このプライバシーポリシーは、HotPlotサービスを運営するMetalagro Ltd（バングラデシュで登記された非公開有限責任会社、事業者識別番号000457843-0101、登記上の所在地：PBL Tower, Dhaka 1212, Bangladesh。以下「HotPlot」、「当社」、「私たち」または「弊社」といいます）が、HotPlot.aiウェブサイト、プログレッシブウェブアプリ、および関連サービス（総称して「サービス」といいます）をご利用いただく際に、お客様の個人情報をどのように収集、使用、保存、共有、保護するか、またお客様が有する権利について説明するものです。

サービスをご利用いただくことで、お客様はこのポリシーを読み、理解したことを確認したものとみなされます。このポリシーは、利用規約とともに、お客様と当社との間の契約を構成します。

::: パネル

1分でわかる概要

当社は、サービスの提供に必要な範囲のデータのみを収集します。収集するデータは、アカウント情報、閲覧履歴、購入履歴、およびデバイス/ネットワーク情報です。

当社はお客様の個人情報を販売しません。

分析、パーソナライズ、およびマーケティングCookieは、お客様の同意がある場合にのみ有効になります。トランザクションメールはデフォルトで送信されますが、マーケティングメールとプッシュ通知は、お客様のオプトインが必要です。

お客様はいつでも「設定 → プライバシー」からデータをエクスポートまたは削除できます。リクエストは30日以内に処理いたします。

本サービスは18歳以上の成人の方のみご利用いただけます。

:::

収集する情報

お客様から直接提供される情報

シナリオ情報

登録とログイン：メールアドレス、パスワード（不可逆ハッシュとしてのみ保存）、表示名、アバター、言語設定

サードパーティログイン：Google、Facebook、Apple、TikTok、またはTelegram経由でログインを選択した場合、プラットフォームは固有の識別子、表示名、アバター、および（利用可能な場合）メールアドレスを返します。

年齢確認：お客様が18歳以上であることを確認した日時と地域

購入：注文内容、金額、支払い方法の種類、決済プロバイダーから返される取引IDカード番号全体やCVVは保存しません。

USDT決済：お支払いに使用されたウォレットアドレスとオンチェーン取引ハッシュ

カスタマーサポート＆レポート：チケット、レポート、フィードバックでご提供いただいたコンテンツと添付ファイル

クリエイタープログラム：組織名、連絡先情報、作品および資料、支払いウォレットアドレス（暗号化保存、インターフェース上ではマスク表示のみ）

引き換えコード／紹介：入力されたコード、共有または使用された紹介リンク

サービス利用時に自動的に収集される情報

視聴データ：視聴履歴、再生進行状況、視聴完了の有無、いいね／保存／フォロー、検索履歴

再生セッション：再生ごとに生成されるセッション識別子、デバイス識別子（ブラウザに保存）、IPアドレス、再生モード（プレビュー／フル）、画質、再生開始時刻と終了時刻、再生品質指標（初回フレームまでの時間、エラー原因など）

アカウントアクティビティ：コイン残高の変動、ロック解除履歴、VIPステータス、チェックインと報酬の配布、広告閲覧セッション。

デバイスおよび技術情報：ブラウザの種類とバージョン、オペレーティングシステム、画面サイズ、言語、タイムゾーン、おおよその国/地域（IPアドレスから推定）、参照元ページとソース。

アトリビューション：広告またはプロモーションリンク経由でアクセスした際にリンクに含まれるパラメータ（例：utm_*、fbclid、gclid、ttclid）、および紹介コード/プロモーションコード。

クッキーおよび類似技術

当社は以下の種類のクッキーおよびローカルストレージを使用します。

カテゴリ　目的　同意の必要性

必須　ログインセッション、年齢確認ステータス、言語、再生認証、偽造防止トークン、匿名訪問者識別子、紹介/アトリビューション（30日以内）　いいえ（サービス運営に必要）

分析　ページ訪問、再生行動、エラーを追跡し、サービスを改善します　はい

パーソナライゼーション　視聴履歴に基づいて番組を推奨し、プレイヤーの設定を記憶します　はい

マーケティング　広告効果を測定し、関連性の高いプロモーションを表示します　はい

設定は「設定 → プライバシーとクッキー」からいつでも変更できます。必須ではないクッキーを拒否しても、コア機能の使用には影響しません。

情報の利用方法 目的 法的根拠（GDPR適用の場合）

アカウントの作成と管理、再生機能の提供、視聴進捗状況の記録、デバイス間での視聴再開 契約履行

購入処理、コインとVIPの付与、注文記録の維持、返金と紛争の処理 契約履行、法的義務

ペイウォールの適用、プレビュー期間、同時デバイス制限、地域別利用可能性 契約履行、正当な利益

不正行為、報酬の悪用、複数アカウントの使用、チャージバック、および不正利用の防止システムセキュリティの確保 正当な利益、法的義務

取引通知（注文、パスワードリセット、セキュリティアラート）の送信 契約履行

マーケティングメール、アプリ内プッシュ通知、プロモーションオファーの送信 お客様の同意（いつでも撤回可能）

番組のおすすめ、ホームページのパーソナライズ お客様の同意

統計分析、製品改善、再生品質向上 お客様の同意（分析Cookie）または正当な利益（匿名化された集計統計）

広告およびプロモーションの効果測定、アフィリエイト手数料の精算 正当な利益、お客様の同意（マーケティングCookie）

クリエイター収益の計算、精算、および精算 契約履行、法的義務（税務）

カスタマーサポートへの対応、レポートの処理、法的要件の遵守 契約履行、法的義務

当社は、法的またはそれに準ずる重大な影響を及ぼす自動意思決定にお客様の個人情報を使用することはありません。

情報の共有先

当社は個人情報を販売したり、第三者のマーケティング目的で共有したりすることはありません。当社は、以下の状況においてのみ情報を共有します。

決済処理業者：Stripe（クレジットカード、Apple Pay、Google Pay）、PayPal、WeChat Pay、Alipay、USDT決済ゲートウェイ。これらの決済処理業者は、それぞれのプライバシーポリシーに従ってお客様の決済情報を処理します。

メールサービス：Forward Email（確認メール、パスワードリセット、通知の送信に使用）。

ログインプロバイダー：Google、Facebook、Apple、TikTok、またはTelegram（お客様が選択したもの）。

アトリビューションと分析：AppsFlyer（クロスプラットフォームアトリビューション、同意がある場合のみ有効）および当社が有効化している分析ツール。

広告パートナー：「広告を見てロックを解除」を選択した場合、広告ネットワークは広告配信と完了確認のために広告セッション識別子とデバイス情報を受け取ります。

翻訳サービス：DeepL、Google翻訳は、番組コンテンツとインターフェーステキストの翻訳のみに使用され、お客様の個人情報は受け取りません。

クリエイター：クリエイターは、自身の作品の集計された視聴データと収益データのみを閲覧できます。閲覧者の個人情報は閲覧できません。

法的要件および権利保護：裁判所命令、規制当局の要請、または不正行為の防止およびユーザーと公共の安全の保護に必要な場合。

事業譲渡：合併、買収、または資産売却の場合、お客様の情報は資産の一部として譲渡される可能性があり、その場合は事前に通知いたします。

国際データ転送

当社のサーバーは「視聴履歴」からいつでも削除できます。

再生セッションと品質ログは180日後に削除または匿名化されます。

注文、支払い、コイン取引は取引後7年（会計および税務上の要件）で保存されます。

カスタマーサポートチケットとレポートはケースクローズ後2年で保存されます。

セキュリティおよび監査ログは12ヶ月間保存されます。

匿名訪問者識別子と属性パラメータは30日間保存されます。

Cookie同意記録は12ヶ月間保存され、その後再度同意を求められます。

クリエイター決済および出金記録は7年間保存されます。

お客様の権利

お客様の所在地に関わらず、以下の権利を有します。

アクセスとエクスポート：「設定 → プライバシー」からデータのコピーをリクエストできます。30日以内に機械可読形式で提供いたします。

修正：「設定 → プロフィール」で表示名、アバター、言語を更新できます。メールアドレスの変更については、サポートにお問い合わせください。

削除：アカウントの削除は「設定 → プライバシー」からリクエストできます。削除後、コイン、VIP、ロック解除記録は無効となり、払い戻しはできません。法律で義務付けられている取引記録は、匿名化された形式で保持されます。

同意の撤回：「プライバシーとCookie」から、いつでも分析、パーソナライゼーション、マーケティングをオフにできます。マーケティングメールの配信停止は、メール下部のリンクから行えます。

異議申し立てと処理制限：正当な利益に基づく当社の処理に異議を申し立てるか、処理の制限をリクエストできます。

データポータビリティ：お客様が当社に提供したデータを、一般的に使用されている形式で受け取ることができます。

EU / 英国 / スイスのユーザー：上記の権利は、GDPR / 英国GDPRに準拠して行使されます。お客様は、お住まいの地域のデータ保護機関に苦情を申し立てる権利も有します。当社のEU代理人：氏名と連絡先（該当する場合）。

カリフォルニア州のユーザー（CCPA / CPRA）：お客様は、当社が収集する個人情報の種類と目的を知る権利、削除を要求する権利、訂正を要求する権利、およびこれらの権利を行使したことを理由に差別されない権利を有します。当社は個人情報を販売したり、「共有」（クロスコンテキスト行動ターゲティング広告のため）したりすることはありません。今後変更があった場合は、「個人情報の販売または共有を拒否する」オプションを提供します。過去12か月間に当社が収集した情報の種類は、第1項に記載されています。

その他の地域：ブラジル（LGPD）、カナダ（PIPEDA）、およびその他の法域のユーザーは、下記の連絡先情報を通じて、現地の法律に基づく権利を行使することもできます。

権利を行使するには、「ヘルプとサポート」からリクエストを送信するか、support@hotplot.aiまでメールでご連絡ください。お客様の身元確認が必要となる場合があります。

7. セキュリティ 当社は、お客様の情報を保護するために、リスクに応じた適切な技術的および組織的措置を実施しています。これには、サイト全体のHTTPS暗号化、bcryptでハッシュ化されたパスワード（平文で保存されない）などが含まれます。ログインセッショントークンはハッシュ値としてのみ保存されます。支払い情報はPCI DSS認証を受けたプロバイダーによって処理され、カード番号全体へのアクセスはできません。クリエイターへの支払い先アドレスは暗号化されて保存されます。動画へのアクセスは署名付きトークンと有効期限によって制御されます。バックオフィス業務は役割ベースの権限に基づき、監査ログが記録されます。データベースの定期的なバックアップはオフサイトに保存されます。

いかなるシステムも絶対的なセキュリティを保証することはできません。お客様の権利に影響を与える可能性のあるデータ侵害が発生した場合、当社は法律で定められた期間内にお客様および関係当局に通知します。

未成年者

本サービスは18歳以上（またはお客様の居住地の法域における成人年齢のうち、いずれか高い方）の成人を対象としています。当社は未成年者から個人情報を意図的に収集することはありません。未成年者が当社に情報を提供したことが判明した場合は、当社にご連絡ください。速やかに削除いたします。

第三者へのリンクと埋め込み

本サービスには、第三者のウェブサイト（例：決済ページ、ソーシャルシェアリング、アプリストア）へのリンクが含まれている場合があります。これらのサイトは独自のプライバシーポリシーを有しており、当社はそれらについて責任を負いません。

トラッキング拒否信号

現在、「トラッキング拒否」信号に関する統一された基準は存在せず、当社のサービスはそのような信号には対応していません。トラッキングは、1.3項に記載されているCookie設定を通じて制御できます。

本ポリシーの変更

当社は本ポリシーを更新する場合があります。重要な変更については、変更が有効になる少なくとも14日前までに、メール、アプリ内メッセージ、またはサイト上のお知らせで通知します。サービスの継続的な利用は、更新されたポリシーへの同意を意味します。過去のバージョンはご要望に応じて提供いたします。