プライバシーポリシー

ZUX株式会社（以下「当社」）は、folo（以下「本サービス」）の提供にあたり、取得する情報を必要最小限にとどめ、 あらかじめ明示した目的の範囲内でのみ利用します。本ポリシーは、本サービスが取得する情報の種類、利用目的、保管期間、 および安全管理措置を説明するものです。

事業者名

ZUX株式会社

所在地

〒160-0006 東京都新宿区舟町7-40 ACN四谷三丁目ビル 5F

担当者

KARASAWA AKIRA

連絡先

karasawa@zux.jp

3.1 アカウント情報

本サービスに登録したクリエイターおよびブランド担当者について、メールアドレス、表示名、ユーザー名、プロフィール情報、 連携した外部アカウントの識別子を取得します。外部サービスを利用したログインの場合、当該サービスから提供される 識別子およびメールアドレスを取得します。

3.2 公開プロフィール情報

本サービスは、各ソーシャルメディア上で一般に公開されている情報をもとに、クリエイターのプロフィールを掲載する場合があります。 未認証のプロフィールにはその旨を表示し、連絡先および非公開の属性情報は掲載しません。 本人からの求めに応じて、掲載内容の訂正または削除に対応します。

3.3 連携した Shopify ストアの注文情報

ブランドが自ら連携したストアについて、成果報酬の計算に必要な範囲で、以下の項目を取得し保存します。

• 注文の識別子および注文番号
• 通貨、小計金額、税込／税別の区分、商品明細に対応する税額
• 支払状況、キャンセル日時、注文編集の有無
• 返金の識別子、返金金額、返金に対応する税額、返金取引の状態と金額
• 送料、関税、追加手数料については「該当の有無」のみ（内容および金額は取得しません）
• 紹介識別子（referral_token / referral_code）
• 注文日時および更新日時

Shopify から送信される通知には上記以外の項目も含まれますが、本サービスは受信後ただちに上記の項目のみを抽出して保存し、 それ以外の項目は保存しません。また、過去の注文を照会する際も、上記に対応する項目のみを指定して取得します。

3.4 利用状況

公開プロフィールの閲覧数およびリンクのクリックについて、対象のプロフィール、リンク種別、日時、 および国コードを記録します。IP アドレスは保存しません。

成果報酬の計算に必要がないため、本サービスは以下の情報を取得または保存しません。

• 購入者の氏名
• 購入者のメールアドレス
• 購入者の電話番号
• 配送先および請求先の住所
• 購入された商品の名称、商品 ID、SKU、数量
• 決済手段およびクレジットカード情報
• 購入者の IP アドレス

• 本サービスの提供、本人確認およびアカウントの管理
• 紹介による注文の帰属判定と、成果報酬額の算出
• 返金およびキャンセルに伴う報酬額の訂正
• ブランドおよびクリエイターへの実績と支払記録の表示
• 不具合の調査、および本サービスの改善
• 法令に基づく対応、ならびに帳簿および取引記録の保存

取得した情報は、上記の目的の範囲内でのみ利用します。目的を超えて利用する場合は、あらかじめご本人の同意を得ます。

• ログイン状態を保持するための認証 Cookie。
• ストア連携の承認手続に用いる一時 Cookie（有効期間 10 分）。
• 連携ストアの閲覧者のブラウザに保存される紹介識別子。これは成果報酬の帰属判定にのみ用い、購入者の特定には用いません。保存にあたってはストアが設定する顧客プライバシーの同意設定に従い、同意が撤回された場合は保存を削除します。
• アクセス解析のための Cookie。

法令に基づく場合を除き、ご本人の同意なく第三者に個人情報を提供することはありません。 本サービスの運営にあたり、以下の事業者に処理を委託しています。

Supabase

データベース、認証およびファイルの保管

Vercel

本サービスのホスティング

Shopify

連携ストアの注文情報の取得

Google

アクセス解析およびログイン

LINE

ログイン

MongoDB

公開プロフィール情報の保管

Anthropic

クリエイターの公開アカウント情報に基づくコンテンツ分類

本サービスは、取得した情報を販売しません。また、ご本人に重大な影響を及ぼす自動的な決定は行いません。

• アカウント情報は、アカウントが存続する間保管し、削除の求めに応じて削除します。
• 紹介識別子は、対応するキャンペーンの有効期間の経過後に削除します。
• ストアとの接続に用いる認証情報は、連携が解除された時点で削除します。再接続時にはあらためて発行されます。
• 成果報酬の台帳および支払記録は、クリエイターに対する報酬債権の記録であり、かつ会計および税務上の保存義務の対象であるため、連携解除後も法令の定める期間保管します。これらの記録に購入者の情報は含まれません。

• ストアの認証情報は、認証付き暗号（AES-256-GCM）で暗号化して保存します。暗号鍵はサーバー上でのみ扱い、ブラウザには送信しません。
• 通信はすべて TLS により保護されます。
• 財務に関するデータはブラウザから直接読み書きできず、サーバー側で権限を検証したうえで、用途を限定した処理のみが実行されます。
• 受信した通知は署名を検証し、検証に失敗したものは処理しません。
• 権限の変更、報酬の承認および支払の記録は、操作者とともに記録します。

ご本人からの求めにより、保有する個人情報の開示、訂正、利用停止または削除に対応します。 連携ストアの購入者に関しては、本サービスは購入者を特定できる情報を保有していないため、 購入者ご本人に関する開示または削除の対象となる情報はありません。 購入者からのお問い合わせについては、購入元のストアへご連絡ください。

法令の変更または本サービスの内容の変更に応じて、本ポリシーを改定する場合があります。 重要な変更を行う場合は、本サービス上で告知します。

本ポリシーに関するお問い合わせは、karasawa@zux.jp 宛にご連絡ください。