プライバシーポリシー

1. 管理者

Pixeesoft Sàrl、Rue Fendt 1, c/o Impact Hub Geneva-Lausanne SA、1201 Genève（スイス） — compliance@pixeesoft.dev

2. 処理するデータ

• アカウントデータ — お客様が選んだGoogleまたはGitHubのサインインから提供される名前、メールアドレス、アバター、そしてアカウントの経路（入力したPlusコード、たどった当社のページのリンク、またはサインインを促したアシスタント）。
• コレクションデータ — お客様が保存するカード、デッキ、場所、価格、メモ。これがプロダクトそのものであり、当社はそれをお客様とお客様が承認したエージェントに提供するためだけに処理します。
• エージェントの承認 — お客様が承認したOAuthクライアントとスコープ（お客様が確認・取り消しできるように）、および終了した各承認の記録（終了したままにするため）。
• プランと支払い — お客様のプラン、それを設定した者とその期限、そしてPlusを購入した場合は、Stripeの顧客およびサブスクリプションの参照情報、サブスクリプションの状態、月額か年額か。お客様のカード情報はStripeに送られ、当社に届くことはありません。
• 通信 — お客様が当社にメールを送った場合の、そのアドレスと内容。
• 利用回数 — 1日ごとに、アシスタントがReliquaryを呼び出した回数、インポートした行数、お客様またはアシスタントがカードをスリーブに入れた・移動した・確保した・検索した回数。アカウントごとに数え、アカウントとともに保存します。暴走したソフトウェアを止め、人々がカードの所在の管理にReliquaryを使っているかを知るためです。
• 技術ログ — ホスティング事業者Cloudflareが生成する短期間のリクエストログ（IPアドレス、ユーザーエージェント、エラー）。セキュリティとデバッグのために使用します。また、サインアップを自動化できないよう、あるIPアドレスからアカウントが作成された際には、そのIPアドレスを1分間カウントします。
• 利用状況の分析 — Mixpanelによるプロダクトイベント: 閲覧したページ、実行した無料ツール、インポートやデッキ編集などの使用した機能、ブラウザとデバイスの種類。デフォルトでは匿名であり、どのページとツールが使われているかを知るという当社の正当な利益に基づきます。お客様のデバイスには何も保存されず、アプリ内のアドレスはデッキやリストを特定するIDを除いて送られ、イベントをお客様に結び付けるものは何もありません。訪問にはページを再読み込みするまで続くランダムな識別子が付き、後から同意した場合は新しい識別子が始まります。お客様のブラウザはこれらのイベントをreliquary.ggに送り、reliquary.ggはお客様のIPアドレスを含めずにMixpanelへ転送し、お客様がいる国だけを付け加えます。お客様のアシスタントがReliquaryに対して行う呼び出し、お客様が接続するアシスタント、公開されたリストやハンドルのページの閲覧も、それぞれ同じ方法で、識別子を一切付けずに数えられます。記録するのはツール名またはページの種類、成功したかどうか、アシスタントの名前とそのサインイン元のサイト、国だけで、誰が行ったか、何を尋ねたか、どのリストかは記録しません。Reliquaryが最初に尋ねた際にお客様が同意した場合に限り（この回答はアカウントのページで変更できます）、お客様のブラウザからのイベントは仮名の識別子、ユーザーID、メールアドレスに結び付けられ、当社は改善点を知ることができます。カードの情報は一切使いません。

3. Cookieとローカルストレージ

Reliquaryが設定するCookieは厳密に必要なもののみです: サインインのセッション、そしてサインアップ中に、入力したPlusコードと、お客様を送ったページまたはアシスタントを保持する2つの短期間のCookie（いずれも1時間以内に消えます）。分析についてのお客様の回答はブラウザのlocalStorageとアカウントに保存され、Mixpanelは、お客様が同意した場合に限り、その識別子もそこに保存します。同意がなければ、Mixpanelはブラウザに何も保存しません。無料ツールで変換してインポートすることを選んだリストは、インポートするかタブを閉じるまで、ブラウザのsessionStorageに保存されます。ツールで貼り付けたものや選んだものはアップロードされません。カード系のツールが照会のために送るのは、カード名と、コレクションファイルに記載されたセットと番号のみです。当社はそれらを、上記のホスティング事業者の短期間のリクエストログ以外のどこにも保存しません。いかなる種類の広告やクロスサイトトラッキングもありません。

もう1つのCookieは言語だけを保持し、それ以外は何も保持しません: reliquary_lang。英語以外の言語でページを開くか言語を選ぶと1年間の期限で書き込まれ、サイトとサインインがその言語で表示されます。サインインしている場合は、「プロフィール」で選んだ言語がアカウントに保存されます。お客様の言語のページを案内する行を閉じたことは、タブを閉じるまでブラウザのsessionStorageに保存されます。

4. カード画像とScryfall

カード画像とデータは、お客様のブラウザがScryfallから直接読み込みます。当社がそれらを中継したり保存したりすることはありません。そのため、画像が読み込まれる際、ScryfallはScryfallのプライバシーポリシーに基づいてお客様のIPアドレスを知ることになります。

5. サービス提供者

• Cloudflare — ホスティング、ストレージ、コンテンツ配信、当社のreliquary.ggのアドレス宛てメールの転送（グローバルなインフラストラクチャ、EU/USのデータ処理補遺を締結済み）。
• Stripe — Plusの支払い。StripeはPlusを販売者（merchant of record）としてお客様に販売し、Stripeのプライバシーポリシーに基づいて、収集する支払いデータについて責任を負います。領収書はStripeが送ります。Reliquary自体はメールを送信しません。
• Mixpanel — プロダクト分析。EUのデータ所在地を指定して設定しており、お客様が同意しない限り匿名です。
• Google / GitHub — サインイン。各社は独自のポリシーに基づいて認証プロバイダーとして行動します。当社が受け取るのは基本的なプロフィールのみで、それ以上は受け取りません。
• Google Workspace — お客様が当社に送ったメールを保管します。

当社はこれ以外の誰ともデータを共有せず、データを販売することもありません。提供者がスイスまたはEU/EEAの外でデータを処理する場合、その移転は承認された保護措置（十分性認定または標準契約条項）に基づきます。

6. 保存期間

アカウントとコレクションのデータは、アカウントが存在する間保存されます。アカウントのページでアカウントを削除すると、それらは即時に削除されます。プロフィール、コレクション、保管場所、デッキ、公開リンク、ハンドル、設定、利用回数が削除され、接続中のすべてのアシスタントの接続が解除されます。使用したPlusコードは、お客様の名前なしで使用済みとして残ります。支払いの記録はStripeが保存し、当社もスイスの会計法が求める範囲（10年間）で保存します。通信は、お客様のご依頼に対応するのに必要な期間保存します。技術ログは短期間（数か月ではなく数日）保存されます。分析データはMixpanelの標準の保存期間に従って保存されます。ご依頼いただければ削除します。

7. お客様の権利

お客様は、アカウントのページでいつでも、すべてのデータをエクスポートし、ご自身でアカウントを削除できます。また、compliance@pixeesoft.devを通じて、個人データへのアクセス、訂正、エクスポート、削除を求めることができます。お客様は、処理に異議を申し立てること、アカウントのページで分析への同意を撤回すること、またはスイス連邦データ保護・情報コミッショナー（FDPIC）に、GDPRが適用される場合はお住まいの地域の監督機関に苦情を申し立てることができます。

8. 変更

当社は、本サービスの発展に応じて（たとえば分析ツールが変わった場合など）本ポリシーを更新し、上記に日付を記載します。重要な変更はアプリ内でお知らせします。利用規約もあわせてご覧ください。