プライバシーポリシー

1. 当社について（個人情報取扱事業者）

本サービス「MeetMeetNow」（以下「本サービス」といいます。）における個人情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）上の個人情報取扱事業者は、以下の会社（以下「当社」といいます。）です。当社は、利用者の個人情報を適正に取り扱う責任を負い、本プライバシーポリシー（以下「本ポリシー」といいます。）に従って利用者の個人情報を取得・利用・管理します。

  • 商号：株式会社MeetMeetNow（英文表記 MeetMeetNow, Inc.）
  • 法人番号：2011001170861
  • 本店所在地：〒150-0043 東京都渋谷区道玄坂1丁目10番8号 渋谷道玄坂東急ビル2F-C
  • 代表者：代表取締役 西島 和輝
  • 設立：2025年6月25日
  • 事業内容：マッチングアプリの開発・運営


当社は、本サービスを提供するにあたり取得する個人情報について、その利用目的を特定し、当該目的の達成に必要な範囲内で適正に取り扱います。当社が定める個人情報の取扱いに関する管理体制のもと、利用者の権利利益の保護に努めます。

なお、当社は、本サービスを「指定の待ち合わせスポットでの対面・リアルタイムの即時マッチング」として194カ国・4,000都市以上で提供しており、その性質上、世界各地に所在する利用者の個人情報を取り扱います。本サービスはインターネット異性紹介事業として所管警察を経由して公安委員会に届出を行っており（届出番号 2025-104-0138）、関係法令に基づく年齢確認その他の義務を履践します。

個人情報の取扱いに関するお問い合わせ窓口：本ポリシーの内容、当社における個人情報の取扱い、開示等の請求その他のお問い合わせについては、電子メール（contact[@]meetmeetnow[.]com）または本サービス内のお問い合わせフォーム（/contact_us）までご連絡ください。お問い合わせの内容に応じ、本人確認を行ったうえで、合理的な期間内に対応いたします。

当社は、本サービスを通じて広く海外の利用者にもサービスを提供していますが、現時点において、EU一般データ保護規則（GDPR）第27条に基づくEU域内代理人および英国代理人、ならびにデータ保護責任者（DPO）の選任は行っていません。これらの選任を要する状況が生じた場合には、本ポリシーを改定のうえ別途お知らせします。

2. 適用範囲と利用資格

本ポリシーは、当社が運営する本サービスに係るウェブサイト、モバイルその他のアプリケーション、およびこれらに関連して当社が提供する一切のサービス・機能（以下総称して「本サービス」といいます。）における、利用者の個人情報の取扱いに適用されます。利用者が本サービスの利用を開始した時点で、利用者は本ポリシーの内容を理解し、これに従った個人情報の取扱いに同意したものとみなします。本サービスの利用条件全般については、別途定める利用規約をあわせてご確認ください。

本サービスは、満18歳以上の方のみが利用できます。当社は、満18歳未満の方を本サービスの利用対象とせず、満18歳未満の方から故意に個人情報を取得することはありません。利用者の年齢は、後記のとおりパスポート・運転免許証・国民IDカード等の公的な身分証明書の画像を当社が審査することにより確認します。保護者その他法定代理人の同意の有無を問わず、満18歳未満の方は本サービスを利用することができません。万一、満18歳未満の方の個人情報を取得していたことが判明した場合、当社は当該情報を速やかに削除し、必要な措置を講じます。子ども・未成年に関する取扱いの詳細は、後記「18. 子ども・未成年」をあわせてご参照ください。

本サービスには、当社以外の第三者が運営するウェブサイトやサービス（決済事業者のページその他の外部リンク先を含みます。）への遷移が含まれる場合があります。当該第三者のサイト・サービスにおける個人情報の取扱いは本ポリシーの適用範囲外であり、当社はこれについて責任を負いません。当該第三者のサイト・サービスを利用する際は、各事業者のプライバシーポリシー等をご確認ください。本ポリシーが適用されるのは、あくまで当社が個人情報取扱事業者として取り扱う個人情報に限られます。

3. 取得する個人情報の項目

当社は、本サービスの提供にあたり、以下のカテゴリの個人情報を取得します。取得する項目は、利用者の利用状況や設定により異なる場合があります。

(1) アカウント・プロフィール情報
氏名（利用者名）、年齢（生年月日に基づく年齢区分を含みます。）、性別、メールアドレス、プロフィール写真、ならびに利用者がマッチングのために設定する希望条件（希望する相手の性別、双方向の希望年齢範囲等）。これらは、アカウントの作成・管理およびマッチング機能の提供のために取得します。

(2) 公的な身分証明書の画像
本人確認および年齢確認のため、パスポート、運転免許証、国民IDカードその他の公的な身分証明書の画像。当社の管理者がこれらの画像を目視で審査し、承認・拒否・危険フラグの付与の判定を行います。本項の画像は、本人確認・年齢確認および不正防止を目的としてのみ取得・利用し、特に慎重に取り扱います（後記「7. 慎重な取扱いを要する情報」を参照）。

(3) 位置情報
利用者のIPアドレスに基づき判定する国レベルの所在地情報、および利用者が許可した場合に取得するブラウザ経由の精密なGPS位置情報。GPS位置情報の取得は任意であり、許可されない場合はIPアドレスに基づく判定にフォールバックします。位置情報は、同一の国・都市に所在する利用者同士のマッチングに利用します。

(4) マッチングに関する属性・行動情報
マッチングへの参加状態（参加中であるか否か）、マッチング成立の履歴、希望条件、本サービスの利用状況・操作履歴、ならびに端末・ブラウザに関する技術情報（端末情報、ブラウザの種類等）。これらは、マッチングの照合・成立、サービスの品質維持・改善および不正防止のために取得します。

(5) 決済・取引情報
男性利用者の月額利用料金の支払いに関連して、決済事業者であるPayPalを通じて取得・確認される取引情報（取引の成否、取引識別情報、請求書番号、支払金額・通貨、課税地域、領収書発行に必要な情報等）。クレジットカード番号等のカード情報の全体は、PayPalが処理するものであり、当社が受領・保存することはありません。

(6) 連絡・通報に関する情報
お問い合わせ・連絡の内容、ならびに利用者が他の利用者を通報した場合の通報内容（通報理由を含みます。）。安全確保および不正・被害対応のために取得・利用します。

(7) セキュリティに関する情報
利用者が任意で設定する2段階認証（TOTP）に関する情報および予備コードに関する情報、ならびにログイン・セッションに関する情報。アカウントの不正利用防止のために取得します。

上記のうち、公的な身分証明書の画像および精密なGPS位置情報は、利用者の権利利益への影響が大きい情報であることに鑑み、当社は特に慎重に取り扱います。なお、当社による身分証明書画像の取扱いは管理者による目視確認にとどまり、生体データの自動照合は行いません。これらの情報の取扱いがGDPR第9条にいう特別な種類の個人データには該当しないと当社が解する点を含め、その詳細は後記「7. 慎重な取扱いを要する情報」をご参照ください。

4. 取得元

当社は、個人情報を以下の取得元から取得します。

(1) 利用者ご本人から直接取得する情報
利用者がアカウントを登録する際、プロフィール写真および公的な身分証明書の画像をアップロードする際、希望条件を設定する際、当社にお問い合わせ・連絡をする際、他の利用者を通報する際、ならびに決済手続を行う際に、利用者が自ら入力・提供・送信する情報を取得します。これらの情報は、本サービスの機能を提供するために利用者から直接ご提供いただくものです。

(2) 利用者の端末・ブラウザから自動的に取得する情報
利用者が本サービスにアクセスする際、IPアドレス（これに基づき判定される国レベルの所在地を含みます。）、利用者がブラウザ上でGPS位置情報の取得を許可した場合の精密な位置情報、ならびにクッキー・セッションその他の技術的手段を通じて、端末・ブラウザに関する情報や利用状況に関する情報を自動的に取得します。クッキー・セッション・トラッキングの詳細は、後記「17. クッキー・セッション・トラッキング」をご参照ください。

(3) 委託先（処理者）から取得する情報
決済の処理を委託しているPayPalから、取引の確認に必要な情報（取引の成否、取引識別情報、支払金額等）を取得します。これは、利用者の決済が正常に完了したことを確認し、本サービスの利用資格を付与するために取得するものです。

5. 取得時の通知

当社は、利用者から個人情報を取得するにあたり、その利用目的を、取得が行われる具体的な場面において、利用者に分かりやすい形で通知または公表します。これにより、利用者は、いかなる情報が、いかなる目的で取得されるのかを、取得の時点で確認することができます。

具体的には、以下の場面において、当該取得に対応する通知・説明を提示します。

  • アカウント登録時：氏名・年齢・性別・メールアドレス等のアカウント・プロフィール情報を取得するにあたり、その利用目的を示すとともに、本ポリシーおよび利用者の権利・オプトアウトに関する案内へのリンクを提示します。
  • GPS位置情報の許可ダイアログ提示時：ブラウザによる精密な位置情報の取得は、ブラウザが表示する許可ダイアログを通じて利用者の許可を得たうえで行います。許可しない場合は、IPアドレスに基づく国レベルの判定にフォールバックします。
  • 公的な身分証明書のアップロード時：身分証明書の画像を取得するにあたり、その目的が本人確認および年齢確認・不正防止にあること、ならびに当該画像の取扱い（判定完了後に速やかに削除すること等）について説明します。


当社は、登録の時点で、利用者が本ポリシーの全文ならびに利用者の権利および販売・共有の停止（オプトアウト）に関する説明にアクセスできるよう、これらへのリンクを提示します。利用者は、これらの通知・リンクを通じて、本サービスにおける個人情報の取扱いの内容をいつでも確認することができます。

6. 利用目的と法的根拠

当社は、取得した個人情報を以下の利用目的（個人情報保護法上の利用目的）のために取り扱います。欧州連合（EU）・英国（UK）の一般データ保護規則（GDPR・UK GDPR。以下総称して「GDPR」といいます。）の適用を受ける利用者については、各利用目的に対応する処理の法的根拠（GDPR第6条1項各号）をあわせて示します。当社は、ここに掲げる利用目的の達成に必要な範囲を超えて個人情報を取り扱うことはありません。

（1）マッチングサービスの提供・運営
指定の待ち合わせスポットにおける対面・即時のマッチングの提供、参加状態の管理、待ち合わせ（Dating）の成立およびその通知、相手画面のリアルタイム再読み込み、ならびにこれらに付随するアカウント管理・本サービスの提供のために、氏名（利用者名）、性別、年齢・希望年齢範囲、位置情報（国・都市）、参加状態、プロフィール写真等を取り扱います。
- 個人情報保護法上の利用目的：本サービスの提供、アカウントの管理・認証、待ち合わせの成立および通知
- GDPR上の法的根拠：利用者との契約の履行（第6条1項b）。本サービスを提供するために必要な処理です。

（2）本人確認および年齢確認
満18歳以上の方に限り本サービスを利用できるものとしているため、全利用者にプロフィール写真と、パスポート・運転免許証・国民IDカード等の公的身分証明書の画像のアップロードを求め、当社管理者がこれを目視で審査して承認・拒否・危険フラグの付与を行います。本人確認および年齢確認は、不正利用の防止および年齢確認を目的とするものであり、安全性の保証や犯罪歴の調査を目的とするものではありません。公的身分証明書の画像は当社管理者が目視で確認するのみであり、顔認証その他の生体データの自動照合は行いません。したがって当該画像はGDPR第9条に定める特別な種類の個人データには該当せず、その取扱いについて利用者の明示的同意を前提とするものではありません。
- 個人情報保護法上の利用目的：利用資格（年齢）の確認、本人確認、不正利用の防止
- GDPR上の法的根拠：年齢確認については、インターネット異性紹介事業を利用して児童を誘引する行為の規制等に関する法律（出会い系サイト規制法）に基づくインターネット異性紹介事業者としての年齢確認義務の履行など、当社が服する法的義務の遵守（第6条1項c）。不正利用の防止については、本サービスおよび利用者の安全を確保するという当社および利用者の正当な利益（第6条1項f）。

（3）決済および税務処理
男性利用者の月額課金の処理、決済（PayPalを通じた毎月の一回キャプチャによる支払い。自動更新ではなく毎月手動で支払い直す方式です。）、領収書の発行、ならびに税額の計算および税務記録の作成・保管のために、決済に関連する情報（決済識別子、請求書番号、金額、課税地域、決済の状態等）および利用に係る情報を取り扱います。なお、当社はクレジットカード番号等のカード情報の全体を受領・保存しておらず、当該情報はPayPalが処理します。
- 個人情報保護法上の利用目的：料金の請求・収受、領収書の発行、税務処理・税法上の記録の作成および保管
- GDPR上の法的根拠：利用者との契約の履行（第6条1項b。料金の収受および本サービスの提供）、ならびに税法・会計法令に基づく記録保存等の法的義務の遵守（第6条1項c）。

（4）安全の確保、不正防止および通報対応
利用者間の対面における安全の確保、不正行為・なりすまし・規約違反の検知および防止、利用者からの通報（性的暴行・暴力・ストーキング・未成年・薬物・窃盗・詐欺等の重大な対面被害に係る通報を含みます。）の受付・調査・対応、ならびに通報または拒否された利用者への危険フラグの付与のために、関連する情報を取り扱います。なお、当社は犯罪歴の調査や性犯罪者情報の照会は一切行いません。
- 個人情報保護法上の利用目的：利用者の安全の確保、不正行為の防止、通報の受付・調査・対応
- GDPR上の法的根拠：本サービス・利用者・第三者の安全を確保し不正を防止するという当社および利用者の正当な利益（第6条1項f）、ならびに法令に基づき必要となる場合の法的義務の遵守（第6条1項c）。

（5）利用者への連絡
マッチング成立の通知、本人確認の結果の通知、決済・領収書に関する通知、重要なお知らせ、お問い合わせへの回答その他本サービスの運営上必要な連絡のために、メールアドレス等を取り扱います。
- 個人情報保護法上の利用目的：本サービスに関する重要な通知・連絡、お問い合わせへの対応
- GDPR上の法的根拠：利用者との契約の履行（第6条1項b）、および円滑な運営連絡という正当な利益（第6条1項f）。

（6）法令の遵守および権利の保全
適用される法令、行政機関・裁判所その他の権限ある機関の要請の遵守、当社の権利・財産・利用者および第三者の安全の保護、紛争への対応、ならびに利用規約の執行のために、必要な範囲で個人情報を取り扱い、または開示します。
- 個人情報保護法上の利用目的：法令遵守、紛争対応、当社および第三者の権利・利益の保護
- GDPR上の法的根拠：法的義務の遵守（第6条1項c）、ならびに当社の権利の確立・行使・防御という正当な利益（第6条1項f）。

（7）分析および本サービスの改善
本サービスの安定的な運営、品質の維持・向上、機能の改善および不具合の把握・解消のために、利用状況に関する情報を取り扱います。
- 個人情報保護法上の利用目的：本サービスの維持・改善、品質向上
- GDPR上の法的根拠：本サービスを改善・維持するという当社の正当な利益（第6条1項f）。

当社が処理を正当な利益に依拠して行う場合、当社は、当該利益が利用者の利益・権利および自由に優先しないかを比較衡量したうえで取り扱います。利用者は、後記「15. 利用者の権利と行使方法」に従い、ご自身の状況に関係する事由を理由として当該処理に異議を述べることができます。

7. 慎重な取扱いを要する情報（精密位置・身分証画像）

当社は、精密なGPS位置情報および公的身分証明書の画像について、機微性の高い情報として特に慎重に取り扱います。もっとも、これらの情報は、後述のとおり、GDPR第9条に定める特別な種類の個人データ（個人情報保護法上の要配慮個人情報に相当するもの）には該当しません。

公的身分証明書の画像
本人確認および年齢確認のため、利用者はパスポート・運転免許証・国民IDカード等の公的身分証明書の画像をアップロードします。当該画像は当社管理者が目視で確認するのみであり、当社は顔認証その他の生体データの自動照合（個人を一意に識別する目的での生体情報の機械的処理）を行いません。したがって、当該画像はGDPR第9条1項の特別な種類の個人データには該当せず、その取扱いについて利用者の明示的同意を必須とするものではありません。当該画像に係る処理は、年齢確認に関する法的義務の遵守（第6条1項c）および不正防止という正当な利益（第6条1項f）に基づきます（詳細は「6. 利用目的と法的根拠（2）」参照）。当該画像は、本人確認の判定（承認または拒否）が完了した後、速やかに削除し、確認を行った事跡として最小限の記録のみを残します（保持期間の詳細は「12. 保持期間」参照）。

精密なGPS位置情報
本サービスは、原則として利用者のIPアドレスに基づき利用者の国を判定します。これに加えて、最寄りの都市を選定する目的で、ブラウザを通じて精密なGPS位置情報を取得する場合があります。GPS位置情報の取得は任意であり、利用者がブラウザの許可ダイアログで取得を拒否した場合、または応答がない場合には、当社はIPアドレスに基づく国の判定にフォールバックします。位置情報は、同一の国・都市に所在する利用者同士のマッチングのためにのみ利用し、相手方に生の座標を表示することはありません。精密なGPS位置情報は、GDPR第9条の特別な種類の個人データには該当しませんが、当社は機微性の高い情報として慎重に取り扱います。

米国カリフォルニア州の利用者の権利
米国カリフォルニア州の利用者は、カリフォルニア州消費者プライバシー法（CCPA／CPRA）に基づき、機微個人情報（sensitive personal information）の利用および開示を、当該法令が認める一定の目的に限定するよう求める権利を有する場合があります。当社は、精密位置情報および本人確認のための情報を、本人確認・年齢確認・不正防止・本サービスの提供という限定された目的のためにのみ利用しており、これらの目的を超えて機微個人情報を利用しません。権利の行使方法は「15. 利用者の権利と行使方法」および「16. 販売・共有の停止（オプトアウト）」をご参照ください。

将来の取扱いの変更
当社が将来、顔認証等の生体データの自動照合を導入する場合には、当該処理はGDPR第9条の特別な種類の個人データの取扱いに該当することとなり、その実施に先立ち、利用者の明示的同意の取得その他の追加の法的要件を満たしたうえで行います。

8. 自動的な処理・マッチング

本サービスは、利用者にマッチングの候補を提示するために、一定の自動的な処理を行います。

マッチングの仕組み
利用者がマッチングへの参加状態をオン（参加中）に設定すると、本サービスは、次の条件をすべて同時に満たす他の利用者の中から相手方を選定し、待ち合わせ（Dating）の候補として提示します。
- 参加状態：相手方も参加中であること
- 位置：同一の国かつ同一の都市に所在すること
- 年齢：双方の希望する年齢範囲に相互に合致すること
- 性別：双方の性別の希望に相互に合致すること
- 男性利用者については、決済が有効な期間内であること、また、過去に一度でも待ち合わせが成立した相手方でないこと（同じ二人のマッチングは生涯一度のみとなります。）

上記の条件を満たす利用者のうち、待機の開始が最も早い利用者が相手方として選定され、待ち合わせが作成されたうえで双方に通知され、相手方の画面がリアルタイムに再読み込みされます。

もっぱら自動化された決定を行わないこと
上記のマッチングは、利用者に対しマッチングの候補を提示するものであり、当社は、利用者に法的効果を生じさせ、またはこれと同様に重大な影響を及ぼす、もっぱら自動化された処理のみに基づく決定（GDPR第22条に定める意味における自動化された個別の意思決定）を行いません。マッチングの成立は保証されるものではありません。

利用者による制御
利用者は、性別の希望、希望する年齢範囲、待ち合わせスポット（都市）等の設定を自ら行うことができ、また、参加状態のトグルによりマッチングへの参加・不参加をいつでも自身で制御することができます。これにより、利用者は、自動的な処理の対象となる範囲を自らの意思で決定することができます。

9. 第三者（委託先）への提供

当社は、本サービスの提供および運営に必要な範囲で、以下の外部サービス提供者（委託先）に対し、それぞれの役割に応じて個人データの取扱いを委託し、または提供します。当社は、いずれの委託先との間でも、適用される法令に基づき、個人データの安全管理および利用目的の範囲内での取扱いを確保するための委託契約（データ処理に関する契約を含みます。）を締結し、委託先に対する必要かつ適切な監督を行います。
- PayPal：月額課金の決済処理（PayPal Orders v2 を通じた決済の実行）。決済に必要な情報を取り扱います。なお、クレジットカード番号等のカード情報はPayPalが処理し、当社はその全体を受領・保存しません。
- Amazon Web Services（AWS）：本サービスの基盤となるクラウドサービスの提供。画像（プロフィール写真および公的身分証明書の画像を含みます。）の保存、メールの配信、マッチング成立等のリアルタイム通知、およびIPアドレスに基づく国判定のための機能のために利用します。
- Google（Google Translate v2）：都市名・国名の自動翻訳。当該機能のために必要な範囲の情報を取り扱います。
- Quaderno：税額の計算に用いる税率の取得、ならびに税務記録の作成・保管。
- ExchangeRate-API：米ドル換算のための為替レートの取得。

その他の開示
当社は、上記の委託に加え、次の各号のいずれかに該当する場合には、必要な範囲で個人データを開示することがあります。
- 法令に基づく場合、または行政機関・裁判所その他の権限ある機関から適法な要請を受けた場合
- 当社、利用者または第三者の生命・身体・財産・権利の保護のために必要であり、本人の同意を得ることが困難な場合、その他不正行為の防止・安全の確保のために必要な場合
- 合併、会社分割、事業譲渡その他の事由による事業の承継に伴って個人データが提供される場合（この場合、承継先における取扱いは本ポリシーに従うものとします。）

個人データを販売しないこと
当社は、利用者の個人データを第三者に販売しません。上記の委託先への提供は、いずれも本サービスの提供および運営のために必要な範囲で行うものであり、広告等を目的とする第三者への販売ではありません。販売・共有に関する詳細は「16. 販売・共有の停止（オプトアウト）」を、国境を越える移転については「11. 国境を越えるデータ移転」をご参照ください。

10. マッチング相手へ開示される情報

本サービスは、指定の「待ち合わせスポット」での対面・リアルタイムの即時マッチングを提供します。その性質上、マッチングが成立した時点で、相手方となる利用者に対し、利用者のプロフィールに関する一定の情報が開示されます。具体的には、プロフィール写真、年齢、性別、および待ち合わせスポット（同一国・同一都市内の集合場所）が相手方に表示されます。これらは、利用者同士が安全かつ円滑に対面するために必要な範囲の情報であり、利用者が本サービスに登録・設定した内容に基づきます。

マッチングが成立すると、当社は双方の利用者に対して成立の通知を行います。通知は、リアルタイムの画面更新（相手方の画面の更新）と電子メールにより行われます。これにより、双方の利用者は、相手とのマッチングが成立した事実、および待ち合わせに必要な情報を確認できます。なお、当社は、利用者に対し相手方の精密な位置情報（生の座標）を開示することはありません。位置情報は、同一国・同一都市内での照合のために内部的に利用されるにとどまります。

安全上の注意として、本サービスがマッチング成立時に相手方へ開示するのは前記の情報に限られ、利用者の電話番号、SNSアカウント、住所その他の連絡先や個人を特定し得る情報は、当社が相手方へ自動的に開示することはありません。これらの追加的な情報を相手方と共有するか否か、またどの範囲で共有するかは、利用者自身の判断と責任において決定していただきます。対面に際しては、相手方が必ずしも信頼できる人物であるとは限らないことに留意し、連絡先その他の機微な情報の提供は慎重に行ってください。当社は、本人確認を実施しているものの、利用者間のやり取りや対面後の関係について保証するものではなく、利用者間で開示・共有された情報の取扱いについて責任を負いません。

11. 国境を越えるデータ移転

本サービスは、グローバルに提供される性質上、利用者の個人情報を国境を越えて移転し、または外国に所在するサーバーにおいて処理することがあります。当社は、画像保存・配信、リアルタイム通知、位置情報ヘッダー、決済、翻訳、メール配信等のために外部サービスを利用しており、これらの処理に伴い、利用者の個人情報は米国（Amazon Web Services、Google、PayPal の各社）および日本において処理されます。

欧州連合（EU）、英国その他欧州経済領域（EEA）の利用者の個人情報を米国へ移転する場合、当社は適切な保護措置を講じます。移転先である Amazon Web Services および Google は、EU-US データプライバシーフレームワーク（EU-US DPF）（およびその英国拡張・スイス拡張を含みます。）に対応しており、当社は、これら委託先との契約に基づく DPF への準拠、または標準契約条項（SCC、Standard Contractual Clauses）に依拠して、移転先における十分なデータ保護の水準を確保します。

日本国内の利用者に関し、当社が外国にある第三者（前記の米国所在の委託先を含みます。）へ個人データを提供する場合には、個人情報保護法第28条に基づき、必要な措置を講じます。これには、移転先における個人情報の取扱いについて本人が把握できるよう必要な情報を提供すること、または同法に定める基準に適合する体制を整備している提供先への移転であることを確認することが含まれます。

12. 保持期間

当社は、利用目的の達成に必要な期間に限り個人情報を保持し、当該期間の経過後または利用目的を達成した後は、法令に基づき保持が義務付けられる場合を除き、これを遅滞なく消去します。主な情報の保持期間は次のとおりです。

  • アカウント情報（プロフィール、登録情報、設定等）：利用者が本サービスを利用している期間中、保持します。退会（アカウントの削除）により、法令上の保持義務がある情報を除き、これらの情報を削除します。
  • 公的身分証明書の画像（パスポート・運転免許証・国民IDカード等）：本人確認（承認または拒否）の判定が完了した後、速やかに削除します。当社は、本人確認の事跡として、確認を実施した事実およびその結果に関する最小限の記録のみを残し、身分証明書の画像そのものを継続的に保存することはありません。
  • 会計帳簿・税務関係書類（決済記録、領収書、税記録等）：法令に基づく保存義務を満たすため、7年間保持します。


退会後も、前記のとおり法令上保持が義務付けられる情報（会計・税務関係書類を含みます。）は、所定の期間が経過するまで保持します。これらの法定保持期間を経過した情報は、当社の方針に従い適切に消去または匿名化します。

13. 安全管理措置

当社は、取り扱う個人情報の漏えい、滅失または毀損の防止その他の個人情報の安全管理のため、必要かつ適切な安全管理措置を講じます。具体的な措置には、技術的・組織的な観点から、次のものが含まれます。

  • 通信の暗号化：利用者の端末と当社サービスとの間の通信は、TLS（Transport Layer Security）により暗号化し、通信経路上での傍受・改ざんを防止します。
  • 保存時の暗号化：秘密情報（2段階認証のシークレット等の機微な情報）は、保存時に暗号化して管理します。
  • 身分証明書画像へのアクセス制限：本人確認のためにアップロードされた公的身分証明書の画像へのアクセスは、審査を担当する管理者に限定し、権限管理（アクセス制御）を行います。
  • ファイル名のランダム化：アップロードされた画像は、推測困難なランダムなファイル名を付与して保存し、第三者による不正な推測・取得を防止します。
  • 2段階認証（任意）：利用者は、アカウントの保護を強化するため、認証アプリによるワンタイムパスワード（TOTP）および予備コードを用いた2段階認証を任意で有効化できます。また、ログインセッションは一定期間（標準で1週間）で失効し、ログイン状態の保持を選択した場合の保持期間も限定（標準で2週間）されます。
  • 委託先の監督：個人情報の取扱いを外部に委託する場合（決済、画像保存、メール配信等）には、十分な安全管理措置を講じている事業者を選定し、契約等により適切な監督を行います。


当社は、これらの措置を継続的に見直し、改善に努めます。もっとも、インターネットを通じた情報の送信および電子的な保存について、完全な安全性を保証することはできません。当社は、合理的な水準の安全管理措置を講じますが、あらゆる不正アクセスや情報漏えいの可能性を完全に排除できるものではないことを、あらかじめご了承ください。

14. 漏えい時の通知

監督機関への通知
当社は、当社が取り扱う個人情報・個人データについて、漏えい、滅失、毀損その他の安全管理上の事故（以下「漏えい等」といいます。）が発生し、または発生したおそれがあることを認識した場合、適用される各国の法令に従い、所定の監督機関に対して遅滞なく通知を行います。

GDPR第33条が適用される事案については、当該漏えい等を認識した時から原則として72時間以内に、所管の監督機関へ通知します。ただし、当該漏えい等が自然人の権利および自由に対するリスクを生じさせるおそれがないと認められる場合は、この限りではありません。72時間以内に通知を行うことができない場合には、遅延の理由を付して通知を行います。

日本の個人情報保護法が適用される事案については、要配慮個人情報が含まれる漏えい等、不正の目的をもって行われたおそれがある漏えい等その他同法および関係政省令・規則に定める報告対象事態に該当する場合、個人情報保護委員会（PPC）に対し、速報および確報を所定の期限内に報告します。

影響を受ける利用者への通知
漏えい等が利用者の権利利益を害するおそれが大きいと認められる場合（GDPR第34条にいう高いリスクを生じさせる場合を含みます。）、当社は、当該利用者本人に対しても、法令に従い、書面、電子メールその他適切な方法により、漏えい等の事実および利用者がとり得る対応に関する情報を、不当に遅滞することなく通知するよう努めます。

当社は、漏えい等の事実関係および再発防止策を検討・実施するとともに、必要に応じてその概要を公表します。

15. 利用者の権利と行使方法

利用者は、自己に関する個人情報・個人データについて、適用される法令の定める範囲で、以下の権利を有します。当社は、これらの権利の行使に誠実に対応します。

日本の個人情報保護法に基づく権利
日本に所在する利用者を含め、同法が適用される利用者は、当社の保有個人データについて、次の請求（以下「開示等の請求」といいます。）を行うことができます。
- 利用目的の通知の請求
- 保有個人データの開示の請求（電磁的記録の提供を含む方法による開示を含みます。）
- 内容が事実でない場合の訂正、追加または削除の請求
- 利用停止または消去の請求
- 第三者への提供の停止の請求

GDPR（EEA・英国等）に基づく権利
GDPRまたは英国GDPRが適用される利用者は、次の権利を有します。
- 処理されている個人データへのアクセス（開示）を求める権利
- 不正確な個人データの訂正を求める権利
- 個人データの消去を求める権利（いわゆる「忘れられる権利」）
- 処理の制限を求める権利
- データポータビリティ（自己の提供したデータを構造化された一般的かつ機械可読な形式で受領し、または他の管理者へ移行することを求める権利）
- 処理に対し異議を述べる権利
- 同意に基づく処理について、いつでも同意を撤回する権利（撤回前の処理の適法性には影響しません。）

CCPA/CPRA（カリフォルニア州等）に基づく権利
米国カリフォルニア州その他同様の法令が適用される利用者は、次の権利を有します。
- 当社が取得・利用・開示する個人情報の種類および具体的内容を知り、これにアクセスする権利
- 個人情報の削除を求める権利
- 不正確な個人情報の訂正を求める権利
- 個人情報の「販売」または「共有」のオプトアウトを求める権利
- これらの権利を行使したことを理由とする不当な差別を受けない権利
- 授権した代理人を通じて権利を行使する権利

行使の方法
上記の権利の行使を希望される場合は、本ポリシー末尾に記載の電子メール（contact[@]meetmeetnow[.]com）または当社のお問い合わせフォーム（/contact_us）よりご連絡ください。当社は、なりすまし等を防止し本人の権利を保護するため、ご請求が本人（または適法な代理人）からのものであることを確認するために必要な範囲で本人確認を行います。代理人による請求の場合は、代理権を証する資料の提出をお願いすることがあります。

当社は、ご請求を受領した後、適用法令の定める期限内（GDPRについては原則として1か月以内。事案が複雑である場合等は法令の範囲で延長することがあり、その場合は理由を付してお知らせします。CCPA/CPRAについては原則として45日以内。同法の範囲で延長することがあります。）に回答します。法令上の要件・例外に該当する場合には、ご請求の全部または一部にお応えできないことがあり、その場合は理由をお知らせします。

監督機関への苦情申立て
利用者は、当社の対応に不服がある場合その他必要がある場合、自己の所在国または権利侵害が生じた地の監督機関に対して苦情を申し立てる権利を有します。日本においては個人情報保護委員会（PPC）、英国においては情報コミッショナー事務局（ICO）、EEAにおいては利用者の常居所地、勤務地または侵害発生地の所管監督機関がこれに当たります。これらの申立ては、当社へのご連絡を妨げるものではありません。

16. 販売・共有の停止（オプトアウト）

当社は個人情報を販売・「共有」しません
当社は、利用者の個人情報を金銭その他の対価と引換えに第三者へ「販売」（sell）することはありません。また、当社は、カリフォルニア州プライバシー権法（CPRA）にいう「共有」（share）、すなわちクロスコンテキスト行動ターゲティング広告（利用者が利用するサービスを越えて行動履歴を追跡して行う広告）を目的とした個人情報の第三者への開示も行いません。

当社が外部事業者へ個人データを取り扱わせるのは、本ポリシー「9. 第三者（委託先）への提供」に記載のとおり、決済、税記録、翻訳、メール配信、画像保存、リアルタイム通信、位置判定および為替取得といった当社サービスの提供に必要な業務委託の範囲に限られ、これらは「販売」または「共有」には該当しません。

Global Privacy Control（GPC）信号の尊重
当社は、利用者のブラウザ等が送信するGlobal Privacy Control（GPC）その他の有効なオプトアウト信号を受信した場合、これを適用法令上のオプトアウトの意思表示として尊重します。もっとも、前記のとおり当社はそもそも個人情報の販売・共有を行っていないため、当社が行う処理に実質的な変更は生じません。

オプトアウト・お問い合わせの方法
カリフォルニア州住民その他適用法令上の権利を有する利用者は、販売・共有の停止を求める場合を含め、本ポリシー末尾に記載の電子メール（contact[@]meetmeetnow[.]com）またはお問い合わせフォーム（/contact_us）よりご連絡ください。当社は、当該権利の行使を理由として、サービスの提供拒否、料金または条件の差別その他の不利益な取扱いを行いません。

17. クッキー・セッション・トラッキング

当社が使用するクッキー
当社は、本サービスの提供に必要な範囲に限り、次の必須クッキーおよび類似技術を使用します。これらは、利用者のログイン状態の維持、表示言語の保持その他サービスの基本的な機能を実現するために不可欠なものであり、利用者の行動を広告目的で追跡するものではありません。
- セッションクッキー：ログイン中の利用者を識別し、認証状態を維持するために使用します。有効期間は最長1週間です。
- ログイン保持クッキー：利用者が「ログイン状態を保持する」を選択した場合に、再訪問時のログインを省略するために使用します。有効期間は最長2週間です。
- 言語設定クッキー：利用者が選択した表示言語を記憶し、次回以降も同じ言語で表示するために使用します。本サービスは59言語に対応しています。

第三者による広告トラッキングは行いません
当社は、第三者の広告ネットワークによる行動ターゲティング広告用のトラッカーや、クロスコンテキスト行動広告を目的とした第三者クッキーを本サービスに設置していません。当社のクッキーは、いずれも上記の必須機能のために用いられます。

クッキーの制御方法
利用者は、ご利用のブラウザの設定により、クッキーの受入れの可否を選択し、または保存されたクッキーを削除することができます。ただし、必須クッキーを無効化または削除した場合、ログイン状態を維持できない、言語設定が保存されないなど、本サービスの一部または全部を正常にご利用いただけなくなることがあります。

18. 子ども・未成年

本サービスは、満18歳以上の方のみを対象としています。保護者その他法定代理人の同意の有無にかかわらず、満18歳未満の方は本サービスを利用することができません。当社は、利用者の年齢を、公的身分証明書（パスポート、運転免許証、国民IDカード等）の画像による本人確認の過程で確認します。

当社は、満18歳未満の者から故意に個人情報を取得することはありません。本人確認その他の過程において、利用者が満18歳未満であることが判明した場合、当社は、当該利用者のアカウントを終了させ、法令上保存が必要な最小限の記録を除き、取得した個人情報を速やかに削除します。

満18歳未満の者の個人情報が当社に提供された可能性があると思われる場合（例えば、保護者の方がお子様による登録に気付かれた場合等）は、本ポリシー末尾に記載の電子メール（contact[@]meetmeetnow[.]com）またはお問い合わせフォーム（/contact_us）より、速やかに当社へご連絡ください。当社は、確認のうえ、必要な削除その他の措置を講じます。

19. 本ポリシーの変更

当社は、法令の改正、監督機関のガイドラインの変更、本サービスの内容もしくは運用の変更、または当社の業務上の必要に応じて、本プライバシーポリシーを随時改定することがあります。

本ポリシーを変更する場合、当社は、変更後の内容を本サービス上に掲示します。利用者の権利義務に重要な影響を及ぼす変更を行う場合には、本サービス上の掲示、電子メールその他の適切な方法により、相当の周知期間をもって事前に告知するよう努めます。

当社は、本ポリシーの最新版を、その効力発生日（最終改定日）とともに本サービス上に常時掲示します。なお、本ポリシーは59言語で提供されますが、各言語版の間に意義の相違がある場合は、日本語版を正本とし、その解釈が優先します。利用者は、最新版の内容を随時ご確認ください。変更後の効力発生日以降に本サービスを継続してご利用になる場合、変更後の本ポリシーに同意したものとみなされます。

20. お問い合わせ

本プライバシーポリシーまたは当社による個人情報の取扱いに関するお問い合わせ、ご意見、苦情、および前記の権利行使のご請求は、下記の窓口までお寄せください。

個人情報取扱事業者
商号：株式会社MeetMeetNow（英文表記 MeetMeetNow, Inc.）
法人番号：2011001170861
本店所在地：〒150-0043 東京都渋谷区道玄坂1丁目10番8号 渋谷道玄坂東急ビル2F-C
代表者：代表取締役 西島 和輝

連絡先
- 電子メール：contact[@]meetmeetnow[.]com
- お問い合わせフォーム：/contact_us

当社は、いただいたお問い合わせおよびご請求に対し、適用される法令に従い、誠実かつ適切に対応いたします。本人確認のため、別途必要な情報の提供をお願いすることがあります。
MeetMeetNow