プライバシーポリシー

発効日： 2026年1月1日

このプライバシーポリシーは、Dreamliyがお客様の個人データをどのように収集、使用、保護するかを説明しています。

1. 収集するデータ

アカウント情報： 名前、メールアドレス、パスワード（暗号化）、サブスクリプションプラン、請求情報（LemonSqueezyが管理）。

お子様の情報： お子様の名前、年齢範囲（2〜10歳）、好みの物語テーマ。写真や身分証明書は収集されません。

音声データ： ナレーション用にアップロードされた音声録音。音声クローニングと物語作成のみに使用されます。ユーザーが保存しない限り、物語生成後は保持されません。

使用データ： 訪問したページ、作成した物語、セッション時間（PostHogによって匿名化）。

技術データ： IPアドレス、ブラウザの種類、デバイスの種類、オペレーティングシステム、Cookie。

2. データの使用方法

• サービスの提供と改善のため
• サブスクリプションと請求処理のため
• パーソナライズされた物語の生成のため
• サービス更新と重要なお知らせの通知のため
• セキュリティと不正防止のため
• 匿名化された分析と製品改善のため

3. サードパーティプロバイダー

当社はサービス提供に必要な範囲でのみ、以下のプロバイダーとデータを共有しています：

3a. 商業同意記録

Dreamliyは各商業取引時にユーザーの同意を証明できるよう、同意情報を記録します。

これらの記録には以下が含まれる場合があります：

• 購入した製品またはパッケージの概要、
• 承諾した利用規約のテキストとバージョン、
• 支払い取引の参照ID、
• 同意時のIPアドレス、国、ブラウザ情報、
• 同意が与えられた日時、
• 使用された言語とロケール。

これらの記録は、支払い紛争、チャージバック、法的手続き、または規制監査の際の証拠として使用される場合があります。

商業同意記録は、アカウント削除リクエスト後であっても、法的に必要な保持期間中は保持される場合があります。

4. データ保持

• アカウントデータ：アカウントが有効な間保持され、削除リクエストから30日以内に削除
• 物語：ユーザーが削除するかアカウントが閉鎖されるまで保持
• 音声録音：物語生成後に削除（ユーザーが保存しない限り）
• 使用ログ：匿名化された形式で12ヶ月間保持

5. 削除の権利

いつでもアカウントおよび関連するすべてのデータの削除をリクエストできます。hello@dreamliy.comに削除リクエストを送信してください。リクエストは14営業日以内に処理されます。

6. データセキュリティ

Dreamliyは以下を含む業界標準のセキュリティ対策を使用しています：

• 暗号化されたデータ転送（HTTPS/TLS）
• 暗号化されたパスワード保存
• データベースの行レベルセキュリティ
• 定期的なセキュリティ監査

7. データの共有

当社は個人データを第三者に販売しません。データは上記のサービスプロバイダーとのみ、サービス提供に必要な範囲でのみ共有されます。

8. 子どものプライバシー（COPPA）

Dreamliyは子どもに関する最小限の情報（名前と年齢範囲のみ）を収集します。子どもの写真、連絡先情報、またはその他の個人識別情報は収集しません。親または保護者はアカウントと子どもデータの管理に責任を持ちます。

9. Cookie

Dreamliyはセッション管理と設定のために必要なCookieを使用しています。広告用やトラッキング用Cookieは使用しません。

10. 国際的なデータ転送

お客様のデータは当社のサービスプロバイダーにより、お客様の居住国以外の国（主に米国および欧州連合）で処理される場合があります。すべての転送は適切な保護措置のもとで行われます。

11. お客様の権利

お客様の所在地によっては、以下の権利を持つ場合があります：

• 個人データへのアクセス
• 不正確なデータの修正
• データ削除のリクエスト
• 処理への異議申し立てまたは制限
• データポータビリティ

これらの権利を行使するには、hello@dreamliy.comまでお問い合わせください。