プライバシーポリシー

本プライバシーポリシー（以下「本ポリシー」といいます）は、YES AI Studio（以下「当社」といいます）が提供するすべてのウェブサイトおよびモバイルアプリケーション（以下「本サービス」といいます）に適用されます。

当社はユーザーのプライバシーを最優先に考え、クッキー（Cookie）を使用しない分析ツール（Umami）を導入することで、個人情報の収集を最小限に抑えています。また、Cloudflareを通じて会員データを安全に管理し、Googleログインによる認証サービスを提供しています。

本ポリシーは、Google AdSense、Firebase、Umami Analytics、Cloudflareなどの第三者サービスの利用を含む、本サービス内でのすべての個人情報の取扱いに適用されます。

当社は、Google Consent Mode v2を通じて、広告サービスの同意状態をGoogleのシステムに連携し、適切に管理しています。

当社は、本サービスの提供および改善のため、以下のカテゴリの個人情報を取得・処理いたします：

• アカウントおよび認証情報 (CloudflareおよびGoogleログイン): メールアドレス、Googleプロフィール名、プロフィール画像、Google固有識別子（UID）。
• 寄付・支援情報 (Ko-fiおよびPayPal): 寄付時に提供されるニックネーム、メッセージ、メールアドレス。※注：クレジットカード番号などの決済情報は決済サービスプロバイダーによって直接処理され、当社のサーバーに保存されることはありません。
• サービス回答データ: ユーザーの端末内でのみ処理され、当社のサーバーには保存されません（認証済みのクラウド保存機能を利用する場合を除きます）。
• お問い合わせフォーム情報: 氏名（ニックネーム）、メールアドレス、お問い合わせ内容。
• 第三者サービスによる技術的データ (Umami、Firebase等):
  • 匿名化された非識別IDおよびデバイス情報（ブラウザの種類、OS、画面解像度）。
  • 概略的な位置情報（国・地域レベルのみ）。
  • ページ閲覧数および利用パターン（クッキーを使用しない匿名分析方式）。
  • サービスエラーおよびパフォーマンスデータ（Crashlytics等）。
• クッキー（Cookie）およびローカルストレージ: Google AdSense広告サービスおよびログインセッションの維持（例：__Host-session）のために使用されます。

• アカウント管理および認証: Googleアカウントによるログイン認証、会員登録および本人識別、重複登録の防止、退会処理。
• サービスの提供: テストおよび分析結果の提供、個人別サービス利用履歴の保存および管理。
• 寄付・支援者の管理および公表: 寄付者の識別、支援に対する謝意の表明（「Thanks To」ページへのニックネーム掲載等）、寄付に関するお問い合わせ対応および運営サポート。
• カスタマーサポート: お問い合わせの受付および本人確認、事実確認のための連絡および通知、対応結果の回答。
• サービスの統計および最適化: Umamiを活用した非識別訪問統計の分析、ユーザーエクスペリエンス（UX）の向上およびナビゲーションの最適化。
• モバイルアプリおよびパフォーマンス管理: Firebaseを通じたアプリの性能モニタリング、エラー（クラッシュ）の追跡およびユーザビリティの改善。
• マーケティングおよび広告: Google AdSenseを通じたパーソナライズされた広告およびコンテンツの提供。

取得した個人情報は、以下の通り処理および保持されます：

• サービス回答データ： ブラウザ内でのみ処理され、当社のサーバーには保存されません。
• ウェブサイト利用記録： Umamiを通じて匿名で処理されます。サービスの提供およびセキュリティ維持のため、ホスティング事業者またはCDN事業者（Cloudflare等）のポリシーに基づき、一時的に処理・保管される場合があります。
• Firebaseデータ： Googleのポリシーに基づき処理されます。詳細については、Googleプライバシーポリシーをご参照ください。
• 広告用クッキー（Google AdSense）： Googleの広告ポリシーに基づき管理されます。詳細については、Googleプライバシーポリシーをご参照ください。
• 会員アカウント情報（Googleログインデータ）： 退会時まで保持されます。退会リクエストから14日が経過すると完全に削除されます。なお、リクエスト後14日以内に再ログインした場合、アカウントおよびデータは自動的に復元されます。

個人情報の取扱いは、ユーザーの同意、契約の履行、または当社の正当な利益に基づき行われます。

当社は、円滑なサービスの提供および管理のため、個人情報の取扱い業務の一部を以下の外部専門業者に委託しています。

委託契約の締結にあたっては、関連法令に基づき、委託業務の目的外における個人情報の取扱い禁止、技術的・組織的な安全管理措置の実施、再委託の制限等を規定し、委託先（個人情報処理者）に対する適切な管理・監督を行っています。

当社は、ユーザーの明示的な同意がある場合を除き、個人情報を第三者に販売、共有、または提供することはありません。ただし、以下の限定的な状況においては、提供を行う場合があります：

• 適用される法令、規制、法的プロセス、または強制力のある政府機関の要請に基づく場合。
• 法律によって要求または許可される範囲内で、当社、ユーザー、または公衆の権利、財産、または安全を保護するために必要な場合。

本サービスの円滑な運営のため、当社は特定のデータ処理業務を外部プロセッサーに委託しています。詳細については、第4条（個人情報の取扱いの委託）をご参照ください。

Google LLC、Cloudflare, Inc.、Ko-fi、およびPayPalへのデータ送信は、ユーザーの居住国（例：米国）以外の国への個人情報の国外移転を伴います。当社は、転送される個人情報が適切なレベルで保護されるよう、必要な措置（セーフガード）を講じています。詳細は、各サービス提供者のプライバシーポリシーをご確認ください：Google、Cloudflare、Ko-fi、PayPal。

当社は、サービスの効率的な運営および利用状況の分析のため、以下の通りクッキーおよび類似の技術を利用しています：

• Umami Analytics: ユーザーのプライバシーを最優先するため、クッキーを使用せずに匿名化された訪問統計を収集しています。
• Google AdSense: 広告のパーソナライズおよび効果測定のためにクッキーを使用しています。詳細はGoogle広告ポリシーをご参照ください。
• 不可欠なクッキー (認証用): ログインセッションを維持するため、__Host-sessionクッキーを使用します（保持期間：7日間）。
• 機能性クッキー: ユーザーの設定を記憶し、本サービスにおける利用体験を向上させるために使用されます。

ユーザーはクッキーの受け入れを許可または拒否する権利を有します。ほとんどのウェブブラウザでは自動的にクッキーが許可されますが、ブラウザの設定を変更することで拒否することも可能です。ただし、クッキーを拒否した場合、本サービスの一部機能が制限される場合があります。

欧州経済領域（EEA）、英国、およびその他の規制対象地域のユーザーに対し、当社はGoogle認定の同意管理プラットフォーム（CMP）を利用し、地域のデータ保護法に準拠した広告クッキーの同意取得・管理を行っています。

• ユーザーによる明示的な同意が得られるまで、パーソナライズ広告クッキーは有効化されません。
• ユーザーは、ウェブサイト下部の「クッキー設定」ボタン、またはクッキーポリシーページから、いつでも同意を変更または撤回することができます。
• ユーザーの同意状態は、Google Consent Mode v2を通じてGoogleサービスと連携および共有されます。
• 技術的注記： Umami Analyticsはクッキーを使用せずに動作するため、プライバシー・バイ・デザイン（Privacy by Design）の原則に基づき、クッキー同意の状態に関わらず匿名化された統計情報を収集する場合があります。
• 備考： 法的に義務付けられていない地域（日本、韓国など）においては、同意バナーが表示されない場合があります。

当社は、サービス利用状況の分析のためにUmamiを、アプリのパフォーマンス監視およびお問い合わせ対応のためにFirebaseを利用しています。

• 取得されるデータ：
  • Umami： 匿名化されたページ閲覧数、デバイス/ブラウザ情報、概略的な位置情報（国・地域レベル）（クッキーを使用せずに動作します）。
  • Firebase： アプリのパフォーマンス指標、サービスエラーログ（Crashlytics）、お問い合わせフォームから送信された情報。
• 利用目的： 利用傾向の分析および最適化、サービス機能の改善、アプリの安定性向上（エラー追跡）およびお問い合わせ対応。
• 保持期間およびポリシー：
  • Umami： データは個人を特定できない統計情報として保持され、特定のユーザーを追跡することはありません。詳細は Umamiプライバシーポリシー をご確認ください。
  • Firebase： Googleの規約に基づき処理されます. 詳細は Firebaseプライバシーセンター をご確認ください。

Umami Analyticsはクッキーを使用せず、個人を特定することはありません。Googleによるデータ処理の詳細については、Googleプライバシーポリシー をご参照ください。

本サービスは全年齢層に適したコンテンツを提供していますが、当社は各国の法令が定める児童および未成年者のプライバシーを特に保護いたします。

• 各地域の法的年齢の遵守： 当社は、韓国の法令に基づく14歳未満、欧州経済領域（EEA）の法令に基づく16歳未満など、ユーザーの居住地域の法律が定める児童の基準を尊重します。
• データ収集および利用の制限： 当社は、マーケティングや広告を目的として児童の個人情報を故意に収集、販売、または共有することはありません。Googleログインを利用する未成年者の場合、サービス提供に不可欠な最小限の情報（メールアドレス、プロフィール名等）のみが処理されます。
• 保護者の権利： 児童の保護者は、いつでもお子様の個人情報の照会、訂正、および削除をリクエストすることができます。リクエストは contact@yesaistudio.com までご連絡ください。
• 覚知時の措置： 当社は、保護者の同意なく児童の個人情報が収集された事実を覚知した場合（お問い合わせや通報等）、当該情報を遅滞なく削除し、関連アカウントを閉鎖するなどの必要な措置を講じます。

ユーザーは、データ主体として自身の個人情報に関して以下の権利を行使することができます。

• 開示および訂正： ユーザーは、本サービス内の設定またはお問い合わせを通じて、いつでも自身の個人情報の開示または訂正をリクエストすることができます直。
• 退会および削除： 本サービス内の設定メニューより、いつでも退会およびデータの削除をリクエストすることができます。
• 保持猶予期間（14日間）： ユーザーの過失によるデータ消失を防止するため、退会リクエストから14日間の猶予期間を設けています。この期間内に同一のアカウントで再ログインした場合、アカウントは自動的に復元され、削除リクエストはキャンセルされます。
• 永久破棄： 退会リクエストから14日が経過すると、Cloudflare D1に保存された会員情報および関連データは、復元不可能な方法で永久に削除されます。
• 寄付・支援情報の管理： 寄付時に掲載されたニックネームやメッセージの削除を希望される場合は、下記のお問い合わせ先までご連絡ください。

これらの権利行使のリクエストは、contact@yesaistudio.com 宛てに書面（メール）にて提出することができ、当社は関連法令に基づき遅滞なく対応いたします。

当社は、ユーザーの個人情報を保護し、関連するお問い合わせや権利行使のリクエストに対応するため、以下の通りお問い合わせ窓口を設置しております。

• 個人情報取扱事業者（管理者）： YES AI Studio
• お問い合わせメールアドレス： contact@yesaistudio.com

回答に関するご案内： ユーザーによる権利行使のリクエストに対し、当社は関連法令（日本の個人情報保護法、GDPR等）に基づき、受付から10日以内に進行状況を通知し、30日以内に最終的な検討結果を回答いたします。1名で運営しているサービスの特性上、事案の複雑さやお問い合わせの量によって回答が遅れる場合がありますが、可能な限り迅速に対応できるよう努めます。

ポリシーの改定案内： 本プライバシーポリシーが改定される場合、改定内容は施行前にウェブサイトまたはアプリ内のお知らせを通じて掲載されます。