ホームに戻る

プライバシーポリシー

ForgeTales — バージョン 1.0 — 最終更新日: 2026 年 3 月 3 日

ForgeTales へようこそ (「私たち」、「私たちの」、または「会社」)。私たちは、ローカルファーストの世界を構築するデスクトップアプリケーションを提供しながら、お客様のプライバシーを保護することに専念しています。

ForgeTales は 1 回限りの購入で、完全にオフラインのアプリケーションです。このプライバシー ポリシーでは、お客様が ForgeTales アプリケーション (「アプリ」) を使用するとき、または当社の Web サイトまたはランディング ページ (「Web サイト」) にアクセスするときに、当社がお客様の情報をどのように収集、使用、保護するかについて説明します。

ForgeTales を使用すると、このプライバシー ポリシーに記載されている慣行に同意したことになります。

データコントローラー

一般データ保護規則 (GDPR) およびスペイン有機法 3/2018 (LOPDGDD) に基づき、お客様の個人データの責任を負うデータ管理者は次のとおりです。

  • 名前: Forge Studio S.L.
  • 登録住所: C/Lepant 270, 08013, Barcelona,​​ Barcelona,​​ España
  • 連絡先メールアドレス: [email protected]

ForgeTales は個人データの大規模または組織的な処理に従事しておらず、GDPR 第 37 条で定義されている特別なカテゴリのデータも処理していないため、データ保護責任者 (DPO) は指定されていません。

1. 当社が収集する情報

1.1 お客様が提供する情報

アプリは完全にオフラインで動作し、ユーザー アカウントを必要としないため、次のようになります。

  • 当社はアプリ内で個人データを収集しません。
  • あなたが作成したすべての世界、キャラクター、コンテンツはデバイス上にローカルに保存され、当社に送信されることはありません。

個人データが関係する可能性がある唯一の状況は次のとおりです。

支払いデータ (1 回限りの購入):

購入は、当社の決済プロバイダーである Stripe Payments Europe, Ltd. によって処理されます。クレジット カードやデビット カードの詳細はサーバーに保存されません。購入が完了すると、当社は取引を検証するためだけに Stripe から限定的なデータ、つまり取引 ID、購入ステータス、支払いに関連付けられた電子メール アドレス (Stripe に提供された場合) を受け取ることがあります。このデータは、購入の検証、詐欺防止、法令順守、および顧客サポートのみに使用されます。

連絡先データ:

電子メールでご連絡いただいた場合、お客様が提供することを選択した情報のみを受け取ります。お問い合わせへの対応のみに使用させていただきます。

ニュースレター購読データ:

ウェブサイトを通じてニュースレターを購読される場合、お客様のメールアドレスを収集・保存します。このメールアドレスは当社のデータベース(Supabaseがホスト)に保存され、ニュースレター通信の送信目的でのみ使用されます。各ニュースレターメールに含まれる配信停止リンクを使用して、いつでも購読を解除できます。

1.2 自動的に収集される情報

アプリ内:

このアプリは、使用状況分析、テレメトリ、デバイス データ、IP アドレス、またはいかなる形式の行動追跡も収集しません。購入検証後は完全にオフラインで動作します。

ウェブサイト/ランディングページ:

当社 Web サイトにアクセスすると、IP アドレス、ブラウザの種類、デバイス情報、訪問したページ、アクセス時間などの特定の技術データが、当社の Web インフラストラクチャ プロバイダーおよび Google Analytics (詳細についてはセクション 8 を参照) によって自動的に収集される場合があります。このデータは匿名化され、集約された形式で処理されます。

2. データ処理の法的根拠

当社は、GDPR 第 6 条に規定されている次の法的根拠に基づいて個人データを処理します。

契約上の義務 (GDPR 第 6.1.b 条):

購入を処理するには、ライセンスを検証し、アプリへのアクセスを提供します。

法的義務 (GDPR 第 6.1.c 条):

スペインおよび欧州連合で適用される税法、会計法、および詐欺防止法を遵守するため。

同意 (GDPR 第 6.1.a 条):

ウェブサイト上の必須ではない Cookie (Google Analytics による分析 Cookie)、およびオプションのニュースレターのサインアップまたはマーケティング コミュニケーション。分析 Cookie が有効になる前に、Cookie バナーを通じて同意が収集されます。お客様は、事前の処理の合法性に影響を与えることなく、いつでも同意を撤回することができます。

正当な利益 (GDPR 第 6.1.f 条):

当社ウェブサイトのセキュリティを維持し、不正行為を検出および防止し、当社のサービスを向上させるため。当社は、関連する処理 (サーバー セキュリティ ログ、不正行為の検出など) の限定的で非侵入的な性質を考慮すると、これらの利益はお客様の基本的な権利と自由によって無効にされるものではないと評価しました。あなたには、いつでも正当な利益に基づく処理に反対する権利があります。

3. お客様の情報の使用方法

3.1 サービスの運用

当社は購入関連データを次の目的で使用します。

  • 1 回限りの購入を検証し、ライセンスをアクティブ化します。
  • 不正な取引を防止します。
  • カスタマーサポートを提供します。
  • 法的および税務上の義務を遵守します。

3.2 ウェブサイトの改善

当社は、ユーザーが当社ウェブサイトをどのように操作するかを理解し、そのパフォーマンスと使いやすさを向上させるために、Google Analytics を通じて収集された匿名化および集約された分析データを使用します (Cookie バナーによる事前の同意を条件とします)。このデータはお客様を個人的に特定するものではありません。

3.3 ニュースレター通信

ニュースレターを購読されている場合、お客様のメールアドレスは、ForgeTalesに関する定期的な更新情報、インサイト、ニュースをお送りするためにのみ使用します。マーケティング目的でお客様のメールアドレスを第三者と共有することは一切ありません。各ニュースレターメールに含まれる配信停止リンクを使用して、いつでも購読を解除できます。

3.4 法令遵守

適用される法律、裁判所命令、または規制当局によって要求された場合、当社はお客様の情報を使用または開示することがあります。

4. 情報の共有

4.1 サードパーティのサービスプロバイダー

当社は、ビジネスを運営するために厳密に必要なプロバイダーとのみデータを共有します。すべてのプロバイダーは、GDPR および適用されるデータ保護法を遵守する必要があります。

  • Stripe Payments Europe, Ltd. — 支払い処理と購入の検証。
  • Google LLC — Google Analytics によるウェブサイト分析 (お客様の同意が必要です。セクション 8 を参照)。
  • Web サイト インフラストラクチャ プロバイダー — ホスティングおよびセキュリティ サービス。
  • 電子メールプロバイダー — お客様が当社に直接連絡する場合のみ。
  • Supabase Inc. — ニュースレター購読データの安全なデータベースホスティング。

4.2 法的義務

当社は、法的要件の遵守、当社の権利の保護、または詐欺や悪用の防止のために必要な場合に情報を開示する場合があります。

4.3 事業譲渡

合併、買収、資産売却の場合、取引の一環として個人データが転送される場合があります。かかる転送がお客様のデータおよびデータ主体としての権利に影響を与える場合には、事前に通知されます。

5. GDPR に基づくあなたの権利

GDPR および LOPDGDD に基づき、お客様はご自身の個人データに関して次の権利を有します。

  • アクセス権 (GDPR 第 15 条) — 当社がお客様のデータを処理し、コピーを受け取るかどうかの確認を取得するため。
  • 修正の権利 (GDPR 第 16 条) — 不正確なデータを修正してもらいます。
  • 消去する権利 (GDPR 第 17 条) — 保持の法的根拠が存在しない場合に、データの削除を要求します。
  • 処理を制限する権利 (GDPR 第 18 条) — 特定の状況において当社がお客様のデータを使用する方法を制限する権利。
  • データポータビリティの権利 (GDPR 第 20 条) — データを構造化された機械可読形式で受け取ること。
  • 異議を唱える権利 (GDPR 第 21 条) — 正当な利益に基づく、またはダイレクト マーケティング目的での処理に異議を唱える権利。
  • 同意を撤回する権利 (GDPR 第 7.3 条) — 事前の処理の合法性に影響を与えることなく、いつでも同意を撤回できます。

これらの権利を行使するには、[email protected] までご連絡ください。

GDPR 第 12 条の要求に従って、当社はお客様のリクエストを受け取ってから 1 暦月以内に回答します。また、スペインのデータ保護庁 (Agencia Espanola de Proteccion de Datos — AEPD) www.aepd.es、または EU 内の居住国の監督当局に苦情を申し立てる権利もあります。

6. データのセキュリティと保持

6.1 セキュリティ対策

当社は、GDPR 第 32 条に従い、偶発的な損失、不正アクセス、開示、変更、または破壊から個人データを保護するために、適切な技術的および組織的対策を実施します。これらの対策には、転送中のデータの暗号化、アクセス制御、定期的なセキュリティレビューが含まれます。ただし、インターネット上の送信方法は 100% 安全ではなく、絶対的なセキュリティを保証することはできません。

お客様の権利と自由にリスクをもたらす個人データ侵害が発生した場合、当社はそれを認識してから 72 時間以内に AEPD に通知し、適用法で義務付けられている場合には不当な遅滞なく影響を受けるユーザーに通知します。

6.2 データの保持

当社は、収集目的に必要な期間、または法律で義務付けられている期間に限り、個人データを保持します。

  • 購入および取引データ: スペインの税および会計規制 (一般税法 58/2003) に従って 5 年間保持されます。
  • カスタマー サポートのコミュニケーション: 最後のやり取りから 2 年間保持されます。
  • ウェブサイト分析データ (Google Analytics): 14 か月間保持され (Google Analytics のデフォルトの保持期間)、その後自動的に削除されます。
  • アプリデータ: ローカル デバイスにのみ保存されます。当社はそれにアクセスすることができず、保持義務も適用されません。
  • ニュースレターのメールアドレス:購読解除または削除の要求があるまで保持されます。購読解除または削除要求後、30日以内にメールアドレスが削除されます。

7. 国際的なデータ転送

当社のサービスプロバイダーの一部は、欧州経済領域 (EEA) 外でデータを処理します。このような場合はすべて、データが EU 内で保証されているものと同等の保護レベルを受けることを保証するための適切な保護措置が講じられています。

Stripe Payments Europe, Ltd.:

Stripe の欧州法人はアイルランド (EEA) に拠点を置いています。データが米国の Stripe Inc. に転送される場合、かかる転送には欧州委員会によって承認された標準契約条項 (SCC) が適用されます。

Google LLC (Google アナリティクス):

Google Analytics は、データを米国の Google LLC サーバーに転送する場合があります。このような転送は、欧州委員会が 2023 年 7 月 10 日の十分性決定を通じて採用した EU-US データ プライバシー フレームワーク (EU-US DPF) に基づいて実行され、同等レベルのデータ保護が保証されます。さらに、転送される個人データを最小限に抑えるために、Google Analytics で IP 匿名化を有効にしました。

8. Cookie と追跡テクノロジー

8.1 アプリケーションと Web サイトの比較

ForgeTales デスクトップ アプリは、Cookie やいかなる種類の追跡テクノロジーも使用しません。

当社の Web サイト (ランディング ページ) では、スペイン法 34/2002 (LSSI-CE) および GDPR に従って、以下に説明する Cookie を使用します。

8.2 ウェブサイトで使用される Cookie の種類

必ず必要な Cookie:

これらの Cookie は、Web サイトが正しく機能するために不可欠です。これらにより、基本的なナビゲーションと安全なエリアへのアクセスが可能になります。事前の同意は必要なく、Cookie バナーを通じて無効にすることはできません。

分析 Cookie — Google アナリティクス:

当社は、Google LLC が提供するサービスである Google Analytics 4 を使用して、訪問者が当社のウェブサイトをどのように操作するかに関する匿名化された集約情報を収集します。これは、トラフィック ソース、人気のあるページ、サイト全体のパフォーマンスを理解するのに役立ちます。これらの Cookie は、Cookie バナーを通じてお客様が明示的に同意した場合にのみ有効になります。

8.3 クッキーの同意

LSSI-CE および GDPR に従って、非必須 Cookie (分析 Cookie) は、お客様が初めて Web サイトにアクセスしたときに当社の Cookie バナーを通じて収集され、明示的な事前同意がある場合にのみ有効になります。アプリの購入または使用とは関係なく、分析 Cookie を受け入れるか拒否することができます。

8.4 Cookie 同意の管理と撤回

次の方法でいつでも Cookie を管理、無効化、または削除できます。

  • ブラウザ設定: Chrome、Firefox、Safari、Edge およびほとんどの最新ブラウザでは、プライバシー メニューまたは設定メニューを通じて Cookie を制御できます。
  • Google Analytics オプトアウト プラグイン: https://tools.google.com/dlpage/gaoptout で利用可能 — Google Analytics がすべての Web サイトにわたってデータを収集するのを防ぎます。
  • Cookie 設定パネル: 当社 Web サイトのフッターにある「Cookie の管理」リンクからアクセスできます。

同意を撤回しても、撤回前に実行された処理の合法性には影響せず、アプリの使用能力にも影響しません。

8.5 Google Analyticsを介した海外送金

Google Analytics は、データを米国の Google LLC サーバーに転送する場合があります。セクション 7 に記載されているように、これらの転送は EU-US データ プライバシー フレームワークの対象となります。 Google のデータ慣行の詳細については、以下をご覧ください。 https://policies.google.com/privacy

9. 子供のプライバシー

ForgeTales は 14 歳未満の子供を対象としていません。スペインの法律 (LOPDGDD、第 7 条) に基づき、データ処理に同意できる最低年齢は 14 歳です。当社は、この年齢未満の個人から故意に個人データを収集することはありません。このようなデータを不注意で収集したことが判明した場合、当社は直ちにそのデータを削除します。 14 歳未満の子供が当社に個人データを提供したと思われる場合は、[email protected] までご連絡ください。

10. このプライバシーポリシーの変更

当社は、当社の慣行、法的要件、またはサービスの変更を反映するために、このプライバシー ポリシーを随時更新することがあります。当社が重大な変更を行う場合は、変更が有効になる少なくとも 30 日前に、Web サイトに目立つ通知を掲載するか、可能であれば購入に関連付けられたアドレスに電子メールを送信することによってお客様に通知します。

お客様の同意に基づく処理に影響を与える変更については、必要に応じて新たな同意を求めます。重要ではない変更が投稿された後もアプリまたはウェブサイトを継続して使用すると、更新されたポリシーを承認したことになります。このページを定期的に確認することをお勧めします。

11. 連絡先およびデータ保護の要求

このプライバシー ポリシーに関するご質問、GDPR 権利の行使、またはデータ保護リクエストの送信については、次のアドレスまでお問い合わせください。

電子メール: [email protected]

プライバシーポリシー