プライバシーポリシー

株式会社ProductX（以下「当社」といいます）は、サービス「Coven」（以下「本サービス」といいます）におけるユーザーの個人情報の取扱いについて、本ポリシーのとおり定めます。当社は、日本の個人情報保護法における個人情報取扱事業者であり、EU一般データ保護規則（GDPR）における管理者にあたります。

当社はクレジットカード番号を取得しません。決済はアプリストアおよび決済事業者が処理します。

• 本サービスの提供（アカウントの認証、Coven の運営、提出物の受付、物語およびシェアカードの生成と配信）
• 通知の配信（提出窓の開始、提出のリマインド、物語の到着、招待の受信など）
• 不適切な内容の検知および対応（モデレーション）
• 不正利用の防止およびセキュリティの確保
• 本サービスの品質改善および新機能の検討
• 有料プランの提供および課金管理
• お問い合わせへの対応
• 法令にもとづく対応

本サービスは、誰がどの提出物を送ったかを他のメンバーに表示しない設計です。表示名とアバター画像は、同じ Coven のメンバー一覧でのみ表示され、物語およびシェアカードには反映されません。

ただし、提出物の内容から送り主が推測される可能性はあります。当社は匿名性が常に保たれることを保証するものではありません。

当社は、法令にもとづく場合を除き、本人の同意なく個人情報を第三者に提供しません。本サービスの提供に必要な範囲で、次の事業者に取扱いを委託しています。

当社は、これらの事業者に対し、本ポリシーに定める目的の範囲を超えた利用を認めていません。委託先は変更されることがあり、その場合は本ポリシーを更新します。

前項のとおり、個人情報は日本国外（主に米国および欧州）に移転されます。欧州経済領域および英国からの移転については、欧州委員会の標準契約条項その他の適切な保護措置にもとづいて行います。移転先の国における個人情報の保護に関する制度の詳細は、お問い合わせ先までご連絡いただければご案内します。

アカウントを削除した場合、法令にもとづく保存義務がある情報を除き、上記のデータを削除します。なお、同じ Coven の他のメンバーが権利を持つ物語は、当該 Coven に残ります。

ユーザーは、自身の個人情報について次の請求ができます。アプリの設定画面から行える操作もあります。

• 利用目的の通知、開示（データポータビリティを含む）
• 内容の訂正、追加、削除
• 利用の停止、消去、第三者提供の停止
• 取扱いに対する異議の申立て、同意の撤回（撤回前の取扱いの適法性には影響しません）
• 自動処理のみにもとづく決定に服さない権利（GDPR 第22条）

米国カリフォルニア州にお住まいの方は、取得した情報の内容の開示、削除、訂正、および「販売」「共有」からのオプトアウトを求めることができます。当社は、個人情報を販売しておらず、サイトやサービスをまたいだ行動ターゲティング広告のために共有してもいません。権利の行使を理由に不利益な取扱いをすることはありません。

請求は下記のお問い合わせ先で受け付けます。ご本人であることを確認したうえで、法令に定める期間内に対応します。

本サービスは13歳未満の方の利用を認めておらず、13歳未満の方の個人情報を意図的に取得しません。13歳未満の方の情報を取得したことが判明した場合、速やかに削除します。13歳以上18歳未満の方は、親権者その他の法定代理人の同意を得たうえでご利用ください。お住まいの国の法令がこれより高い年齢を定める場合は、その年齢に従います。

本サービスは、表示設定を記憶するためにローカルストレージを使用します。現時点では、分析・広告のための Cookie 等は使用していません。詳細は Cookie ポリシーをご覧ください。

• 通信の暗号化および保存データの暗号化
• データベースの行単位のアクセス制御による、所属していない Coven のデータへのアクセス遮断
• アクセス権限の最小化と、認証・削除・モデレーション判定の記録
• 委託先に対する安全管理の要請と定期的な確認

当社は、本ポリシーを変更することがあります。重要な変更を行う場合は、変更後の内容と効力発生日を、効力発生日の30日前までに本サービス上またはメールで通知します。

個人情報の取扱いに関する苦情は、下記のお問い合わせ先で受け付けます。日本の個人情報保護委員会、または居住地の監督機関に申し立てることもできます。