プライバシーポリシー
収集する情報
選択したログイン方法（Discord、Google、またはメール）に応じて、ユーザー ID、ユーザー名、メールアドレスを受信します。この情報は認証目的にのみ使用されます。キャンペーンコンテンツ（キャラクター、ロア、NPC 説明、セッション履歴、チャットメッセージを含む）は、サービスを提供するために保存します。
情報の利用方法
お客様のデータは、AI 搭載セッションの実行とキャンペーン状態の永続化のためにのみ使用されます。セッションの提供に必要な AI プロバイダー以外の第三者に、お客様のコンテンツを販売、広告利用、または共有することはありません。
AI プロバイダーとトレーニング
セッションコンテンツは、GM の応答を生成するために AI プロバイダー（OpenRouter や Venice.ai など）によって処理されます。各プロバイダーには独自のデータ利用ポリシーがあります。独自の API キー（BYOK（自分のAPIキーを使用））を持ち込む場合、お客様のデータは当社ではなくそのプロバイダーの利用規約に従います。
可能な限り、トレーニングデータへの利用をオプトアウトするよう AI 統合を設定しています。トレーニングデータポリシーの最新情報については、各プロバイダーの設定をご確認ください。
お客様のコンテンツ
お客様は Stage Whisper で作成したすべてのもの（キャンペーン、キャラクター、ロア、セッションの記録）を所有します。当社はそれらをお客様のために保存します。データはいつでもエクスポートまたは削除できます（以下のアカウント削除手順を参照）。
年齢確認（Didit）
年齢制限付きコンテンツ（18+）にアクセスするには、サードパーティの本人確認プロバイダーである Didit（didit.me）を通じて年齢確認を行う必要があります。確認を開始すると、Didit のプラットフォームにリダイレクトされ、同社のポリシーに基づいて運営されます。
Didit が当社のために収集する情報
- 生体認証のための顔スキャンデータ（バイオメトリクスデータ）
- 本人確認書類データ（管轄地域で必要な場合）
- 不正防止のためのデバイスおよび技術データ
当社が Didit から受け取る情報
- 確認結果：合格／不合格および年齢カテゴリ
- 当社は顔スキャン、ID 書類画像、または生のバイオメトリクスデータを受け取らず、保存もしません
法的根拠
当社は、お客様の明示的な同意（確認開始時に提供）および、管轄地域で法的年齢要件を満たすユーザーに成人向けコンテンツを制限するという正当な利益に基づいて、年齢確認データを処理します。
独立した管理者としての Didit
Didit は、セキュリティ、不正防止、モデルトレーニング、および法的コンプライアンスの目的で、匿名化または仮名化された確認データを処理する場合があります。この処理は Didit の独自のポリシーに準拠します：
データ保持
当社は、アカウントの存続期間中、確認ステータスを保持します。Didit のバイオメトリクスデータの保持は、同社独自のポリシーに準拠します（上記の確認プライバシー通知を参照）。
お客様の権利
当社が管理する確認データに関するデータ権利を行使するには、コミュニティまたはサポートシステムを通じてお問い合わせください。独立した管理者として Didit が保持するデータについては、[email protected] までご連絡ください。
処理の法的根拠
当社は以下の GDPR 法的根拠に基づいてデータを処理します：
- 契約上の必要性 — キャンペーン、キャラクター、セッション履歴、チャットメッセージの保存は、お客様が登録した Stage Whisper サービスを提供するために必要です
- 明示的な同意 — Didit を通じた年齢確認は、確認開始時にお客様が提供する明示的な同意に基づきます
- 正当な利益 — 認証セッション、セキュリティ対策、不正防止
データ保持
アカウントがアクティブである限り、お客様のアカウントおよび関連するすべてのキャンペーンデータを無期限に保持します。アカウントを削除した場合（以下のデータ削除を参照）、5 日間のクールダウン期間後にすべてのデータが完全に削除されます。
非アクティブなアカウントは、当社の裁量により、可能な限り合理的な事前通知をもって削除される場合があります。
お客様の権利
GDPR に基づき、お客様には以下の権利があります：
- アクセス — 個人データのコピーを要求する
- 訂正 — 不正確または不完全なデータを修正する
- 消去 — アカウントおよび関連するすべてのデータを削除する（以下のデータ削除を参照）
- ポータビリティ — キャンペーンデータを機械可読形式でエクスポートする
- 異議 — 正当な利益に基づく処理に異議を唱える
- 同意の撤回 — 年齢確認の同意をいつでも撤回する
これらの権利を行使するには、以下のセルフサービスツールを使用するか、コミュニティまたはサポートシステムを通じてお問い合わせください。
データ削除
いつでもアカウントと関連するすべてのデータを削除できます — サポートへの連絡は不要です：
- ログイン中の場合：プロフィールページにアクセスし、「アカウントを削除」をクリックします。これにより 5 日間のクールダウン付きでアカウント削除がスケジュールされ、その間キャンセルが可能です。
- ログインせずに：stagewhisper.ai/delete-account にアクセスし、アカウントに関連付けられたメールアドレスを入力して、ワンタイムコードで確認します。
5 日間のクールダウン後、アカウントおよび関連するすべてのデータ（キャンペーン、セッション、ターン、NPC、ロケーション、ロア、BYOK キー、クレジット、その他すべて）が削除されます。
第三者
- Discord：認証に使用
- Google：ウェブおよび Android での Google サインイン認証に使用
- AI プロバイダー（OpenRouter 経由の各種プロバイダー、および Venice.ai）：セッションコンテンツを処理して GM 応答を生成
- Didit：年齢確認 — 顔バイオメトリクスおよび本人確認書類を収集。上記の年齢確認セクションを参照
- Stripe：クレジット購入の決済処理。Stripe は決済情報を直接収集します。当社は完全なカード詳細を保存しません。Stripe のプライバシーポリシーを参照
- Resend：トランザクションメール配信（ログインコード、削除確認）。Resend のプライバシーポリシーを参照
- ホスティングプロバイダー：サーバーインフラストラクチャ。お客様のデータを保存
Cookie
ログインセッションを維持するために、厳密に必要な認証 Cookie のみを使用します。トラッキング、広告、または分析 Cookie は使用していません。これらの Cookie はサービスの機能に不可欠であるため、ePrivacy 指令に基づく同意要件から免除されます。
更新
本ポリシーはサービスの進化に伴い更新される場合があります。変更はこのページに掲載されます。
お問い合わせ
プライバシー関連の質問やデータ権利の行使については、ログイン時に表示されるサポートシステム、またはDiscord サーバーを通じてお問い合わせください。