プライバシーポリシー

1. データ管理者

あなたの個人データの管理者は Archive by X Mateusz Marmurowicz、ul. Nakielska 144B, 85-391 Bydgoszcz, Polska、NIP(ポーランドの納税者番号)9671475769、REGON 528385250 です。データに関するご連絡先: hello@tcgpush.com

2. 処理するデータ

ログインはGoogle(OAuth)のみです。Googleから、氏名、メールアドレス、プロフィール画像のURL、Googleアカウント識別子を受け取ります。プロフィール画像は公開されず(イニシャルのみ表示)、メールアドレスも一切公開されません。

本サービスでは、次の情報も保存します。

• ニックネーム(公開)
• 国と国旗、Instagramのユーザー名、その他のリンク1件(任意、非表示にできます)
• コレクションとウィッシュリストの登録内容: 製品、色、サイズ、状態、傷や欠点のメモ(メモは非公開で、公開されるのは「欠点あり」の表示のみです)
• 製品への投票
• 設定: プライバシー設定、プロフィールの公開範囲(公開、メンバーのみ、非表示)、希望する通貨と言語
• 同意の記録: 日時と規約のバージョン
• サーバーの技術ログ(IPアドレス、ユーザーエージェント、日時)。セキュリティのため限られた期間保存します。

3. あなたが追加する写真やその他のコンテンツ

機能が利用可能になった時点で、製品写真やコーディネート(アウトフィット)写真をアップロードできます。写真には、人物の姿など個人データが含まれる場合があります。権利をお持ちの写真、および写っている方の同意を得た写真のみをアップロードしてください。

• 写真の技術的なメタデータ(位置情報を含むEXIF)は、アップロード時に削除されます。
• モデレーション待ちの写真は非公開で保存され、あなたとモデレーターのみが閲覧できます。
• モデレーターに却下された写真は、限られた期間内に削除されます。
• 写真やその他のコンテンツは、あなたが削除したとき、およびアカウントを削除したときに削除されます。

4. 公開される情報

初期設定で公開されるのは、ニックネームと登録日です。国、リンク、リスト(コレクション、ウィッシュリスト)はプライバシー設定に従って表示され、プロフィール全体を公開、メンバーのみ、非表示から選べます。公開された写真は、サービスの訪問者が閲覧できます。

5. 目的と法的根拠(GDPR第6条第1項)

• 第6条第1項(b): アカウントとサービスの提供(ログイン、プロフィール、コレクション、ウィッシュリスト、投票)
• 第6条第1項(c): 法的義務の履行
• 第6条第1項(f): 当方の正当な利益、すなわちセキュリティ、不正利用の防止、モデレーション、法的請求の防御または行使
• 第6条第1項(a): 必要な場合の同意(厳密に必要とは言えないCookieなど。現在は使用していません)

完全に自動化された処理のみに基づく決定は行わず、ユーザーのプロファイリングも行いません。

6. データの受領者とEEA域外への移転

ホスティング事業者(EU域内のVPS)を利用し、ログインにはGoogleを利用しています。Googleは、法律で定められた仕組みに基づき、米国へデータを移転することがあります。データを販売したり、広告主に提供したりすることはありません。法令で求められる場合、公的機関にデータを開示することがあります。

分析ツール、広告、第三者のトラッカーは使用していません。フォントは自社でホストしています。

7. Cookie

当サイトは自社のCookieを使用し、同意いただいた場合に限り Google Analytics の分析用Cookieを使用します。広告用Cookieは使用しません。以下のCookieは、必須のもの、選択内容を記憶するもの、または（同意がある場合）統計用のものです：

• authjs.session-token: ログインセッション(必須)
• authjs.csrf-token と authjs.callback-url: ログイン処理の保護と制御(必須)
• terms_consent: 登録時の同意の証明(必須、15分)
• NEXT_LOCALE: 言語の選択(最長1年)
• currency: 表示通貨の選択(1年)
• cookie_consent: Cookieに関するあなたの選択を保存(12か月)
• _ga および _ga_*（Google Analytics）：訪問統計。分析用Cookieに同意した場合にのみ設定されます（最大2年）。

フッターの「Cookie設定」リンクからいつでも選択を見直せます。ブラウザの設定でCookieを削除することもできます。必須Cookieを削除すると、ログアウトされます。

8. データの保存期間

• アカウント、プロフィール、コレクション、ウィッシュリスト、投票のデータ: アカウントを削除するまで
• 技術ログ: セキュリティに必要な限られた期間
• バックアップ: 通常のバックアップのローテーションに従い、その後、削除したデータは消えます

設定からご自身でアカウントを削除できます。削除すると、プロフィール、コレクション、ウィッシュリスト、投票、セッション、追加したコンテンツが削除されます。

9. あなたの権利

あなたには、アクセス、訂正、削除、処理の制限、データポータビリティの権利、および当方の正当な利益に基づく処理に異議を述べる権利があります。同意に基づいてデータを処理している場合、いつでも同意を撤回できます。撤回前の処理の適法性には影響しません。

これらの権利を行使するには、hello@tcgpush.com までご連絡ください。また、ポーランド個人データ保護庁長官(Prezes UODO、ul. Stawki 2, 00-193 Warszawa、ポーランド)に苦情を申し立てる権利があります。

データの提供は任意ですが、アカウントの作成にはGoogleでのログインが必要です。

10. 年齢

本サービスは16歳以上の方が対象です。

11. ポリシーの変更

本ポリシーは更新されることがあります。各バージョンには番号と日付が付いています。変更があった場合は、次回ログイン時に再度同意をお願いします。