Talescape（以下「当社」、「私たち」）は、ドイツ・ドルトムント拠点のAureolaが運営しています。本プライバシーポリシーは、当社のプラットフォーム、ウェブサイトおよびアプリケーション（総称して「Talescape」）を利用する際に、どのように個人情報を収集、利用、保存、保護するかを説明するものです。
1. 定義
- Bard – Talescapeで物語やその他のコンテンツを公開する登録クリエイター。
- Dreamer – 物語を探索し体験するプレイヤーや読者。
- Platform – ウェブサイト、アプリ、APIを含むすべてのTalescapeサービス。
- Content – ユーザーが作成、アップロード、公開するテキスト、メディア、データ等。
- Account Data – 登録および認証に必要な情報。
- Personal Data – 識別された、または識別可能な自然人に関するあらゆる情報。
2. データ管理者
Aureola
Attn: Data Protection Officer
Dortmund, Germany
Email: privacy@talescape.com
3. 概要
Talescapeは、ユーザーが物語を作成、共有、体験できるインタラクティブなストーリーテリングプラットフォームです。
当社はすべての個人データを**EU一般データ保護規則（GDPR）**および適用されるドイツのデータ保護法に従って取り扱います。
ほとんどの公開ページは個人情報を提供せずに利用できます。アカウント作成、コンテンツのアップロード、コンテストへの参加など、一部機能は本ポリシーへの同意が必要です。
4. 収集するデータ
4.1 アカウントデータ
- 氏名または表示名
- メールアドレス
- OAuthプロバイダのID（Google、Discord、Steam、Twitch）
- プロフィール画像またはアバター（任意）
- 優先言語とユーザー設定
ソーシャルログインを利用する場合、当社はパスワードを保存しません。
4.2 コンテンツデータ
Bards: 物語、チャプター、対話、画像、音声、設定。
Dreamers: プレイスルーの進行状況、実績、レビュー、セーブデータ。
4.3 技術データ
- セキュリティ目的のIPアドレスおよび概位置
- ブラウザおよびデバイスタイプ
- アクセス時刻およびAPIリクエスト
- セッショントークン（Laravel Sanctum）
- アプリケーションのエラーおよびクラッシュログ
当社は外部の解析ツール（例：Google Analytics）を使用していません。
セキュリティとデバッグのために最小限の技術ログのみを保存します。
4.4 支払いデータ
支払い処理はApple、Google、Steamまたはサードパーティのプロセッサーによって行われます。
当社はクレジットカード情報を保存しません。
受領するのは取引のメタデータ（金額、通貨、ステータス、ID）のみです。
5. 処理の法的根拠
- Art. 6 (1)(b) GDPR – 契約上の義務を履行するため（例：アカウント作成、購入処理）。
- Art. 6 (1)(a) GDPR – 特定の同意のため（例：ニュースレター）。
- Art. 6 (1)(f) GDPR – プラットフォームのセキュリティや品質保証など正当な利益のため。
同意はいつでも撤回できます。
6. データの利用目的
当社は次の目的でデータを処理します：
- アカウントと物語へのアクセスを提供するため
- ユーザー生成コンテンツの表示およびホスティングのため
- 購入、セーブ、レビューの処理のため
- 当社のContent Guidelinesに沿った物語のモデレーションおよび検証のため
- 重要な更新、法的通知、コンテスト情報の連絡のため
- パフォーマンスとセキュリティの改善のため
当社は個人データを販売したり、行動ターゲティング広告に利用したりすることはありません。
7. 自動チェックとモデレーション
Talescapeは品質とコミュニティの安全を確保するため自動化システムを利用します。
これらのシステムはアップロードされたテキストや画像を以下の目的で解析することがあります：
- ポリシー違反（例：露骨または違法なコンテンツ）
- 物語の構造や完成度（エディターチェック）
- 技術的またはメタデータのエラー
自動チェックは法的判断や雇用関連の決定を行うものではありません。専らコンテンツの検証およびモデレーション支援を目的としています。
8. 外部APIおよびモデレーションサービス
安全性とコンプライアンスを維持するため、Talescapeは限定的なデータを外部のモデレーションAPI（例：OpenAI Moderation APIや同等のプロバイダ）に送信する場合があります。
関連するテキストまたは画像データのみが処理され、個人を特定できる情報は共有されません。
これらのAPIへ送信されたデータは自動モデレーション専用に使用され、モデルの学習や外部解析には使用されません。
モデレーションやAI処理に使用されるすべてのサードパーティサービスは、GDPRまたは同等のデータ保護基準に準拠しています。
9. YouTube動画
当社のウェブサイトおよびドキュメントには、チュートリアル、トレーラー、その他製品関連のメディアとしてYouTube動画が含まれる場合があります。
ウェブサイト上でYouTube動画が表示または再生されると、個人データがYouTube LLCおよびGoogle Ireland Limitedに送信される可能性があり、以下が含まれます：
- あなたのIPアドレス
- ブラウザおよびデバイス情報
- リファラーURL
- 動画がいつ再生されたかなどの利用データ
- YouTube/Googleによって設定されるクッキーや類似の識別子
この処理は埋め込みられたYouTubeコンテンツに関連してのみ行われます。TalescapeはYouTubeから詳細な視聴者プロファイルを受け取らず、動画視聴を自社の解析や広告に利用しません。
可能な限りYouTubeの**プライバシー強化モード（youtube-nocookie.com）**を使用します。それでも動画が読み込まれたり再生されたりすると、YouTubeやGoogleのサーバーへの接続が行われる場合があります。
YouTube動画の統合は、有用な視聴覚コンテンツを提供し、サービスをユーザーフレンドリーに提示するという当社の正当な利益に基づき、Art. 6 (1)(f) GDPRに従って行われます。必要な場合は、サードパーティメディアを読み込む前にあなたの同意に依拠します。
YouTubeやGoogleが個人データをどのように処理するかについては、GoogleのPrivacy Policyをご参照ください。
10. コンテストおよびコミュニティプログラム
公式のTalescapeコンテストやイベントに参加する場合、当社は以下を処理することがあります：
- 氏名または表示名
- 連絡先メール
- 提出された物語やメディア
- 賞金支払いに必要な詳細（該当する場合）
この処理はArt. 6 (1)(b)（契約履行）およびArt. 6 (1)(a)（同意）に基づきます。
連絡先情報はコンテスト運営、賞品配布および関連連絡のみに使用します。
11. お問い合わせフォームとクローズドベータ登録
ウェブサイトのフォーム経由でお問い合わせいただいた場合、当社はご要望への対応、メッセージへの返信、および該当する場合はTalescapeクローズドベータなどのプログラム応募の管理のために提供された情報を処理します。
フォームによっては以下が含まれる場合があります：
- 氏名または表示名
- メールアドレス
- メッセージや応募内容の本文
- 送信の安全性のために必要な技術メタデータ（送信時間やIPアドレスなど）
closed betaへの参加申請を登録する場合、当社はその情報を参加審査、参加に関する連絡、ベータプログラムへのアクセス管理の目的のみに使用します。送信データが無関係なマーケティング目的で使用されることはありません。
フォームのスパムや不正利用を防ぐために、honeypotフィールドや類似の検証メカニズムなどの技術的保護手段を使用することがあります。
お問い合わせフォームの処理は、あなたの要望が事前契約または契約上の通信に関する場合はArt. 6 (1)(b) GDPRに基づき、それ以外は問い合わせ対応および安全な通信チャネル運用に関する当社の正当な利益に基づくArt. 6 (1)(f) GDPRに基づきます。
12. ニュースレターと連絡
Talescapeのニュースレターを購読すると、当社は新機能、コンテスト、告知に関する更新を送信する目的であなたのメールアドレスを収集・保存します。
各メールにあるリンクからいつでも購読を解除できます。
ニュースレターデータが第三者と共有されることはありません。
13. 物語の保存（Final Decree）
創作物の長期的なアクセスを確保するため、Talescapeは公開された物語をFinal Decree保存プログラムのもとでアーカイブする場合があります。
アーカイブされた物語は安全に保管され、ユーザーアカウントが削除された後でも文化的または歴史的目的でアクセス可能なままにされることがあります。
帰属に必要な情報（例：著者名）を超える個人データは保持されません。
14. データ共有
当社はサービス提供に必要な場合にのみデータを共有します：
- OAuth providers – ログイン認証
- Payment processors – 請求および支払い処理
- Cloud storage providers – メディアファイルの安全なホスティング
- Moderation services – 自動テキスト/画像評価
- Legal authorities – 法的に要求される場合のみ
すべてのパートナーはGDPR準拠のデータ処理契約のもとで運用しています。
15. データの保管および保存期間
- サーバーとバックアップは**欧州連合（European Union）**内にホストされています。
- 個人データはサービス提供または法的遵守に必要な期間のみ保持します。
- アカウントを削除すると、取引など法的に保存が必要な記録を除き、すべての個人データとコンテンツは削除されます。
16. クッキーとローカルストレージ
当社は必須のクッキーとブラウザストレージのみを使用します：
- 認証およびセッショントークン
- CSRF保護
- 言語およびテーマの設定
トラッキングや広告用のクッキーは使用していません。
17. セキュリティ
- すべての通信に対するHTTPS/TLS暗号化
- ユーザーおよび物語データのUUID識別子
- ロールおよびポリシーベースのアクセス制御
- トークン認証（Laravel Sanctum）
- レート制限およびサーバーサイドでの検証
- 定期的なソフトウェア更新とバックアップ
18. あなたの権利（GDPR）
あなたは以下の権利を有します：
- 個人データへのアクセス（Art. 15）
- 不正確なデータの訂正（Art. 16）
- 消去の請求（「忘れられる権利」、Art. 17）
- 処理の制限（Art. 18）
- データを移植可能な形式で受け取る権利（Art. 20）
- 特定の処理に対する異議申し立て（Art. 21）
これらの権利を行使するには privacy@talescape.com にご連絡ください。
本人確認を求める場合があります。
19. 国際的な転送
データがEUを離れる場合（例：OAuthやモデレーションAPI）、当社はArt. 46 GDPRに基づくStandard Contractual Clausesなどの適切な保護措置を講じます。
20. 子どものプライバシー
Talescapeは16歳以上のユーザーを対象としています。
当社はそれ未満の年齢のユーザーのデータを故意に処理しません。未成年のデータが確認された場合、通知を受け次第直ちに削除します。
21. 本ポリシーの更新
当社のサービスの進化に伴い、本ポリシーを更新することがあります。
最新バージョンは常に
https://talescape.com/en/privacy-policy に掲載されています。
変更は公開時に効力を生じ、「Last Updated」日付によって表示されます。
22. お問い合わせ
Aureola / Talescape
Email: privacy@talescape.com
Website: https://talescape.com
Address: see Imprint
Talescapeは創造性とプライバシーの双方を保護し、物語を紡ぐために必要最低限の情報のみを収集します。