの設定および通話に使用するカメラ・マイクの選択など、閲覧者が本サービス上で選択した設定を、閲覧者の端末にのみ保存する場合があります。これらの情報はサーバーには送信されません。
5. 本サービスは、ログインの有無にかかわらず、閲覧者ごとにランダムに生成した識別子をファーストパーティ Cookie（名称：lm_vid・有効期間 1 年・HttpOnly）に保存します。この識別子は、おすすめコンテンツの表示を閲覧者の関心に合わせて調整すること、および共有リンクから本サービスを訪れた方に共有元に関連するコンテンツを表示することを目的として使用します。識別子そのものはサーバーに保存せず、サーバーにはその不可逆なハッシュ値のみを保存します。ブラウザの設定によりCookieを無効化・削除した場合も、本サービスの閲覧・ログインは引き続きご利用いただけます（おすすめの調整は初期状態に戻ります）。
6. 本サービスは、前項の識別子を補うため、ブラウザの設定値（画面サイズ、言語、タイムゾーン、描画の特性等）から算出した値（いわゆるブラウザ指紋）を、閲覧者の端末上で計算し、サーバー側で秘密の値と組み合わせて不可逆なハッシュ値にしたうえで保存します。この値は、Cookie が削除された場合や別の端末でアクセスした場合に同一の閲覧者である可能性を推定し、おすすめの調整を引き続き行うためにのみ使用します。元の設定値はサーバーに送信・保存されません。本サービスはこの値を広告配信や第三者への提供には使用しません。
7. 本サービスは、おすすめの調整のため、閲覧者が本サービス上で行った次の操作の記録を、第 5 項の識別子（ログイン中はアカウント）に関連付けて保存します。記録する項目：表示した画面と表示時間、画面の遷移、表示されたコンテンツと表示位置、ボタン・リンクのクリック（表示された文字は記録しません）、再生の開始・継続・スキップ・完了、検索語、Clip・共有、関心テーマの選択、「表示しない」等の設定、ログイン・登録、ポイントギフトの受け取り、本サービスを訪れた経路（参照元のページのアドレス、リンクに付与されたキャンペーン識別用のパラメータ〔utm〕、共有リンクの識別子）、言語の設定、アクセス元の国・地域（都市の単位を含みます）・タイムゾーン、接続事業者（IP アドレスから推定。IP アドレスそのものは保存しません）、ブラウザ・端末の種別。これらの記録は 90 日を経過したものから集計値のみを残して削除します。ログイン後は、ログイン前の記録もアカウントのおすすめの調整に用います。
8. 本サービスは、上記 5 項から 7 項の情報を、広告配信のための利用および第三者への提供に使用しません。
9. アクセス解析（Google アナリティクス 4）に伴う情報の送信については、第6条をご参照ください。

第6条（ユーザー情報の外部送信）

本サービスの利用に伴い、ユーザーの端末から次の外部事業者に情報が送信されます（電気通信事業法の外部送信規律に基づく公表事項）。

(1) Supabase, Inc.（Supabase）

• 送信される情報: メールアドレス・パスワード等の認証情報およびセッション情報／本サービス上でユーザーが入力・設定する各種情報（第2条に定めるプロフィール情報、メッセージ、画像等）／ログイン試行時のIPアドレス（不正利用防止のレート制限のため）
• 利用目的: 認証、データベース・ストレージへのデータ保存、リアルタイム通信等、本サービスの基盤の提供のため
• 補足: 本サービスのデータは、日本国内（東京リージョン）のサーバーに保存されます。
• 参考: https://supabase.com/privacy

(2) Google LLC（Google OAuth）

• 送信される情報: Googleアカウント連携によるログインの際の認証（OAuth認可）に関する情報
• 利用目的: Googleアカウントによるログイン機能の提供のため
• 補足: Googleアカウント連携を利用しない場合、送信されません。
• 参考: https://policies.google.com/privacy

(3) Google LLC（Google アナリティクス 4）

• 送信される情報: 閲覧したページ・利用状況等のアクセスに関する情報
• 第 5 条第 5 項の識別子の不可逆なハッシュ値を、Google アナリティクス 4 のユーザープロパティとして送信します。本サービスは Google アナリティクス 4 の計測データを、同じ識別子を用いて本サービス内の閲覧記録と結合し、おすすめの調整の精度向上に利用します。
• ログイン中は、アカウントの識別子から算出した不可逆な値を Google アナリティクス 4 の User-ID として送信します。また、Google アナリティクス 4 が閲覧者の端末に保存する識別子（Cookie _ga のクライアント ID）を、上記の結合のためにLNK株式会社のサーバーに保存します。
• Google アナリティクス 4 の計測データは、Google LLC が提供する Google Cloud（BigQuery・保存先は日本国内〔東京リージョン〕）に書き出し、上記の識別子で本サービス内の閲覧記録と結合して分析します。
• 共有リンク・ポイントギフトのリンクに含まれる識別子は送信しません。運営者向けの管理画面は計測の対象外です。
• 利用目的: 利用状況の計測・分析による本サービスの維持・改善のため
• 補足: Google アナリティクスによる測定を無効にする方法として、Googleが提供するオプトアウトアドオン（https://tools.google.com/dlpage/gaoptout）があります。
• 参考: https://policies.google.com/privacy

(4) Functional Software, Inc.（Sentry）

• 送信される情報: エラー発生時の技術情報（イベントID、発生時刻、プラットフォーム、エラーの種別・内容、スタックトレース等の付随情報）
• 利用目的: 本サービスのエラー・障害の検知および原因調査のため
• 参考: https://sentry.io/privacy/

(5) Google LLC（YouTube API Services・YouTube埋め込みプレイヤー）

• 送信される情報: YouTubeの動画を再生する際に、YouTubeの埋め込みプレイヤーがユーザーの端末から送信する情報（IPアドレス、Cookie、閲覧した動画に関する情報等）／チャンネルおよび動画のサムネイル画像の読み込みに伴う情報（IPアドレス等）
• 利用目的: YouTubeのチャンネルおよび動画の検索、表示および再生のため
• 補足: 本サービスは、YouTube API Servicesを利用しています。Line Upの検索でユーザーが入力した検索語は、LNK株式会社のサーバーからYouTube API Servicesに送信されます。YouTubeに関する機能を利用しない場合、ユーザーの端末からの送信は行われません。Googleによる情報の取扱いには、Googleプライバシーポリシーが適用されます。
• 参考: http://www.google.com/policies/privacy

(6) Apple Inc. および各番組の配信事業者（Line Upにおける外部コンテンツ）

• 送信される情報: Podcastの番組・アーティストのアートワーク画像の読み込みおよびPodcastの音声の再生に伴い、ユーザーの端末から当該画像・音声の配信元（Apple Inc.および各番組の配信事業者）のサーバーに送信される情報（IPアドレス、ブラウザの種類等）
• 利用目的: Line Upにおける番組・アーティスト・作品の表示および再生のため
• 補足: Line Upの検索でユーザーが入力した検索語は、LNK株式会社のサーバーからApple Inc.が提供する検索サービス（iTunes Search API）に送信されます。Line Upを利用しない場合、送信されません。
• 参考: https://www.apple.com/legal/privacy/

(7) Apple Inc.（Apple Podcasts・Apple Music の人気チャートおよびカタログ情報）

• 送信される情報: 本サービスのサーバーから Apple に対し、国別の人気チャート・番組や楽曲のカタログ情報を取得する際のリクエスト（ユーザーの端末からは送信されません）。ユーザーが Apple のアートワーク画像を表示する際に、ユーザーの端末から Apple に送信される情報（IP アドレス等）。
• 利用目的: おすすめコンテンツ（話題の Podcast・楽曲・アルバム）の表示および Clip 機能の提供のため
• 参考: https://www.apple.com/legal/privacy/

(8) Google LLC（YouTube Data API – 人気動画チャート）

• 送信される情報: 本サービスのサーバーから YouTube Data API に対し、国別の人気動画の情報を取得する際のリクエスト（ユーザーの端末からは送信されません）。動画・サムネイルの表示に伴う送信は本条(5)をご参照ください。
• 利用目的: おすすめコンテンツの表示のため
• 参考: https://policies.google.com/privacy

送信先の追加または変更が生じる場合は、本条を改定した上で公表します。

第7条（第三者提供の制限）

1. LNK株式会社は、次の各号のいずれかに該当する場合を除き、あらかじめユーザーの同意を得ることなく、個人データを第三者に提供しません。
   1. 法令に基づく場合
   2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
   3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
   4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
   5. 事業の承継（利用規約第1部第28条）に伴って個人データが提供される場合
2. ユーザーが公開範囲を設定してプロフィールページを公開する行為は、ユーザー自身の意思に基づく公開であり、前項の第三者提供には該当しません。

第8条（外国にある第三者への提供・委託）

1. LNK株式会社は、本サービスの提供にあたり、次の外国にある事業者のサービスを利用しており、これに伴い、当該事業者にユーザー情報の取扱いを委託し、または当該事業者にユーザー情報が送信されます（第6条をご参照ください）。
   • Supabase, Inc.（アメリカ合衆国）: 認証・データベース・ストレージ等の基盤の提供（データの保存先は日本国内〔東京リージョン〕です）
   • Google LLC（アメリカ合衆国）: Googleアカウント連携によるログイン、アクセス解析（Google Cloud〔BigQuery〕へのアクセス解析データの保存を含みます。保存先は日本国内〔東京リージョン〕です）、YouTube API Services（YouTubeのチャンネル・動画の検索、表示および再生）
   • Apple Inc.（アメリカ合衆国）: 番組・アーティスト情報の検索および表示（Line Up）
   • Functional Software, Inc.（アメリカ合衆国）: エラー情報の収集
2. アメリカ合衆国における個人情報の保護に関する制度については、個人情報保護委員会のウェブサイト（https://www.ppc.go.jp/）で公表されている調査結果をご参照ください。各事業者における個人情報の取扱いについては、第6条に記載した各社のプライバシーポリシーをご参照ください。

第9条（安全管理措置・委託先の監督）

1. LNK株式会社は、個人データの漏えい、滅失または毀損の防止その他の安全管理のため、必要かつ適切な措置を講じます。この措置には、次のものが含まれます。
   • パスワードを暗号化した状態で保存し、平文では保持しないこと
   • データベースへのアクセス制御（メッセージ本文は会話の参加者のみ、生年月日は本人のみが閲覧できる等、データ単位のアクセス制御を実施すること）
   • アップロードされた画像をサーバー側で再エンコードし、位置情報等のメタデータ（EXIF情報）を除去した上で保存すること
   • セッションの有効期限の管理（最終ログインから24時間で失効）
   • 不正なログイン試行に対するレート制限
2. LNK株式会社は、個人データの取扱いの全部または一部を委託する場合、委託先を適切に選定し、委託先における個人データの安全管理が図られるよう、必要かつ適切な監督を行います。

第10条（公開される情報・他のユーザーが閲覧できる情報）

1. プロフィールページに掲載される情報（表示名、ハンドル、ページタイトル、自己紹介文、リンク、アバター画像、背景等）は、ユーザーが設定した公開範囲に従い、第三者（本サービスにログインしていない閲覧者を含みます）が閲覧できます。公開範囲の詳細は、利用規約第2部第1章第3条をご参照ください。
2. 生年月日は、他のユーザーには公開されません。
3. トークのメッセージ本文は、当該会話の参加者のみが閲覧できます。LNK株式会社は、通信内容を常時監視せず、通報を受領した場合または法令に違反する行為の調査に必要な場合に限り、内容を確認します（利用規約第2部第2章第3条）。
4. 通報の内容は、通報者およびLNK株式会社が確認できます。
5. フォローおよびブロックの関係に関する情報は、その当事者が確認できます。

第11条（開示・訂正・利用停止・削除等の請求）

1. ユーザーは、LNK株式会社が保有する自己の保有個人データについて、個人情報保護法の定めに従い、利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止および第三者提供記録の開示を請求することができます。
2. 前項の請求（個人データの削除の請求を含みます）およびアカウントの削除（退会）の申請は、本サービス内の問い合わせ窓口（第13条）で受け付けます。
3. LNK株式会社は、請求を行った方が本人（または法令上認められた代理人）であることを確認した上で、法令に従い、合理的な期間内に対応します。法令に基づき請求に応じられない場合は、その旨を通知します。

第12条（18歳未満の方の利用）

本サービスは、18歳以上の方を対象としています。LNK株式会社は、登録時に生年月日により18歳以上であることを確認し、18歳未満の方の登録・利用を受け付けません。

第13条（問い合わせ窓口）

1. 本ポリシーおよびユーザー情報の取扱いに関する問い合わせ、苦情ならびに第11条の請求は、本サービス内の問い合わせ窓口（LNK株式会社の公開プロフィールページ「/support」のトーク）で受け付けます。
2. LNK株式会社の氏名および住所については、本人からの求めに応じて、遅滞なく回答します。

第14条（本ポリシーの変更）

1. LNK株式会社は、法令の改正、本サービスの内容の変更等に応じて、本ポリシーを変更することができます。LNK株式会社は、ユーザー情報の取扱いに関する運用状況を適宜見直し、継続的な改善に努めます。
2. 本ポリシーを変更する場合、LNK株式会社は、効力発生時期を定め、変更後の本ポリシーの内容およびその効力発生時期を、本サービス上への掲示により周知します。変更後の本ポリシーは、効力発生時期が到来した時点から適用されます。ただし、法令上ユーザーの同意が必要となる変更については、LNK株式会社所定の方法によりユーザーの同意を取得します。

附則

本ポリシーは、2026年7月12日に制定し、同日から施行します。（v1.0）