プライバシーポリシー

本ポリシーは、お客様がgifft.meウェブサイトおよび関連サービス（総称して「サービス」）を使用する際に、gifftme（「gifftme」、「当社」、「私たち」）が情報をどのように収集、使用、共有するかを説明します。当社はお客様の個人情報を販売しません。

オプションのブラウザベースのGoogle Analyticsトラッキングをオプトアウトできます：

収集する情報

サービスの使用方法に応じて、以下のカテゴリの情報を収集します：

アカウント情報：FirebaseユーザーID、名前、メールアドレス、プロフィール写真、認証プロバイダー、言語、国、アカウント設定、およびアカウントアクティビティ。
ギフトおよびコミュニケーションコンテンツ：ギフトメッセージ、名前、画像、音声、スタイルの選択、コメント、返信、共有リンク、およびお客様が提出するその他のコンテンツ。
ギフトアクティビティ：作成またはフィードに保存されたギフト、ギフトビュー、コメント、通知ステータス、チャレンジの進捗、トロフィー、およびプレミアムギフトのステータスまたは残高。
支払い情報：Stripeチェックアウトおよびトランザクション識別子、製品、金額、通貨、支払いステータス、国、および履行記録。Stripeは支払いカードの詳細を処理します。当社は完全なカード番号を受け取ったり保存したりしません。
デバイスおよび使用情報：IPアドレス、おおよその国または地域、ブラウザおよびデバイス情報、使用したページと機能、リファラルおよびキャンペーン情報、分析識別子、診断またはセキュリティイベント。
通知およびメール情報：プッシュ通知トークンおよびサブスクリプション、メール配信、バウンス、配信停止、開封、およびメールサービスから提供されたリンクインタラクション情報。
ローカルに保存された情報：同意の選択、プロフィールキャッシュ、ギフト下書き、言語と地域、通知設定、実験バリアント、およびブラウザに保存されたその他の設定。

永続的なアカウントなしで一部の機能を使用できます。Firebaseは、ゲストが作成したギフトと関連アクティビティが機能し、後でアカウントに関連付けられるように、匿名識別子を作成することがあります。

情報の収集方法

当社は、お客様から直接、ブラウザまたはデバイスから自動的に、そして認証、支払い、分析、広告、メール配信、モデレーション、埋め込みメディア、ホスティングに関わるサービスから情報を収集します。たとえば、お客様がGoogle Sign-Inを選択するとGoogleがアカウント情報を提供し、Stripeが支払いステータスを提供し、IPifyとip-api.comがIPアドレスからおおよその国または地域を特定するのに役立てます。

情報の使用方法

当社は以下のために情報を使用します：

アカウントの作成と保護、認証されたセッションの復元；
仮想ギフトとユーザーコンテンツの作成、保存、配信、表示、管理；
プレミアムギフト購入の処理と履行、重複または不正な履行の防止；
コメント、ギフトビュー情報、フィード、メール、プッシュ通知の提供；
コンテンツのモデレートと不正使用、詐欺、セキュリティ上の脅威からユーザーとサービスを保護；
設定の記憶、言語、地域、実験的な製品体験の提供；
使用状況の測定、エラーの診断、サービスの改善、マーケティングキャンペーンの評価；
該当する場合に広告の表示と測定；および
法的義務の遵守と契約の施行。

法的根拠

データ保護法が法的根拠を要求する場合、当社はお客様との契約の履行、法的義務の遵守、サービスの運営、保護、改善に関する当社の正当な利益、および必要な場合のお客様の同意に依存します。上記のコントロールを通じて、オプションのブラウザベースの分析に対する同意を撤回することができます。撤回は、撤回前に実行された処理または別の合法的な根拠に基づく処理には影響しません。

コンテンツのモデレーション

サポートされている作成またはコミュニケーション機能を通じて送信されたテキストは、自動化された安全分類のためにOpenAIに送信される場合があります。当社は、モデレーション結果を使用して、当社のルールに違反する可能性のあるコンテンツを識別するのに役立てます。自動化ツールは誤りを犯すことがあり、ユーザーとサービスを保護するために必要な場合、コンテンツを確認したり措置を取ったりすることがあります。

情報の共有方法

当社は、サービスの提供、取引の完了、法律の遵守、ユーザーまたはサービスの保護、またはお客様の指示に従って必要な場合にのみ情報を共有します。主なサービスプロバイダーには以下が含まれます：

Google FirebaseおよびGoogle Cloud：ホスティング、認証、データベース、ストレージ、セキュリティ、リモート設定、プッシュ通知；
Google Analytics：製品およびキャンペーン分析；
Google AdSense：広告および広告測定；
Stripe：支払い処理、税金計算、不正防止、購入確認；
Postmark：トランザクションおよびプロモーションメールの配信とエンゲージメント報告；
OpenAI：自動化されたテキストモデレーション；
YouTube API Services：ミュージックビデオの検索、選択、再生；および
IPifyおよびip-api.com：IPアドレス検索とおおよその国または地域の検出。

当社はまた、法律の遵守、合法的な要求への対応、詐欺や不正使用の調査、権利と安全の保護、または適切な保護措置のある合併、資金調達、買収、資産売却の完了のために合理的に必要な場合に情報を開示することがあります。

YouTube API Services

YouTube動画を検索または再生する機能はYouTube APIサービスを使用します。YouTubeとGoogleはGoogleプライバシーポリシーに基づいて情報を処理することがあります。それらの機能の使用はYouTube利用規約にも従います。

クッキーとローカルストレージ

当社は、サインインしたユーザーの認証を維持するために必須のセッションクッキーを使用します。また、同意、キャッシュされたプロフィール情報、ギフト下書き、設定、通知トークン、および実験のためにブラウザのローカルストレージを使用します。Google Analytics、Google AdSense、YouTubeは、それらの機能が有効になっている場合、クッキーまたは類似の技術を使用することがあります。詳細については、当社のクッキーポリシーをご覧ください。

メールとプッシュ通信

当社は、アカウント、ギフト、返信、ビュー、セキュリティ、購入に関連するトランザクションメッセージを送信します。提供される場合、設定でプロモーションメールの設定を変更するか、メール内の配信停止リンクを使用することができます。サービスとブラウザまたはデバイスの設定を通じて、ブラウザのプッシュ通知を制御できます。

保持と削除

当社は、アカウントまたはギフトがアクティブである間、およびサービスを提供するために必要な間、情報を保持します。保持はまた、情報の種類と支払いおよび税務記録、不正防止、セキュリティ、紛争解決、法律遵守、施行に関する当社のニーズによっても異なります。アカウントの削除により、アクティブなプロフィールが削除され、所有するギフトが削除対象としてマークされます。一部の支払い、セキュリティ、モデレーション、メール抑制、およびバックアップ記録は、適用される法的または運用上の期間の間保持される場合があります。ブラウザに保存された情報は、お客様がクリアするまでデバイスに残ります。

国際転送

当社およびサービスプロバイダーは、お客様が居住する国以外の国で情報を処理することがあります。必要な場合、転送は認められた法的保護措置または別の合法的な転送メカニズムを使用して行われます。

お客様の選択と権利

お客様の所在地によって、個人情報へのアクセス、修正、削除、制限、反対、コピーの取得、同意の撤回、または回答への異議申し立ての権利がある場合があります。また、地域のデータ保護当局に苦情を申し立てる権利がある場合もあります。設定から特定のアカウントおよびコミュニケーション設定を更新したり、アカウントを削除したりすることができます。その他のリクエストはinfo@gifft.meに送ることができます。リクエストを完了する前に本人確認が必要な場合があります。

当社は個人情報を販売しません。適用法がパーソナライズ広告または特定の分析開示を「共有」またはターゲット広告として扱う場合、利用可能な同意コントロールを使用するか、当社に連絡して適用される権利を行使することができます。

子供

サービスは13歳未満の子供を対象としておらず、13歳未満の子供はアカウントを作成したり個人情報を提出したりすることはできません。13歳未満の子供が個人情報を提供したと思われる場合は、info@gifft.meにご連絡ください。調査し、適切な措置を取ります。地域の法律で要求される場合、より高い最低年齢が適用される場合があります。