取得する情報
本サービスは、探索体験の提供に必要な範囲で、次の情報を取得します。
- アカウント情報：登録されている場合のメールアドレス、認証方式（Apple・Google・Xアカウント連携、パスキー、任意の2段階認証）の設定状態。X連携時は表示名、ユーザー名、プロフィール画像URLも取得します。
- 探索データ：開いた体験コンテンツ、探索ログ、チェックポイントの回答、手応えの入力、進捗などの発見の記録。
- 決済情報：契約中のプラン（Dawn / Stella / Astra）、課金状態、更新予定。カード番号などの決済情報はStripeが取り扱い、本サービスのサーバーには保存しません。
- 技術情報：ログイン状態を保つためのセッション情報、表示言語やテーマの設定、アクセスに伴う通信ログ。
利用目的
取得した情報は、次の目的の範囲で利用します。
- アカウントの認証と、ログイン状態の維持。
- 探索体験の保存と、次に戻る場所の提示。
- Stella / Astra 機能の提供と、請求の管理。
- 本サービスの品質向上、および不具合の調査と改善。
- 不正アクセスやなりすましなど、不正な利用の防止。
- 重要なお知らせの連絡、およびご本人からのお問い合わせへの対応。
Cookie・ブラウザ保存の利用
ログインセッション、表示言語、テーマなどの設定を保持するために、CookieおよびブラウザのlocalStorageを使用します。これらは探索を継続するために必要なもので、広告目的の行動追跡には利用しません。
ブラウザの設定でCookieを無効にすると、ログインの維持など一部の機能が利用できない場合があります。
外部サービスへの提供
本サービスは、認証情報とデータの保存にSupabase、決済処理にStripe、認証に関するメール送信に送信基盤を利用します。Apple、GoogleまたはXでログインする場合は、各サービスの認証基盤から本人確認に必要なアカウント情報を取得します。各サービスには、目的の達成に必要な範囲の情報のみを預けます。
法令に基づく場合を除き、ご本人の同意なく個人情報を第三者へ提供することはありません。
情報の保存期間
取得した情報は、アカウントが有効な間、および利用目的の達成に必要な期間、保存します。
アカウントを削除された場合は、法令上の保存義務がある情報を除き、合理的な期間内に削除または匿名化します。
アカウントの削除
アカウント設定またはアプリ内のアカウント画面から、アカウント削除を開始できます。安全のため、削除予約には異なる2種類の強い認証（パスキー、Apple、Google、X）の確認と、確認語の入力が必要です。
削除予約後30日間は復旧可能な保留状態となり、その間はアカウントと発見ログを削除しません。期限前に、削除予約時点ですでに確認済みの認証情報を使って復旧を選択できます。30日経過後はアカウント、認証情報、発見ログ、進捗、設定を削除または匿名化します。
請求・取引記録、セキュリティ監査記録、削除の実行記録など、法令上または不正防止上保持が必要な情報は、必要な期間に限って保持し、その他の目的には利用しません。
安全管理
認証情報は安全な方式で保護し、通信は暗号化して保護します。パスワードは利用せず、パスキー、Apple・Google・X連携、任意の2段階認証を利用できます。
情報の漏えい、滅失、毀損を防ぐため、必要かつ適切な安全管理措置を講じます。
ご本人の権利
登録された情報の確認・訂正・削除、および退会の手続きを行えます。ご本人であることを確認できる範囲で対応します。
これらのご希望や、個人情報の取り扱いに関するご質問は、末尾の連絡先までお寄せください。
未成年の方の利用
未成年の方は、保護者の同意を得たうえで本サービスをご利用ください。
本ポリシーの改定
本ポリシーは、サービスの変更や法令の改正に応じて改定することがあります。重要な変更を行う場合は、本サービス上でお知らせします。
改定後のポリシーは、本ページに掲示した時点から適用されます。
お問い合わせ
本ポリシーおよび個人情報の取り扱いに関するお問い合わせは、お問い合わせフォームからお送りください。