プライバシー

私たちについて

FreeWillWave（以下「波」）は、アメリカ合衆国に登録された有限責任会社 MyNewMe LLC（所在地：412 W 7th Street, Suite 214, Clovis 88101, New Mexico, USA）によって運営されています。このポリシーでは、お客様が freewillwave.com をご利用になる際に当方が収集する個人データ、その理由、およびお客様の選択肢について説明します。これは当方の利用規約の不可分な一部を構成します。

当方が収集する情報

当方は「波」の運営に最低限必要な情報のみを収集します：
• お客様のメールアドレス — サインイン用のIDであり、公開されることはありません。
• プロフィール上の国と主要言語 — 国は提案に基づいて初期表示されます（後述）。
• お客様が入力した公開プロフィール情報（表示名、自己紹介、リンク）とインターフェース言語。
• 「波」上で送信されるメッセージ — エネルギー、ダイレクトメッセージ、フィードバック（後述）。
• 通知設定。
• どのメンバーがお客様の来訪の起点となったか — 「波」のリレーが一貫性を保つため。
• お客様が行った任意の貢献の記録。

お客様の国とIPアドレス

お客様が初めてアクセスした際、当方は接続元と推定される国を提案します。これにより、項目はすでに入力されており、お客様が変更する必要はほとんどありません。これはあくまで提案です。お客様はサインアップ時、またはその後いつでも設定画面で変更できます。Google または Facebook でサインインした場合、当方がお客様に尋ねることができないため、お客様が変更するまでその提案が維持されます。

これで全てです。この目的のために当方がお客様のIPアドレスを保存することはなく、お客様に対する位置情報特定サービスも実行しません。また、お客様の国が、お客様に表示される内容を決定するために使われることは一切ありません — 国別の公開集計に加算されるだけであり、それ以外の用途はありません。

クッキー

当方は必須クッキーのみを使用します：セッション（認証）、言語設定、表示テーマ、そして — メンバーの招待リンクが開かれた後 — 最長30日間保持される招待クッキー。これにより、サインアップがあなたを招待したメンバーに紐付けられます。当方は、以下に述べる唯一の広告計測の例外を除き、サードパーティのトラッキングクッキーや広告クッキーは一切使用しません。

招待リンク

お客様が招待リンクを開くと、その訪問はお客様を特定できないハッシュ化された形式でのみ記録され、読み取り可能なアドレスは一切保存されず、閲覧プロファイルも作成されません。その後お客様が参加した場合、招待クッキーによってどのメンバーのリンクから来訪したかが通知され、そのメンバーが招待元としてカウントされ、お客様のプロフィールは紹介の連鎖内での位置を占めます。

メンバー間のメッセージ

エネルギー、ダイレクトメッセージ、フィードバックは、配信可能な状態で保存され、宛先として指定された人に表示されます。フィードバックは当方が確認します。当方は広告目的でお客様のメッセージをスキャンすることはなく、販売することも決してありません。モデレーションは、メッセージが報告された場合、または利用規約に定められたルールに明らかに違反している場合にのみ行われます。

ヘルプアシスタント

お客様がサイトのヘルプアシスタントをご利用になる際、質問とその会話文脈が回答を生成するAIプロバイダーである DeepSeek に送信されます。これはアシスタントを使用した場合のみであり、それ以外は送信されません。質問に個人情報を含めないでください。回答には個人情報は必要ありません。

メールと通知

当方はResendを通じてトランザクションメール（サインインコード、領収書、お客様が有効にした通知（週刊レターを含む））を送信します。受信する内容は通知設定で選択でき、必須でないメールはすべてそこでオフにできます。

支払い

支払いはStripeによって処理されます。Stripe Managed Paymentsが有効になると、購入時の販売業者としてStripeが機能します。当方がお客様のカード情報を受け取ったり保存したりすることは一切ありません。

サービスプロバイダー

当方は少数の処理業者に依存しており、各業者はサービス提供に必要なデータのみを処理します：
• Supabase（米国） — データベース、認証、保存;
• Vercel（米国） — ウェブサイトホスティング;
• Stripe（米国） — 支払い処理;
• Resend（米国） — トランザクションメール;
• Umami（セルフホスト） — クッキーを使用しない匿名の訪問カウント;
• DeepSeek（中国） — ヘルプアシスタントの回答を生成、お客様がアシスタントを使用した場合のみ。
各プロバイダーは、契約上、お客様のデータを保護し、当方へのサービス提供の目的にのみ使用することが義務付けられています。

計測と広告

当方は、自らホストするプライバシー重視のツールUmamiで訪問数をカウントします。これはクッキーを使用しません。クッキーを設定せず、IPアドレスを保存せず、個人データやクロスサイト識別子も収集しません。お客様のデバイスには何も残りません。

当方が広告を表示する場合、広告プラットフォームの計測タグがここで読み込まれ、どの訪問がサインアップにつながったかをプラットフォームが学習できるようになります。このフィードバックがないと、誰が興味を持っているか分からず、無作為に広告が表示されます。現在、有効なタグが1つあります：X（旧Twitter）上の当方の広告のためのX（Twitter）ピクセルです。これは static.ads-twitter.com からスクリプトを読み込み、計測イベントをXに送信します。Umamiとは異なり、これによりクッキーが設定され、Xが訪問をXアカウントに関連付ける可能性があります。

送信されるのは、サインアップが発生したという最小限のシグナルのみです。お客様のメールアドレス、氏名、Free Human番号が送信されることは決してありません。当方の広告は現在米国でのみ実施されています。トラッカーブロッカーはこのピクセルの読み込みを防ぎ、「波」はそれなしでもまったく同じように機能します。

公開情報と非公開情報

「波」におけるお客様の公開情報 — 表示名、Free Human番号、申告された国、主要言語、バッジ、アクティビティ数 — は、国別・言語別の集計数とともに、設計上公開されています。お客様のメールアドレス、メッセージ、サインインアクティビティは決して公開されません。

データの保護方法

データは暗号化された状態で送信されます（HTTPS/TLS）。データベースへのアクセスは行ごとに制限され（行レベルセキュリティ）、書き込みは検証され、コードとインフラストラクチャの定期的なセキュリティ監査を実施しています。支払いカード情報が当方のサーバーに触れることは決してありません。

保持、削除、およびお客様の権利

お客様のFree Humanアカウントが有効である間、当方はそのアカウントが存在する限りデータを保持します。お客様は、いつでも当方に書面でご連絡いただくことにより（下記参照）、ご自身の個人データへのアクセス、訂正、または削除を要求することができます。

アカウント削除時の取り扱い

お客様がアカウントを削除すると：
• サインインアカウントと、ログインとプロフィール間のアクティブなリンクが削除されます。
• お客様の直接的な連絡先および表示情報（表示名、自己紹介、リンク、申告国、メール、通知、設定）が消去または無効化されます。
• 永続的な Free Human番号 は残ります。
• 「波」を維持するために必要な最低限の構造的位置 — 紹介の連鎖におけるお客様の位置 — が 仮名化された 形で残る場合があります。
• この保持されたノードは、お客様への連絡やお客様の公開識別には使用されなくなります。
• 構造的および履歴的な集計結果が残る場合があります。
• 法律で義務付けられている場合、財務および会計記録が残る場合があります。
• 後日新しいアカウントを作成しても、以前のFree Human番号やノードが自動的に復活するわけではありません。
• 通常の削除は不可逆的です。

この保持された構造ノードは仮名化個人データであり匿名データではありません。これにはお客様の氏名や連絡先詳細は含まれなくなりましたが、永続的な識別子に結びついたままです。合理的に個人を特定できない集計統計のみが匿名と表現されます。

構造ノードを保持する理由

当方は、正当な利益（GDPR第6条(1)(f)）に基づき、仮名化された構造ノードを保持します。その目的は、「波」の完全性と歴史的正確性を維持し、紹介の連鎖を一貫させ、Free Human番号を一貫させ、操作や重複したアイデンティティを防止し、既に生成された集計結果を保存するためです。この永続的な構造保持の主要な法的根拠として、当方は同意に依拠していません。財務および会計記録は、当方の法的義務（GDPR第6条(1)(c)）を遵守するために保持されます。

保持期間

• サインインアカウントとアクティブなログイン-プロフィールリンク：削除完了時に削除されます。
• お客様の直接的なプロフィール、表示、連絡先情報：削除中に消去または無効化されます。
• 通常の通知データと設定：削除されます。
• 制限されたセキュリティおよび削除監査記録：文書化された限られたセキュリティ期間保持されます。
• 支払いおよび会計記録：適用法で要求される期間保持されます。
• 仮名化された構造ノード：FreeWillWaveが積極的に運営されており、構造的な目的が必要とされる間、保持されます。
当方は、構造ノードが依然として必要であるかどうかを少なくとも年1回見直します。プロジェクトが終了するか、目的が消滅した場合、このデータは削除、集計、またはさらに匿名化されます。

データの保管場所

当方のサーバーとほとんどのサービスプロバイダーは米国に所在しており、お客様の情報はそこで処理されます。これは、お客様の居住国のデータ保護法とは異なる法律を持つ国です。当方は、処理される場所に関わらずお客様の情報を保護するための措置を講じており、プロバイダーとの契約上の保護措置も含まれます。ヘルプアシスタントに寄せられた質問は、お客様がご利用になる場合にのみDeepSeekによって処理されます。

GDPR

EU圏内のメンバーに対して、当社は一般データ保護規則（GDPR）を適用します：当社は契約履行（アカウントとゲームの運営）、正当な利益（セキュリティ、および上記の構造的ノード）、法的義務（財務記録）の法的根拠に基づいてデータを処理します；必要最小限のデータのみを収集し、ここに記載された目的にのみ使用します。

あなたの権利

あなたは当社に対して、以下のことを要求できます：自身のデータへのアクセス、訂正、削除、処理の制限、当社の正当な利益に基づく処理（仮名化された構造的ノードの保持継続を含む）への異議申し立て、および該当する場合にはポータブル形式でのコピーの受領。また、仮名化された構造的ノードの保持が依然として必要かどうかの見直しを求めることもできます。いつでも、管轄のデータ保護監督機関に苦情を申し立てることができます。

子ども

FreeWillWaveは16歳未満の子どもを対象としておらず、意図的に個人データを収集することはありません。16歳未満の子どもが当社に個人データを提供したと思われる場合は、当社までご連絡ください。そのデータは削除いたします。

変更

波とともにこの方針は更新されることがあります。重要な変更は、新しい「最終更新日」とともにここに反映されます。

準拠言語

この文書は英語で提供されています。FreeWillWaveが便宜のために翻訳を提供する場合、英語版が権威を持ち、不一致がある場合には英語版が優先されます。

翻訳は情報提供のためにのみ行われており、契約上の効力はありません; 英語版のみが拘束力を持ちます。