Hong Kong Xinfei Interactive Entertainment Limited（以下「当社」）は、AliaScan（aliascan.com でアクセス可能）を運営します。本プライバシーポリシーは、本サービスのご利用時に当社がお客様の個人情報をどのように収集、利用、保存、保護するかを説明します。
AliaScanにアクセスまたはご利用いただくことで、本ポリシーに従った情報の収集と利用に同意したことになります。
1. 収集する情報
当社は以下の種類の情報を収集します：
1.1 アカウント情報
Google OAuth または Discord OAuth でログインすると、以下を含む基本のプロフィール情報を受け取り、保存します：
- 表示名
- メールアドレス
- プロフィール画像のURL
- OAuthプロバイダ識別子
1.2 検索・利用データ
本サービスのご利用に関する情報を収集します：
- 送信されたユーザー名検索クエリ
- 検索結果と生成されたレポート
- 検索や操作のタイムスタンプ
- 機能の利用パターン
1.3 支払い情報
サブスクリプションまたはレポートをご購入の際、決済処理は完全に Stripe が担当します。当社はクレジットカード番号、CVV、完全なカード情報を保存しません。当社が保持するのは以下のみです：
- Stripeの顧客ID
- サブスクのステータスとプラン種別
- 取引履歴（金額、日付、請求書ID）
1.4 自動的に収集される情報
- IPアドレス
- ブラウザの種類とバージョン
- 端末の種類とOS
- リファラーURL
- 閲覧ページと滞在時間
2. 情報の利用方法
収集した情報は以下の目的で使用します：
- AliaScanサービスの提供、維持、改善
- 本人認証とアカウント管理
- 決済処理とサブスク管理
- ユーザー名検索レポートの生成
- 重要なサービス通知の送信
- 不正行為・乱用・セキュリティ脅威の検知と防止
- ユーザー体験改善のための利用パターン分析
- 法的義務の遵守
3. データの保存とセキュリティ
当社はデータのセキュリティを重視し、適切な技術的・組織的対策を実施しています。
- データベース：ユーザーデータと検索記録は、暗号化された接続とアクセス制御を備えたMySQLデータベースに保存されます。
- 決済データ：すべての決済処理は、PCI DSSレベル1認証の決済代行業者Stripeが担当します。機密性の高い決済情報が当社サーバーに触れることはありません。
- 認証：OAuthトークンは保存時の暗号化により安全に管理・保存されます。
- 通信のセキュリティ：ブラウザと当社サーバー間で送信されるすべてのデータはTLS/HTTPSで暗号化されます。
当社は商用上合理的な手段で個人情報の保護に努めていますが、インターネット経由の送信や電子的な保存方法は100%安全ではありません。
4. 第三者サービス
当社は以下の第三者サービスと連携しています：
- Google OAuth：アカウント認証に使用。Googleのプライバシーポリシーが適用されます。
- Discord OAuth：アカウント認証に使用。Discordのプライバシーポリシーが適用されます。
- Stripe：決済処理に使用。Stripeのプライバシーポリシーが適用されます。
当社はこれらの第三者サービスのプライバシー慣行について責任を負いません。それぞれのプライバシーポリシーをご確認いただくことをお勧めします。
5. クッキーとトラッキング
AliaScanは以下の目的でクッキーおよび類似の技術を使用します：
- 必須クッキー：認証とセッション管理に必要です。無効化できません。
- 機能クッキー：設定や環境を記憶し、利便性を高めます。
- 分析クッキー：訪問者がサービスをどう利用しているかを把握し、改善に役立てます。
クッキーの設定はブラウザから変更できます。必須クッキーを無効化すると、サービスの機能に影響する場合があります。
6. データの保持期間
当社はサービス提供に必要な期間、お客様の個人データを保持します：
- アカウントデータ：アカウントの存続期間中保持。アカウント削除請求から30日以内に削除します。
- 検索履歴：検索日から12か月間保持。それ以前の削除も請求できます。
- 決済記録：適用される税務・金融規制に基づき7年間保持します。
- サーバーログ：90日後に自動的に消去します。
7. お客様の権利
管轄区域に応じて（EU/EEA居住者の場合はGDPRを含む）、個人データに関して以下の権利を有する場合があります：
- アクセス権：当社が保有するお客様の個人データの写しを請求できます。
- 訂正権：不正確または不完全な個人データの訂正を請求できます。
- 消去権：個人データの削除を請求できます（「忘れられる権利」）。
- データポータビリティ権：構造化された機械可読形式でのデータ出力を請求できます。
- 処理制限権：データの利用範囲の制限を請求できます。
- 異議申立権：特定の目的での個人データ処理に異議を申し立てられます。
- 同意撤回権：処理の法的根拠が同意である場合、いつでも同意を撤回できます。
これらの権利を行使するには、下記のメールアドレスまでご連絡ください。30日以内に対応いたします。
8. 児童のプライバシー
AliaScanは13歳未満の方の利用を想定していません。13歳未満の児童から個人情報を故意に収集することはありません。13歳未満の児童から個人データを収集したことが判明した場合は、直ちにその情報を削除します。
保護者の方で、お子様が当社に個人情報を提供したと思われる場合は、適切な対応のためご連絡ください。
9. 国際的なデータ移転
お客様の情報は、お住まいの国の外にあるサーバーに転送・保存される場合があります。本サービスのご利用により、お客様の管轄区域とは異なるデータ保護法制を持つ国への情報移転に同意したことになります。
10. ポリシーの変更
当社は本プライバシーポリシーを随時更新することがあります。重要な変更については、本ページに新しいポリシーを掲載し、上部の「最終更新」日を更新してお知らせします。変更後も本サービスをご利用継続の場合、更新されたポリシーに同意したものとみなされます。
変更がないか、定期的に本プライバシーポリシーをご確認いただくことをお勧めします。
11. お問い合わせ
本プライバシーポリシーまたはデータの取り扱いについてご質問・ご懸念がある場合は、下記までご連絡ください：
- 会社名：Hong Kong Xinfei Interactive Entertainment Limited
- メール：[email protected]
- ウェブサイト：aliascan.com