プライバシーポリシー

1. 収集するデータ

以下のカテゴリのデータを収集します：

• 登録データ：メールアドレス、パスワード（ハッシュ化）、希望言語。
• プロフィールデータ：名、姓、生年月日、性別、国、都市、自己紹介、職業、学歴、話せる言語、恋愛の希望条件、写真。
• 相性アンケート：性格と好みに関する質問への回答（保存時に暗号化）。
• 本人確認書類：身分証明書またはパスポート、確認後最大24時間保管後に削除。
• 決済データ：メタデータのみ保存（Stripe ID、プランタイプ、日付）。カード番号は保存しません。
• 技術データ：IPアドレス、ブラウザタイプ、ログイン履歴、Cookie。
• 同意データ：各処理目的に対するお客様の許可の選択。

2. 法的根拠と目的

以下の根拠に基づきデータを処理します：

• 契約の履行：マッチメイキングサービスの提供、アカウント管理、会員間のコミュニケーション。
• 同意：アンケートの機密データ処理、AIコーチの利用、メッセージ翻訳、ビデオ通話、国際データ移転、非必須Cookie。
• 正当な利益：サービスの改善、不正防止、プラットフォームのセキュリティ、コンテンツのモデレーション。

3. 同意の管理

登録時に、各目的について同意または拒否を選択できます。プライバシー設定からいつでも選択を変更できます。同意の撤回は、撤回前の同意に基づく処理の合法性に影響しません。同意を撤回すると一部の機能が制限される場合があります（例：AIコーチは同意が必要です）。

4. 保存期間

以下の期間データを保存します：

• アカウントとプロフィールデータ：利用期間中、最終ログインから3年後まで。
• 本人確認書類：確認後24時間以内に削除。
• データベースバックアップ：7日間保管。
• ログイン履歴：12ヶ月間保管。
• アカウント削除の場合：暗号化キー、MFAシークレット、関連データを含むすべての個人データが完全に消去されます。

5. データセキュリティ

高度なセキュリティ対策を実施しています：

• すべての機密フィールド（電話番号、住所、メモ、アンケート回答、AIコーチング結果）にAES-256-GCM暗号化。
• ユーザーごとの固有暗号化キー（DEK）、再暗号化なしでローテーション可能なマスターキー（KEK）で保護。
• 業界標準のアルゴリズムによるパスワードハッシュ化。
• 管理者アカウントに二要素認証（TOTP）が利用可能。
• 環境の分離（systemdサンドボックス）、ネットワークアクセス制限、アプリケーションファイアウォール。
• セキュリティ監査と管理操作の完全なログ記録。

6. 人工知能とプライバシー

HeartBridgeはリレーションシップコーチングとマッチングにAIを使用しています。プライバシーは保護されています：

• 仮名化：すべてのAI呼び出しの前にデータは匿名化されます。名前は「ユーザー」に、職業は一般化されます。
• 一時的識別子：各AI呼び出しにはランダムUUIDを使用。AIプロバイダーに本当のIDは送信されません。
• データの最小化：アンケートの数値スコア（0-100）のみが送信され、テキスト回答は送信されません。
• PII編集：自動フィルターがサポートされるすべての言語でメール、電話番号、住所などの個人識別データをマスクします。
• 暗号化されたコーチング記録：過去のセッション要約は個人キーで暗号化保存され、識別情報は除去されます。

パーソナルコーチングに関するデータ

パーソナルコーチングサービスをご利用の際、以下のデータが処理されます：

• コーチと共有されるデータ（同意に基づく）：名前、年齢層、性別、所在地（国/都市）、話せる言語、自己紹介、マッチング希望条件、アンケート進捗、サブスクリプション状況。
• セッションデータ：コーチングセッションの日付、時間、所要時間、コーチのメモ、支払い状況。
• コーチ-クライアント間メッセージ：エンドツーエンド暗号化（AES-256-GCM）、コーチとクライアントの言語間で自動翻訳。連絡先漏洩防止フィルターが個人の連絡先情報を自動的にマスクします。
• コーチがアクセスできないもの：アンケートの詳細な回答、マッチとのプライベートメッセージ、連絡先情報（電話番号、メール）、支払いデータ。
• 法的根拠：明示的な同意（GDPR第6条(1)(a)）。プライバシー設定からいつでも同意を撤回できます。
• 保存期間：セッションデータは最後のセッションから3年間保存されます。メッセージはプラットフォームのメッセージと同じポリシーで保存されます。

コーチングと国際移転（PIPL）

中国本土にお住まいのユーザーの方：コーチングサービスはEU内のコーチへのデータ移転を伴う場合があります。この移転は以下に基づいて行われます：

• PIPLの第39条に基づく、お客様の明示的かつ個別の同意。
• 保護措置：送信時および保存時のデータ暗号化、共有データの最小化、連絡先漏洩防止フィルター。
• メッセージは自動翻訳され、機密データ（アンケート）は移転されません。
• いつでも同意を撤回し、データの削除を要求できます。

7. 国際データ移転

HeartBridgeはヨーロッパと中国の間で運営されています。お客様のデータは以下により処理される場合があります：

• ホスティング（OVH）：フランス、EU。
• OpenAI（GPT-4）：アメリカ合衆国 — 匿名化/仮名化されたデータのみ。
• DeepSeek：中国 — 中国のユーザー向け、匿名化データ。
• Stripe：EU/アメリカ合衆国 — 決済データのみ。
• Agora：アメリカ合衆国/シンガポール — リアルタイムビデオストリーム、保存なし。

関連する委託先との間で標準契約条項（SCC）を締結しています。規制で要求される場合、移転影響評価を実施しています。

ホスティングと国際移転：すべての個人データは、フランス（EU）のOVHサーバーでホスティングおよび処理されます。HeartBridgeはEU外にサーバーを運営していません。中国居住者の方：PIPLの第38条および第39条に従い、フランスへのデータ移転は登録時に収集した明示的な同意に基づいて行われます。HeartBridgeはこの移転に関する個人情報保護影響評価（PIPIA）を開始しています。データの受領者はHeartBridge Agency（フランス、マルセイユ）であり、婚活目的でデータが使用されます。PIPL上の権利は[email protected]までいつでも行使できます。EU外在住のロシア語話者ユーザーの方：データはGDPRの保護下でフランスで処理されます。サービスを利用することで、この処理に明示的に同意したものとみなされます。

8. あなたの権利

GDPR（および中国居住者にはPIPL）に基づき、以下の権利を有します：

• アクセス権：すべての個人データのコピーを取得する。
• 訂正権：不正確または不完全なデータを修正する。
• 消去権：データの削除を要求する（「忘れられる権利」）。
• データポータビリティ権：機械読み取り可能な形式（JSON）でデータを受け取る。
• 異議権：データ処理に異議を申し立てる。
• 処理制限権：特定の状況下で処理を制限する。

これらの権利は、設定 > プライバシーから、または[email protected]に連絡して行使できます。

また、CNIL（フランス情報処理・自由委員会）に苦情を申し立てることもできます：www.cnil.fr

9. Cookie

以下のカテゴリのCookieを使用しています：

• 必須Cookie：認証、セキュリティ、言語設定。常に有効。
• 分析Cookie（任意）：サービス改善のための匿名アクセス解析。
• 機能Cookie（任意）：ユーザー体験のパーソナライズ。

フッターまたはCookieページからいつでもCookie設定を管理できます。

10. お問い合わせ

データ保護に関するご質問は：

• データ保護責任者：[email protected]
• 一般的なお問い合わせ：[email protected]
• 住所：HeartBridge Agency, Marseille, France