プライバシーポリシー
Ymix（以下「当方」）は、本サービス「200Q」（以下「本サービス」）における利用者の個人情報の取扱いについて、以下のとおりプライバシーポリシーを定めます。
0. 未登録でのご利用について
本サービスは、アカウント登録なしで診断を受け、結果ページを閲覧することができます。未登録でご利用になる場合、利用者の回答および診断結果は利用者の端末（ウェブブラウザの localStorage、またはモバイルアプリの同等領域）にのみ保存され、当方のサーバーには保存されません。
採点処理のため、回答データは当方のサーバーへ一時的に送信されますが、当方は採点結果を返却したのち、未登録利用者の回答および採点結果を保存しません。
アカウントを作成しログインすると、それまで端末内に保存されていた回答データは当方のサーバーへ移行され、以降は本ポリシーの定めに従って取扱います。
1. 取得する情報（アカウント登録時）
- 氏名（表示名）、メールアドレス、生まれ年（任意）
- 診断への回答内容、8軸スコア、タイプ判定結果
- 自分らしさプランの内容
- 端末情報、IPアドレス、アクセス履歴、Cookie情報
- 決済に関する情報（購入履歴、取引ID。クレジットカード番号は決済事業者のみが保持します）
- Google・Apple でログインした場合：当該サービスから提供されるユーザー識別子、メールアドレス、氏名
2. 利用目的
- 本サービスの提供・運営・改善
- 利用者本人確認・認証
- 診断結果・自分らしさプランの生成
- 利用者への重要なお知らせ、規約改定の通知
- 統計データの作成（個人を特定できない形に加工）
- 不正利用の検出・防止
- 課金・請求に関わる業務
3. 第三者提供
当方は、以下の場合を除き、利用者の個人情報を本人の同意なく第三者に提供しません。
- 法令に基づく場合
- 人の生命・身体・財産の保護に必要で、本人の同意を得ることが困難な場合
- 利用者がご自身で発行した招待リンク経由で診断結果を閲覧された場合（利用者の意思による提供）
4. 外部サービスへの情報送信
本サービスは、以下の外部サービスと連携しています。
- Google（OAuthログイン）：ログイン認証のためメールアドレス、Googleユーザー識別子が送受信されます。
- Apple（Sign in with Apple）：ログイン認証のためApple ID、メールアドレス（匿名化される場合あり）が送受信されます。
- Stripe（決済）：課金時にカード情報が利用者から直接Stripeへ送信されます。当方はカード番号を保持しません。
- RevenueCat（モバイル課金管理）：iOS・Android アプリで購入された場合、購入確認のため利用者識別子と購入情報が送受信されます。
5. Cookieの利用
本サービスは、ログインセッションの維持および利用状況の把握のためにCookieを使用します。ブラウザの設定によりCookieを無効にできますが、その場合は一部機能が利用できなくなります。
6. 保存期間・削除
- 利用者がアカウント削除を申請したとき、診断結果・自分らしさプラン・じぶん図鑑・登録情報など、利用者を特定できる個人情報は、申請の処理時点で速やかに削除します。一度削除されたデータは復元できません。
- ただし、会計法・税法その他の法令により保管が義務付けられた情報（決済記録など）は、法令で定められた期間に限り保管します。当該情報からは、利用者の氏名・メールアドレスなど個人を特定できる情報を、可能な限り匿名化します。
- 未登録でご利用中の方の端末内データは、本サービスのサーバーには保存されていません。端末側でデータを消去することで、本サービスとの関係を終了することができます。
- アクセスログ等の運用ログは、運用上必要な期間保管した後に削除します。
7. 利用者の権利
利用者は次の権利を有します。
- 自己の個人情報の開示・訂正・削除を請求する権利
- 利用停止を求める権利
ご希望の方は下記の問い合わせ先までご連絡ください。
8. セキュリティ
当方は、個人情報の漏えい、滅失または毀損の防止のため、合理的な安全管理措置を講じます。パスワードはハッシュ化して保存し、通信はHTTPSで暗号化されます。
9. 未成年者の利用
本サービスは主に成人を対象としています。18歳未満の方は、保護者の同意の下でご利用ください。
10. ポリシーの変更
本ポリシーは予告なく変更することがあります。変更後の内容は本ページに掲示し、その時点で効力を生じます。
11. お問い合わせ
個人情報の取扱いに関するお問い合わせは、特定商取引法に基づく表記に記載の連絡先までお願いします。
以上