プライバシーポリシー

1. はじめに

IgnisはALTUS（以下「当社」）が運営しています。当社は皆様のプライバシーを保護することをお約束します。本ポリシーでは、当社のウェブサイトおよびモバイルアプリケーション（以下「サービス」）をご利用いただく際に収集する情報、収集の理由、共有先、そして情報に対する管理方法についてご説明します。

アカウントを作成しても、広告メッセージの受信に同意したことにはなりません。アクセス計測の設定はこのページの上部にあります。いつでも変更できます。

2. 収集するデータ

2.1 ご提供いただく情報

• アカウント： 氏名、メールアドレス、パスワード（平文では決して保存せず、復元できない形でのみ保存します）。
• プロフィール： 写真、自己紹介、霊的な好み、プライバシー設定。
• 書かれた内容： フォーラムのメッセージ、プライベートメッセージ、リアクション、霊的な戦いの記録、祈りの意向、チームへのメッセージ（記事への感想、アプリへのご意見）。
• 祈り： 世界の祈りの地図上のあなたの炎。クリックした正確な位置が記録されることは決してありません。数キロずらして丸めた地点と、人口15,000人以上の最寄りの都市のみを保存します。あわせて、リマインダーの時刻と祈りの時間を保存します。
• お支払い： お支払いは当サイトの決済代行会社であるStripeが処理します。お支払い情報を見ることも保存することも決してありません。

2.2 自動的に収集される情報

• 利用状況： 養成講座の進捗、受講したモジュール、祈りの時間とポイント。閲覧ページ、クリック、サイトの速度は、同意いただいた場合にのみ測定されます（利用状況測定）。
• 技術データ： 端末の種類、OS、アプリのバージョン、言語、タイムゾーン。
• 接続： 各ログイン時のIPアドレスとブラウザー、日時。
• クッキーとブラウザの保存領域： 詳しくは第8章をご覧ください。

2.3 他のサービスを使ったログイン

Googleアカウント（または、選択できる場合はApple）でログインすると、共有を許可した内容（氏名、メールアドレス、写真）を受け取ります。

3. データの利用目的

以下の目的で利用します：

• サービスの運営：アカウント、養成講座、祈り、コミュニティ
• 歩みに合わせた対応（進捗、おすすめ、言語）
• アカウントに必要な通知やメールの送信
• サービスとメンバーの保護、コンテンツのモデレーション、不正利用の防止
• メッセージの自動翻訳（だれもが自分の言語で読めるように）
• 同意いただいた場合にのみ、改善のためにサイトの利用状況、速度、エラーを測定すること
• 法的義務（会計義務を含む）の遵守
• 広告などの商業的な連絡には別途同意が必要で、いつでも撤回できます。ミッションからの商業目的でないお知らせについては、後述の異議申立ての権利が適用されます。

4. データの共有

データを販売することは決してありません。共有するのは以下の相手のみです：

4.1 委託先の事業者

• ホスティング： Vercel（米国）：サイトとアプリの運営に使っています。
• データベース： Neon（欧州）：データの保存に使っています。
• お支払い： Stripe（PCI-DSS認証）：寄付や購入のお支払いに使っています。
• メール： アカウントに必要なメールは送信サービス（SMTP）経由で送られ、キャンペーンのメールはResend経由で送られます。連絡を受け取ることに同意された場合、メールアドレス、名前、関心事やミッション支援などのラベルもSysteme.ioに伝えられます。
• アクセス解析： PostHog（アメリカ合衆国）。同意いただいた場合にのみ：閲覧ページ、滞在時間とスクロール、参照元サイト、クリック（文字内容は含みません）、ページの速度、技術的エラー、主な利用段階、端末とブラウザ、言語（ページ、ブラウザ、アカウント）、タイムゾーンと表示モード、およびIPアドレス（PostHogはそこから国、地域、都市を推定します）。メッセージや祈りの内容、メールアドレス、氏名が送信されることは決してありません：アカウントは内部番号でのみ識別されます。
• リアルタイム通信： Ably：新しいメッセージが届いたことを画面にお知らせするもので、メッセージの本文は扱いません。
• 翻訳とモデレーション： OpenAI（米国）：詳しくは4.2をご覧ください。
• スマートフォンへの通知： Expo、Apple、Googleがアプリの通知を届けます。プライベートなメッセージの本文が含まれることは決してありません。
• 動画： Vimeo：レッスンや証しの動画の配信に使い、追跡用のクッキーは使いません。一部のYouTube動画はプライバシー強化モードで読み込まれます。
• 地図の背景： 祈りの地図の一部の背景はOpenStreetMapまたはNASAによるものです。その場合、他のオンライン地図と同様に、ブラウザが画像を直接読み込みます。

4.2 自動翻訳と自動モデレーション

だれもが自分の言語で読めるようにし、傷つける内容のメッセージを取り除くため、フォーラムのメッセージ、プライベートなメッセージ、プロフィールの紹介文をOpenAIに送信し、翻訳と内容の確認を行います。これらの文章に氏名や住所が添えられることはありません。OpenAIには回答を保存しないよう求めています。その規約によれば、これらの文章はモデルの学習には使われず、不正利用の検出のために最長30日間保持される場合があります。

4.3 他のメンバーに公開される内容

プライバシーの設定に応じて、他のメンバーに次の情報が表示されます：

• 名前、写真、自己紹介文
• フォーラムのメッセージは、各カテゴリーの公開範囲に従います。限定スペースの内容が公開されることは、通知を通してであっても決してありません。プライベートメッセージは、その会話の当事者2人にのみ読まれます。管理者やモデレーターが読むことはありませんが、当事者のどなたかが通報したメッセージは別です。
• ランキングでの順位が表示されます。ただし、ランキングから抜けることを選んだ場合（非表示モード）を除きます。寄付は、設定で表示をオフにしない限り、寄付者ランキングに表示されます。

4.4 法的義務

法令により求められる場合、または当方の権利、ご自身や他の方の安全を守るために、情報を開示することがあります。

5. データの保存期間

アカウントが存在する間、および次の目的に必要な期間、データを保管します：

• サービスの運営
• 法的義務の遵守
• 起こりうる紛争の解決
• 利用規約の執行

アカウントを削除すると、アカウントとそれに結びつく次の情報を直ちに削除します：プロフィール、フォーラムのメッセージ、プライベートメッセージ（それらを含む会話は当事者の双方から消えます）、リアクション、炎と祈りの時間、祈りの意向とその委託、養成講座の進捗、ポイント、設定、メール配信のための連絡先情報、利用状況の計測データ。残るのは、法令により保管が義務づけられた寄付の会計記録（Stripe側でも保管されます）、アカウントから切り離された通報記録、名前と住所を取り除いたチーム宛てのメッセージのみです。PostHogがすでに計測した統計データは、どのアカウントにも結びつかない番号のもとで残り、通信の受け取りに同意していた場合はメールアドレスがSysteme.ioに残ることがあります。ご希望いただければ、その両方を削除します。

6. データのセキュリティ

データを守るため、適切な技術的・組織的対策を講じています：

• 不可逆なハッシュで保護されたパスワード（scryptアルゴリズム）
• 暗号化された通信（HTTPS/TLS）
• データへのアクセスは許可された担当者に限定されます
• 定期的な監視とセキュリティ点検
• データの定期的なバックアップ
• 完全なメールアドレス、ログイン用トークン、メッセージ本文を含まない技術ログ

インターネット上の送信を100パーセント安全にすることはできません。完全な安全をお約束することはできません。

7. 利用者の権利（GDPR）

EU一般データ保護規則（GDPR）に基づき、次の権利があります：

• アクセス権： 個人データの写しを受け取ること
• 訂正権： 正確でない、または不完全なデータを訂正すること
• 消去権： データの削除を求めること。マイプロフィールからご自身でアカウントを削除できます。
• 制限権： データの利用を制限すること
• データポータビリティ権： 構造化され、一般的に用いられる形式でデータを受け取ること
• 異議申立て権： データの利用に異議を申し立てること
• 同意を撤回する権利： いつでも、それまでの処理に影響を与えることなく撤回できます。アクセス解析については、このページの上部で設定できます。
• 苦情申立て権： CNIL（フランス情報処理・自由委員会）への申立て

これらの権利を行使される場合は、こちらまでご連絡ください：contact@ignismission.com

8. クッキーとブラウザに保存される情報

広告用のクッキーは一切使用していません。ブラウザに保存される内容は次のとおりです：

• 必要なもの： ログインのセッション、セキュリティ、選択された言語、お申し込みの経路を1日間保存し、適切な場所でお迎えできるようにします。
• 設定： ご自身で選んだ雰囲気と表示設定；端末のタイムゾーン（ご自身の時刻で今日の日付を記載するため）；そしてアクセス計測に関する選択で、6か月間保存され、その後改めてお尋ねします。また2つのクッキーは、訪問ごとに同じホーム画像と登録ページの同じバージョンを保持しますが、ご同意がない限り、いかなる計測にも使用されません。
• アクセス解析（同意された場合のみ）： PostHogのクッキーを、最長1年間保存します。同意がない場合、何も保存されず、PostHogに何も送信されません。

アクセス解析は、このページの上部またはマイプロフィールのプライバシー設定から、いつでも同意または拒否できます。拒否されても、ご利用に変わりはありません。

9. 欧州連合域外への移転

一部の事業者は、欧州経済領域の外、特にアメリカ合衆国（Vercel、OpenAI、PostHog、Stripe、Resend、Expo、Vimeo）でデータを処理します。これらの移転は、欧州委員会が採択した標準契約条項、または事業者による欧州連合とアメリカ合衆国との間のデータ保護枠組みへの参加に基づいています。

10. 未成年者の保護

本サービスは16歳以上の方を対象としています。より若い方に関するデータを意図的に収集することはありません。保護者の方で、お子さまが情報を送信したと思われる場合は、ご連絡ください。

11. 本ポリシーの変更

本ポリシーを更新することがあります。重要な変更がある場合は、更新日とともに新しい版をこのページに掲載してお知らせします。

情報がどのように保護されているかを知るために、時々読み返してください。

12. お問い合わせ

本ポリシーやデータに関するご質問は、次の方法でご連絡ください：

13. データ管理者

本ミッションはALTUS社（SIREN番号991 521 659、本店所在地：マレシャル・ジュアン通り10番地、33000 ボルドー、フランス）が運営しています。