概要
本プライバシーポリシー（以下「本ポリシー」）は、LAXD（以下「当社」）が、本サービスの提供に関連して取得する個人情報・個人データ（以下「個人情報」）の取扱いについて定めるものです。本ポリシーは、当社が運営するウェブサイト、アプリ、API、サポート窓口などすべてのチャネルに適用されます。
1. 取得する情報 当社が直接取得する情報には、氏名、ニックネーム、住所、メールアドレス、電話番号、生年月日、年齢確認資料（身分証の一部情報、本人確認画像等）、プロフィール、支払・請求情報（トークン化されたカード情報、決済識別子等）、本人確認に関する追加情報、サポート履歴が含まれます。自動取得する情報には、端末情報（OS、デバイス識別子）、ログ情報（アクセス日時、IP、リファラ、ユーザーエージェント）、利用行動（閲覧・検索・購入・投稿・クリック等）、クッキー・同様技術による情報、IPベースの位置情報が含まれます。第三者から取得する情報には、決済事業者、身元確認ベンダー、不正対策プロバイダ、提携サービスからの照合結果やリスクスコア等が含まれます。当社は原則として機微な情報（人種、宗教、健康、性的指向等）を積極的に収集しませんが、ユーザーの投稿・自己申告に含まれる場合があります。
2. 利用目的 当社は、アカウント作成、認証、年齢確認、購入・販売・視聴、コンテンツ配信、カスタマーサポート等による本サービスの提供・契約履行のため個人情報を利用します。課金、決済、精算、返金対応、チャージバック対応、会計、監査のためにも利用します。不正検知・防止、セキュリティ、法令遵守（AML/CFT、制裁スクリーニング、記録保存）のために利用します。サービスの維持・改善、品質管理、開発、統計・分析、パーソナライゼーションのために利用します。重要なお知らせ、サービス更新、ポリシー変更、サポート等の通知・連絡のために利用します。マーケティングには、法令上または地域規制上同意が必要な場合、同意に基づいて利用します。さらに、紛争解決、権利行使・防御、法令・当局要請への対応、事業再編（合併・買収・資産譲渡等）に伴うデータ移転のため利用します。
3. 法的根拠（EEA/UK等が適用される場合） 当社は、契約の履行、正当な利益、法的義務、同意（撤回可能）に基づいて処理します。正当な利益には、サービス安全性の確保、不正防止、品質改善、限定的なマーケティング等が含まれます。
4. クッキー等 当社は、必須クッキー、機能クッキー、分析・広告クッキーを使用します。ブラウザ設定や当社のクッキー設定センターで管理できます。広告クッキーは同意に基づき使用します。
5. 情報の共有・提供 当社は、クラウド、CDN、決済・KYC・不正対策ベンダー、メール配信、カスタマーサポート、分析、（同意ベースの）広告配信等の委託先に個人情報を提供することがあります。当社の子会社・関連会社と共同利用する場合があり、その際は本ポリシーに沿って取り扱います。法令遵守、当局要請、権利・安全の保護、契約執行のために提供することがあります。企業再編に伴い承継先へ提供することがあります。決済について、香港経由のペイメントトランザクションサービスは当社の提携会社が提供する場合があり、必要な範囲で決済情報を当該事業者と共有します（当該事業者はPCI DSS等の基準に準拠します）。
6. 国際移転 個人情報は、収集国以外（例：米国、香港）に移転・保存されることがあります。当社は、適用法令に従い標準契約条項（SCCs）等の適切な保護措置を講じます。
7. 保管期間 当社は、利用目的達成に必要な期間、法令に基づく保存期間、紛争解決・監査等のために合理的に必要な期間に限り個人情報を保存します。不要となった場合は安全な方法で削除・匿名化します。年齢確認資料は目的達成後、最小限の記録を除き速やかに削除します。
8. セキュリティ 当社は、技術的・組織的安全管理措置（暗号化、アクセス制御、監査ログ、脆弱性管理、従業員の権限管理等）を講じ、個人情報の漏えい、滅失、毀損を防止します。ただし、インターネット上の送受信・保管における完全な安全性を保証するものではありません。
9. ユーザーの権利 適用法令に基づき、ユーザーは、アクセス（開示）、訂正、削除、処理の制限、データポータビリティ、異議申立て、同意撤回の権利を有します。権利行使は当社の窓口にご連絡ください。本人確認のため追加情報の提供をお願いする場合があります。マーケティングメールは配信停止が可能ですが、必須のサービス通知は停止できません。
10. 児童のプライバシー 当社は18歳未満によるアダルト区分の利用・投稿・閲覧を禁止します。未成年から個人情報を収集したことが判明した場合、速やかに削除等の措置を講じます。
11. デジタル透かし 不正利用防止のため、ユーザーがダウンロードするデジタルコンテンツに、ユーザー識別に用いる限定的情報（デジタル透かし）を埋め込む場合があります。埋め込みはプライバシーへの影響を最小化する設計とし、本ポリシーの目的の範囲でのみ利用します。
12. カリフォルニア州等の追加通知（該当時） 当社は、消費者の権利（CCPA/CPRA等）に関する通知・請求対応を行います。販売または共有（share）に該当する広告目的の個人情報の取扱いを行う場合、適切なオプトアウト手段を提供します。
13, ポリシーの改定 当社は、本ポリシーを随時改定できます。重要な変更は合理的な方法で通知し、最新版を当社サイトに掲載します（例：LAXDプライバシーポリシー）。
14. 管理者・お問い合わせ 個人情報管理者はLAXDです（正式法人名・所在地・代表者名等は追記してください）。連絡先は、専用メールアドレス、問い合わせフォームURL、郵送先をご案内ください。必要に応じ、権利行使の窓口、苦情・相談の窓口、データ保護責任者（DPO）またはEU/UK代理人の連絡先を記載します。