QUESTORY プライバシーポリシー
DayLightProject（以下「運営者」といいます。）は、タスク管理・習慣形成支援サービス「QUESTORY」（以下「本サービス」といいます。）における利用者の情報を、以下の方針に従って取り扱います。
第1条（適用範囲）
本ポリシーは、本サービスのウェブサイト、アカウント、クエスト、活動履歴、広告表示、お問い合わせその他本サービスに関連して取得する情報に適用されます。外部サービスには、当該事業者のポリシーも適用されます。
第2条（運営者情報）
運営者：DayLightProject
サービス名：QUESTORY
お問い合わせ先：daylightproject1221@gmail.com
運営者の所在地および代表者名は、本人または正当な代理人からの請求に応じ、本人確認のうえ法令に従って遅滞なく開示します。
第3条（取得する情報）
アカウント情報
- メールアドレス、氏名、表示名、生年月日、性別、アカウント作成日、最終利用日時、認証・アカウント状態に関する情報
- パスワードを復元困難な方式で変換した情報（平文のパスワードは保存しません）
- 本人が保管する復旧コードを復元困難な方式で変換した情報（平文の復旧コードは再表示しません）
- 利用規約・プライバシーポリシーへの同意日時および文書バージョン
任意の属性・アンケート情報
- 経験レベル、1日に利用できる時間、希望曜日、希望通知時刻、満足度、退会を考える理由、ご意見・要望、本サービスを知ったきっかけ、職業、都道府県、主な利用時間帯
- プロフィールへ任意で入力した身長および体重
- 興味のあるジャンル、希望難易度その他任意で入力した情報
氏名、性別および生年月日はアカウント作成時の必須項目です。その他の属性・アンケート情報、身長および体重は任意で、空欄でも基本機能を利用できます。
クエスト・活動情報
- 選択・作成したクエスト、ジャンル、難易度、所要時間、達成状況、達成率、継続日数、利用頻度、ランキング、アプリ設定
- クエストの見送り・再抽選回数、各画面・機能の利用回数
- 起床、就寝、運動、読書、学習等について利用者が入力した記録
端末・アクセス情報
- IPアドレス、ブラウザ、端末、OS、言語、画面サイズ、アクセス日時、閲覧ページ、Cookie、セッションID、エラー・通信・セキュリティログ
お問い合わせ情報
- 氏名または表示名、メールアドレス、お問い合わせ内容、対応履歴、本人確認情報
第4条（取得方法）
運営者は、利用者による直接入力、本サービス利用時の自動取得、Cookie等の技術、または広告配信・サーバー運用等の外部サービスから法令上認められる方法で情報を取得します。
第5条（利用目的）
- アカウント作成、本人確認、ログインおよび認証管理
- クエスト、活動履歴、達成率、ランキングおよび設定の保存・表示・同期・復元
- 利用者に適したジャンル、難易度、所要時間およびクエストの提案
- 日次、週次、月次および年次の集計・分析
- 本サービスの提供、保守、改善および新機能開発
- 性別、登録からの経過期間、利用頻度、達成傾向等の分析
- 不正利用の防止、障害・エラー・セキュリティ問題への対応
- お問い合わせ、アカウント削除、開示等の請求への対応
- 重要事項の通知、広告配信および広告効果測定
- 匿名加工情報または統計情報の作成
- DayLightProjectが提供するタスク管理、学習支援、運動支援および生活習慣改善に関連する他サービスの企画・改善
- 法令上の義務および紛争への対応
取得時の目的と合理的な関連性がない新たな目的で個人情報を利用する場合、事前に必要な同意を取得します。
第6条（他サービスにおける利用）
運営者は、取得した情報をDayLightProjectのタスク管理、学習支援、運動支援または生活習慣改善に関連するサービスの企画、品質向上および利用傾向の分析に利用する場合があります。メールアドレス、自由記述内容、個人の詳細な活動履歴または健康状態を推測できる情報を、本人の同意なく他サービスの営業案内や個別広告へ利用しません。
第7条（個人データの第三者提供）
運営者は、本人の同意がある場合、法令に基づく場合、人の生命・身体・財産の保護に必要な場合、公衆衛生・児童の健全育成に必要な場合、公的機関への協力が必要な場合、利用目的達成に必要な委託、事業承継、その他法令で認められる場合を除き、個人データを第三者へ提供しません。
メールアドレス、ユーザーID、正確なIPアドレス、認証情報、個人の活動履歴または自由記述内容を、個人を識別できる状態で販売しません。
第8条（業務委託先および外部サービス）
Cloudflare
本サービスはCloudflare, Inc.のウェブ配信、セキュリティ、サーバー処理およびデータベースを利用します。アカウント、活動履歴、設定、IPアドレスおよび通信ログ等が同社のシステムで処理される場合があります。詳細：Cloudflare Trust Hub
Google AdSense
本サービスはGoogle LLCのGoogle AdSenseを利用して広告を表示する場合があります。Google等は、広告表示、効果測定、不正防止等のためCookie、ウェブビーコン、IPアドレス、端末・閲覧情報を取得または使用する場合があります。詳細：Googleプライバシーポリシー／Google広告設定
第9条（Cookieおよび広告）
- ログイン状態、セキュリティ、設定保存、利用状況把握および広告表示のためCookie等を使用します。
- 利用者はブラウザ設定でCookieを拒否・削除できますが、必須Cookieを無効にするとログイン等が正常に動作しない場合があります。
- 法令上同意が必要な場合、必要な同意画面を表示します。
- 本サービスに入力されたトレーニング履歴や健康状態を、運営者がGoogle広告のターゲティング情報として直接提供することはありません。
第10条（匿名加工情報および統計情報）
- 運営者は、個人を識別できず元の個人情報を復元できないよう適切に加工した匿名加工情報または統計情報を作成する場合があります。
- 年齢層、性別、登録からの経過期間、クエストのジャンル・難易度・所要時間帯、達成率、継続日数、利用頻度、大まかな地域・端末区分等が含まれる場合があります。
- メールアドレス、ユーザーID、正確なIPアドレス、認証情報および自由記述内容は提供対象に含めません。
- 利用者数が少なく個人を推測できる集計結果は、販売または外部提供しません。
- 適切に作成した匿名加工情報等を、サービス改善、市場調査、研究、商品開発等の目的で第三者へ有償または無償で提供する場合があります。
- 提供開始前に、提供項目・方法その他法令上必要な事項を公表します。
- 本ポリシー制定日時点では、匿名加工情報の第三者販売または提供を開始していません。
第11条（外国における取扱い）
国外事業者のサービス利用により、日本国外のサーバーまたは拠点で情報が処理される場合があります。運営者は、当該国の制度、委託先の安全管理措置、契約内容等を確認し、法令に従って必要かつ適切な措置を講じます。
第12条（安全管理措置）
運営者は、通信の暗号化、パスワードの復元困難な保存、アクセス制限、管理者権限の限定、認証試行の制限、セキュリティログ、脆弱性対応、委託先監督、バックアップおよび不要情報の削除等を行います。
第13条（保存期間）
情報は利用目的の達成に必要な期間保存します。アカウント情報・活動履歴等は原則としてアカウント存続期間中保存し、削除申請後は法令、不正利用・紛争対応等に必要な情報を除き合理的な期間内に削除または匿名化します。バックアップは保管サイクルに従い順次削除します。
第14条（開示、訂正、利用停止等）
本人または正当な代理人は、法令に従い、利用目的の通知、保有個人データ・第三者提供記録の開示、訂正・追加・削除、利用停止・消去、第三者提供停止およびアカウント削除を請求できます。請求先は daylightproject1221@gmail.com です。運営者は本人確認後、法令に従って対応します。
第15条（情報漏えい等への対応）
漏えい、滅失、毀損または不正アクセス等が発生した場合、影響調査、被害拡大防止および再発防止を行い、法令上必要な場合は個人情報保護委員会への報告と本人への通知を行います。
第16条（未成年者の情報）
未成年者は、必要に応じて親権者等の同意を得て利用してください。同意なく取得された未成年者の情報を確認した場合、状況と法令に応じて削除等の措置を講じます。
第17条（ポリシーの変更）
法令、サービス内容または取扱方法の変更に応じて本ポリシーを変更する場合があります。重要な変更は、内容と効力発生日を事前に通知します。法令上同意が必要な変更は、適切な方法で同意を取得します。
第18条（お問い合わせ窓口）
運営者：DayLightProject
サービス名：QUESTORY
メールアドレス：daylightproject1221@gmail.com