本プライバシーポリシー（以下「本ポリシー」といいます）は、株式会社SITE4D（以下「当社」といいます）が提供する「EMNVI Fandom（Live Activation Platform）」（以下「本サービス」といいます）における、観客の方（以下「利用者」といいます）の個人情報の取扱いについて定めるものです。
1. 事業者
| 事業者名 | 株式会社SITE4D |
|---|---|
| 本社所在地 | 登記住所を記載 |
| 代表者 | 代表取締役氏名を記載 |
| 個人情報保護管理責任者 | 氏名・連絡先を記載 |
2. 本ポリシーの位置づけ
本サービスは、興行を主催する事業者（以下「主催者」といいます）が、観客向け演出を行うために利用するプラットフォームです。利用者の個人情報は、主催者が個人情報取扱事業者として取得し、当社は主催者からの委託に基づきこれを取扱います（個人情報の保護に関する法律第27条第5項第1号に基づく委託）。
3. 取得する個人情報
本サービスでは、利用するアプリに応じて、以下の情報を取得します。アプリは、利用者が直接利用するもの、運営完結型のもの、興行スタッフ・出演者向けのものに大別されます。
3.1 共通情報（利用者が直接アクセスする場合）
- アクセス日時
- IPアドレス、ブラウザ種別、OS、User-Agent
- 端末識別子（Cookie、localStorage識別子等。QuizBoard等の重複投票防止を含む利用者識別のために使用）
- セッショントークン
3.2 利用者が直接利用するアプリ
| アプリ | 取得する情報 |
|---|---|
| SelfieCast | 顔画像、ニックネーム |
| MemoryCast | テキストメッセージ、ニックネーム |
| CheerCast | メッセージテキスト、ニックネーム |
| DrawBoard | 描画データ（透過PNG）、ニックネーム |
| PollBoard | 投票結果 |
| QuizBoard | 解答、localStorage fingerprint（重複投票防止用） |
| TripCam | 都市単位の場所情報、テキスト、ニックネーム |
| LightSync | 演出パラメータ、参加端末識別子 |
| PrizeCast | エントリー情報、当選通知用連絡先（提供がある場合、賞品引渡用） |
| FanCast | WebRTC を通じて伝送される映像・音声（録画・保存は行いません）、ニックネーム |
3.3 運営完結型アプリ（利用者の直接的な情報取得はありません）
以下のアプリは、主催者が運営する会場カメラ映像または運営選定写真を素材として用いるものであり、利用者からの直接的な情報取得は行いません。ただし、利用者が映像・写真に映り込む場合、当社はこれを取扱います。
| アプリ | 取扱う情報 |
|---|---|
| FrameCam | 会場カメラ映像と運営アップロードのフレームPNGを合成した映像 |
| StickerCam | 会場カメラ映像と運営配置のステッカー画像を合成した映像 |
| FaceCam | 会場カメラ映像（ローカル顔検出による3Dオーバーレイ合成、画像保存なし） |
| SpotCam | 会場カメラ映像(アイリスアウト演出、画像保存なし)、ラウンド経過秒等のラウンド情報 |
| ReelCast | 運営アップロードのベストショット写真（撮影された観客を含み得る） |
| TrackSync | 楽曲メタデータ（利用者個人情報は含みません） |
| NoiseSync | スタッフ端末で計測した音圧データ（dB値、生音声は保存しません） |
これらのアプリにおける利用者の映り込みに関する事前同意は、主催者が入場時の掲示・チケット販売時の事前告知等により取得します。
3.4 興行スタッフ・出演者向けアプリ
| アプリ | 取扱う情報 |
|---|---|
| CrewCast | WebRTC を通じて伝送される映像・音声（録画・保存は行いません）、ニックネーム、運営割当の役割名 |
| CueSync | 進行用cueデータ（利用者個人情報は含みません） |
3.5 顔画像の取扱い
顔画像は、個人を識別可能な情報として、特に慎重に取扱います。利用者は、本サービスを通じて顔画像を含む情報を取得・処理することについて、利用前に同意を求められます。
なお、FaceCam における顔検出は、利用者または会場の撮影端末上のブラウザ内で MediaPipe ライブラリを用いて行われるものであり、顔のランドマーク情報をサーバーに送信または保存することはありません。
4. 利用目的
当社は、取得した個人情報を、以下の目的のために利用します。
- 本サービスの提供、運営、保守、改善
- 主催者が興行を実施するための演出機能の提供（投影・配信・抽選・集計等）
- 興行記録・アーカイブの保存（保管期間は本ポリシー第8項に定めます）
- 利用者からのお問い合わせ・削除請求等への対応
- 本サービスの不正利用の防止、セキュリティ対策
- 統計データの作成（個人を識別できない形式に加工した上で使用します）
- 法令に基づく対応
5. 第三者提供
当社は、利用者の個人情報を、本ポリシーに定める場合を除き、利用者の同意なく第三者に提供しません。ただし、次の場合はこの限りではありません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難である場合
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難である場合
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
- 主催者に対する提供（本サービスの性質上、主催者と当社は委託関係にあるため、第三者提供には該当しません）
6. 委託先
当社は、本サービスの提供にあたり、以下の事業者に個人情報の取扱いを委託しています。
| 委託先 | 所在地 | 委託する業務 | データ保管地域 |
|---|---|---|---|
| Supabase, Inc. | 米国デラウェア州 | データベース、ストレージ、認証、リアルタイム通信基盤の提供 | 米国およびEU（アイルランド） |
| Vercel, Inc. | 米国デラウェア州 | ホスティング、エッジネットワーク、CDNの提供 | 米国を中心とするグローバルエッジ |
| Cloudflare, Inc. | 米国カリフォルニア州 | WebRTC通信のためのTURNリレーサーバーの提供（FanCast、CrewCast利用時） | 米国を中心とするグローバルエッジ |
当社は、各委託先との間で個人情報の適切な取扱いに関する契約を締結し、必要かつ適切な監督を行います。Supabase, Inc. および Vercel, Inc. は SOC 2 Type II および ISO/IEC 27001 認証を取得しており、Cloudflare, Inc. についても国際的なセキュリティ基準を満たしています。
7. 個人情報の国外移転
利用者の個人情報は、上記委託先である Supabase, Inc.、Vercel, Inc. および Cloudflare, Inc. を通じて、米国およびEU地域（アイルランド）に保管・処理されます。
当社は、当該国外移転について、個人情報の保護に関する法律第28条に基づき、利用者から明示的な同意を取得します。同意は、本サービス画面上のチェックボックスへのチェックによって行われます。
なお、米国およびEUにおける個人情報保護制度に関する情報は、個人情報保護委員会のウェブサイト（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku）にて確認することができます。
8. 保管期間
本サービスは「単一イベントを運用ごとにリセットして使い回す」設計を採用しており、データは興行ごとのリセット操作または定期クリーンアップにより削除されます。
| 情報の種類 | 保管期間（原則） |
|---|---|
| 利用者の投稿コンテンツ（顔画像・メッセージ・描画等） | 興行終了日から 30日間 |
| PrizeCastのエントリー情報・当選通知用連絡先 | 興行終了日から 60日間（賞品引渡事務・トラブル対応のため） |
| 操作ログ（operation_logs） | 取得日から 90日間 |
| 同意取得ログ（同意日時・同意したバージョン等） | 興行終了日から 3年間（個情法上の挙証責任に備えるため） |
| 主催者によるアーカイブ指定があるデータ | 主催者と当社の合意による（最長1年） |
保管期間経過後、当社は当該データを速やかに削除します。
9. 安全管理措置
当社は、個人情報の漏えい、滅失または毀損の防止その他の個人情報の安全管理のため、以下の措置を講じます。
- 組織的安全管理措置：個人情報保護管理責任者の設置、取扱規程の整備、定期的な監査の実施
- 人的安全管理措置：従業員に対する個人情報の取扱いに関する教育、秘密保持義務の徹底
- 物理的安全管理措置：個人情報を取扱う区域の管理、機器の盗難・紛失防止
- 技術的安全管理措置：Row Level Security (RLS) によるアクセス制御、不正アクセス対策、通信の暗号化（HTTPS/TLS）、データの暗号化保管、運営者メールアドレスのallowlist方式認証
- 委託先の監督：委託先の選定基準の整備、委託契約における安全管理措置の義務付け
10. 利用者の権利
利用者は、当社が保有する自身の個人情報について、以下の権利を有します。
- 開示請求：当社が保有する自身の個人情報の開示を求める権利
- 訂正・追加請求：内容が事実でない場合に、訂正または追加を求める権利
- 削除請求：個人情報の削除を求める権利
- 利用停止・消去請求：利用目的の達成に必要な範囲を超えて取扱われている場合等に、利用の停止または消去を求める権利
- 第三者提供停止請求：第三者提供が法令に違反して行われている場合等に、第三者提供の停止を求める権利
対応期間
| 請求の種類 | 対応期間 |
|---|---|
| 削除請求 | 請求受領後 7営業日以内 |
| 開示・訂正・追加・利用停止・第三者提供停止 | 請求受領後 合理的期間内（おおむね14営業日以内を目安） |
本人確認のためのご協力をお願いする場合があります。
11. 漏えい等事案発生時の対応
当社は、利用者の個人情報の漏えい、滅失、毀損または不正アクセス（以下「漏えい等事案」といいます）が発生し、またはそのおそれがあることを認識した場合、個人情報の保護に関する法律第26条に基づき、以下の対応を行います。
- 主催者および個人情報保護委員会への報告
- 法令上必要となる場合、本人（利用者）への通知または公表
- 二次被害の防止および再発防止のための措置
漏えい等事案に係る本人への通知は、当社が主催者と協議の上、合理的な方法（個別の電子メール送付が困難な場合は当社ウェブサイトでの公表）により行います。
12. お問い合わせ・請求の窓口
個人情報に関するお問い合わせおよび上記10項に定める請求は、原則として、利用者が参加した興行の主催者を通じて行ってください。
主催者を通じての連絡が困難な場合は、当社ウェブサイトに掲載するお問い合わせ窓口までご連絡ください。
| 連絡方法 | 連絡先 |
|---|---|
| 主催者経由 | 各興行の主催者（チケット購入時等にご案内） |
| 当社窓口 | emnvi.fan / お問い合わせフォーム |
13. Cookie等の利用について
本サービスでは、利用者の利便性向上およびサービスの改善のため、Cookie および localStorage 等の技術を使用します。特に QuizBoard では、重複投票防止のために localStorage に端末識別用の識別子を保存します。利用者は、ブラウザの設定により Cookie の使用を制限することができますが、その場合、本サービスの一部機能が利用できない可能性があります。
14. 本ポリシーの変更
- 当社は、必要に応じて本ポリシーを変更することができるものとします。
- 変更後の本ポリシーは、当社のウェブサイト上に掲載した時点から効力を生じます。当社は、興行の主催者に対しても、変更内容を事前に通知するものとします。
- 重要な変更については、合理的な方法により利用者に通知するよう努めます。
15. 準拠法および管轄裁判所
- 本ポリシーは、日本法に準拠し、日本法に従って解釈されます。
- 本ポリシーに関連して当社と利用者との間に生じる一切の紛争については、当社本社所在地を管轄する地方裁判所を第一審の専属的合意管轄裁判所とします。
附則 ― 制定日：2026年5月21日 ／ 株式会社SITE4D