プライバシーポリシー
Defne Studio Ltd（以下「当社」）は、お客様のプライバシーの保護に努めています。本プライバシーポリシーは、お客様が当社のウェブサイトおよびモバイルアプリ（以下「本サービス」）を利用する際に、当社がお客様の個人データをどのように収集、利用、共有、保護するかを説明するものです。お客様の個人データの管理者は Defne Studio Ltd です。
本ポリシーに同意いただけない場合は、本サービスを利用しないでください。
1. 当社が収集する情報
1.1 お客様から提供される情報
- 登録データ：アカウントを作成する際に、ユーザー名、メールアドレス、パスワード、生年月日、性別を収集します。
- プロフィール情報：写真、自己紹介、身体的特徴、国籍、話せる言語、交際に関する希望、お住まいの都市と国、旅行の予定など、お客様が共有することを選んだ情報。
- 本人確認：プロフィールの認証を選択した場合、公的機関が発行した身分証明書の写しと自撮り写真を収集します。身分証明書の画像（表面と裏面）は、承認後に当社のサーバーから完全に削除されます。保存されるのは自撮り写真のみで、プレミアム会員に表示される認証済み写真として使用されます。認証が却下された場合は、身分証明書を含むすべての写真が直ちに削除されます。
- 電話番号の認証：電話の認証を選択した場合、認証コードを送信するために、お客様の電話番号が当社の SMS 認証プロバイダーに渡されます。
- コミュニケーション：本サービスを通じて送信するメッセージ、待ち合わせや旅行のリクエスト、ギフトに添えるメッセージ、レビュー、その他のやり取り。
- 支払い情報：お支払いは、お支払いの場所と方法に応じて、Apple App Store、Google Play、またはウェブサイトでは当社のカード決済プロバイダーである Stripe もしくは暗号資産決済プロバイダーである NOWPayments によって処理されます。当社がお客様のカード番号を見たり保存したりすることは一切なく、暗号資産でのお支払いの場合は、カード情報や銀行情報を一切受け取りません。当社に通知されるのは、取引の結果、金額、購入された商品のみです。
- サポートへのお問い合わせ：当社のサポートチームに連絡する際にお客様が共有する情報。
1.2 自動的に収集される情報
- 利用データ：閲覧したページ、利用した機能、検索やフィルターの選択、いいね、閲覧したプロフィール、本サービスの利用時間。
- 端末情報：端末の種類、オペレーティングシステム、ブラウザの種類、アプリのバージョン、お客様に通知を送るために使用する端末の通知識別子。
- IP アドレスとおおよその位置：お客様の IP アドレス、そこから導かれるおおよその位置（国、都市）、VPN の使用の有無は、セキュリティ、不正防止、不審なログインの検知のために記録されます。
- 端末の位置情報：お客様が端末で位置情報の利用を許可している場合にのみ収集されます。第 2 条をご覧ください。
- Cookie および類似の技術：当社のCookieポリシーに記載のとおりです。
1.3 他の情報源から当社が受け取る情報
- Google または Apple でのログイン：この方法でログインした場合、プロバイダーからお客様の氏名、メールアドレス、アカウント識別子が当社に送信されます。Apple でメールアドレスを非公開にすることを選んだ場合、当社が受け取るのは Apple が提供する転送用アドレスのみです。
2. 位置データとレーダー
当社は、お客様の位置情報を二つの異なる方法で処理します。
- プロフィールの都市と国：お客様がプロフィールに入力した（またはお客様の承認を得て入力された）都市と国は、プロフィールに表示され、会員検索に使用されます。
- 端末の位置情報：お客様が端末でアプリに位置情報の利用を許可している場合に限り、かつアプリを開いている間のみ読み取られます。アプリを閉じている間やバックグラウンドにある間は、位置情報を収集しません。
レーダーの仕組み
- 送信される内容：位置情報の利用を許可し、「レーダーに表示する」設定がオンになっている場合、アプリを開いている間、お客様の位置情報がおよそ 20 分ごとに当社のサーバーへ送信されます。
- 正確な位置は保存されません：保存される前に、お客様の位置は 50–150 メートルずらしてぼかされます。正確な地点はどこにも保持されません。
- 一時的にのみ保持されます：ぼかした位置は一時メモリにのみ保持され、当社の恒久的なデータベースには書き込まれず、最後の更新から遅くとも一時間後に自動的に削除されます。位置情報の履歴は一切保持しません。
- 他の会員に表示される内容：レーダーを利用できる会員には、お客様はおおよその距離の範囲（例：「500 m 以内」「5 km 以内」）と方角としてのみ表示されます。お客様の正確な位置、住所、正確な距離が会員に表示されることは決してありません。
- レーダー通知：ご希望の場合、会員が近くに来たときに通知を受け取ることができます。通知する距離と通知の対象とする相手は、設定で選べます。
- 管理するのはお客様です：「レーダーに表示する」は、設定 → レーダー でいつでもオフにできます。オフにすると、位置情報は送信されません。プロフィールを非表示にしている会員の位置情報が記録されることはありません。また、端末の設定で位置情報の利用許可を完全に取り消すこともできます。
- 共有：当社は、お客様のレーダーの位置情報を広告に使用せず、販売せず、第三者と共有しません。
安全な待ち合わせと安全な旅行
これらの任意の安全機能をオンにした場合、お客様の位置情報は、その機能を動作させる目的でのみ処理されます。オンにしない限り、これらの機能がお客様の位置情報を使用することはありません。
3. 情報の利用方法と法的根拠
- 本サービスの提供（契約の履行）：アカウントの作成と保護、プライバシー設定に従った他の会員へのプロフィールの表示、お客様の希望と位置に基づく会員の提案、メッセージ機能および待ち合わせや旅行のリクエストの提供、ご購入の処理。
- お客様の明示的な同意：端末の位置情報、通知、任意の本人確認および電話番号の認証、ならびに交際に関する希望など、お客様がプロフィールで共有することを選んだ機微な情報。同意はいつでも撤回できます。
- 当社の正当な利益：詐欺、スパム、偽アカウント、嫌がらせの検知と防止、本サービスの安全の維持、利用統計を用いた本サービスの改善。
- 法的義務：税務および会計の記録の保存、ならびに権限のある当局からの適法な要請への対応。
4. 自動審査と人工知能
当社は、本サービスの一部において、米国に拠点を置く Anthropic（Claude）を人工知能サービスのプロバイダーとして利用しています。Anthropic は、送信された文章を自社の AI モデルの学習に使用せず、規則違反の審査または法的義務により別段の対応が必要な場合を除き、30 日以内に削除します。人工知能は次の目的で使用されます。
- メッセージの安全性： 会員を詐欺や不正利用から守るため、本サービスで送信されるメッセージは人工知能によって自動的に審査されます。その結果、メッセージの受信者に安全に関する注意が表示されたり、当社のモデレーションチームがアカウントを確認したりすることがあります。
- メッセージの翻訳： 異なる言語を話す会員同士が理解し合えるよう、メッセージは人工知能によって受信者の言語に翻訳されます。
- Navi（ヘルプアシスタント）： お客様が Navi に書いた質問は、回答を準備するために当社の人工知能サービスのプロバイダーに送信されます。初めて Navi に書き込む前に、お客様にはこの点についてご案内し、同意をお願いします。お客様の同意とその日付は記録されます。同意されない場合、メッセージは人工知能には送信されず、当社のチームに転送されます。送信前に、文章中のお客様の氏名、メールアドレス、電話番号、リンクは自動的に削除されます。お客様に合った回答にするため、アカウントに関する一部の情報（旅行の都市と日程、写真の枚数、会員種別）もあわせて送信されます。
- AI を活用したサンプルプロフィール： 本サービス上の一部のプロフィールは、AI を活用したサンプルプロフィールです。これらのプロフィールに送信したメッセージは、返信を生成するために、当社の人工知能サービスのプロバイダーによって処理されます。これらのプロフィールは実在の人物ではなく、尋ねられた場合はその旨を正直に答えます。
- 写真とプロフィールの確認： アップロードされた写真とプロフィールの内容は、当社の規則に適合しているかどうかについて、当社独自のサーバー上の自動ツールおよび当社のモデレーションチームによって審査されることがあります。
- プロバイダーが受け取る内容： 送信されるのは、審査、翻訳または回答の対象となる文章のみです。お客様のユーザー名、メールアドレス、会員番号、写真、IP アドレスは送信されません。プロバイダーは、その文章が誰のものかを知りません。お客様がメッセージ内に自ら書いた情報（電話番号など）は、そのメッセージとともに審査されます。そのため、メッセージでは必要以上の個人情報を共有しないことをおすすめします。
5. 情報の共有
当社は、お客様の個人情報を販売しません。お客様のデータを共有するのは、次の場合に限られます。
- 他の会員：お客様の公開プロフィール情報は、プライバシー設定に従って他の会員に表示されます。
- 決済プロバイダー：Apple、Google、Stripe、および暗号資産でのお支払いの場合は NOWPayments。ご購入を完了させる目的に限ります。
- サービスプロバイダー：当社に代わって本サービスの運営を支援するプロバイダー。具体的には、サーバーのホスティング、メール配信、通知の配信（Apple および Google）、SMS 認証、利用統計（Google Analytics）、人工知能サービス、IP アドレスからのおおよその位置の特定、地図 / 場所の検索です。これらのプロバイダーは、当社の指示に基づいてのみお客様のデータを処理します。
- 法的要件：法律、裁判所の命令、または権限のある当局からの適法な要請により求められる場合。
- 事業の移転：合併、買収、または資産の売却が行われる場合。
6. データの保存期間
当社は、お客様のアカウントが開設されている間、お客様の個人データを保持します。アカウントを削除すると、プロフィール、写真、メッセージ、およびアカウントに紐づくその他の個人データは直ちに削除されます。
第一の例外は購入記録です。購入を行った場合、当社はその取引に関する支払いおよび税務の記録を保存することが法律で義務づけられています。保存期間は、英国法に基づき 6 年間、EU の消費者への販売については 10 年間です。これらの記録は当社の法的義務を果たす目的でのみ保持され、他の目的には使用されず、期間の満了時に削除されます。
第二の例外は児童虐待の疑いです。当社は、児童虐待の疑いがあるコンテンツを、関連するアカウント情報およびアップロード情報（日付、IP アドレス、端末）とともに、お客様のアカウントが削除された場合でも証拠として保存し、法律の定めに従い権限のある当局と共有することがあります。
レーダーの位置情報は、第 2 条に記載のとおり、長くとも一時間以内に削除されます。
7. データのセキュリティ
- お客様のデータは、送信中に TLS/SSL で暗号化されます。
- パスワードは一方向ハッシュ（bcrypt）で保存されており、当社もお客様のパスワードを見ることはできません。
- お支払いは、PCI DSS に準拠したプロバイダーが取り扱います。
- 個人データへのアクセスは、権限を与えられた者に限られます。
8. お客様の権利
- アクセスとデータポータビリティ：設定 → データエクスポート から、ご自身のデータのコピーをダウンロードできます。
- 訂正：プロフィール情報はいつでも更新できます。
- 消去：アカウントは設定から削除できます。詳しくはアカウントとデータの削除のページをご覧ください。
- 異議と制限：当社の正当な利益に基づく処理に異議を申し立て、お客様のデータの処理を制限するよう求めることができます。
- 同意の撤回：位置情報、通知、その他同様の許可は、設定でいつでもオフにできます。
- メールの設定：通知メールは、設定で個別にオフにできます。
9. 未成年者のプライバシー
本サービスは、18 歳以上の方のみを対象としています。当社は、18 歳未満の方のデータを故意に収集することはありません。そのようなアカウントに気づいた場合は、アカウントを閉鎖し、データを削除します。
10. データの国際移転
当社は英国に設立された会社であり、一部のサービスプロバイダーは他の国に所在しています。そのため、お客様のデータは、お住まいの国以外の国で処理されることがあります。これらの移転にあたっては、適用されるデータ保護法が求める保護措置を講じます。
11. 本ポリシーの変更
当社は、本プライバシーポリシーを随時更新することがあります。重要な変更は、本サービス上にお知らせを掲載して告知します。
12. プライバシーに関するお問い合わせと苦情を申し立てる権利
プライバシーに関するご質問やご依頼は、当社のお問い合わせページまたは [email protected] までご連絡ください。ご依頼には遅くとも 30 日以内に回答します。
Defne Studio Ltd は、英国の情報コミッショナー事務局（Information Commissioner's Office、ICO）にデータ管理者として登録されています。ICO 登録番号：ZC234927
お客様のデータの取り扱いにご不満がある場合は、英国のデータ保護機関である情報コミッショナー事務局（ICO、ico.org.uk）、またはお住まいの国のデータ保護機関に苦情を申し立てる権利があります。
運営会社
本サービスは、イングランドおよびウェールズで会社番号 17176367 として登記された非公開有限責任会社である Defne Studio Ltd が運営しています。
登記上の住所：
Suite 10772, 5 Brayford Square
London, United Kingdom, E1 0SG