プライバシーポリシー

1. 取得・処理する情報について

ご利用機能により取得・処理する情報が異なります。サインインせずに閲覧する場合でも、一部のリクエスト情報は処理されます。主に以下のカテゴリの情報を扱います。

• アカウント情報：内部アカウント識別子、電話番号と電話サインイン用のソルト付きパスワードハッシュ、または選択したソーシャルプロバイダーの識別子と、利用可能な場合はそのプロバイダーが提供する氏名・メールアドレス・アバター参照。ソーシャルアカウントのパスワードは受け取りません。
• ツリーとメッセージ：ツリー名、外観、共有識別子、シーズンやタイムゾーン、メッセージ本文、署名、選択したオーナメント、受取人・送信アカウントの紐付け、匿名・公開読み上げ設定、作成・閲覧日時。
• 技術・送信元情報：リクエストIPアドレス、推定国、言語、デバイスタイプ、アカウント作成・活動日時、リファラルキャンペーンパラメータ（存在する場合）、セキュリティやレート制限記録。推定国情報は端末の正確なGPS位置情報の取得依頼ではありません。
• 報告・お問い合わせ：報告理由や詳細、該当メッセージ、報告者アカウントまたはIP由来の識別子、モデレーション状況、サポートやプライバシーリクエストでご自身が記入した情報。

2. 情報の利用目的

これらの情報は、サインイン、ツリーの保存・表示、メッセージの配信、閲覧権限やシーズンルールの適用、アカウント情報の表示、リファラル元やサービス利用状況の把握、報告調査、スパムや不正利用防止、リクエスト対応、法的義務の履行のために利用します。アカウントやメッセージに必要な情報は、その機能提供に不可欠です。アカウント作成なしで公開ページの閲覧は可能です。

3. 情報処理の根拠

データ保護法で法的根拠が求められる場合、リクエストされたサービス提供に必要な範囲、セキュリティや不正防止などの正当な利益の追求、法的義務の履行、または同意が必要な場合は同意に基づき情報を利用します。どの根拠が適用されるかは活動内容や適用法によります。同意に基づく処理は、同意を撤回してもそれ以前の適法な処理には影響しません。

4. ツリーとメッセージの閲覧権限

ツリーのリンクを知っている人は、その公開表示、オーナメント、公開署名を見ることができます。ツリーオーナーは、ツリーの設定に従い、通常12月25日からメッセージ本文を閲覧できます。送信者は自分のメッセージを閲覧可能です。公開読み上げが選択され、メッセージが利用可能な場合、開封後に訪問者も本文を閲覧できます。メッセージを非表示にすると表示状態が変わりますが、保存された本文自体は消去されません。

匿名メッセージは、ツリーオーナーや訪問者から表示される署名を隠しますが、運用・モデレーション・安全管理のため送信アカウントとの紐付けは保持されます。匿名性は、本文からの個人特定が不可能であることを保証するものではありません。受取人や他の権限ある閲覧者が、当方の管理外でコピーを保存・共有する場合があります。

5. スタッフによるアクセスとモデレーション

運営者権限を持つスタッフは、運用・サポート・モデレーション・セキュリティ・法的義務のために、保存されたメッセージや関連記録へ管理ツールを通じてアクセスする場合があります。これには非公開や未開封の本文も含まれることがあります。本サービスはエンドツーエンド暗号化を提供しておらず、「封印メッセージ」はアクセス制御機能であり、送信者と受信者だけが絶対に閲覧できることを保証するものではありません。報告内容は他のユーザーに公開されません。

6. クッキーと端末ストレージの利用

サービス提供のため、必須のサインイン用クッキーやブラウザストレージを利用します。ブラウザで削除可能ですが、サインアウトや作業中データの消去につながる場合があります。主なストレージ用途は以下の通りです。

• user_tokenクッキーは、サインアウトや削除、アカウント利用不可となるまで最大60日間サインイン状態を維持します。通常のページスクリプトからは読み取れません。dmt_oauthクッキーはソーシャルサインイン時に使用され、約10分で期限切れとなります。
• 言語設定：言語切り替えの案内に回答するか、言語を選択すると、ブラウザに設定が保存され、30日間は案内が再表示されません。サイトデータを消去すると、この設定も削除されます。
• 未送信のツリーやメッセージの下書きはブラウザに保存されます。7日以上経過した下書きは期限切れとみなし、次回閲覧時に削除されます。サイトデータを消去するとローカルの下書きも早期に削除されます。下書き本文は送信しない限りメッセージとして登録されません。
• リファラルキャンペーンパラメータは、サイトデータを消去するまでブラウザストレージに保持され、アカウント登録時にアカウント記録へコピーされる場合があります。サービスの利用経路把握のためであり、連絡先や他サイトの記録ではありません。

7. サービス提供者・共有・外部リンクについて

ホスティング、配信、データベース、セキュリティ、サインイン等のサービス提供者は、それぞれの機能に必要な情報を処理します。当サイトはCloudflareインフラを利用し、Google Fontsからフォントやアイコンを取得するため、これらの提供者にIPアドレスやブラウザヘッダー等の通常リクエスト情報が送信される場合があります。選択したソーシャルサインインプロバイダーおよび当サイトのサインイン仲介者は、それぞれの役割とポリシーに基づき認証処理を行います。

ソーシャル共有オプションをクリックすると、選択したプラットフォームでツリーリンクと準備済みテキストが開かれ、そのプラットフォームがリクエスト処理やプレビュー取得を行う場合があります。当方が連絡先情報を取得したり、ソーシャルアカウントへ自動投稿したりすることはありません。共有リンク作成機能は、非公開メッセージ本文やアカウントパスワード、電話番号を含みません。スポンサーリンクが有効な場合、外部サイトへ遷移し、それぞれのポリシーが適用されます。非公開メッセージが広告コンテンツとして提供されることはありません。

有効な法的手続きへの対応、安全や権利の保護、不正調査、またはご本人の承認によるリクエスト対応が合理的に必要な場合、情報を提供することがあります。その際は目的や適用法に応じて適切な範囲に限定します。サインイン情報等の非公開情報がツリーの公開部分として掲載されることはありません。

• Cloudflare プライバシーポリシー
• Google プライバシーポリシー

8. 国際的な情報処理について

本サービスはグローバルなインフラを通じて提供されます。ご利用地域や関与する提供者によっては、情報が国外で処理される場合があります。国境を越えた処理も、適用されるデータ保護要件の対象となります。情報の処理場所や保護措置について詳細を知りたい場合はお問い合わせください。すべての情報が特定の国にのみ保存されることは保証していません。

9. 情報の保存期間

アカウント・ツリー・メッセージ記録はサービス運用と継続のため保持され、シーズンの開封や収集期間終了後も自動消去されません。保存期間は情報の利用目的、アカウント状況、セキュリティ・紛争対応の必要性、法的要件、関係者からのリクエスト等を考慮して判断します。短期間のサインイン状態やレート制限カウンターは定期的に消去されます。インフラのログやバックアップは、提供者の保存サイクルに従う場合があります。

10. アカウント削除とその他の削除依頼

アカウント削除操作によりサインアウトし、このサイトでそのサインインIDが無効化され、ツリーが非表示となります。ただし、全ての保存情報が即時消去されるわけではなく、送信済みメッセージも受取人のツリーから自動削除されません。再有効化防止や不正調査、紛争解決、法的義務履行に必要な識別情報や記録は残る場合があります。追加の削除や訂正依頼についてはお問い合わせください。適用法に基づき対応し、制限がある場合は説明します。

11. 選択肢と権利について

送信前に署名・匿名・公開読み上げ設定を選択したり、ツリーの外観を変更したり、メッセージ受付を停止したり、サインアウトやアカウント削除が可能です。適用法により、特定の個人情報についてアクセス・訂正・消去・利用制限・異議申立て・ポータブルコピーの請求や、同意が根拠の場合は同意撤回も可能です。これらの権利は法的条件のもとで認められ、自己操作によるエクスポートや即時削除機能を保証するものではありません。

リクエスト時は、必要事項のみで該当アカウントやツリーを特定し、希望内容を明記してください。ご本人の情報に関するリクエストであることを合理的に確認するための証明をお願いする場合があります。適用法で定められた期間内に対応します。監督機関への苦情申立ても可能です。パスワードや不要な身分証明書は送信しないでください。

12. セキュリティとご協力のお願い

本番サイトでの安全な通信、ソルト付きパスワードハッシュ、アカウントベースのアクセス制御、悪用防止策などを講じていますが、オンラインシステムに絶対的な安全性はなく、技術的・人的ミスが発生する可能性があります。メッセージにパスワード、金融情報、身分証明書、その他機密性の高い情報は記載しないでください。アカウントや共有端末の管理にはご注意ください。セキュリティインシデントが発生した場合、法令に基づき通知等の対応を行います。

13. お子様・未成年のご利用について

本サービスは13歳未満または居住地でより高い年齢制限がある場合、その年齢未満の方を対象としていません。地域の法令で保護者の同意が必要な場合は、保護者の関与が必要です。現時点で保護者同意の確認手続きは提供していません。お子様がこれらの規則に反して情報を提供したと思われる場合はご連絡ください。調査のうえ、必要に応じて利用制限や削除等の対応を行います。

14. 本ポリシーの変更について

運用や法的要件の変更に応じて本ポリシーを更新する場合があります。改定日は上部に記載しています。重要な変更時には追加通知や同意取得を行う場合があります。最新の情報取扱い説明は本ページをご参照ください。

15. お問い合わせ・プライバシーリクエスト

ご自身の情報に関するプライバシーのお問い合わせやリクエストは、support@decomytree.net までご連絡ください。リクエスト内容と該当アカウントまたはツリーを明記し、パスワードは記載しないでください。ご要望への対応に必要な範囲で追加情報をお願いする場合があります。