StorySparkleプライバシーポリシー

1. はじめに

StorySparkle（「当社」）へようこそ。当社は、お子様（ディスレクシアのあるお子様を含む）の読解力と識字能力を育成するためのインタラクティブなプラットフォームを提供しており、およそ3歳から12歳を対象としています。保護者のご指導を強くお勧めします。本プライバシーポリシーは、storysparkle.org（「サイト」）にアクセスし、当社のサービスをご利用になる際に、当社がお客様の情報をどのように収集、使用、開示、保護するかを説明します。

2. データ管理者

StorySparkleは以下により所有・運営されています：
Alex Bradley
53 High Street West Wycombe
High Wycombe, HP14 3AG
イギリス

データ保護責任者へのお問い合わせはsupport@storysparkle.orgまでご連絡ください。

3. 収集する情報

• 集計分析：当社はGoogle Analytics 4（GA4）、Microsoft Clarity、PostHogを使用して、匿名の集計使用データ（ページビュー、セッション時間、直帰率、デバイス/ブラウザタイプ、一般的な地理的地域など）を収集します。当社は氏名、IPアドレス、ユーザーIDなどの個人を特定できる情報（PII）を受信または保存しません。
• アカウント情報： メール/パスワード、Googleサインイン、またはFacebookログインで登録する際、当社は以下を収集・保存します：
  • 氏名（お客様または第三者認証機関により提供された場合）
  • メールアドレス
  • アバター（認証機関により提供された場合）

  この情報は以下の目的のみに使用されます：

  • StorySparkleアカウントへの認証とログイン
  • お子様の読書の進捗、達成、設定を記憶するなど、パーソナライズされた体験の提供

  当社は追加の個人データ（生年月日、郵便住所など）を要求または保存しません。

4. 処理の法的根拠

英国GDPRに基づき、当社は以下の合法的根拠に依拠します：

• 同意（第6条(1)(a)）オプションのマーケティングコミュニケーション（明示的にオプトインした場合）。
• 契約（第6条(1)(b)）StorySparkleアカウントの提供・維持およびプラットフォーム機能へのアクセス。
• 正当な利益（第6条(1)(f)）サービス改善、セキュリティ、サイトメンテナンスのための集計使用データの分析。

5. 保護者のご指導とお子様のプライバシー

• 当社のサービスは3歳から12歳のお子様を対象としています。保護者または後見人がお子様に代わってすべてのアカウントを作成・管理するか、お子様と一緒にプラットフォームを使用することを強くお勧めします。
• 当社はお子様から直接個人情報を故意に収集しません。お子様が保護者の同意なしに当社に個人データを提供したと思われる場合は、速やかに削除できるようご連絡ください。
• 13歳未満のお子様については、別途の検証可能な保護者同意プロセスではなく、保護者によるセットアップと監督に依拠します。

6. Cookieとトラッキング技術

• 当社は匿名の集計分析のためにGA4およびMicrosoft Clarityが配置するCookieおよび類似技術のみを使用します。
• 当サイトのCookieは個々のユーザーを識別しません。
• ブラウザを通じてCookieを無効化または削除できます。ガイダンスについてはaboutcookies.orgをご覧ください。

7. データ保持

• 集計分析：GA4およびMicrosoft Clarityがデフォルトの保持設定（最大14ヶ月）に従って保持します。当社自身はこれらの記録を維持しません。
• アカウントデータ（氏名、メール、アバター）：アカウントが存在する限り保持されます。アカウント削除後、30日以内にこのデータを消去します。

8. GDPRに基づくお客様の権利

お客様には以下の権利があります：

• 個人データへのアクセス
• 不正確な情報の訂正
• データの消去（「忘れられる権利」）
• 特定の状況下での処理の制限
• 正当な利益に基づく処理への異議
• データポータビリティ構造化された機械可読形式でのデータ受領

これらの権利を行使するには、support@storysparkle.orgにメールでご連絡ください。1ヶ月以内に回答いたします。

9. 共有と開示

当社はお客様の個人データを販売、取引、または貸与しません。GDPRに準拠したデータ処理契約に基づき、分析プロバイダーと集計された匿名の洞察のみを共有します。

10. 国際データ移転

データ処理と保存は英国内または英国が十分と認める管轄区域（EUなど）で行われます。これらの地域外への移転には、データ保護基準を維持するための標準契約条項を使用します。

11. セキュリティ対策

当社は以下を含む適切な技術的・組織的保護措置を実施しています：

• すべてのサイトトラフィックに対する暗号化されたHTTPS接続
• アカウント認証情報の安全な保存
• 定期的なセキュリティ評価と更新

12. 本ポリシーの変更

当社の慣行または法的義務の変更を反映するために、本プライバシーポリシーを更新することがあります。「最終更新日」は最新の改訂を示します。本ポリシーを定期的にご確認ください。

13. 言語の優先

本ポリシー文書の英語版と他の言語の翻訳との間に不一致がある場合は、英語版が優先されるものとします。

14. お問い合わせと苦情

ご質問、ご要望、苦情については、support@storysparkle.orgまたは上記住所への郵送でお問い合わせください。解決しない場合は、英国情報コミッショナー事務局（ICO）ico.org.ukに苦情を申し立てることができます。

StorySparkleを使用することにより、お客様は本プライバシーポリシーを読み、理解したことを確認します。