プライバシーポリシー
1. 基本方針
本サービスは、架空の成人キャラクター「ゆめの」が登場する成人向けのフィクションです。18歳未満の方は利用できません。本サービスを使うには、このポリシーへの同意が必要です。同意しない方は利用できません。
2. 取得する情報
同意をいただいた方について、次の情報をサーバーへ送り、保存します。
| 項目 | 内容 |
|---|---|
| ユーザー ID（アプリでは「お問い合わせ番号」） | 同意したときに端末で作るランダムな ID。同意したバージョンと日時 |
| 端末の削除キー | 削除などの本人確認のために端末で作るランダムな値。サーバーには、元に戻せない形（HMAC）に変えた値だけを保存します |
| 利用状況 | 見た画面、セッションの設定（モード・時間・テンポ・テンポ音・振動・キャラクターの種類）、寸止めの回数、「イキそう…」を押した回数と時点、一時停止や音オフの操作、結果（許可・禁止・延長・降参・途中終了）、プレイ時間、「今日のゆめの」の手紙をひらいたことと、その日の命令（気分・時間・寸止めの回数） |
| 禁欲（ゆめのの預かり） | 開始日と、ゆめのが決めた日数、毎日の報告（いい子にしてた・あぶなかった・出しちゃった・やめた）、達成や延長の判定、自己ベスト |
| クリック | 外部サイト（Ci-en、DLsite、myfans、X など）への案内や共有ボタンを押したこと |
| 環境 | 表示言語、端末の大まかな種類（スマートフォンかパソコンか）、国コード、比較テストの組 |
| リカバリーコード（アプリでは「もしものときのコード」） | 発行した場合だけ、元に戻せない形（HMAC）に変えた値（コードそのものは保存しません） |
| お問い合わせ | メールで連絡をいただいたときのメールアドレスと本文 |
IP アドレスや User-Agent は、データベースに保存しません。同意する前の画面（年齢確認と同意の確認）では、「表示された」「同意しなかった」などの回数を、ID を付けない合計の数としてだけ数えます。
3. 利用目的
サービスの改善、不具合への対応、機能を作る順番の判断、外部への案内の効果測定、不正利用の防止、開示や削除などの請求への対応、法令にもとづく対応に使います。
4. 第三者への提供と委託
取得したデータは、性的な内容かどうかにかかわらず、売ったり、広告会社やほかの企業に提供・共有したりしません（法令にもとづいて開示を求められた場合を除きます）。本サービスの運営のため、インフラを Cloudflare, Inc. に委託しています。データは日本以外の国にあるサーバーで処理・保存される場合があります。運営は、委託先の国や地域の個人情報保護の制度を確認したうえで、アクセス制御、通信と保存時の暗号化などの措置をとります。
5. 安全管理措置
データにアクセスできるのは運営者だけです。管理画面には、ワンタイムコードによるログインが必要です。管理画面でも、ユーザー ID は元に戻せない形（HMAC）の一部だけを表示します。通信は HTTPS で暗号化し、委託先を監督します。
アプリ本体（yumenosama.com）では、アクセスごとの記録をとらない設定にしています。エラーを調べるための運用ログには、遊びの記録や ID を書きません。このログは最大7日で自動的に消えます。なお Cloudflare は、通信を届けることやセキュリティのために、IP アドレスなどの通信の情報を処理します。
6. 保存期間
- 遊びの記録：原則として、最後に利用した日から24か月保存します。
- 削除したとき：遊びの記録、同意の記録、ユーザー ID はすぐに消します。削除したことを確かめるため、ID を元に戻せない形（HMAC）に変えた値、日時、方法、消した件数だけを180日保存し、その後自動で消します。
- バックアップ：データベースの復元用バックアップ（Cloudflare D1 の機能）には、消したデータも最大30日残り、その後自動で消えます。バックアップから戻すのは障害のときだけで、その場合も削除済みの方のデータは消し直します。
- 運用ログ：最大7日で自動で消えます。
7. 開示・訂正・利用停止・削除
次のどれかの方法で請求できます。
- アプリの右上の ⚙ →「プライバシーとデータ」→「データを削除する」から、いま使っている端末のデータを削除する（確認の文字を入れると、すぐに削除します。ほかの人による削除を防ぐため、この端末に保存した削除キーで本人確認をします）
- 下の欄にリカバリーコードを入れて削除する（端末を変えたときなど）
- contact@yumenosama.com に、ユーザー ID を添えてメールする（本人確認のため、追加で確認をお願いすることがあります）
ログイン機能がないため、ユーザー ID もリカバリーコードも確認できない場合は、対応できないことがあります。
8. Cookie など
動作に必要な localStorage（ユーザー ID、端末の削除キー、設定、同意の記録）を使います。広告用の Cookie や、ほかの会社の追跡用のタグは使いません。
9. 外部サービス
Ci-en、DLsite、myfans、X などのサイトへ移ったあとは、それぞれのサービスの方針が適用されます。
10. EEA・英国の方へ
本サービスは、EEA（欧州経済領域）と英国の方には提供していません。これらの地域からのアクセスは制限しています。
11. 改定
大事な変更をするときは、アプリやこのページでお知らせし、必要に応じて改めて同意をお願いします。
12. 運営者の情報
運営者の氏名と住所は、ご請求があれば遅れることなくお知らせします。contact@yumenosama.com までご連絡ください。