プライバシーポリシー

はじめに

Drevialへようこそ。私たちはお客様のプライバシーを保護し、個人情報を細心の注意と敬意をもって取り扱うことに努めています。このプライバシーポリシーは、お客様が当社の夢解釈サービス（「本サービス」）をご利用になる際に、当社がどのように情報を収集、使用、開示、保護するかを説明するものです。このポリシーをよくお読みください。

お客様のデータの管理者

本ポリシーに記載する個人データの管理者は以下のとおりです。

• 法人名： CSO CODESOFT S.R.L.
• 登記上の住所： Strada Vidra, Sat Vidra, Comuna Vidra, Județul Vrancea、Romania
• 法人登録番号： J39/45/2021, CUI 43602018
• プライバシーに関するお問い合わせ先： hello@drevial.com

収集する情報

本サービスのご利用時にお客様が直接提供する情報を収集します。これには以下が含まれます：

• 個人情報： 夢を送信する際やお問い合わせの際のお名前とメールアドレス。
• 夢の内容： 送信された夢の本文、質問票への回答（感情、登場人物、繰り返しの有無、明確にしたい人生の領域、任意の生活状況）、および背景情報として使用するプロフィール項目（性別、年齢層、交際状況、星座、睡眠習慣、ストレス度、睡眠時間、夢日記や明晰夢の習慣）。
• アカウント情報： アカウントを作成した場合、メールアドレス、表示名、および設定した場合は星座。認証はFirebase Authenticationが行います。
• ニュースレター情報： 最新情報を購読した場合のお名前とメールアドレス。
• 支払い情報： 有料レポートを購入する場合、決済代行会社（Stripe）がカード情報を収集します。当社のサーバーにカード情報の全体を保存することはありません。
• 技術・セキュリティデータ： リクエスト数の制限と不正利用防止に使用するIPアドレス、およびFirebase App Check（reCAPTCHA v3）によるボット検出シグナル。これらは自動的に処理され、レポートには紐づけられません。
• マーケティング帰属データ： キャンペーンパラメータ（UTMタグ）、参照元サイト、訪問時の最初のページ。どのチャネルが訪問者をもたらしたかを把握するためレポートとともに保存します。広告識別子は使用しません。
• 利用データ： 分析Cookieに同意いただいた場合に限り、閲覧したページや使用した機能など本サービスの利用状況を計測します（下記「Cookie、分析、広告」をご参照ください）。

夢の内容に含まれる機微な情報

お客様が記述する夢には、健康、性生活、宗教的・思想的信条など、データ保護法が特別な種類の個人データとして扱う情報が含まれることがあります。当社はこれらの情報を求めてはいませんが、お客様が記載した内容を処理しなければ夢を解釈することはできません。

夢を送信することにより、お客様は、当社がそのような情報を解釈の作成のみを目的として処理することに明示的に同意したものとみなされます（GDPR第9条第2項(a)）。この同意は、レポートの削除を当社に依頼することでいつでも撤回でき、以後当社はその処理を停止します。

情報の利用目的と法的根拠

GDPRに基づき、当社は個人データを処理する目的ごとに法的根拠を必要とします。各目的と根拠は以下のとおりです。

• 夢の解釈の作成とメールでの送付 — お客様との契約の履行に必要（第6条第1項(b)）。解釈は次のセクションで説明する第三者のAIモデルの助けを借りて作成されます。
• 支払いの処理と有料レポートのロック解除 — お客様との契約の履行に必要（第6条第1項(b)）であり、会計・税務記録の保存に関する法的義務の遵守にも必要（第6条第1項(c)）。
• アカウントとダッシュボードの提供 — お客様との契約の履行に必要（第6条第1項(b)）。
• ニュースレターの送信 — お客様の同意（第6条第1項(a)）。当社にご連絡いただくことでいつでも撤回できます。
• お問い合わせへの返信 — お問い合わせに対応するという当社の正当な利益（第6条第1項(f)）。
• セキュリティ、不正利用防止、リクエスト制限 — 本サービスの可用性を維持し、不正行為や自動化された悪用を防ぐという当社の正当な利益（第6条第1項(f)）。
• 訪問者をもたらしたマーケティングチャネルの計測（帰属分析） — 訪問者の流入元を理解するという当社の正当な利益（第6条第1項(f)）。Cookieや広告識別子は使用しません。
• 分析・広告用のCookieとピクセル — お客様の同意（第6条第1項(a)およびお客様の端末への情報保存に関するePrivacy規則）。Cookieバナーを通じて付与され、いつでも撤回できます。
• 広告プラットフォームへのコンバージョン報告 — 当社の広告が機能しているかを測定する正当な利益（第6条第1項(f)）。ブラウザではなく当社のサーバーから送信され、ハッシュ化されたメールアドレス、お客様のIPアドレスとブラウザのユーザーエージェント、金額、購入された商品に限られます。夢の内容は一切含まれません。いつでも当社にご連絡いただくことで異議を申し立てられます。
• 法令の遵守 — 当社の法的義務（第6条第1項(c)）。

当社は、お客様の夢の内容をAIモデルの学習に使用することはなく、販売したり広告目的で共有したりすることもありません。

夢の解釈におけるAIの利用

お客様の解釈は、OpenAIが運営する大規模言語モデル（OpenAI API）によって書かれます。そのために、当社はお客様が提供した夢の本文と質問票の回答を、レポートがお客様に呼びかけられるよう下のお名前とともにOpenAIに送信します。同じサービスが、解釈を生成する前に、当社が処理できない内容（例：自傷の兆候）が含まれていないかを確認します。プレミアムレポートを購入された場合、追加の質問とレポート本体が回答作成のためにOpenAIに送信されます。

OpenAIは、そのAPI事業者向け利用規約に基づき、当社の処理者としてこれらのデータを処理します。OpenAIのAPIデータ利用ポリシーによれば、APIを通じて送信されたコンテンツはOpenAIのモデルの学習には使用されず、不正利用監視のため限られた期間（OpenAIによれば現在最大30日間）保持された後に削除されることがあります。当社はお客様の夢の内容を自社モデルの学習に使用することはありません。

解釈は自動的に生成されますが、お客様個人の内省のためのものにすぎません。お客様に法的効果または同様に重大な影響を及ぼす決定を生じさせるものではありません。

データセキュリティ

当社は、お客様の個人情報を不正なアクセス、使用、または開示から保護するために、強固なセキュリティ対策を実施しています。これには、送信中および保存中のデータの暗号化、アクセス制御、定期的なセキュリティレビューが含まれます。当社は情報を保護するために商業的に妥当な手段を使用するよう努めていますが、インターネット経由の送信や電子的な保存方法で100％安全なものはありません。

サービス提供者（処理者）

当社は、お客様の個人情報や夢の内容を販売、交換、貸与することはありません。以下のサービス提供者にのみ、当社の代理として当社の指示に従って処理させ、かつ記載した目的に必要な範囲でのみ共有します。

• Stripe — 決済処理。Stripeがカード情報を直接収集し、当社がそれを閲覧・保存することはありません。当社はお名前、メールアドレス、支払い確認を受け取ります。Stripeが独立した管理者として収集するデータにはStripeのプライバシーポリシーが適用されます。
• Google Cloud / Firebase — 本サービスのホスティング（Firebase App Hosting、オランダリージョン）、レポート・アカウント・ニュースレター登録を保存するデータベース（Firebase Data Connect経由のCloud SQLおよびFirestore）、アカウントのサインイン（Firebase Authentication）、ボット対策（reCAPTCHA v3を用いたFirebase App Check）。
• OpenAI — 上記のとおり、解釈の生成と送信テキストのモデレーション。
• Resend — レポートへのリンクを含むメールの配信。
• Google Analytics（Firebase Analytics） — 分析Cookieに同意いただいた場合のみ：サイト利用状況の計測。
• Meta PlatformsおよびTikTok — 各社のピクセルがお客様のブラウザで動作するのは、マーケティングCookieに同意いただいた場合のみです。これとは別に、診断を完了された時点、決済を開始された時点、レポートをご購入いただいた時点で、当社のサーバーからコンバージョンを報告します。その際、メールアドレスは復元できないようハッシュ化して送信します。この報告はCookieの選択にかかわらず送信されますが、マーケティングCookieを拒否された場合は、広告のクリック識別子およびブラウザ識別子（お客様の端末から取得される唯一の部分）を除外します。

法的要請： 法律、裁判所命令、その他の法的手続きにより求められた場合、または当社の権利、お客様や他者の安全の保護、不正行為の調査、行政機関からの要請への対応のために開示が必要であると誠実に判断した場合、当社はデータを開示することがあります。

国際的なデータ移転

本サービスは欧州連合内（Google Cloud、オランダのeurope-west4リージョン）でホストされています。上記の提供者のうち、特にOpenAI、Stripe、Resend、Meta、TikTokは米国でデータを処理します。個人データが欧州経済領域の外へ移転される場合、当社は欧州委員会の標準契約条項に依拠し、EU-米国データプライバシーフレームワークの認証を受けた提供者についてはその枠組みに依拠して、お客様のデータが同等の保護水準を維持するようにしています。特定の提供者に適用される保護措置の詳細は当社までお問い合わせください。

データの保存期間

当社は、個人データを収集目的に必要な期間に限り保存し、その後は削除または匿名化します。

• 夢のレポート（お名前、メールアドレス、夢の内容、回答、解釈）：お客様から削除のご依頼をいただくまで、またはアカウントを削除されるまでのいずれか早い方まで保管します。アカウントを削除された場合、同じメールアドレスでゲストとして送信されたレポートも削除されます。
• アカウントデータ：アカウントが存在する間保管します。ダッシュボードから削除された場合、アカウントと紐づくすべてのレポートは直ちに消去されます。
• ニュースレター登録： 購読解除または削除依頼を受けるまで。
• 支払い記録：会計・税務法令の定めに従い5年間。これらの記録に夢の内容は含まれません。
• リクエスト制限カウンター： 数分以内に自動的に失効します。
• サーバーログ：30日間。
• 分析データ：Google Analyticsの設定に従います（2か月）。
• 報酬および支払いの記録： 会計・税務上の法令に基づき5年間。アカウントを削除された場合、これらの記録とお客様との結び付きを解除します。金額と日付は残りますが、お客様の識別情報は残りません。

Cookie、分析、広告

当社は、ログイン状態の維持、支払いの保護、不正利用からのサイト保護、Cookie選択の記憶のために、厳密に必要なCookieおよび類似の保存技術を使用します。これらに同意は必要ありません。

マーケティングピクセル（MetaおよびTikTok）は、Cookieバナーで同意いただいた後にのみ読み込まれます。Google Analyticsは同意モードで動作し、分析Cookieに同意いただくまではCookieを設定せず、匿名のCookieなしシグナルのみを送信します。完全な計測は同意後にのみ開始されます。フッターの「Cookie設定」リンクからいつでも選択を変更・撤回できます。同意の撤回はその後のトラッキングを停止しますが、すでに収集されたデータは消去されません。その削除は当社または該当する提供者にご依頼ください。

紹介リンク経由でアクセスされた場合、それら必須Cookieのひとつが紹介コードとクリック時刻を保持します。お客様を識別する情報は含まれず、使用された時点、または30日後に削除されます。

紹介制度とパートナープログラム

どなたでも紹介リンクを共有でき、クリエイターの方は、紹介した購読者に応じた報酬を受け取るためにパートナープログラムへ応募できます。本項はその両方を対象とします。

他の方のリンク経由でアクセスされた場合。 紹介コードとクリック時刻を、誰も識別せず第三者に共有されることのないファーストパーティCookieに保存します。その後アカウントを作成された場合、どのコード経由であったかを一度だけ恒久的に記録します。双方に報酬を付与するためです。リンクを使用しないことで、これを拒否できます。

パートナーに見える情報。 パートナーには、顧客が購読に至った事実とその報酬額のみが表示され、それが誰であるかは表示されません。紹介された顧客は不可逆の仮名で表示され、お客様の氏名・メールアドレス・アカウント識別子に戻すことはできません。それを可能にする対応表も保持していません。

パートナーの方の場合。 ご提供いただく氏名またはチャンネル名、発信場所、国、応募時にご記入いただく内容、およびお支払いのために入力いただく受取情報を取得します。これらは、お客様との契約の締結および履行のため（GDPR第6条1項(b)）、ならびに当社の会計上の義務を果たすため（同(c)）に処理します。

支払い記録。 報酬は第三者への支払いであるため、その記録は財務記録にあたり、アカウント終了後も法定期間保管されます。アカウントを削除されると、それらの行とお客様との結び付きは解除されます。金額と日付は残ります。

お客様の権利

GDPRおよび同様の法律に基づき、お客様には以下の権利があります。

• アクセス権： 当社が保有するお客様の個人データにアクセスし、その写しを受け取る権利。
• 訂正権： 不正確または不完全なデータを訂正する権利。
• 消去権： 夢のレポートを含むデータを消去する権利（「忘れられる権利」）。
• 処理の制限権： 一定の状況において処理を制限する権利。
• データポータビリティ権： お客様が当社に提供したデータを、構造化され、一般的に使用され、機械可読な形式で受け取る権利。
• 異議申立権： 当社の正当な利益に基づく処理に異議を唱える権利。ダイレクトマーケティングに対してはいつでも異議を唱えられます。
• 同意の撤回権： 処理が同意に基づく場合、撤回前の処理の適法性に影響を与えることなく、いつでも同意を撤回する権利。
• 苦情申立権： 監督機関、特にお客様が居住または勤務するEU加盟国の監督機関に苦情を申し立てる権利。当社の主管監督機関はANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (Romania)です。

これらの権利を行使するには、本サービスでご利用のメールアドレスからhello@drevial.com宛にご連絡ください。当社は1か月以内に回答し、事前に本人確認をお願いする場合があります。権利の行使は無料です。

お子様のプライバシー

当社のサービスは18歳未満の方を対象としていません。当社は、お子様から意図的に個人情報を収集することはありません。誤ってそのような情報を収集したことが判明した場合は、削除するための措置を講じます。

本ポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。重要な変更がある場合は、このページに新しいポリシーを掲載し、「最終更新日」を更新することでお知らせします。定期的に本ポリシーをご確認いただくことをお勧めします。

お問い合わせ

本プライバシーポリシーまたは当社のデータの取り扱いについてご質問やご懸念がある場合は、以下までお問い合わせください：hello@drevial.com