Jon&Coo（以下「当社」）は、J-Timesメディアプラットフォーム（以下「本サービス」）をご利用いただくお客様（以下「ユーザー」）のプライバシーを尊重し、 個人情報の保護に関する法律（個人情報保護法）、EU一般データ保護規則（GDPR）、その他適用される法令に基づき、個人情報を適切に管理します。
第1条（事業者情報）
事業者名：Jon&Coo
所在地：〒160-0023 東京都新宿区西新宿3-7-1 新宿パークタワー30F
代表メール：office@jonandcoo.org
電話：080-5060-5588（平日 9:00–18:00 JST）
第2条（適用範囲）
本ポリシーは、J-Timesウェブサイト（j-times.org）および J-Times iOSアプリを通じて提供される 記事閲覧、ポッドキャスト視聴、動画視聴、ブックマーク、いいね、コメント（ウェブ版）、プレミアムコンテンツ（ウェブ版）、MTC報酬システム等の全サービスに適用されます。 ウェブ版のみ・アプリのみに該当する事項は、各条項にその旨を記載しています。
第3条（収集する個人情報）
3.1 ユーザーが提供する情報
- アカウント情報：氏名、メールアドレス、パスワード（ハッシュ化保存）、プロフィール画像。 Apple または Google でログインする場合は、各サービスから氏名・メールアドレス（Apple の「メールを非公開」による中継アドレスを含む）・アカウント識別子を受け取ります。
- コンテンツ利用情報：ブックマーク、いいね、再生位置、視聴履歴
- 音声検索（iOSアプリ）：マイクボタンを押したときだけ、音声を文字に変換して検索語として使います。 音声認識は Apple の音声認識機能で処理され、当社は録音を保存しません。
- 決済情報（ウェブ版のみ）：プレミアムプランの決済手段選択、請求先情報（カード番号は当社では保持しません）
- コミュニケーション：お問い合わせ内容、フィードバック
3.2 自動的に取得する情報
- 技術情報：IPアドレス、ブラウザまたはアプリのバージョン、OS、デバイス機種
- 利用状況：記事閲覧履歴、ポッドキャスト再生時間、動画視聴時間、アクセス日時
- 位置情報：IPアドレスに基づく概略位置（端末のGPSは使用しません）
- Cookie・識別子：セッションCookie（ウェブ版）、認証トークン、プッシュ通知用のデバイストークン（iOSアプリ・通知を許可した場合のみ）。広告識別子（IDFA 等）は取得しません。
- クラッシュ・エラー情報（iOSアプリ）：アプリでエラーが起きた際、エラーの種類・発生箇所・アプリのバージョンを当社サーバーに送信します。記事の内容や入力内容は含みません。
第4条（利用目的）
- コンテンツの配信、パーソナライズ、レコメンデーション
- アカウント管理、認証
- プレミアムプランの管理（ウェブ版のみ）
- ポッドキャスト・動画の再生進捗管理、ブックマーク・いいね機能の提供
- MTC報酬システムの運営（視聴完了率に基づくポイント付与）
- 新着コンテンツのプッシュ通知（OSの設定からいつでも停止できます）
- カスタマーサポート、お問い合わせ対応
- サービスの改善、利用状況の分析、新機能開発
- 不正利用の検知・防止、セキュリティの確保
- 法令遵守、法的権利の行使・防御
当社は個人情報を広告配信のために利用せず、広告事業者に提供することもありません。
第5条（法的根拠：GDPR適用対象者向け）
- 契約の履行：コンテンツ配信、プレミアムサービス提供（ウェブ版）に必要な処理
- 正当な利益：サービスの改善、不正防止、レコメンデーション
- 法的義務：税法、会計法令等への対応
- 同意：マーケティング通知、プッシュ通知、非必須Cookie（ウェブ版）
第6条（決済処理）
ウェブ版のプレミアムプランの決済はStripe, Inc.に委託しています。 クレジットカード番号等の機微な決済情報は当社では保存されません。当社は決済結果のみを取得・保管します。
J-Times iOSアプリには有料項目・サブスクリプション・アプリ内課金はありません。
第7条（第三者への提供・委託）
- 決済処理（ウェブ版のみ）：Stripe
- クラウドインフラ：Railway（サーバー）、Vercel（フロントエンド）
- メディア配信：Cloudinary（画像・動画最適化）
- 記事の読み上げ：ElevenLabs（記事の読み上げ音声の生成。送信するのは記事本文のみで、個人情報は含みません）
- ログイン：Apple（Sign in with Apple）、Google（Google ログイン）
- プッシュ通知・音声認識（iOSアプリ）：Apple
- 分析（ウェブ版のみ）：Google Analytics（匿名化処理済み）。iOSアプリは Google Analytics を含む第三者の分析サービスにデータを送信しません。
- メール配信：Mailgun
- 法的要請：裁判所命令、行政機関からの法令に基づく要請
第8条（国際データ移転）
ユーザーの個人データは日本国外（米国等）で処理・保存される場合があります。 適切な保護措置（標準契約条項等）を講じます。
第9条（データの保存期間）
- アカウント情報：ユーザーがアカウントを削除した時点で削除。バックアップは最長30日で消去
- 取引記録（ウェブ版）：法令に基づき最大7年間保存
- コンテンツ利用ログ：最大24か月間保存
- アクセスログ：最大12か月間保存
第10条（セキュリティ対策）
- 通信の暗号化（TLS 1.2以上）
- パスワードのハッシュ化
- HttpOnly / Secure / SameSite Cookie管理（ウェブ版）、認証トークンの iOS Keychain 保存（アプリ）
- アクセス制御（最小権限の原則）
- 定期的な脆弱性診断
第11条（Cookie・トラッキング技術）
11.1 必須Cookie（ウェブ版）
認証セッション、言語設定等のサービス運用に不可欠なCookieです。
11.2 分析Cookie（ウェブ版）
Google Analytics による利用状況の匿名分析のため使用します。ブラウザ設定で無効にできます。
11.3 iOSアプリ
J-Times iOSアプリはユーザーをトラッキングせず、広告識別子（IDFA）を取得せず、広告を表示しません。 そのため App Tracking Transparency（ATT）の許可も求めません。アプリ内の操作ログは端末内にのみ記録され、第三者には送信されません。
第12条（ユーザーの権利）
- アクセス権：保有個人データの開示請求
- 訂正権：不正確なデータの訂正請求
- 削除権：個人データの削除請求
- 制限権：処理の制限を求める権利
- データポータビリティ権：機械可読形式でのデータ受領
- 異議申立権：正当な利益に基づく処理への異議
- 同意撤回権：いつでも同意を撤回する権利
アカウントの削除は、iOSアプリの「プロフィール › アカウント管理 › アカウントを削除」またはウェブ版の設定から、いつでもご自身で行えます。 Apple / Google でログインしている方はパスワードなしで削除できます。
その他の権利行使は office@jonandcoo.org までご連絡ください。原則30日以内に対応します。
第13条（児童のプライバシー）
本サービスは16歳未満の児童を対象としていません。16歳未満の方から個人情報を収集したことが判明した場合、速やかに削除します。
第14条（ポリシーの変更）
本ポリシーは随時改定されることがあります。重要な変更はサービス上での告知またはメール通知によりお知らせします。
第15条（お問い合わせ窓口）
Jon&Coo プライバシー担当（責任者：Ko Takahashi）
〒160-0023 東京都新宿区西新宿3-7-1 新宿パークタワー30F
メール：office@jonandcoo.org
電話：080-5060-5588（平日 9:00–18:00 JST）