プライバシーポリシー

1. はじめに

ELBO（以下「当社」「私たち」「ELBO」）は、お客様のプライバシーの保護に努めています。本ポリシーでは、ケベック州個人情報保護法（Loi 25）およびカナダ個人情報保護電子文書法（PIPEDA）に準拠した、お客様の個人情報の収集、使用、共有、保護の方法についてご説明します。

2. 収集する情報

2.1 お客様が提供する情報

• アカウント情報：ユーザー名、メールアドレス、パスワード（暗号化）
• プロフィール：アバター、自己紹介、言語設定
• コミュニケーション：チャットメッセージ、ディベートの内容
• 決済情報：請求情報（Stripe/PayPalで処理）

2.2 自動的に収集される情報

• 利用データ：閲覧ページ、セッション時間、行動履歴
• 技術データ：IPアドレス、ブラウザの種類、オペレーティングシステム
• Cookie：Cookieポリシーをご参照ください

2.3 音声・映像データ

ライブディベート中、お客様の音声・映像ストリームはLiveKit経由で送信されます。これらのストリームは、録画機能を明示的に有効にしない限り、ELBOによって録画・保存されることはありません。

3. 情報の使用目的

• サービスの提供と改善
• アカウントおよび購入の管理
• 体験のパーソナライズ
• お客様とのコミュニケーション（サポート、アップデート）
• セキュリティの確保と不正行為の防止
• AIシステムによるコンテンツモデレーション
• 匿名化された統計の生成
• 法的義務の遵守

4. 情報の共有

当社はお客様の個人データを販売しません。以下の場合に情報を共有する場合があります：

• サービスプロバイダー：Supabase（データベース）、Vercel（ホスティング）、Stripe/PayPal（決済）、LiveKit（WebRTC）、Google（AI API）
• 他のユーザー：公開プロフィール、ユーザー名、アバター、レベル
• 法的機関：法律で要求される場合、または当社の権利を保護するため
• 潜在的な買収者：合併または買収の場合

5. データセキュリティ

当社は適切なセキュリティ対策を実施しています：

• 通信中のデータ暗号化（HTTPS/TLS）
• パスワードの暗号化（bcrypt）
• Supabase Authによる安全な認証
• 機密データへのアクセス制限
• 監視および異常検知

ただし、インターネット通信は完全に安全ではありません。サービスのご利用はお客様の責任においてとなります。

6. データの保持期間

お客様のデータは、アカウントが有効な間、またはサービス提供に必要な間保持されます。アカウント削除後：

• アカウントデータ：30日以内に削除
• 財務データ：法的要件に従い保持（7年間）
• 匿名化データ：無期限に保持される場合があります

7. お客様の権利

Loi 25およびPIPEDAに基づき、お客様には以下の権利があります：

• アクセス権：個人データのコピーを取得する
• 訂正権：不正確なデータを修正する
• 削除権：データの削除を要求する
• データポータビリティ：構造化された形式でデータを受け取る
• 異議申立権：特定の処理に異議を唱える
• 同意の撤回：いつでも同意を撤回する

これらの権利を行使するには、admin@elbo.worldまでご連絡ください。30日以内に回答いたします。

8. 未成年者の保護

ELBOは13歳以上のユーザーを対象としています。13歳未満のお子様から故意に情報を収集することはありません。保護者の方で、お子様が当社に情報を提供したと思われる場合は、ご連絡いただければ削除いたします。

9. 国際データ移転

お客様のデータは、カナダ国外（特にクラウドサービスプロバイダーを通じて米国）のサーバーに転送・保存される場合があります。これらの移転は、適用法に従い適切な保護措置を講じた上で行われます。

10. 本ポリシーの変更

本ポリシーは定期的に更新される場合があります。重要な変更は、メールまたはプラットフォーム上の通知でお知らせします。「最終更新日」は適宜更新されます。

11. 個人情報保護責任者

Loi 25に基づき、当社は個人情報保護責任者を指定しています：

当社の対応にご不満がある場合は、ケベック州情報アクセス委員会（CAI）に苦情を申し立てることができます。

12. お問い合わせ