プライバシーポリシー

最終更新日: 2026年6月10日

RBS Cloud（以下「本サービス」）は、ユーザーの個人情報の保護を重要と考え、 以下のとおりプライバシーポリシーを定めます。

1. 事業者情報

事業者名: RASPBERRYStudio（屋号）
事業者の氏名（個人事業主）および住所は、個人の住居情報を含むため本ページでは非公開としていますが、 個人情報保護法の規定に基づき、ご本人の求めに応じて遅滞なく回答いたします。ご請求は contact@raspberry.studio までご連絡ください。
連絡先: contact@raspberry.studio

2. 取得する個人情報の種類

  • メールアドレス（アカウント認証に使用）
  • パスワード（ハッシュ化して保存）
  • 二要素認証情報（TOTPシークレット、パスキーの公開鍵、リカバリーコードのハッシュ。設定したユーザーのみ）
  • VRChatユーザー名およびユーザーID（VRChat連携に使用）
  • プレイリスト・動画・ワールド内設定データ（サービス提供に使用）
  • デスクトップアプリ連携用トークン（デスクトップアプリ利用時のみ）
  • IPアドレス（VRChat内連携の一時的な照合に使用。ログイン照合は約10秒、動画再生照合は約30秒で自動削除されます。このほか、不正利用防止のためのアクセス制限処理およびサーバーのアクセスログ・運用ログに最大90日間記録されます）
  • 決済・支援状態（Patreonが直接管理。本サービスではクレジットカード番号を保持しません）
  • PatreonユーザーID、member ID、tier ID、支援状態（Patreon連携に使用。メールアドレスは取得しません）
  • お問い合わせ情報（お問い合わせの際にご提供いただくメールアドレス、お問い合わせ内容等）

3. 利用目的

  • アカウントの作成・認証・管理
  • VRChatアカウントの本人確認（bio確認方式）
  • プレイリスト等のデータ保存・同期
  • サブスクリプションの管理・課金処理
  • サービスの改善・不正利用の防止
  • お問い合わせへの対応
  • 障害・メンテナンス・規約改定・セキュリティ等に関する重要なお知らせの通知

4. 外部サービスへの提供・連携

本サービスでは、ユーザーの同意またはサービス連携の操作に基づき、 以下の外部サービスに情報を送信または照会する場合があります。

提供先 提供する情報 目的
Patreon, Inc. PatreonユーザーID、member ID、tier ID、支援状態 Patreon連携・サブスクリプション管理
VRChat Inc. VRChatユーザー名、VRChatユーザーID VRChatアカウント確認

なお、ホスティング・メール配信・バックアップ保管等の業務委託先（第10条参照）に 個人データの取り扱いを委ねる場合がありますが、これは個人情報保護法上の第三者提供には該当せず、 当方が委託先を監督します。上記および法令に基づく場合を除き、ご本人の同意なく個人データを 第三者に提供することはありません。

5. 安全管理措置

技術的措置:

  • 通信はすべてSSL/TLS（HTTPS）で暗号化
  • パスワードはbcryptでハッシュ化して保存
  • クレジットカード情報は本サービスのサーバーに保存されません（Patreonが管理）
  • アクセストークンは短期間で失効する仕組みを採用

組織的・人的措置:

  • 運営者自身が個人情報管理責任者を務めます
  • データベースへのアクセスは運営者のみに制限されています

6. 開示等の請求手続き

ユーザーは、ダッシュボードの「アカウント」ページからメールアドレス・パスワードの変更、 アカウントの削除が可能です。

また、ユーザーは、当方が保有する本人に関する保有個人データについて、利用目的の通知、開示、 訂正・追加・削除、利用停止・消去、第三者提供の停止、および第三者提供記録の開示を請求できます。 ご請求は contact@raspberry.studio までご連絡ください。 なりすましによる漏えいを防止するため、ご請求の際には本人確認（登録メールアドレスからの送信等）に ご協力をお願いする場合があります。開示等の請求について手数料はいただきません。

7. 苦情受付窓口

個人情報の取り扱いに関する苦情・ご相談は、以下までご連絡ください。
メールアドレス: contact@raspberry.studio

8. Cookie

本サービスでは、以下のCookieを使用しています。

Cookie名 種類 目的 有効期限
access_token 必須（httpOnly） APIリクエストの認証 1時間
refresh_token 必須（httpOnly） ログインセッションの維持 30日
_ga, _ga_*（測定IDごと） 分析 Google Analytics（GA4）によるアクセス解析 2年

9. 外部送信に関する公表事項

本サービスでは、電気通信事業法第27条の12に基づき、以下の外部サービスに対して ユーザーの情報を送信しています。

送信先 送信される情報 利用目的 オプトアウト
Google LLC
(Google Analytics)		 閲覧ページURL、アクセス日時、ブラウザ情報、IPアドレス（おおよその地域の推定に利用され、Googleのログには保存されません） サービスの利用状況分析・改善 Google Analyticsオプトアウトアドオン
Patreon, Inc. PatreonユーザーID、member ID、tier ID、支援状態 Patreon連携・サブスクリプション管理 決済利用時に必須
Cloudflare, Inc. IPアドレス、アクセスログ サービスのホスティング・CDN・セキュリティ サービス利用時に必須
VRChat Inc. VRChatユーザー名、VRChatユーザーID VRChatアカウント確認 VRChat連携利用時に必須

10. 委託先の管理

本サービスは、以下の事業者に業務を委託しています。 各委託先は、それぞれのプライバシーポリシーに基づき適切に個人情報を管理しています。

11. 外国にある第三者への提供

本サービスが利用する Patreon, Inc.、VRChat Inc.、Cloudflare, Inc.、Google LLC、 Resend（Plus Five Five, Inc.）は、いずれもアメリカ合衆国に所在する事業者です。 米国の個人情報保護制度については、個人情報保護委員会が公表する諸外国・地域の 法制度に関する調査結果をご参照ください。各事業者における個人情報の取り扱いは、 本ポリシーに記載した各社のプライバシーポリシーをご確認ください。

当方は、これらの事業者の利用にあたり、各事業者のプライバシーポリシーおよびデータ保護に関する 取り組みを確認のうえ、サービス提供に必要な範囲でのみ個人データを取り扱わせています。 外国にある第三者への個人データの提供に該当する場合には、個人情報保護法に従い、 必要な同意の取得または情報提供その他の措置を講じます。

12. データ保持期間と削除ポリシー

アカウントを削除した場合、関連するすべての個人情報（メールアドレス、VRChat連携情報、 プレイリスト等）はデータベースから速やかに削除されます。 ただし、障害復旧用のバックアップデータには削除後も最大7日間程度残存し、 バックアップの世代交代に伴い自動的に消去されます。 サーバーのアクセスログ・運用ログは、セキュリティ監視および障害対応のため最大90日間保存され、 その後自動的に削除されます。 また、法令に基づく保存義務がある場合はこの限りではありません。

13. 未成年者の個人情報

未成年者が本サービスの有料機能を利用する場合は、法定代理人（保護者）の同意が必要です。 未成年者の個人情報については、法定代理人からの開示・訂正・削除請求にも対応いたします。

14. 改定手続き

本ポリシーを変更する場合は、本ページ上で改定内容を掲載します。 重要な変更がある場合は、登録メールアドレス宛に通知します。

15. 準拠法

本ポリシーは日本法に準拠して解釈されます。

利用規約 特定商取引法に基づく表記 トップページ