Gökhan Camcı（SOUブランドのもとで事業を行う個人事業主）— イスタンブール、トルコ
連絡先: kvkk@souprivate.com
運用モデル:SOUは要配慮個人情報（生体テンプレート、犯罪歴証明書）を自社システム上に保存しません。本人確認および背景審査は権限のある第三者（Persona KYC、トルコ司法省 E-Devlet QRシステム）によって実施されます。SOUは検証結果（「確認済み／未確認」）のみを保持します。保存モデルが変更される場合、本通知も適宜更新されます。
| カテゴリ | データの種類 | 法的根拠 |
|---|---|---|
| 本人確認 | 氏名、生年月日 | APPI第17条 · 契約の履行 |
| 連絡先 | メールアドレス、電話番号 | APPI第17条 · 契約の履行 |
| 所在地（概算） | 市区町村、地区（利用者申告）。加えて、「近くの会員」および自動チェックイン機能が有効な場合、端末の概算位置を利用します。サーバー上に正確なGPS座標は保存されず、約111mの精度に丸めた位置情報を一時的（最大5分間）にのみ保持します。スポット追加時に入力した所在地は、住所変換のためOpenStreetMap Nominatim（EU）へ送信されます。 | APPI第17条 · 本人の同意 |
| 映像・画像 | プロフィール写真（EXIF除去済み） | APPI第17条 · 本人の同意 |
| 本人確認の結果 | Persona KYC の出力：verified=true/false フラグ。身分証明書、政府発行ID番号、生体セルフィーは SOU のシステム上には保存されません — Persona により処理され、結果が返却されます。 | APPI第17条 · 契約の履行 |
| 犯罪歴確認の結果 | 利用者が E-Devlet QR コード付きの文書をアップロードし、トルコ司法省 QR システムが検証します。SOU は clean=true/false の結果のみを保持し、文書自体は保存されません。 | APPI第17条 · 契約の履行 |
| 意向の選好 | 意向（相識 / 友情 / プロフェッショナル / 会話）、プロンプトへの回答 | APPI第17条 · 本人の同意 |
| 行動情報 | Drop反応、信頼性指標、vouchグラフ | APPI第17条 · 正当な利益 |
| 推定情報（プロファイリング） | プロフィール文およびアプリ内の選好から導き出されるカテゴリ（価値観、関心、コミュニケーションスタイル）、ならびにDrop判定から算出される信頼性指標。マッチングのためにのみ利用され、最終判断には人間の編集者が関与します（単独の自動的な意思決定ではありません）。 | APPI第17条 · 正当な利益 |
| 取引情報 | Appleサブスクリプションメタデータ、支払いステータス（カード情報は保持しません） | APPI第17条 · 契約の履行 |
| 技術情報 | 端末種別、OSバージョン、アプリバージョン、IP、プッシュトークン | APPI第17条 · 正当な利益 |
注：SOU は身分証明書、生体テンプレート、犯罪歴証明書その他の要配慮個人情報の原データを保存しません。検証は利用者の同意に基づき、権限のある委託処理者（Persona、トルコ司法省 QR）によって行われ、SOU は結果フラグのみを処理します。法的根拠：GDPR第13条。
以下の第三者委託先処理業者を海外データ処理業者として利用しています。提供にあたっては本人の同意および標準的契約条項（SCC）が締結されています：
| 提供先 | 所在地 | データ内容 | 法的根拠 |
|---|---|---|---|
| Firebase / Google Cloud | europe-west3（フランクフルト） | 全Firestore + Storageデータ | SCC + EUリージョン |
| OpenAI | 米国 | メッセージ内容（安全性モデレーション + 会話の健全性分析）、プロフィールのbio／プロンプト文（マッチング用embedding）、音声紹介の録音（Whisper文字起こし）、バケット化されたプロフィールカテゴリ（Drop編集テキスト） | 明示的同意（AI同意シート）+ DPA/SCC |
| Google Cloud Vision | 米国 / グローバル | アップロードされた写真（不適切なコンテンツ／NSFWの安全性スキャン + 顔検出） | 明示的同意 + DPA/SCC |
| OpenStreetMap Nominatim | EU | スポット追加時に入力する所在地／検索テキスト（座標→住所の変換） | 正当な利益 + 公開API利用条件 |
| Persona（KYC） | 米国 | 身分証明書、生体認証セルフィー | 明示的同意 + SOC2 Type II + DPA |
| RevenueCat | 米国 | UID、サブスクリプションメタデータ | SCC + 契約の履行 |
| Resend（メール） | EU | 連絡先メールアドレス | EU DPA |
| Sentry | EU（sentry.io DEリージョン） | エラーログ（PII除去済み） | EU DPA |
| Apple App Store | 米国/EU | Apple ID、購入レシート | Apple Developer Agreement |
| Twilio（SMS、任意） | EU/UK | 電話番号OTP | DPA + SCC |
以下の権利を、kvkk@souprivate.com へのご連絡またはアプリの設定 → 個人情報申請からご行使いただけます：
ご請求には30日以内に回答いたします。
当社の主要なAIプロバイダーはOpenAI（米国）です。サービスの安全性とマッチング品質のため、以下のデータを処理します：
これらのプロバイダーとの間ではデータ処理契約（DPA）および標準的契約条項（SCC）が適用されます。マッチングの最終決定は人間の編集者（House Council）が行い、AIが単独で自動的な意思決定を行うことはありません（GDPR Art. 22準拠）。AIによる処理は、アプリ内のAI同意画面から拒否することができます。
SOUは21歳以上の利用者を対象としています。年齢確認はPersona KYCにより必須とされます。21歳未満と判明した申込みは拒否され、データは削除されます。
個人情報に関するお問い合わせ: kvkk@souprivate.com · 30日以内に回答
回答を得られない場合は、個人情報保護委員会（個人情報保護委員会）へのご申告の権利を有します（APPI第35条・第36条）。
© 2026 SOU · 個人情報取扱責任者: Gökhan Camcı（個人事業主）· イスタンブール