QUESTORY プライバシーポリシー

DayLightProject（以下「運営者」といいます。）は、タスク管理・習慣形成支援サービス「QUESTORY」（以下「本サービス」といいます。）における利用者の情報を、以下の方針に従って取り扱います。

第1条（適用範囲）

本ポリシーは、本サービスのウェブサイト、アカウント、クエスト、活動履歴、広告表示、お問い合わせその他本サービスに関連して取得する情報に適用されます。外部サービスには、当該事業者のポリシーも適用されます。

第2条（運営者情報）

運営者：DayLightProject
サービス名：QUESTORY
お問い合わせ先：daylightproject1221@gmail.com

運営者の所在地および代表者名は、本人または正当な代理人からの請求に応じ、本人確認のうえ法令に従って遅滞なく開示します。

第3条（取得する情報）

アカウント情報

• メールアドレス、氏名、表示名、生年月日、性別、国、都道府県、アカウント作成日、最終利用日時、認証・アカウント状態に関する情報
• パスワードを復元困難な方式で変換した情報（平文のパスワードは保存しません）
• メール確認の完了前は、登録入力情報、変換済みパスワード、確認用トークンを復元困難な方式で変換した情報および有効期限を一時保存します。確認用リンクそのものは保存しません。
• パスワード再設定時は、再設定用トークンを復元困難な方式で変換した情報、有効期限および使用状況を一時保存します。再設定用リンクそのものは保存しません。
• 本人が保管する復旧コードを復元困難な方式で変換した情報（平文の復旧コードは再表示しません）
• 利用規約・プライバシーポリシーへの同意日時および文書バージョン

任意の属性・アンケート情報

• 経験レベル、1日に利用できる時間、希望曜日、希望通知時刻、満足度、使いやすさ、有用性、継続・推奨意向、改善点、追加してほしい機能、その他の意見、本サービスを知ったきっかけ、職業、主な利用時間帯
• プロフィールへ任意で入力した身長および体重
• 興味のあるジャンル、ジャンルごとの出現頻度、希望難易度その他任意で入力した情報

氏名、性別、生年月日、国および都道府県はアカウント作成時の必須項目です。その他の属性・アンケート情報、身長および体重は任意で、空欄でも基本機能を利用できます。

クエスト・活動情報

• 選択・作成したクエスト、ジャンル、難易度、所要時間、達成状況、達成率、継続日数、利用頻度、ランキング、アプリ設定
• クエストの見送り・再抽選回数、各画面・機能の利用回数
• 起床、就寝、運動、読書、学習等について利用者が入力した記録

端末・アクセス情報

• IPアドレス、User-Agent、ブラウザ、端末・機種区分、OS、言語、画面サイズ、アクセス日時、閲覧ページ、Cookie、セッションID、エラー・通信・セキュリティログ
• ログイン時およびアプリ起動時の最新IPアドレス、使用機種・ブラウザ情報をアカウントに紐づけて記録します。

ゲスト利用の集計

ゲスト利用の開始回数を把握するため、タブごとのランダムな識別子をsessionStorageに保存し、その識別子と開始日時を当サービスのサーバーに記録します。アカウントやクエストの記録とは紐づけません。同じ識別子の再送は重複集計しません。不正な大量送信を抑えるため、IPアドレスをハッシュ化した値と送信回数も使用します。

お問い合わせ情報

• 氏名または表示名、メールアドレス、お問い合わせ内容、対応履歴、本人確認情報

第4条（取得方法）

運営者は、利用者による直接入力、本サービス利用時の自動取得、Cookie等の技術、または広告配信・サーバー運用等の外部サービスから法令上認められる方法で情報を取得します。

第5条（利用目的）

1. アカウント作成、本人確認、ログインおよび認証管理
2. クエスト、活動履歴、達成率、ランキングおよび設定の保存・表示・同期・復元
3. 利用者に適したジャンル、難易度、所要時間およびクエストの提案
4. 日次、週次、月次および年次の集計・分析
5. 本サービスの提供、保守、改善および新機能開発
6. 性別、国・都道府県、登録からの経過期間、利用頻度、達成傾向等の分析ならびに地域別の利用状況を把握したサービス改善
7. IPアドレス・使用機種・ブラウザ情報による不正ログインの調査、障害の再現、セキュリティおよびサポート対応
8. 不正利用の防止、障害・エラー・セキュリティ問題への対応
9. お問い合わせ、アカウント削除、開示等の請求への対応
10. 重要事項の通知、広告配信および広告効果測定
11. 匿名加工情報または統計情報の作成
12. DayLightProjectが提供するタスク管理、学習支援、運動支援および生活習慣改善に関連する他サービスの企画・改善
13. 法令上の義務および紛争への対応

取得時の目的と合理的な関連性がない新たな目的で個人情報を利用する場合、事前に必要な同意を取得します。

第6条（他サービスにおける利用）

運営者は、取得した情報をDayLightProjectのタスク管理、学習支援、運動支援または生活習慣改善に関連するサービスの企画、品質向上および利用傾向の分析に利用する場合があります。メールアドレス、自由記述内容、個人の詳細な活動履歴または健康状態を推測できる情報を、本人の同意なく他サービスの営業案内や個別広告へ利用しません。

第7条（個人データの第三者提供）

運営者は、本人の同意がある場合、法令に基づく場合、人の生命・身体・財産の保護に必要な場合、公衆衛生・児童の健全育成に必要な場合、公的機関への協力が必要な場合、利用目的達成に必要な委託、事業承継、その他法令で認められる場合を除き、個人データを第三者へ提供しません。

メールアドレス、ユーザーID、正確なIPアドレス、認証情報、個人の活動履歴または自由記述内容を、個人を識別できる状態で販売しません。

第8条（業務委託先および外部サービス）

Cloudflare

本サービスはCloudflare, Inc.のウェブ配信、セキュリティ、サーバー処理およびデータベースを利用します。アカウント、活動履歴、設定、IPアドレスおよび通信ログ等が同社のシステムで処理される場合があります。詳細：Cloudflare Trust Hub

Brevo

本サービスはBrevoのメール配信サービスを利用し、アカウント作成時のメールアドレス確認、パスワード再設定その他の重要な通知を送信します。送信先メールアドレス、表示名、メール本文、送信・配信結果等が同社のシステムで処理される場合があります。詳細：Brevo Privacy Policy

Google AdSense

本サービスはGoogle LLCのGoogle AdSenseを利用して広告を表示する場合があります。Google等は、広告表示、効果測定、不正防止等のためCookie、ウェブビーコン、IPアドレス、端末・閲覧情報を取得または使用する場合があります。詳細：Googleプライバシーポリシー／Google広告設定

もしもアフィリエイト

一部のクエスト解説で、株式会社もしものアフィリエイトリンクを掲載します。商品リンクの表示に同意するまで、この機能はもしもへの通信を行いません。同意後は公式の計測画像を読み込み、商品リンクを押すともしもを経由して販売店へ移動します。広告の表示・クリック・成果を計測するため、IPアドレス、ブラウザ情報、参照元ページ、アクセス日時などがもしも（i.moshimo.com、af.moshimo.com）へ送信され、Cookieが使用される場合があります。QUESTORYは会員情報や個人の活動履歴を広告URLへ付加しません。

同意は保存せず、解説を開き直した際は再度選べます。表示しなくてもクエストや記録機能を利用できます。送信済みの情報は取り消せません。Cookieの拒否・削除はブラウザの設定から行えます。詳細は株式会社もしものプライバシーポリシーをご確認ください。商品購入後の情報の扱いには、楽天市場および販売店のポリシーが適用されます。

第9条（Cookieおよび広告）

Googleを含む第三者配信事業者は、本サイトや他サイトへの過去のアクセス情報に基づいて広告を配信するため、Cookieを使用することがあります。Googleの広告Cookieにより、Googleとそのパートナーは、本サイトや他サイトへのアクセス情報に応じた広告を表示する場合があります。

第三者は広告配信に伴い、利用者のブラウザへCookieを保存・読み取り、ウェブビーコンやIPアドレス等を用いて情報を取得する場合があります。Googleによるデータ利用はGoogleのパートナーのサイトやアプリを使用する際のデータ利用で確認できます。

パーソナライズ広告はGoogle広告設定から無効にできます。参加する第三者配信事業者の広告設定については第三者広告のオプトアウト案内もご覧ください。広告の設定を変更しても、広告そのものがすべて非表示になるわけではありません。

1. ログイン状態、セキュリティ、設定保存、利用状況把握および広告表示のためCookie等を使用します。
2. 利用者はブラウザ設定でCookieを拒否・削除できますが、必須Cookieを無効にするとログイン等が正常に動作しない場合があります。
3. 法令上同意が必要な場合、必要な同意画面を表示します。
4. 本サービスに入力されたトレーニング履歴や健康状態を、運営者がGoogle広告のターゲティング情報として直接提供することはありません。

第10条（匿名加工情報および統計情報）

1. 運営者は、個人を識別できず元の個人情報を復元できないよう適切に加工した匿名加工情報または統計情報を作成する場合があります。
2. 年齢層、性別、登録からの経過期間、クエストのジャンル・難易度・所要時間帯、達成率、継続日数、利用頻度、大まかな地域・端末区分等が含まれる場合があります。
3. メールアドレス、ユーザーID、正確なIPアドレス、認証情報および自由記述内容は提供対象に含めません。
4. 利用者数が少なく個人を推測できる集計結果は、販売または外部提供しません。
5. 適切に作成した匿名加工情報等を、サービス改善、市場調査、研究、商品開発等の目的で第三者へ有償または無償で提供する場合があります。
6. 提供開始前に、提供項目・方法その他法令上必要な事項を公表します。
7. 本ポリシー制定日時点では、匿名加工情報の第三者販売または提供を開始していません。

第11条（外国における取扱い）

国外事業者のサービス利用により、日本国外のサーバーまたは拠点で情報が処理される場合があります。運営者は、当該国の制度、委託先の安全管理措置、契約内容等を確認し、法令に従って必要かつ適切な措置を講じます。

第12条（安全管理措置）

運営者は、通信の暗号化、パスワードの復元困難な保存、アクセス制限、管理者権限の限定、認証試行の制限、セキュリティログ、脆弱性対応、委託先監督、バックアップおよび不要情報の削除等を行います。

第13条（保存期間）

ゲスト利用中の記録は、利用中のブラウザ内に保存します。同じブラウザで新規登録しメール確認を完了した場合、引き継ぎ対象の記録と設定をアカウントへ送信します。移行待ちデータは送信成功後に削除します。ブラウザのデータ削除や異なる端末・ブラウザからの操作では、端末内のゲスト記録を読み取れません。

情報は利用目的の達成に必要な期間保存します。メール確認前の一時登録情報は確認リンクの有効期限経過後に、パスワード再設定用情報は有効期限経過または使用後に順次削除または無効化します。アカウント情報・活動履歴・アカウントに紐づく最新IPアドレスおよび使用機種情報等は原則としてアカウント存続期間中保存し、削除申請後は法令、不正利用・紛争対応等に必要な情報を除き合理的な期間内に削除または匿名化します。バックアップは保管サイクルに従い順次削除します。

第14条（開示、訂正、利用停止等）

本人または正当な代理人は、法令に従い、利用目的の通知、保有個人データ・第三者提供記録の開示、訂正・追加・削除、利用停止・消去、第三者提供停止およびアカウント削除を請求できます。請求先は daylightproject1221@gmail.com です。運営者は本人確認後、法令に従って対応します。

第15条（情報漏えい等への対応）

漏えい、滅失、毀損または不正アクセス等が発生した場合、影響調査、被害拡大防止および再発防止を行い、法令上必要な場合は個人情報保護委員会への報告と本人への通知を行います。

第16条（未成年者の情報）

未成年者は、必要に応じて親権者等の同意を得て利用してください。同意なく取得された未成年者の情報を確認した場合、状況と法令に応じて削除等の措置を講じます。

第17条（ポリシーの変更）

法令、サービス内容または取扱方法の変更に応じて本ポリシーを変更する場合があります。重要な変更は、内容と効力発生日を事前に通知します。法令上同意が必要な変更は、適切な方法で同意を取得します。

第18条（お問い合わせ窓口）