Jon&Coo株式会社（以下「当社」）は、J-Timesメディアプラットフォーム（以下「本サービス」）をご利用いただくお客様（以下「ユーザー」）のプライバシーを尊重し、 個人情報の保護に関する法律（個人情報保護法）、EU一般データ保護規則（GDPR）、その他適用される法令に基づき、個人情報を適切に管理します。
第1条（事業者情報）
事業者名：Jon&Coo株式会社
所在地：〒160-0023 東京都新宿区西新宿3-7-1 新宿パークタワー30F
代表メール：office@jonandcoo.org
電話：080-5060-5588（平日 9:00–18:00 JST）
第2条（適用範囲）
本ポリシーは、J-Timesプラットフォーム（ウェブサイト j-times.org およびモバイルアプリケーション）を通じて提供される 記事閲覧、ポッドキャスト視聴、動画視聴、ブックマーク、コメント、プレミアムコンテンツ、MTC報酬システム等の全サービスに適用されます。
第3条（収集する個人情報）
3.1 ユーザーが提供する情報
- アカウント情報：氏名、メールアドレス、パスワード（ハッシュ化保存）、プロフィール画像
- コンテンツ利用情報：ブックマーク、いいね、コメント、視聴履歴の設定
- 決済情報：プレミアムプランの決済手段選択、請求先情報（カード番号は当社では保持しません）
- コミュニケーション：お問い合わせ内容、フィードバック
3.2 自動的に取得する情報
- 技術情報：IPアドレス、ブラウザ種別・バージョン、OS、デバイス情報
- 利用状況：記事閲覧履歴、ポッドキャスト再生時間、動画視聴時間、アクセス日時
- 位置情報：IPアドレスに基づく概略位置
- Cookie・識別子：セッションCookie、認証トークン、広告識別子
第4条（利用目的）
- コンテンツの配信、パーソナライズ、レコメンデーション
- アカウント管理、認証、サブスクリプション管理
- ポッドキャスト・動画の再生進捗管理、ブックマーク・いいね機能の提供
- MTC報酬システムの運営（視聴完了率に基づくポイント付与）
- カスタマーサポート、お問い合わせ対応
- サービスの改善、利用状況の分析、新機能開発
- 広告配信の最適化（ネイティブ広告含む）
- 不正利用の検知・防止、セキュリティの確保
- 法令遵守、法的権利の行使・防御
第5条（法的根拠：GDPR適用対象者向け）
- 契約の履行：コンテンツ配信、プレミアムサービス提供に必要な処理
- 正当な利益：サービスの改善、不正防止、レコメンデーション
- 法的義務：税法、会計法令等への対応
- 同意：マーケティング通知、非必須Cookie、広告パーソナライズ
第6条（決済処理）
プレミアムプランの決済はStripe, Inc.に委託しています。 クレジットカード番号等の機微な決済情報は当社では保存されません。当社は決済結果のみを取得・保管します。
第7条（第三者への提供・委託）
- 決済処理：Stripe
- クラウドインフラ：Railway（サーバー）、Vercel（フロントエンド）
- メディア配信：Cloudinary（画像・動画最適化）
- 分析：Google Analytics（匿名化処理済み）
- メール配信：Mailgun
- 法的要請：裁判所命令、行政機関からの法令に基づく要請
第8条（国際データ移転）
ユーザーの個人データは日本国外（米国等）で処理・保存される場合があります。 適切な保護措置（標準契約条項等）を講じます。
第9条（データの保存期間）
- アカウント情報：アカウント削除後30日以内に削除
- 取引記録：法令に基づき最大7年間保存
- コンテンツ利用ログ：最大24か月間保存
- アクセスログ：最大12か月間保存
第10条（セキュリティ対策）
- 通信の暗号化（TLS 1.2以上）
- パスワードのハッシュ化（bcrypt）
- HttpOnly / Secure / SameSite Cookie管理
- アクセス制御（最小権限の原則）
- 定期的な脆弱性診断
第11条（Cookie・トラッキング技術）
11.1 必須Cookie
認証セッション、言語設定等のサービス運用に不可欠なCookieです。
11.2 分析Cookie
利用状況の匿名分析のため使用します。ブラウザ設定で無効にできます。
11.3 広告Cookie
ネイティブ広告の最適化に使用する場合があります。オプトアウト可能です。
11.4 Apple App Tracking Transparency
iOSアプリではATTフレームワークに準拠し、トラッキング前にユーザーの許可を求めます。
第12条（ユーザーの権利）
- アクセス権：保有個人データの開示請求
- 訂正権：不正確なデータの訂正請求
- 削除権：個人データの削除請求
- 制限権：処理の制限を求める権利
- データポータビリティ権：機械可読形式でのデータ受領
- 異議申立権：正当な利益に基づく処理への異議
- 同意撤回権：いつでも同意を撤回する権利
権利行使は office@jonandcoo.org までご連絡ください。原則30日以内に対応します。
第13条（児童のプライバシー）
本サービスは16歳未満の児童を対象としていません。16歳未満の方から個人情報を収集したことが判明した場合、速やかに削除します。
第14条（ポリシーの変更）
本ポリシーは随時改定されることがあります。重要な変更はサービス上での告知またはメール通知によりお知らせします。
第15条（お問い合わせ窓口）
Jon&Coo株式会社 プライバシー担当（責任者：Ko Takahashi）
〒160-0023 東京都新宿区西新宿3-7-1 新宿パークタワー30F
メール：office@jonandcoo.org
電話：080-5060-5588（平日 9:00–18:00 JST）