プライバシーポリシー

株式会社ProductX（以下「当社」といいます）は、サービス「Coven」（以下「本サービス」といいます）におけるユーザーの個人情報の取扱いについて、本ポリシーのとおり定めます。当社は、日本の個人情報保護法における個人情報取扱事業者であり、EU一般データ保護規則（GDPR）における管理者にあたります。

• 本サービスの提供（アカウントの認証、Coven の運営、提出物の受付、物語およびシェアカードの生成と配信）
• 通知の配信（物語の到着、提出のリマインド、Coven の解散、アプリの更新など）
• 不適切な内容の検知および対応（モデレーション）
• 不正利用の防止およびセキュリティの確保
• 本サービスの品質改善および新機能の検討
• お問い合わせへの対応
• 法令にもとづく対応

本サービスは、誰がどの提出物を送ったかを他のメンバーに表示しない設計です。表示名とアバターは、同じ Coven のメンバー一覧に表示され、物語およびシェアカードには反映されません。

ただし、提出物の内容から送り主が推測される可能性はあります。当社は匿名性が常に保たれることを保証するものではありません。

Coven の招待リンクを開いた人は、アカウントを持っていない場合も含め、その Coven の名前、Sigil、メンバー数と、メンバーおよび招待リンクを発行した人の表示名を見ることができます。招待リンクは、メンバーが再発行するまで、Coven への参加に使えます。再発行された後の古い招待リンクでは参加できませんが、開いた人には引き続き上記の情報が表示されます。

当社は、法令にもとづく場合を除き、本人の同意なく個人情報を第三者に提供しません。本サービスの提供に必要な範囲で、次の事業者に取扱いを委託しています。

当社は、これらの事業者に対し、本ポリシーに定める目的の範囲を超えた利用を認めていません。委託先は変更されることがあり、その場合は本ポリシーを更新します。

プッシュ通知の文面には、通知の種類によって Coven の名前が含まれます。通知は、端末のロック画面に表示されることがあります。

前項のとおり、個人情報は日本国外（主に米国）に移転されます。欧州経済領域および英国からの移転については、欧州委員会の標準契約条項その他の適切な保護措置にもとづいて行います。移転先の国における個人情報の保護に関する制度の詳細は、お問い合わせ先までご連絡いただければご案内します。

アカウントを削除すると、法令にもとづく保存義務がある情報を除き、アカウント情報、プロフィール情報、設定、提出物のテキストと提出の記録、Coven への所属の記録、物語の閲覧権、通知の履歴、プッシュ通知トークン、投稿制限の状態を削除します。提出物の写真は、上記の保存期間（アップロードから3日）を経過した後に自動で削除されます。物語は当該 Coven に残り、Coven の情報と招待リンクも残ります。他のユーザーに届いた招待の通知に含まれる表示名も残ります。削除したデータがバックアップから消去されるまでには、さらに時間がかかることがあります。

ユーザーは、自身の個人情報について次の請求ができます。

• 利用目的の通知、開示（データポータビリティを含む）
• 内容の訂正、追加、削除
• 利用の停止、消去、取扱いの制限、第三者提供の停止
• 取扱いに対する異議の申立て、同意の撤回（撤回前の取扱いの適法性には影響しません）
• 自動処理のみにもとづく決定に服さない権利（GDPR 第22条）

米国カリフォルニア州にお住まいの方は、取得した情報の内容の開示、削除、訂正、および「販売」「共有」からのオプトアウトを求めることができます。当社は、個人情報を販売しておらず、サイトやサービスをまたいだ行動ターゲティング広告のために共有してもいません。権利の行使を理由に不利益な取扱いをすることはありません。

アカウントの削除は、アプリの設定画面から行えます。その他の請求は、下記のお問い合わせ先で受け付けます。ご本人であることを確認したうえで、法令に定める期間内に対応します。

本サービスは18歳未満の方の利用を認めておらず、18歳未満の方の個人情報を意図的に取得しません。18歳未満の方の情報を取得したことが判明した場合、速やかに削除します。お住まいの国の法令がこれより高い年齢を定める場合は、その年齢に従います。

Web サイト（coven.life）は、表示設定を記憶するためにローカルストレージを使用します。現時点では、分析・広告のための Cookie 等は使用していません。詳細は Cookie ポリシーをご覧ください。

モバイルアプリは、サインインの状態（暗号化して保存）、サインイン前に開いた招待リンク（一時的に保存）、写真やシェア用の画像の一時ファイルを端末に保存します。

• 通信の暗号化および保存データの暗号化
• データベースの行単位のアクセス制御による、所属していない Coven のデータへのアクセス遮断（「5. Coven 内での見え方」に記載した、招待リンクで表示される情報を除きます）
• アクセス権限の最小化
• 委託先に対する安全管理の要請と定期的な確認

当社は、本ポリシーを変更することがあります。重要な変更を行う場合は、変更後の内容と効力発生日を、効力発生日の30日前までに本サービス上またはメールで通知します。

個人情報の取扱いに関する苦情は、下記のお問い合わせ先で受け付けます。日本の個人情報保護委員会、または居住地の監督機関に申し立てることもできます。

本ポリシーの英語版は、参考のための翻訳です。日本語版と英語版の内容が異なる場合は、日本語版が優先します。