プライバシーポリシー

1. 収集する情報

本サービスでは、以下の情報を取り扱います：

• •診断回答データ: ユーザーが診断時に入力した回答は、ブラウザのローカルストレージにのみ保存されます。サーバーには送信されません。
• •診断結果: 診断結果もローカルストレージに保存され、サーバーには送信されません。
• •アクセスログ: サーバーの正常な運用のため、IPアドレス、アクセス日時、ページURL などの基本的なアクセスログを記録する場合があります。
• •ヘルプボット質問データ: ヘルプボット（ソディ）への質問内容・回答・フィードバック（解決したか）を収集します。これらのデータは匿名で収集され、個人を特定する情報は含まれません。

2. 情報の利用目的

• •診断サービスの提供
• •サービスの改善・統計分析（匿名化されたデータのみ）
• •不正利用の防止・セキュリティ確保
• •ヘルプボット（FAQ）の改善: 収集した質問データはFAQの充実・回答品質の向上に活用されます
• •統計表示: 診断結果は、個人が特定できない匿名・集計の形で、サービス改善や母集団分布などの統計表示に利用することがあります

3. 第三者サービスの利用

本サービスは、以下の第三者サービスを利用する場合があります。これらのサービスは、それぞれ独自のプライバシーポリシーに従って情報を取り扱います：

• •Supabase（認証・データベースサービス）
• •Vercel（ホスティングサービス）
• •Google Analytics（GA4、アクセス解析サービス）: Cookie同意時のみ有効
• •外部の購入・決済事業者: 有料機能・支援機能の購入処理に使用する場合があります
• •Resend（メール配信サービス）: トランザクションメールの送信に使用

4. Cookie の使用

本サービスでは、ユーザー体験の向上のため、Cookieおよびローカルストレージを使用します。ブラウザの設定でCookieを無効化することも可能ですが、一部機能が制限される場合があります。

5. データの安全管理

本サービスでは、ユーザーデータの安全性を確保するため、適切な技術的・組織的対策を講じています。ただし、インターネット通信の性質上、完全な安全性を保証することはできません。

6. ユーザーの権利

必須対応として、ユーザーは保存データの確認・削除を行えます。現在の提供範囲は以下の通りです：

• •ローカル保存された診断データは、ブラウザのローカルストレージをクリアすることで削除できます。
• •アカウントデータは削除依頼を受け付けます。推奨対応（データエクスポートUI等）は段階的に整備します。

7. AIサービスの利用について

本サービスでは、以下のAI・機械学習サービスを利用してコンテンツを作成・提供しています：

これらのAIサービスで生成されたコンテンツは、各サービスの利用規約に従います。

8. Googleアカウント連携について

本サービスでは、Googleアカウントによるログイン機能を提供しています：

• •Googleから取得する情報：メールアドレス、表示名、プロフィール画像
• •取得した情報はアカウント識別・表示名表示・履歴管理のみに使用します
• •ログイン情報はSupabase認証サービスを通じて安全に管理されます

9. 法的根拠（GDPR第6条）

当サービスにおける個人データ処理の法的根拠は以下の通りです：

• •同意（第6条1項(a)）: Googleアカウント連携時のデータ取得は、ユーザーの明示的な同意に基づきます。
• •契約履行（第6条1項(b)）: 診断サービスの提供に必要なデータ処理は、サービス利用契約の履行に基づきます。
• •正当な利益（第6条1項(f)）: サービス改善・セキュリティ確保のためのアクセスログ収集は、運営者の正当な利益に基づきます。

10. 国際データ転送

当サービスは以下の第三者サービスを利用しており、一部のデータはEU/EEA域外に転送される場合があります：

• •Supabase（AWS米国リージョン）: 認証・データベース
• •Vercel（グローバルエッジネットワーク）: ホスティング
• •Google Cloud: OAuth認証
• •外部の購入・決済事業者: 決済または購入処理

これらの転送は、EU標準契約条項（SCC）または同等の保護措置に基づいて行われます。

11. データ保存期間

個人データは目的達成に必要な最小期間のみ保持します。現在の基準は以下の通りです：

• •診断データ（ローカルストレージ）: ユーザーがブラウザデータを削除するまで
• •アカウントデータ: アカウント削除依頼から30日以内に完全削除
• •アクセスログ: 90日間保存後、自動削除
• •Google Analytics: 14ヶ月間（個人を特定しない集計データのみ）

12. 監督機関への苦情申立権

EU/EEA居住者は、個人データの処理に関して以下の権利を有します：

• •お住まいの国のデータ保護監督機関に苦情を申し立てる権利があります。
• •日本居住者の場合、個人情報保護委員会（https://www.ppc.go.jp/）にご相談いただけます。
• •苦情申立ての前に、まずは当サービスへお問い合わせいただければ、解決に努めます。

13. 同意の撤回

個人データ処理への同意は、いつでも撤回できます：

• •Googleアカウント連携の解除: Googleアカウント設定（https://myaccount.google.com/permissions）から当サービスへのアクセスを取り消せます。
• •アカウント削除: マイページから「アカウント削除」を選択するか、Discordからご依頼ください。
• •ローカルデータ削除: ブラウザの設定からローカルストレージを削除できます。

同意撤回前に行われた処理の適法性には影響しません。

14. 自動意思決定・プロファイリング

当サービスでは、自動意思決定およびプロファイリングを以下のように行っています：

• •性格診断: ユーザーの回答に基づき、アルゴリズムによってペルソナをマッチングします。これはエンターテインメント目的であり、法的・経済的な影響を伴う意思決定には使用されません。
• •法的効果を伴う自動意思決定は行いません。
• •プロファイリングに異議を申し立てる権利があります。

15. 子供のデータ保護

当サービスは13歳未満のお子様を対象としていません：

• •当サービスのご利用は13歳以上の方に限ります。
• •13歳〜16歳の方がアカウント登録する場合、保護者の同意を推奨します。
• •13歳未満のお子様のデータを意図的に収集することはありません。
• •13歳未満のお子様のデータが収集されたことが判明した場合、速やかに削除します。発見した場合はDiscordよりご報告ください。

16. 決済サービス

有料機能・支援機能では、外部の購入・決済事業者を利用する場合があります。必須対応と推奨対応を以下に定めます。

• •必須対応: 決済または購入処理に必要な最小限情報（例: 金額、時刻、取引識別子）のみを連携します。
• •必須対応: 当サービスはカード番号の全桁を受領・保存しません。機微な決済情報は外部事業者側で処理されます。
• •必須対応: 利用する外部事業者の運用地域でデータが処理される場合があります。必要な保護措置の下で取り扱います。
• •推奨対応: 返金・監査に必要な最小限の決済ステータスのみ保持し、保持期間を短く保つ運用を継続します。

詳細な取扱いと権利については、実際に利用する外部事業者のポリシーまたは購入ページの案内をご確認ください。

決済機能導入時点から本節が適用されます。