プライバシーポリシー

名前やメールアドレスを提供せずに、ゲストとしてすべての空間を利用できます。ゲスト名、衣の色、設定、カウンター、非公開の祈りのノートは、お使いのブラウザ（localStorage）にのみ保存され、当方のサーバーには送信されません。

非公開の祈りのノートがお使いの端末の外に出ることはありません。ブラウザのデータを消去するか、削除ボタンを押すと、完全に削除されます。

アカウントを作成された場合、メールアドレス、希望する言語、最後にログインした日時、および連携された場合はブラウザのランダムなゲストIDを保存します。メールアドレスはログインリンクの送信にのみ使用し、ニュースレターを送ったり、他の人に表示したりすることはありません。

ログインリンクは1回限り有効で、15分後に失効します。ログイン時には、最長30日間ログイン状態を保つための、厳密に必要な Cookie（sv_session）を1つだけ設定します。この Cookie は HttpOnly で、追跡には使用せず、ログアウト時に削除されます。リンクとセッショントークンについては、一方向ハッシュのみを保存します。

送信したログインリンクごとに、メールアドレスと送信日時を記録します。1つのアドレスに送るリンクの数を制限するためです。毎日実行される削除処理により、送信から1時間を過ぎた記録と、有効期限が切れたセッションを削除します。

アカウントに連携できるゲストIDは一度に1つです。別の端末を連携すると、それまで連携していたゲストIDで記録された利用統計は削除されます。

どの空間や実践が利用されているかを把握するため、訪問、空間への入室、実践の完了などのイベントを数えることがあります。各イベントに含まれるのは、ブラウザのランダムなゲストID、タブごとのセッションID、空間、言語のみです。Cookie、広告識別子、第三者のアクセス解析は使用しません。

ブラウザが Do Not Track または Global Privacy Control を送信している場合や、アカウントページで除外を選択された場合は、統計を収集しません。13か月を過ぎたイベントは、毎日実行される削除処理によって削除します。

問題を報告された場合、モデレーターが確認できるよう、項目、空間、メッセージ、言語、および取得できる場合はゲストIDまたはアカウントを保存します。報告に個人情報を含めないでください。

サイトの運営には次のサービス提供者を利用しています：Cloudflare（ホスティング、コンテンツ配信および保護。IPアドレスとリクエストログを処理します）、データベースのホスティング事業者（アカウント、報告、統計のデータを保存します。事業者名はアカウント機能の正式公開前にここに記載します）、メール配信事業者（ログインリンクを送信します）。一部の提供者は日本国外でデータを処理する場合があります。当方は適切な保護措置を講じている提供者のみを利用します。

決済（プレミアム）：決済は Stripe（米国の Stripe, Inc. およびストライプジャパン株式会社を含むグループ会社）が処理します。カードなどの支払情報は Stripe 自身のページで入力され、当方がカード番号の全体を受け取ったり保存したりすることはありません。お申し込みの際、支払・請求書・領収書をあなたのアカウントに紐づけるため、当方はアカウントのメールアドレスと内部のアカウントIDを Stripe に提供します。また Stripe は、そのページで入力された情報（支払情報、請求先の国または郵便番号、入力された氏名）を取得します。当方は Stripe から、Stripe の顧客ID、商品と価格、定期購入の状態と期間、金額、通貨、決済状況を受け取り、アカウントに紐づけて保存します。

外国にある第三者への提供（個人情報の保護に関する法律第28条）：Stripe は、これらの情報を米国その他 Stripe またはその委託先が事業を行う国で処理する場合があります。米国には、日本の個人情報保護法に相当する包括的な連邦法はなく、分野ごとの連邦法やカリフォルニア州消費者プライバシー法などの州法により保護されています。Stripe は、自社のプライバシーポリシーとデータ処理に関する条件に基づいて支払情報を保護しており、セキュリティ基準 PCI DSS レベル1の認定を受けています。これらの保護措置について詳しい情報をご希望の場合は、お問い合わせください。

日本の個人情報の保護に関する法律に基づき、ご自身の個人データの開示、訂正、利用停止または削除を求めることができます。アカウントページから、いつでもデータのコピー（プロフィール、同意の記録、報告、データに関する請求、セッション、保存中のログインリンクの記録、連携したゲストIDで記録された利用統計）をダウンロードでき、アカウントを削除することもできます。削除すると、メールアドレス（ログインリンクの記録を含む）は直ちに消去され、すべてのセッションが終了し、連携したゲストIDで記録された利用統計が削除され、そのゲストIDはアカウントと報告から切り離されます。その後、毎日実行される削除処理により、残りのアカウント記録を同意の記録およびデータに関する請求とともに削除します（管理画面の監査ログに記録されている元スタッフのアカウントについては、メールアドレスなどの個人情報を含まない匿名の記録のみを残します）。送信された報告はモデレーションのために保持しますが、あなたとの関連付けはなくなります。管理画面のスタッフ権限を持つアカウントは、その権限を外してからでないと削除できません。

アカウントを削除すると、プレミアムは直ちに終了し、定期購入は Stripe 上で即時に解約されます（返金・キャンセルポリシーをご覧ください）。取引記録（商品、金額、日付、状態、決済の Stripe ID）は、日本の税法・会計関連法令が定める期間（原則7年間）保存する必要があります。当方はこれらを、メールアドレスを含まない匿名のアカウント記録にのみ紐づけて保存し、それ以外の目的には使用しません。Stripe も、同じ法令上・会計上の目的で、顧客記録とその請求書・支払の記録を保持します。削除の際、当方はその顧客記録からメールアドレス、氏名、電話番号、当方のアカウントIDを消去します。すでに発行された請求書・領収書は変更されず、送付先のメールアドレスが残る場合があります。これらは Stripe の保存規定に従って保持されます。

広告や追跡のための Cookie は使用しません。使用する Cookie は上記のログイン用 Cookie のみで、ログインされたときにだけ設定されます。

プライバシーに関するお問い合わせ先：運営会社の登記情報の確認後に掲載します。