プライバシーポリシー
最終更新日：2026年6月27日
本プライバシーポリシー（以下「本ポリシー」）は、規則（EU）2016/679（以下「GDPR」）および適用されるルーマニアのデータ保護法に従い、お客様がmeStoryプラットフォームを利用する際に、当社がどのように個人データを収集、利用、共有、保護するかを説明するものです。データ管理者は上記で識別されています。
- 運営者 / 法的名称
- CSO CODESOFT SRL
- 税務登録番号（CUI）
- 43602018
- 商業登記番号
- J39/45/2021
- お問い合わせ
- contact@getmestory.com
- 登記上の住所
- Sat Vidra, Comuna Vidra, Județul Vrancea, 627415, România
1. 収集するデータの分類
当社は以下を収集します：(a) 識別・アカウントデータ — 氏名、メールアドレス、暗号化されたパスワード；(b) 利用データ — 読んだ物語、現在の章、物語内での選択、購入履歴；(c) 技術データ — IPアドレス、ブラウザ／デバイスの種類とバージョン、オペレーティングシステム、モバイル広告識別子；(d) 決済データ — Stripeによって独占的に管理され、当社はカードデータではなく取引参照のみを保持します。
2. 処理の目的と法的根拠
当社は以下の目的でお客様のデータを処理します：(a) 本サービスの提供および購入済み物語へのアクセスの付与 — 法的根拠：契約の履行（GDPR第6条1項(b)）；(b) 支払いの処理および不正防止 — 法的根拠：契約の履行および正当な利益（第6条1項(b)および(f)）；(c) マーケティング通信の送信（お客様の明示的な同意がある場合のみ）— 法的根拠：同意（第6条1項(a)）；(d) サービスの分析と改善 — 法的根拠：正当な利益（第6条1項(f)）；(e) 法的義務の遵守（例：会計記録）— 法的根拠：法的義務（第6条1項(c)）。
3. 委託先および データの受領者
当社は、データ処理契約（DPA）に基づき、処理者として行動する以下の第三者プロバイダーとデータを共有します：Stripe, Inc.（決済処理、米国、標準契約条項に基づき認証済み）；Google LLC / Firebase（認証、データベース、ホスティング、クラウドインフラ、米国／EU）；Google Analytics（トラフィック分析、可能な場合は匿名化）；Meta Platforms, Inc.（広告効果測定、同意がある場合のみ）。いかなるプロバイダーも、当社が定めた目的以外でお客様のデータを利用することは許可されていません。
4. 国際データ転送
当社のプロバイダーの一部（Stripe、Google/Firebase、Meta）は、米国でデータを処理しています。これらの転送は、欧州委員会が承認した標準契約条項、またはGDPR第V章に基づき認められたその他の転送メカニズムに基づいて行われ、欧州連合と同等の保護レベルを保証しています。
5. データの保持期間
アカウントが有効である限り、アカウントデータを保持します。アカウントの閉鎖後、当社は法的義務（例：ルーマニアの会計法に基づき最長10年間の会計記録）に必要なデータ、および最後のやり取りから最大3年間、潜在的な法的請求への対応のためのデータを保持します。匿名化された技術データは、統計目的のために無期限に保持される場合があります。
6. GDPRに基づくお客様の権利
お客様には以下の権利があります：(a) データへのアクセスを請求する権利；(b) 不正確なデータの訂正を請求する権利；(c) 法的義務の履行に必要な場合を除き、データの削除（「忘れられる権利」）を請求する権利；(d) 処理の制限を請求する権利；(e) 正当な利益またはダイレクトマーケティングに基づく処理に異議を申し立てる権利；(f) 構造化された形式で他の管理者へのデータポータビリティを請求する権利；(g) 撤回前に行われた処理の合法性に影響を与えることなく、いつでも同意を撤回する権利。これらの権利を行使するには、第13条に記載の連絡先までご連絡ください。当社は最大30日以内に対応します。
7. 自動化された意思決定
お客様が受け取る物語のコンテンツは、お客様の選択に基づき部分的に自動的に生成されますが、このプロセスはお客様に法的効果を及ぼすものではなく、権利、義務、または必須サービスへのアクセスに影響を与えないため、GDPR第22条の意味における自動化された意思決定には該当しません。
8. データセキュリティ
当社は、パスワードの暗号化、暗号化された通信（HTTPS/TLS）、内部システムへのアクセス制御を含む、適切な技術的・組織的対策を実施しています。ただし、いかなるシステムも絶対的な安全性を保証することはできません。お客様のデータに影響を与えるセキュリティ侵害が発生した場合、GDPR第33条および第34条に従い、不当な遅延なくお客様に通知します。
9. 児童のデータ
本サービスは16歳未満の方を対象としていません。当社は、この年齢未満の児童から故意にデータを収集することはありません。誤ってそのようなデータを収集したことが判明した場合、直ちに削除します。
10. クッキーおよび類似技術
当社は、認証のために厳密に必要なクッキーを1つだけ使用し、お客様の明示的な同意がある場合に限り、分析のためのローカルストレージ識別子とマーケティングのためのサーバーサイド呼び出しを使用します——ブラウザに第三者の追跡スクリプトを読み込むことはありません。使用していないものを含む詳細はクッキーポリシーをご覧ください。初回訪問時に表示されるクッキーバナー、常時表示される「クッキー設定」ボタン、またはブラウザの設定から、同意をいつでも管理または撤回できます。
11. 監督機関
データ管理者はルーマニアに登録されています。お客様の権利が侵害されたと思われる場合、ルーマニア国家個人データ処理監督機関（ANSPDCP、B-dul G-ral. Gheorghe Magheru 28-30、ブカレスト、www.dataprotection.ro）、またはお客様が通常居住するEU加盟国の監督機関に異議を申し立てる権利があります。
12. 本ポリシーの変更
当社は本ポリシーを随時更新することがあります。最終更新日はこのページの上部に表示され、重要な変更については、メールまたはプラットフォーム上の目立つ通知によりお客様に通知します。
13. お問い合わせとデータ管理者
お客様のデータの処理に関するお問い合わせ、または上記の権利を行使するには、privacy@getmestory.com、または会社識別セクションに記載の登記上の住所までご連絡ください。