TOYBOX プライバシーポリシー

AYATORI Inc.（以下「当社」といいます）は、TOYBOX（以下「本サービス」といいます）におけるユーザーの個人情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

本ポリシーは、本サービスの利用に際して当社が収集する個人情報の種類、利用目的、管理方法、第三者提供、ユーザーの権利等について説明するものです。

第1条　個人情報の定義

本ポリシーにおいて「個人情報」とは、個人情報の保護に関する法律（以下「個人情報保護法」といいます）に定義される個人情報を指します。具体的には、以下の情報を含みます。

1. メールアドレス
2. パスワード（暗号化して保存）
3. 表示名（display_name）
4. ユーザー名（username）
5. 匿名ID（anonId）
6. 投稿内容（画像、動画、ゲーム、キャプション、ハッシュタグ等）
7. プロフィール情報（自己紹介、プロフィール画像等）
8. IPアドレス、アクセスログ、ブラウザ情報等の技術的情報
9. その他、ユーザーを特定できる情報

第2条　個人情報の収集方法

当社は、以下の方法により個人情報を収集します。

1. ユーザーが本サービスに登録する際に入力する情報
2. ユーザーが本サービスを利用する際に自動的に記録される情報（アクセスログ、IPアドレス等）
3. ユーザーが投稿するコンテンツ（画像、動画、ゲーム、テキスト等）
4. お問い合わせフォームや通報フォームから送信される情報

第3条　個人情報の利用目的

当社は、収集した個人情報を以下の目的で利用します。

1. 本サービスの提供、運営、維持、改善
2. ユーザー認証、アカウント管理
3. 投稿コンテンツの表示、管理、配信
4. カード収集機能、称号付与機能、ランキング機能等のゲーム機能の提供
5. お問い合わせ、通報への対応
6. 利用規約違反の調査、対応
7. セキュリティの維持、不正利用の防止
8. サービス改善のための統計データの作成（個人を特定できない形で）
9. 重要な通知やお知らせの配信
10. その他、本サービスの円滑な運営に必要な業務

第4条　個人情報の管理

当社は、個人情報の正確性を保ち、これを安全に管理するため、セキュリティシステムの維持・管理体制の整備・社員教育の徹底等、必要な措置を講じ、個人情報の紛失、破壊、改ざん及び漏洩等のリスクに対して、適切かつ合理的なレベルのセキュリティ対策を実施します。

パスワードは、bcrypt等の適切な暗号化技術を用いてハッシュ化して保存し、平文での保存は行いません。

第5条　個人情報の第三者提供

当社は、以下の場合を除き、ユーザーの同意なく個人情報を第三者に提供することはありません。

1. 法令に基づく場合
2. 人の生命、身体又は財産の保護のために必要がある場合であって、ユーザーの同意を得ることが困難であるとき
3. 公衆衛生の向上又は児童の健全な育成の推進のため特に必要がある場合であって、ユーザーの同意を得ることが困難であるとき
4. 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ユーザーの同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

なお、本サービスでは、Discord連携機能において、Discord Bot APIを使用して投稿を共有する場合があります。この場合、投稿内容（画像、動画、ゲームのURL、タイトル、キャプション等）がDiscordサーバーに送信されますが、個人を特定できる情報（メールアドレス、パスワード等）は送信されません。

第6条　Cookie（クッキー）の使用

本サービスでは、ユーザーの利便性向上のため、Cookieを使用する場合があります。Cookieは、ユーザーのブラウザに保存される小さなテキストファイルで、ユーザーの認証状態や設定情報を保持するために使用されます。

ユーザーは、ブラウザの設定によりCookieの受け取りを拒否することができますが、その場合、本サービスの一部機能が正常に動作しない可能性があります。

第7条　アクセスログの記録

当社は、本サービスの利用状況を把握し、サービス改善やセキュリティ維持のため、以下の情報を自動的に記録します。

1. IPアドレス
2. アクセス日時
3. アクセスしたページのURL
4. 使用したブラウザの種類、バージョン
5. リファラー（参照元URL）

これらの情報は、個人を特定できない形で統計的に分析され、サービス改善に活用されます。

第8条　個人情報の保存期間

当社は、個人情報を利用目的の達成に必要な期間、または法令に基づき保存が義務付けられている期間、保存します。アカウントが削除された場合、当社は速やかに個人情報を削除または匿名化します。ただし、法令により保存が義務付けられている情報については、所定の期間保存します。

第9条　ユーザーの権利

ユーザーは、当社に対して以下の権利を有します。

1. 自己の個人情報の開示を求める権利
2. 自己の個人情報の訂正、追加、削除を求める権利
3. 自己の個人情報の利用停止、消去を求める権利
4. 自己の個人情報の第三者への提供の停止を求める権利

これらの権利を行使する場合は、所定のお問い合わせフォームからご連絡ください。当社は、合理的な期間内に、適切な方法で対応いたします。

なお、アカウントの削除を希望する場合は、お問い合わせフォームからご連絡いただくか、アカウント削除機能（実装されている場合）をご利用ください。

第10条　未成年者の個人情報

本サービスは、未成年者も利用可能ですが、18歳未満のユーザーが個人情報を提供する場合は、保護者の同意を得た上で行ってください。保護者の同意なく個人情報が提供されたことが判明した場合、当社は該当する情報を削除する場合があります。

第11条　プライバシーポリシーの変更

当社は、法令の変更、本サービスの機能追加、その他の事情により、本ポリシーを変更する場合があります。変更後のプライバシーポリシーは、本サービス上に掲載した時点で効力を生じるものとします。重要な変更がある場合は、本サービス上でお知らせいたします。

第12条　お問い合わせ窓口

本ポリシーに関するお問い合わせ、個人情報の開示、訂正、削除等のご請求は、以下の窓口までご連絡ください。

以上