プライバシーポリシー
この翻訳は参考として提供しています。適用されるのは英語版です:Privacy Policy。
2026年11月5日発効 · Version 2026-11-05(2026-11-02版に代わるもの)
アプリの提供場所(2026年10月23日追記)。 Loreglassアプリは https://app.ocranthor.com で提供されています。本ポリシーを含む当社のウェブサイトは、引き続き loreglass.org にあります。この移転で変わったのはブラウザに表示されるアドレスだけで、それ以外は何も変わりません。データも、プロバイダーも、あなたの権利も同じです。
本ポリシーでは、Ocranthor LLC(以下「当社」)がLoreglassアプリを通じてどのような個人データを収集するか、その理由、共有先、そしてあなたが有する権利について説明します。当社は、これらのデータの管理者(データコントローラー)です。
ご質問、または以下の権利の行使は:privacy@ocranthor.com
1. 概要
- 当社は、アカウントの運営とキャンペーンの同期に必要な最小限の情報のみを収集します。
- 当社はこれまで個人情報を販売したことはなく、広告目的で共有することもありません。 広告を掲載せず、広告識別子を使用せず、他のウェブサイトやアプリをまたいであなたを追跡することもありません。
- あなたのプロンプトは、求められたものを生成するためにAIプロバイダーに送信されます。
- Loreglassは13歳以上の方向けです。 生年月日を一度だけお尋ねし、暗号化して保存します。13歳未満の方はお断りし、その回答をしたアカウントを消去します。お断りした回答の内容は一切保存しません。
- ヘルプアシスタントは、あなたとの会話を90日間保存します。 あなたに回答するため、そして当社がヘルプを改善するためです。当社がテキストを保存するAI機能はこれだけです。
- 当社が保有するすべての情報のダウンロードや、アカウントの完全な削除は、あなた自身で行えます。 アプリの設定 → プライバシーから、当社に依頼することなく行えます。削除は即時かつ恒久的です。 (ただし、追放の記録と、テーブルであなたについて行われた報告は、削除後も保管されます。第9項をご覧ください。)
2. 収集する情報
アカウント情報。 当社が生成するユーザーID、メールアドレス、表示名。ログインは当社のログインサービスであるAuth0が処理します(第5項参照)。メールアドレスとパスワードで登録すると、Auth0がそれらを直接受け取ります。Auth0経由でGoogleでログインすると、GoogleがAuth0にGoogleアカウントID、メールアドレス、名前を渡し、Auth0がそれを当社に渡します。アカウントの作成日時、最終利用日時、設定で選んだ言語も記録します。
パスワード。 メールアドレスとパスワードでログインする場合、パスワードはAuth0が元に戻せないハッシュとして保管し、当社がそれを見たり保存したりすることはありません。2026年11月2日から3日の間、ログインが一時的に当社のサーバーで行われていた時期に作成された少数のアカウントは、代わりに当社でソルト付きPBKDF2-SHA256ハッシュを保管しています。これも読み取りや復元はできず、リセットのみ可能です。
リセット・確認用リンク。 パスワードのリセットとメールアドレスの確認のリンクはAuth0が送信します。当社のサーバーがまだ発行する場合(前述の少数の古いアカウント向け。Resend経由、第5項参照)、トークンの一方向ハッシュのみを保管します。リセット用トークンの有効期間は1時間、確認用トークンは7日間で、どちらも使用後に破棄されます。パスワードをリセットすると、すべての端末からログアウトされます。
あなたのコンテンツ。 キャンペーン、キャラクター、メモ、セッションログ、生成した画像、その他あなたが作成したものです。これらはアカウントに紐づいてデバイス間で同期されます。
プロンプトと生成物。 AI機能に送信したテキストと、返ってきた内容です。
年齢。 初回利用の前に入力していただく生年月日です。データベースのコピーを見ても誰の誕生日もわからないよう暗号化して保存し、そこから導いた年齢区分とともに保管します。本人確認書類を求めることはありません。当社が生年月日を読み取るのは、ちょうど次の3つの目的のためだけです。リクエストのたびに年齢区分を判定すること(そのため、ティーンの方は何もしなくても18歳の誕生日に成人として扱われます)、18歳未満の方の購入を拒否すること、そして法令に基づく正当な要請に応じることです。広告やプロファイリングに使用することはなく、AIモデルに送ることもありません。ヘルプアシスタントには「ティーン」か「成人」かだけが伝えられます。13歳未満であると回答された場合は、何も保存せずにアカウントを消去します(第10条参照)。
ヘルプの会話。 ヘルプアシスタントに入力した内容とその回答、そしてアシスタントが質問を理解するために使う情報として、表示していたページ、アプリの言語、アプリのバージョン、最後に表示されたエラーメッセージ、開いていたキャンペーンのIDです。また、回答への高評価・低評価と、添えられたコメント、アシスタントが答えられなかった質問の記録も含みます。アシスタントにアカウント上の操作を依頼した場合は、その操作の記録(どの操作か、何を依頼したか、結果、日時)を保管します。会話がLoreglassの担当者に引き継がれた場合(エスカレーション)、要約と会話の全文が当社のサポート用メールボックスにメールで送られ、参照番号付きのチケットが保管されます。会話が安全上の理由でフラグ付けされた場合、またはあなたが会話を報告した場合、会話の全文が確認のため当社の不正利用対応用メールボックスにメールで送られます。また、利用規約のルールを適用するために、悪態や暴言によって一時停止された会話の件数と、それによってあなたのアカウントのヘルプウィンドウが閉鎖されているかどうかも保管します。
利用回数。 プランの上限を適用し、コストを管理するための、月ごとのメッセージ数、画像数、音声の文字数です。
サブスクリプションの状態。 有効な利用権があるかどうかと、あなたのアカウントを決済事業者の記録に結び付ける識別子。カード情報が当社に届くことはありません。料金ページのカード入力欄は当社の決済事業者であるPayPalのもので、カード情報は直接PayPalに送られます。カードでお支払いの場合、PayPalが更新のためにカードを保存し、当社はどのカードが使われているかを表示するために、ブランド、下4桁、有効期限のみを保持します。また、各請求と返金の記録(金額、日付、対象期間、決済事業者の参照番号)を保持します。
ポリシーブロックの記録。 コンテンツフィルターが何かをブロックしたとき、当社はそのカテゴリー、一致した語句、日時を記録します。この記録には、ログを個人までたどれないよう、意図的にユーザー識別子を一切付けていません。これはフィルターの調整のために保管するもので、誰かを監視するためのものではありません。
安全に関する記録。 これとは別に、あなたのアカウントに紐づけて、あなたが求めた画像の説明が拒否された回数、そのカテゴリー、最後に拒否された日時を数えています。記録するのは件数と日時だけで、説明そのものは記録しません。 安全上の確認のためにフラグ付けされたヘルプの会話は、確認が完了するまで全文を保管します(第9条参照)。この記録があるのは、上記の匿名のログでは、一人が何度も試みているのか、多くの人が一度ずつ試みているのかを区別できず、前者に対して措置を講じられるようにする必要があるためです。禁止された素材の生成を執拗に試みるアカウントを停止できるのはこの記録があるからであり、法律により求められた場合に当社が提出するのもこの記録です。この記録はアカウントとともに削除されます。
サーバーのエラーログ。 当社のサーバーへのリクエストが失敗すると、Cloudflareがエラーメッセージ、ルート、日時を当社のWorkerログに記録します。当社がこれらのログをあなたのアカウントに紐づけることはなく、Cloudflareが短期間(現在は最大7日間)保管します。
IPアドレス(一時的に)。 サインインの際、当社のサーバーはサインインの試行回数を数えて大量の試行を拒否するために、接続元のIPアドレスを読み取ります。この利用は一時的なもので、次の場合を除き、アドレスは保存しません。サブスクリプションを購入する際には、当社独自のセキュリティサービスが、アドレスとその国を当社の販売ルール(販売している国、当社がブロックしたアドレス、Torの出口ノードなどの接続)に照らして確認します。その購入が拒否または要注意とされた場合に限り、不正利用に対処するため、アドレス、その国、アカウント識別子を90日間保持します。当社のサイトを配信するカードの不正テストや不正利用を防ぐため、購入、サインイン、失敗した支払いの短期カウンターも保持します。これには、スクランブル化したアドレスとアカウント、および国が含まれ、3日後に削除されます。これらの確認で拒否または要注意とされたサインインや利用は、拒否された購入と同様に90日間保持します。カードでお支払いの場合は、入力された請求先の国も確認し、拒否または要注意とされた購入にはスクランブル化した識別子を保持します。売上の集計のため、サブスクリプションの状態をスクランブル化した記録も保持します。チャージバックにより支払いが取り消された場合、アカウントでの以後の購入を停止することがあり、この停止を維持するためスクランブル化した記録を保持します。Cloudflareは、どのホスティング事業者とも同様に、独自の短期間のリクエストログを保持します。
当社は、正確な位置情報、連絡先、健康データ、広告IDを収集せず、あなたを追跡するためにCookieを使用しません。使用されるCookieは、ログイン時にAuth0が設定するものと、自動化された不正利用からサイトを守るためにCloudflareが設定する、厳密に必要なものだけです。
テーブルでの情報。 共有テーブルで遊ぶとき:あなたが送るチャットのメッセージ、ダイスロール(カスタムのダイス画像を含む、あなたのダイスの見た目付き)、あなたの席に表示されるヒーローの画像と名前、表示名、通話に参加しているかどうか。オンラインのテーブル通話の映像と音声は、Cloudflareのリアルタイムサービスを通じてそのまま中継され、録画・録音や保存は一切されません。 あなたがミュートした相手は、あなた自身のブラウザにのみ保存され、当社のサーバーには保存されません。エクスポートしたバックアップやPDFはブラウザ内で作成され、あなたの端末に直接保存されます。
報告。 テーブルで誰かが別の人を報告した場合、当社はその報告(誰が誰を報告したか、理由、任意のメモ、その時点のテーブルチャットのコピー)を保管し、不正利用対応用のメールボックスに送信します。報告された人に、報告者は伝えられません。
警告、一時停止、利用停止、追放。 テーブルへのメッセージ、AIツールへのメッセージ、画像のリクエストが当社のルールに違反した場合、あなたのアカウントに警告を記録し、それに伴う一時停止も記録します。アカウントを利用停止または追放する場合、アカウントID、メールアドレス、理由、日付を保管します。
画像の確認。 あなたがアップロードした画像やテーブルで表示される画像、そしてAIがあなたのために生成するすべての画像は、ほかの人が見る前にOpenAIのモデレーションサービスで確認されます。画像の説明文も、どの言語でもルールが適用されるようAnthropicが確認します。確認を通過した画像については、同じ画像を二度確認しないための一方向のフィンガープリントのみを保管します。画像そのものは保管せず、アカウントとも結び付けません。
3. 利用目的と法的根拠
EUおよび英国のユーザーについては、GDPR(一般データ保護規則)により、目的ごとに法的根拠が必要とされます。
| 目的 | 法的根拠 |
|---|---|
| アカウントの作成と保護 | 契約の履行 |
| コンテンツの同期と保存 | 契約の履行 |
| ご要望に応じたAIによるテキスト、画像、音声の生成 | 契約の履行 |
| 利用上限の適用と請求 | 契約の履行、正当な利益(不正利用の防止) |
| コンテンツモデレーションと子どもの安全のためのフィルタリング | 法的義務、正当な利益(ユーザーの保護) |
| 年齢に応じた設定の適用 | 法的義務(子どものプライバシーに関する法律) |
| 診断と信頼性の向上 | 正当な利益 |
| ヘルプアシスタントを通じたものを含むサポートへのご依頼への対応、およびそこで確認された操作の実行 | 契約の履行、正当な利益 |
| 安全上の理由でフラグ付けされたヘルプの会話の確認、および18歳未満のユーザーへのより厳格なモードの適用 | 法的義務、正当な利益(ユーザーの保護) |
| アシスタントが答えられなかった質問をもとにしたヘルプ記事の改善 | 正当な利益 |
| 共有テーブルの運営:チャット、ダイス、席、通話 | 契約の履行 |
| 報告、警告、一時停止、利用停止、追放、および18歳未満向けのより厳しいAI・画像ルール | 正当な利益(テーブルの安全確保)、該当する場合は法的義務 |
正当な利益に依拠する場合、当社はあなたへの影響を考慮しており、あなたは異議を申し立てることができます(第8条参照)。
当社はあなたのコンテンツをAIモデルの訓練に使用しません。また、プロバイダーの規約で当社に選択権がある場合は、プロバイダーが自社のモデルの訓練に使用することも許可しません。各プロバイダーの処理には、それぞれのポリシーが適用されます。リンクは第5条にあります。
4. あなたのコンテンツを見られる人
あなたのキャンペーンは、共有しない限り、あなたのアカウントだけが見られる非公開のものです。
キャンペーンを共有すると、あなたのコードで参加したユーザーはプレイヤー向けに安全なコピー(キャンペーンの概要、公開済みのキャラクターと場所、セッションのあらすじ)を受け取ります。DM専用の資料(秘密、非公開のキャラクター、DMのメモ)は別のレコードに保管され、当社のサーバーはそれをあなたと、あなたが昇格させた共同ゲームマスターにのみ提供します。
ライブマップを配信すると、そのキャンペーンのすべてのメンバーが、マップ画像、あなたが設定したグリッドと天候、ピンや公開範囲、そしてマップ上のトークン(トークンの名前と画像を含む)を見ることができます。プレイヤーは自分に割り当てられたトークンを動かすことができ、その移動はテーブルの全員に見えます。あなたがアップロードしたマップとトークンの画像は、24時間以内に期限が切れる時間制限付きリンクでメンバーに提供されます。
共有キャンペーンのメンバー同士で、メールアドレスやアカウント情報が見えることはありません。
第5条または第6条に定める場合を除き、当社があなたのコンテンツを開示することはありません。
5. 処理者とサードパーティ
当社は次のプロバイダーを利用しています。各プロバイダーは、当社の指示に基づいて処理者として、または注記がある場合は独立した管理者として行動します。
| プロバイダー | 目的 | 関係するデータ |
|---|---|---|
| Cloudflare, Inc.(米国) | ホスティング、データベース、ファイルストレージ | アカウントデータ、あなたのコンテンツ、利用回数 |
| Auth0, Inc.(Okta傘下、米国) | ログインとパスワード管理 | メールアドレス、表示名、パスワード(メールアカウント)、Googleの本人情報(Googleログイン)、およびAuth0自身のセキュリティログとしてのログイン時刻とIPアドレス |
| Anthropic, PBC(米国) | ヘルプアシスタントを含むAIテキスト生成 | あなたが送信したプロンプトと会話履歴。ヘルプアシスタントについては、あなたのメッセージ、上記のページ情報、プラン、表示名、年齢区分(生年月日は含みません) |
| OpenAI, L.P.(米国) | AI画像生成、コンテンツモデレーション | 画像のプロンプト、審査対象の画像とテキスト |
| Black Forest Labs GmbH(ドイツ) | AI画像生成 | 画像のプロンプト |
| ElevenLabs, Inc.(米国) | テキスト読み上げ | 読み上げさせたテキスト |
| Resend, Inc.(米国) | トランザクションメール | あなたのメールアドレスとメッセージの内容、当社のサポート用メールボックスに送られるエスカレーションされたヘルプの会話 |
| Google LLC(米国) — Google Workspace | 当社のサポート用メールボックス | エスカレーションされたヘルプの会話と、あなたが当社に送ったメール |
| PayPal, Inc.(米国) | ウェブサイトでの支払いとサブスクリプション。カードでお支払いの場合は更新のためにカードを保存 | メールアドレス、氏名、請求先の国と郵便番号、お支払いに使うカードまたはPayPalアカウント(支払いデータの管理者) |
| Stripe, Inc.(米国) | ウェブサイトでの支払い(有効化後。現在は使用していません) | メールアドレス、サブスクリプションの状態、Stripeに直接提供する支払い情報(支払いデータの管理者) |
| Adobe Inc.(米国) | PDFビューアソフトウェア | ビューアはあなたのブラウザで動作します。Adobeが受け取るのは、ブラウザからのビューアソフトウェアのリクエストと利用状況のテレメトリーで、ドキュメント自体は受け取りません |
AIプロバイダーに送信したコンテンツは、そのプロバイダーがあなたの求めた出力を生成するために使用します。プロバイダーの規約で当社に選択権がある場合、当社はプロバイダーがそれをモデルの訓練に使用することを許可しません。
プロバイダーの規約とプライバシーポリシーは、各社のウェブサイトに掲載されています。当社はそれらを確認していますが、その内容について責任を負うものではありません。
2026年11月5日の追記。 Cloudflareは、テーブル通話の映像と音声もそのまま中継しますが、録画・録音は一切しません。Anthropicは、あなたが書いた画像の説明文も確認します。OpenAIは、あなたがアップロードした画像やテーブルで表示される画像も、ほかの人が見る前に確認します。
6. その他にデータを開示する場合
- 法律、裁判所命令、または有効な法的要請に従うため。
- 児童性的虐待コンテンツの疑いがあるものを関係当局に通報するため。 これは任意ではなく、あなたの同意の対象でもありません。
- ユーザー、公衆、または当社の権利、安全、財産を守るため。
- 合併または資産の売却に際し、あなたへの通知をもって買主に開示するため。
7. データの保管場所と移転
当社のインフラと大半のプロバイダーは米国にあります。EUまたは英国にお住まいの場合、あなたのデータはお住まいの国の外に移転されます。
これらの移転について、当社は欧州委員会の標準契約条項(Standard Contractual Clauses、該当する場合は英国補遺〈UK Addendum〉を含む)、または適用される場合は十分性認定に依拠しています。関連する保護措置の写しは、privacy@ocranthor.com に請求できます。
8. あなたの権利
これらの権利は、お住まいの地域にかかわらず、すべての方に適用されます。 権利を尊重する前に、あなたがどこにいるかを尋ねることはありません。
あなたは次のことができます。
- 当社が保有するあなたの個人データにアクセスすること。
- 不正確な場合に訂正すること。
- アカウント全体を含め、削除すること。
- ポータブルな形式でエクスポートすること。
- 正当な利益に基づく処理を制限し、またはそれに異議を申し立てること。
- 当社が同意に依拠している場合に、過去の適法な処理に影響を与えることなく同意を撤回すること。
- 法的または同様に重大な影響を及ぼす、自動化された処理のみに基づく決定の対象とされないこと。当社のコンテンツフィルタリングは自動化されていますが、影響するのはコンテンツが生成されるかどうかだけです。ブロックを人に確認してもらうよう、当社に連絡することができます。
今すぐ、ご自身で行う
このうち2つは、当社を介する必要がまったくありません。アプリの設定 → プライバシーを開いてください。
- 自分のデータをダウンロードでは、当社があなたのアカウントについて保有するすべての情報を含む1つのJSONファイルを受け取れます。キャンペーン、キャラクター、メモ、セッションログ(すべての内容を含む)、プラン、利用回数、そしてアップロードしたすべてのファイルの一覧です。除外されるのは有効なサインイン情報だけです。これは元に戻せないハッシュとして保存されており、渡すとセキュリティ上のリスクになるためです。
- アカウントを削除では、アカウントを消去します。フラグを立てるだけでも、順番待ちでもありません。レコード、アップロードしたマップとPDF、利用履歴、ヘルプの会話と操作の記録、購入したキャンペーン枠、サインイン情報、そしてアカウントの行そのものが、あなたの目の前で削除され、サブスクリプションは直ちに解約されます。その後、当社はアカウントが空になったことを再確認し、削除した内容を表示します。元に戻すことはできず、削除後のエクスポートもできません。コピーが必要な場合は先に保存してください。
削除が及ばないものとその理由:
- 匿名のポリシーブロック件数。 これらには設計上ユーザー識別子が含まれないため、あなたに紐づけることも、個別に選んで削除することもできません。
- 当社の決済事業者が保持する支払いと請求書の記録。 PayPal(および利用されていた場合はStripe)は、税法および金融法で定められた期間これを保持しなければなりません。当社はサブスクリプションを解約し、当社のために保存しているカードを削除するようPayPalに依頼し、顧客記録との紐付けを解除しますが、決済事業者に請求書の破棄を命じることはできません。
- ログイン情報(パスワードのハッシュ、すべてのセッショントークンとリフレッシュトークン、未使用のリセット・確認用リンク)は、当社のサーバー上で同時に削除され、Auth0にも直ちにログイン記録の削除を依頼します。依頼が失敗した場合は、手作業で完了させます。
- 暗号化バックアップ。 30日以内に順次消去され、その後は残りません。
- 当社のサポート用メールボックスにすでに送信されたエスカレーションのメール。 案件が完了した時点で手動で削除します。
- 安全上の確認中のヘルプの会話は、確認が完了するまで保管し、その後削除します。
- 追放の記録(アカウントが追放された場合):同じ人が単に再登録できないよう、アカウントID、メールアドレス、理由、日付を保管します。
- テーブルで行われた、あなたに関係する報告は、テーブルチャットのコピーとともに、案件の終了から2年間、または法的請求や当局への通報に必要な場合はそれ以上保管されます。
当社に依頼する
訂正、処理の制限、異議の申し立てを含め、その他のご依頼は privacy@ocranthor.com までご連絡ください。30日以内に回答し、それ以上かかる場合はお知らせします。対応する前に、アカウントのメールアドレスを管理していることの確認をお願いする場合があります。これは妨げるためではなく、誰かのキャンペーンのメモを別人に渡すこと自体が情報漏えいになるためです。
授権代理人。 代理人にあなたに代わって請求を行ってもらうことができます。当社は、あなたが署名した書面による許可を求め、なおあなたに直接請求の確認をお願いする場合があります。
請求による不利益はありません。 これらの権利を行使したことを理由に、サービスの提供を拒否したり、異なる料金を請求したり、サービスの質を下げたりすることはありません。
当社の対応にご不満がある場合は、データ保護当局に苦情を申し立てることができます。英国では情報コミッショナー事務局(Information Commissioner's Office、ico.org.uk)、EUでは各国の当局です。カリフォルニア州では、州司法長官またはカリフォルニア州プライバシー保護庁(California Privacy Protection Agency)です。
9. データの保管期間
| データ | 保管期間 |
|---|---|
| アカウントとあなたのコンテンツ | あなたが削除するか、アカウントを閉鎖するまで |
| パスワードのハッシュ | アカウントを閉鎖するまで |
| パスワード再設定リンク | 1時間、または使用後直ちに破棄 |
| メールアドレス確認リンク | 7日間、または使用後直ちに破棄 |
| バックアップ | 削除後最大30日間、その後消去 |
| 利用回数 | アカウントを削除するまで |
| ポリシーブロックの記録 | 無期限(識別子を含まない) |
| 安全に関する記録(拒否の件数) | アカウントを削除するまで |
| 生年月日(暗号化) | アカウントを削除するまで |
| ヘルプの会話、フィードバック、ページ情報 | 90日間、またはアカウントを削除するまでのいずれか早いほう |
| 安全上の確認のためにフラグ付けされたヘルプの会話 | 確認が完了するか、アカウントを削除するまでのいずれか早いほう |
| ヘルプアシスタントの操作記録 | 1年間、またはアカウントを削除するまでのいずれか早いほう |
| ヘルプのエスカレーションチケット | 案件が完了するまで |
| ヘルプの週次レポート(トピックのみ、ユーザーの詳細は含まない) | 無期限 |
| 購入したキャンペーン枠 | アカウントを削除するまで |
| カード払いのサブスクリプション、保存カードの情報(ブランド、下4桁、有効期限)と請求記録 | アカウントを削除するまで。法律で保管が義務付けられた記録は、その期間 |
| 拒否または要注意とされた購入の確認(IPアドレス、国、アカウント) | 90日間 |
| 短期のセキュリティカウンター(スクランブル化したアドレス、スクランブル化したアカウント、国) | 3日間 |
| スクランブル化したサブスクリプションの状態とチャージバックによる停止 | 売上記録と停止の維持に必要な期間 |
| サーバーのエラーログ | 最大7日間、Cloudflareが保管 |
| サインイン情報(パスワードのハッシュ、セッショントークン、再設定トークン) | アカウントとともに削除 |
| 法律で義務づけられた記録(税務など) | 法律で定められた期間 |
| テーブルチャット、ダイスロール、席の画像、ダイスセット | アカウントを削除するまで |
| 警告と一時停止 | アカウントを削除するまで |
| テーブルで行われた報告(チャットのコピーを含む) | 案件の終了から2年間、または法的請求や当局への通報に必要な場合はそれ以上。関係するアカウントが削除された後も含む |
| 利用停止 | 利用停止が終わるまで |
| 追放(アカウントID、メールアドレス、理由、日付) | 無期限。アカウント削除後も含む。追放された人が単に再登録できないようにするためです |
| 画像確認のフィンガープリント | 無期限(画像も識別子も含みません) |
サインインのセッションは自動的に期限切れになります。更新用の認証情報は60日間有効で、サインアウトすると失効し、パスワードを再設定するとすべて失効します。
10. 子ども
Loreglassは13歳以上の方向けです。 本サービスを利用する前に、生年月日をお尋ねします。13歳未満であることがわかった場合、アカウントをお断りして消去し、それ以上は何もしません。
その仕組みについて、重要な点が3つあります。
- お断りした回答はどこにも保存されず、その回答をしたアカウントも同時に消去されます。 アカウントは、当社が質問する前のサインイン時に作成されています。当社は、誰かが11歳だと答えたという記録も、サインインに使われたメールアドレスも保管しません。どちらを保管しても、子どもの個人情報を故意に保有することになり、それこそがこの確認によって防ごうとしていることだからです。
- 受け入れた回答は、ブラウザではなくアカウントに、暗号化して記録されます。 ブラウザのデータを消去したり再インストールしたりしても、もう一度質問されることはありません。
- 当社は生年月日を、年齢区分の判定と購入のためにのみ使用し、法令に基づく正当な要請への対応を除き、それ以外には使用しません。第2条をご覧ください。
ヘルプアシスタントに13歳未満であると伝えた場合、そのアカウントはLoreglassの担当者による確認のためにフラグ付けされます。数字の入力ミスでキャンペーンを失うことがあってはならないため、自動的には削除されません。
13歳未満の子どもがアカウントを持っていると思われる場合は、privacy@ocranthor.com までご連絡ください。そのアカウントとデータを削除します。この請求は保護者が行うことができ、当社が子ども本人の関与を求めることはありません。
13~17歳のユーザーは本サービス全体を利用できますが、サブスクリプションや追加キャンペーンの枠を購入することはできません。当社はアカウントの生年月日を確認し、チェックアウトを拒否します。保護者の方は、ご自身のアカウントで登録できます。ヘルプアシスタントは18歳未満のユーザーにはより厳格なモードで動作します。Loreglassに関する質問だけに答え、サポートの質問に必要な範囲を超えて個人的なことを尋ねず、購入の手助けはせず、苦痛や危害に関する話題になった会話はLoreglassの担当者による確認のためにフラグ付けされます。当社は、18歳未満の方が保護者の関与のもとで本サービスを利用することをおすすめしています。
11. カリフォルニア州のプライバシーに関する権利
本条はカリフォルニア州の居住者向けのもので、CPRAによる改正後のCalifornia Consumer Privacy Act(カリフォルニア州消費者プライバシー法、CCPA)の用語で当社の取り扱いを説明します。本条に記載する権利はすべての方に認めているため、カリフォルニア州の居住者だけが利用できるものはありません。
収集時の通知
| CCPAのカテゴリー | 収集の有無 | 理由と保管期間 |
|---|---|---|
| 識別子(アカウントID、メールアドレス、表示名) | あり | アカウントの運営とコンテンツの同期のため。アカウントを削除するまで。 |
| 顧客記録(§1798.80:メールアドレス、サブスクリプション) | あり | アカウントとプランの運営のため。アカウントを削除するまで。 |
| 保護される分類 — 年齢 | あり:生年月日(暗号化) | 13歳以上という制限の適用、購入の成人への限定、法令に基づく正当な要請への対応のためのみ。アカウントを削除するまで。 |
| 商業情報(プラン、利用回数) | あり | プランの上限の適用と正確な請求のため。利用回数は13か月後に順次消去。 |
| インターネットまたはネットワーク上の活動 | 限定的 | Cloudflareが保管するサーバーのエラーログ(最大7日間)。ヘルプアシスタントに伝えられたページ、アプリのバージョン、最後のエラー(会話とともに90日間保管)。 拒否または要注意とされた購入については、IPアドレスとその国を90日間。 スクランブル化したセキュリティカウンター、3日間。 |
| 音声、電子、視覚情報 | あり(あなた自身のもの) | あなたがアップロードまたは生成したファイル(マップ、トークン、ポートレート、PDF、音声)。あなたが削除するまで。 |
| 生体情報 | なし | — |
| 正確な位置情報 | なし | — |
| 職業または教育に関する情報 | なし | — |
| あなたに関する推論やプロファイル | なし | 当社はあなたのプロファイリングを行いません。 |
| センシティブな個人情報 | なし | 当社はそれを求めず、特性の推測にも使用しません。 |
当社はこれらすべてをあなたから直接、およびサインイン時にGoogleから収集します。データブローカーやその他の誰かから個人情報を購入することはありません。
当社はあなたの個人情報を販売・共有しません
当社はこれまで個人情報を販売したことはなく、クロスコンテクスト行動ターゲティング広告のために共有することもありません。 本ポリシーの発効日前の12か月間も、それ以前も同様です。当社は広告を掲載していません。したがって、「Do Not Sell or Share My Personal Information(個人情報の販売・共有の拒否)」のリンクを提供する必要はなく、Global Privacy Controlのシグナルについても当社で対応すべきことはありません。これが変わることがあれば、先に本ポリシーを変更します。
当社は、当社の指示に基づいて業務を行うサービスプロバイダー(第5条に記載のもの)に、自らの目的での使用を禁じる契約のもとで個人情報を開示します。CCPA上、これは事業目的であり、販売には当たりません。
当社は、16歳未満の方の個人情報を故意に販売または共有することはありません。Loreglassは13歳以上向けであり、当社は年齢にかかわらず誰の情報も販売しません。
カリフォルニア州におけるあなたの権利
- 当社が何を収集し、なぜ収集し、誰に開示し、どのくらいの期間保管するかを知る権利。上記および第2条、第5条、第9条に記載しています。
- 当社が保有する特定の個人情報のコピーにアクセスする権利。
- あなたの個人情報を削除する権利。
- 不正確な情報を訂正する権利。
- 販売または共有をオプトアウトする権利。上記のとおり、オプトアウトの対象はありません。
- センシティブな個人情報の使用を制限する権利。上記のとおり、収集していません。
- これらの権利を行使したことを理由に差別されない権利。
権利の行使方法。 アクセスと削除は、請求ではなくボタンで行えます。設定 → プライバシー → 自分のデータをダウンロードとアカウントを削除です。どちらも即座に実行され、削除では何を削除したかが表示されます。その他のご依頼は privacy@ocranthor.com までご連絡ください。当社はアカウントの管理権を確認することで請求を検証し、45日以内に回答します。この期間は、あなたに通知したうえで1回に限り90日まで延長することがあります。
授権代理人は、あなたが署名した書面による許可があれば、あなたに代わって行動できます。当社はなお、あなたに直接請求を確認する場合があります。
18歳未満のユーザー: 自身が投稿したコンテンツを削除する権利については、利用規約の第20条をご覧ください。
Shine the Light(Civil Code §1798.83、カリフォルニア州民法典):当社は第三者自身のダイレクトマーケティングのために個人情報を開示していないため、この法律に基づいて請求できるものはありません。
12. セキュリティ
当社は通信中のデータをTLSで保護しています。ウェブアプリでは、セッションの認証情報はこのサイト専用としてブラウザのローカルストレージに保管され、サインアウトすると失効します。更新用の認証情報は、元に戻せないハッシュとしてのみ当社のサーバーに保存され、使用されるたびに更新されます。パスワードはソルト付きのPBKDF2-SHA256ハッシュとしてのみ保管されます。本番システムへのアクセスは、必要な者に限定しています。
完全に安全なシステムはありません。情報漏えいがあなたの個人データに影響し、あなたにリスクをもたらすおそれがある場合は、法律の定めに従い、あなたと関係当局に通知します。
13. 変更
当社は、本サービスの変更に応じて本ポリシーを更新します。重要な変更がある場合は、アプリ内でお知らせし、法律で求められる場合は改めて同意をお願いします。バージョンと発効日は冒頭に記載しています。
14. お問い合わせ
Ocranthor LLC プライバシーとデータに関するお問い合わせ:privacy@ocranthor.com 不正利用、安全、コンテンツの報告:abuse@ocranthor.com 一般サポート:support@ocranthor.com