プライバシーポリシー
最終更新日：2026年10月23日
本ポリシーは、CollectionDB がどのような個人データを、なぜ収集し、誰が受け取り、どのくらいの期間保存するか、 そして一般データ保護規則（GDPR / RGPD）およびフランスの「情報処理と自由に関する法律」（Informatique et Libertés） に基づく権利の行使方法を説明するものです。要約すると、当方はサイトの動作に必要なデータのみを収集し、あなたの データを販売することは決してなく、広告やトラッキングもありません。
1. 責任者
データ管理者は Axordow Studios です。あなたのデータに関する ご質問やご請求は、contact.axordow.studios@gmail.com までご連絡ください。
2. 収集するデータ
アカウント
- ユーザー名、メールアドレス、パスワード（安全なハッシュとしてのみ保存し、平文では保存しません）。
- Google、Discord、Twitter でログインする場合：そのアカウントの識別子と、そのサービスが当方に共有する メールアドレスと名前。パスキーを使う場合：その公開鍵（指紋や顔の情報があなたの端末から出ることはありません）。
- アカウントの日付（作成日、最終訪問日）、ロール、経験値、レベル、実績。
- 設定：日付の形式、テーマ、通貨、成人向けコンテンツのフィルター、ホームフィードと通知の設定、プロフィールと リストの公開範囲。
プロフィール（任意）
- 所在地、性別、誕生日、職業（入力した場合のみ）。
- プロフィール画像、バナー、背景。
コレクション
- 欲しい、注文済み、所有、以前所有したアイテムと、それに追加した情報：数量、価格、ショップ、支払い、発送日と 到着日、追跡番号、状態、評価、メモ。
- リスト、お気に入り、ウォッチしているアイテムとエンティティ、保存した検索、配送（届け先、追跡番号、配送業者、 費用）、棚（本棚とアイテムの配置場所）。
貢献
- あなたが追加または編集したアイテム、エンティティ、画像、タグと、その変更履歴（ユーザー名と紐づけられます）。
- アイテムやエンティティについて送信した通報（理由、コメント、日付）、およびモデレーターがアカウントを停止した 場合はその日付と理由。
通知
- あなたに送信された通知と、ブラウザでプッシュ通知を許可した場合は、ブラウザが当方に渡す購読情報（ブラウザの プッシュサービス上のアドレスとその鍵）。
画像検索
- 送信された写真はカタログと照合され、ログインしていて写真認識が有効な場合は、アイテムを特定するために AI サービスに送信されます。検索後に写真を保存することはありません。
技術データ
- ウェブサーバーのログに記録される IP アドレス、ブラウザ、リクエストされたページとその日時。
- セッションおよび設定用の Cookie（Cookie ページで説明しています）。
当方は要配慮情報（健康、宗教、政治的意見など）を収集しません。プロフィールやメモにもそのような情報を 書かないでください。
3. 目的と法的根拠
| 目的 | 法的根拠 |
|---|---|
| アカウント、コレクション、リスト、配送、棚、通知の作成と運用 | 契約（利用規約）の履行 |
| Google、Discord、Twitter でのログイン、プッシュ通知、任意のプロフィール項目 | あなたの同意（いつでも撤回できます） |
| 誰が何に貢献したかの表示、カタログの履歴の保持、モデレーション | 正当な利益：共有データベースの品質と信頼性 |
| セキュリティ：登録時のスパム対策、ログ、写真認識の利用制限、不正利用への対策 | 正当な利益：サイトとユーザーの保護 |
| サービスメール（パスワードの再設定、有効にした通知） | 契約の履行 |
| 当局からの要請への対応 | 法的義務 |
当方はあなたのデータを広告に使用せず、販売せず、あなたに法的効果を及ぼす自動化された意思決定も行いません。
4. 他の人に見えるもの
- ユーザー名、プロフィール画像、バナー、レベル、実績は公開されます。
- 所在地、性別、誕生日、職業、ウィッシュリスト、コレクション、ウォッチリスト、注文は、 設定でそれぞれに選んだ公開範囲（公開、フレンド、非公開、非表示）に 従って表示されます。
- カタログへの貢献とその履歴は公開され、あなたのユーザー名が表示されます。
- メールアドレス、価格、メモ、配送、棚が他のユーザーに表示されることはありません。
- 通報はモデレーターだけが見ることができます。
5. データの受領者
あなたのデータを使用するのは Axordow Studios のみであり、モデレーターと管理者はその役割に必要な範囲で 使用します。以下の事業者が、それぞれ担当する部分についてのみ、当方に代わってデータを処理します。
| 事業者 | 用途 | データ |
|---|---|---|
| ホスティング事業者（法的情報を参照） | サイトとデータベースの ホスティング | 上記のすべてのデータ |
| Cloudflare, Inc.（Turnstile） | 登録者がロボットでないことの確認 | IP アドレス、ブラウザの情報 |
| Fonticons, Inc.（Font Awesome） | すべてのページで読み込まれるアイコン | IP アドレス、ブラウザの情報 |
| Google LLC（Firebase ライブラリ） | すべてのページで読み込まれるスクリプト | IP アドレス、ブラウザの情報 |
| Google、Discord、Twitter / X | これらのアカウントでのログイン（選択した場合のみ） | アカウントの識別子、メールアドレス、名前 |
| Anthropic PBC | 写真に写ったアイテムの特定（画像検索） | 送信された写真のみ |
| 当方のメール配信事業者 | サービスメールの送信 | メールアドレス、メッセージ |
| ブラウザのプッシュサービス（Google、Mozilla、Apple など） | プッシュ通知の配信（許可した場合 のみ） | プッシュの購読情報、通知の内容 |
また、裁判所や警察など、法律で求められる場合にはデータを開示することがあります。
6. EU 域外への移転
上記の事業者の一部は米国に所在しています。それらへの移転は、事業者が認証を受けている場合は EU-米国データ プライバシー・フレームワークに、それ以外の場合は欧州委員会の標準契約条項に基づいて行われます。
7. 保存期間
- アカウント、プロフィール、コレクション、設定：アカウントが存在する間。アカウントを削除するとただちに 削除されます。
- カタログへの貢献（アイテム、エンティティ、画像、編集履歴）：共有データベースの一部であるため、アカウント 削除後も保持されますが、あなたではなく「削除されたアカウント」の貢献として表示されます。
- 3 年間使用されていないアカウント：メールでお知らせしたうえで削除することがあります。
- パスワード再設定リンク：15 分。ログインセッション：ログアウトまで、最長 6 か月。
- ウェブサーバーのログ：最長 12 か月。
- 当方に送られたメール：回答に必要な期間、その後最長 3 年。
8. セキュリティ
サイトは HTTPS でのみ提供され、パスワードはハッシュ化され、サーバーとデータベースへのアクセスは制限されており、 更新のたびにバックアップを取っています。完全に安全なシステムは存在しません。漏えいによりあなたのデータが危険に さらされた場合は、法律の定めに従い、あなたと CNIL（フランスの情報処理と自由に関する国家委員会）に通知します。
9. あなたの権利
あなたには以下の権利があります。
- データにアクセスし、その写しを受け取る権利。
- データを訂正する権利：ほとんどは設定で直接変更 できます。
- データを削除する権利：設定で自分でアカウントを 削除できます（「アカウントを削除」）。
- データを持ち出す権利（データポータビリティ）：設定 の「データをダウンロード」で、すべてのデータを JSON ファイルとして受け取れます。
- 当方の正当な利益に基づく処理に異議を述べる権利、または処理を制限する権利。
- いつでも同意を撤回する権利（Google、Discord、Twitter でのログインをやめる、プッシュ通知を 無効にする、任意のプロフィール項目を消去する）。
- 死後のデータの取り扱いについて指示する権利（フランス法）。
その他のご請求、またはログインできなくなった場合は、アカウントのメールアドレスから contact.axordow.studios@gmail.com までご連絡ください。1 か月以内に回答します。権利が尊重 されていないと考える場合は、CNIL（cnil.fr） またはお住まいの国のデータ保護機関に苦情を申し立てることができます。
10. 未成年者
CollectionDB は、親権者または後見人の同意のない 15 歳未満の子どもを対象としていません。子どもがその同意なく データを提供したと思われる場合はご連絡ください。削除いたします。
11. 変更
サイトのデータの使い方が変わった場合、本ポリシーを更新します。ページ上部の日付が最新版を示し、重要な変更は サイト上またはメールでお知らせします。
この翻訳は参考用です。内容に相違がある場合は、本ポリシーの英語版が優先されます。