プライバシーポリシー

株式会社オリカタ（以下「当社」といいます。）は、当社が運営する折り紙投稿サービス「オリカタ」 （ウェブサイト https://orikata-app.com およびiOSアプリを含み、以下「本サービス」といいます。）における 利用者の個人情報その他の利用者情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」といいます。） その他の関係法令を遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

第1条（事業者情報）

本サービスを運営し、個人情報を取り扱う事業者は次のとおりです。

• 名称：株式会社オリカタ
• 住所：〒235-0016 神奈川県横浜市磯子区磯子3-8-1
• 代表者：新宮圭

第2条（取得する情報）

当社は、本サービスの提供にあたり、次の情報を取得します。

1. 利用者にご提供いただく情報

• アカウント情報：メールアドレス、ユーザー名（ログインID）、ニックネーム（表示名）、パスワード（当社はハッシュ化した値のみを保存します）
• プロフィール情報：自己紹介文、プロフィール画像、ウェブサイトURL、YouTube・Instagram・XのURLやアカウント名
• 投稿情報：オリカタ投稿（タイトル、説明文、画像、折り図、動画URL、タグ等）、コメント、「折ってみた」の画像・本文、返信
• 通報に関する情報：通報の対象、理由、任意でご記入いただく補足内容
• お問い合わせの際にご提供いただく氏名、メールアドレス、お問い合わせ内容

2. 外部サービスとの連携により取得する情報

• Googleアカウントでログインする場合：Googleアカウントの識別子、メールアドレス、Googleアカウントに登録された名前 （名前はニックネームの初期値としてのみ利用します）
• Appleでログインする場合：Appleアカウントの識別子、メールアドレス（Appleの「メールを非公開」を選んだ場合は、 Appleが発行する中継用のアドレス）、初回のログイン時にAppleから提供される名前 （名前はニックネームの初期値としてのみ利用します）
• LINEでログインする場合：LINEアカウントの識別子、メールアドレス、LINEに登録された表示名 （表示名はニックネームの初期値としてのみ利用します）
• Xでログインする場合：Xアカウントの識別子、メールアドレス、Xに登録された名前 （名前はニックネームの初期値としてのみ利用します）
• 有料コンテンツを購入する場合：決済サービスStripeから通知される決済の識別子、金額、決済日時、返金の状況。 クレジットカード番号等のカード情報はStripeが直接取得し、当社は取得・保存しません。

3. 本サービスのご利用に伴い取得する情報

• 利用履歴：いいね、お気に入り（保存済み）とそのカテゴリー、フォロー、ブロック、購入、お知らせ・通知、投稿の閲覧
• 端末・通信に関する情報：IPアドレス、ブラウザ・OS・端末の種類、アクセス日時、閲覧したページ、参照元などのアクセスログ
• Cookieおよび類似技術により取得する情報：ログイン状態を維持するための識別子、閲覧数を重複なく数えるための識別子、 第5条に定める外部サービスが付与する識別子
• iOSアプリでプッシュ通知を許可した場合：プッシュ通知用のデバイストークン、アプリのインストールごとの識別子、端末の種別

第3条（利用目的）

当社は、取得した情報を次の目的で利用します。

1. 本サービスへの会員登録、本人確認、ログイン状態の維持等のアカウント管理のため
2. 投稿、コメント、「折ってみた」、プロフィールの公開、いいね、お気に入り、フォロー等の本サービスの機能を提供するため
3. 有料コンテンツの販売、決済、購入済みコンテンツの閲覧権限の管理、返金対応、作者への売上還元の計算のため
4. 会員登録の確認メール、パスワード再設定メール、お知らせ・通知（プッシュ通知を含みます）を送信するため
5. 作者に対して、投稿の閲覧数・購入数等を個人を特定しない集計値として提供するため
6. 利用状況を分析し、本サービスの改善、新機能の開発、不具合の調査を行うため
7. 本サービス上に広告を配信し、その効果を測定するため
8. 通報への対応、利用規約に違反する行為・不正アクセス・スパム等への対応、その他本サービスの安全の確保のため
9. お問い合わせへの対応のため
10. 利用規約や本ポリシーの変更、本サービスに関する重要なお知らせを通知するため
11. 上記の利用目的に付随する目的のため

第4条（公開される情報）

ニックネーム、プロフィール情報、プロフィール画像、投稿情報、フォロー・フォロワーの一覧は、本サービスの性質上、 他の利用者を含む第三者が閲覧できる状態で公開されます。公開された情報は、検索エンジン等を通じて本サービスの外から 閲覧される場合があります。メールアドレス、パスワード、購入履歴、通報の内容、ブロックの状況は公開されません。

第5条（Cookie等の利用と外部送信）

本サービスは、ログイン状態の維持や利用状況の把握のためにCookieおよび類似の技術を利用します。また、 次の外部サービスを利用しており、利用者の端末から各事業者へ情報が送信されます。

利用者は、ブラウザの設定によりCookieを無効化・削除できます。ただし、Cookieを無効にすると、ログインなど 本サービスの一部の機能をご利用いただけない場合があります。

第6条（iOSアプリの端末内に保存される情報）

iOSアプリは、ログイン状態を維持するための認証情報を端末のキーチェーンに保存し、オフラインで閲覧するために 保存した折り図・投稿の情報を端末内に保存します。これらの端末内のデータは、オフライン閲覧やログイン状態の維持の 目的にのみ利用し、当社のサーバーへ送信することはありません。オフライン保存したデータは、アプリ内の操作または アプリの削除により消去できます。プッシュ通知は、端末の設定アプリからいつでも停止できます。

第7条（第三者提供）

当社は、次の場合を除き、あらかじめ利用者の同意を得ることなく、個人データを第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
5. 利用目的の達成に必要な範囲内において、個人データの取扱いの全部または一部を委託する場合
6. 合併その他の事由による事業の承継に伴って個人データが提供される場合

第8条（業務委託）

当社は、利用目的の達成に必要な範囲で、個人データの取扱いの全部または一部を次の事業者に委託しています。 委託にあたっては、委託先において個人データの安全管理が図られるよう、必要かつ適切な監督を行います。

• Vercel（Vercel Inc.、米国）：ウェブサイトの配信・ホスティング
• Railway（Railway Corporation、米国）：サーバー・データベースの運用、アカウント情報・投稿の保存
• Stripe（Stripe, Inc. およびそのグループ会社、米国ほか）：有料コンテンツの決済処理
• Resend（米国）：会員登録の確認、パスワード再設定、運営からのお知らせ等のメール送信
• Google（Google LLC、米国）：Googleアカウントによるログイン、アクセス解析、広告配信
• Apple（Apple Inc.、米国）：Appleアカウントによるログイン
• LINEヤフー（LINEヤフー株式会社、日本）：LINEアカウントによるログイン
• X（X Corp.、米国）：Xアカウントによるログイン
• PostHog（PostHog, Inc.、米国）：本サービスの利用状況の分析
• Cloudflare（Cloudflare, Inc.、米国）：会員登録時の不正防止
• Apple Push Notification service（Apple Inc.、米国）：iOSアプリへのプッシュ通知の配信
• OpenAI（米国）：公開された投稿のタイトル・説明文・カバー画像にもとづくタグ候補の生成

第9条（外国にある第三者への提供）

前条の委託先の多くは米国に所在し、個人データは米国等の外国にあるサーバーで取り扱われます。当社は、 これらの委託先が、個人情報保護法第4章第2節の規定により個人情報取扱事業者が講ずべき措置に相当する措置を 継続的に講ずるために必要な体制を整備していることを確認したうえで委託し、その実施状況を定期的に確認します。 利用者は、第14条のお問い合わせ窓口に対し、当該措置に関する情報の提供を求めることができます。 米国の個人情報の保護に関する制度については、個人情報保護委員会のウェブサイトをご確認ください。

第10条（通報・ブロック）

利用者が投稿・コメント・利用者を通報した場合、当社は、通報した利用者のアカウント、通報の対象、理由、補足内容、 通報日時を記録し、運営担当者による確認と対応（投稿の非公開化・削除等）に利用します。当社は、法令に基づく場合を除き、 通報した利用者を特定できる情報を通報の対象となった利用者に開示しません。

利用者が他の利用者をブロックした場合、当社は、ブロックした利用者、ブロックの対象、ブロックした日時を記録し、 ブロックした相手の投稿等を表示しないために利用します。ブロックの状況は相手の利用者に通知されません。

第11条（安全管理措置）

当社は、取り扱う個人データの漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じます。

• 通信を暗号化（TLS）し、当社のサーバーではパスワードとログインに用いるトークンをハッシュ化した値で保存します。ログイン状態を保つためのトークンは、ブラウザではcookie（HttpOnly）に、iOSアプリでは端末のキーチェーンに保持されます
• iOSアプリの認証情報は端末のキーチェーンに保存し、オフライン保存したデータには端末のデータ保護機能を適用します
• 個人データにアクセスできる担当者を必要な範囲に限定し、アクセス権限を管理します
• 個人データの取扱いに関する規律を定め、担当者に対して必要な教育・監督を行います
• 委託先に対して、前条までに定める監督を行います

第12条（保存期間）

当社は、個人データを利用目的の達成に必要な期間保存します。アカウントが削除された場合、当社は、法令により保存が 必要な情報（決済・取引の記録等）や、不正利用への対応に必要な情報を除き、当該アカウントに紐づく個人データを 合理的な期間内に削除し、または個人を識別できない形に加工します。

第13条（開示等の請求）

利用者は、当社が保有する自己の個人データについて、個人情報保護法の定めに基づき、利用目的の通知、開示 （第三者提供記録の開示を含みます）、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止を 請求できます。請求は第14条のお問い合わせ窓口にて受け付け、当社所定の方法でご本人であることを確認したうえで、 法令に従い遅滞なく対応します。法令により対応できない場合は、その理由をお知らせします。

また、次の情報は本サービス上でご自身で確認・変更・削除できます。

• プロフィール情報：プロフィール編集
• メールアドレス・パスワード・Googleアカウントの連携：アカウント設定
• 投稿・コメント・「折ってみた」：各投稿の編集・削除機能
• アカウントの削除：アカウント削除

第14条（お問い合わせ窓口）

本ポリシーおよび個人情報の取扱いに関するお問い合わせ、開示等の請求は、次の窓口までご連絡ください。

• 事業者：株式会社オリカタ
• メールアドレス：info@orikata.co.jp

第15条（本ポリシーの変更）

当社は、法令の改正や本サービスの内容の変更に応じて、本ポリシーを変更することがあります。重要な変更を行う場合は、 本サービス上での掲示その他の適切な方法で利用者にお知らせします。変更後の本ポリシーは、本ページに掲載した時点から 効力を生じます。

2026年9月25日 制定
2026年10月20日 改定

利用規約もあわせてご確認ください。