プライバシーポリシー
本書は英語で提供されており、英語版の本文が優先します。
本プライバシーポリシーは、誠実に公開された作業中の草案であり、最終的な法務レビューを待っている段階にあります。当該レビューの完了に伴い本文を改訂することがあります。その際は、上記の発効日を変更します。
要約（ハイライト）
この要約は親しみやすい案内であり、以下の完全なポリシーに代わるものではありません。
- アカウントも個人情報もまったくなしで、迷路をデザインし、保存し、共有できます。無料かつ匿名が、Mazedly の既定の利用方法です。
- お客様が自ら提供することを選ばれた場合にのみ、もう少しだけお尋ねします。サインインされた場合、当社は確認済みのメールアドレスと任意の表示名を保持します。それ以外はありません。郵送先住所も、電話番号も、生年月日もありません。
- 当社のエンジンは決定論的かつアルゴリズム的です。当社は生成 AI を使用せず、お客様のコンテンツでモデルを学習させることは決してありません。これは細字の注記ではなく、お約束として申し上げます。
- アクセス解析は既定で有効ですが、匿名です。当社が測定するのはサイトであってお客様ではありません。訪問者がページを閲覧したことは分かりますが、特定の個人が閲覧したことは分かりません。広告、パーソナライズおよびサイト横断のシグナルは無効化し、IP アドレスは匿名化し、Global Privacy Control のシグナルを尊重します。いつでもオプトアウトできます。
- 当社はお客様の個人情報を販売または共有せず、広告トラッカーや広告ピクセルを一切使用せず、お客様のデータを広告主に渡すことは決してありません。
- お客様が作成したものは、別段の決定をされるまで非公開です。迷路を共有するとリンクが作成され、公開すると検索可能な公開状態となり、アカウントのユーザー名が表示されます。いずれの選択も元に戻せます。
- 保存した作品の削除、アカウントの閉鎖（取り消し可能）、または恒久的な削除（不可逆な消去）は、いつでも行えます。
お客様の情報の取扱いを実際に規律するのは、以下の完全なポリシーです。
当社について、およびご連絡方法
Mazedly は、迷路をデザイン、描画、保存、共有するためのブラウザベースのスタジオであり、米国の有限責任会社である Sevensoft LLC（以下「Mazedly」「当社」といいます）が運営しています。スタジオは mazedly.com にあります。
本ポリシーは、当社が何を取得し、なぜ取得し、誰が当社に代わって取り扱い、どれだけの期間保持し、お客様にどのような選択肢と権利があるかを説明します。当社は、アカウントも個人情報もなしに完全に利用でき、お客様が自ら提供することを選ばれた場合にのみそれ以上を取得するよう、スタジオを設計しました。
プライバシーに関するご質問、または以下に記載する権利の行使については、privacy@mazedly.comまでメールでご連絡ください。一般的なサポートはsupport@mazedly.comをご利用ください。コンテンツまたは不正の報告はabuse@mazedly.comを、著作権に関する申立てはcopyright@mazedly.comをご利用ください（詳細は当社の著作権および DMCA ポリシーに記載しています）。
Mazedly はお客様の情報の管理者です
本ポリシーに記載する個人情報について、Sevensoft LLC が管理者であり、何を取得し、なぜ取得するかを決定する当事者です。Mazedly は消費者向け製品であり、当社は事業顧客のために行為する処理者ではありません。したがって、別途締結すべきデータ処理契約はなく、法人アカウント、シートまたは管理者も存在しません。お客様に対する当社の義務は、本ポリシーにおいて果たされます。
スタジオが保持する限られたデータについては当社が判断を行い、当社がお客様のプライバシー上の権利に関する窓口となります。本サービスの運営のために当社に代わってデータを処理する事業者（たとえばクラウドホスティング事業者）がある場合は、後掲「委託先」の項に記載し、その事業者が業務を行うために必要なものだけを共有します。
プライバシーを第一とする姿勢
Mazedly は設計段階からプライバシーを第一としています。その約束が単に安心させるための言葉ではなく事実であるよう、その意味を正確にお伝えします。
お客様は、氏名、メールアドレスその他の識別子を当社に伝えることなく Mazedly を開き、迷路をデザインし、保存し、共有できます。当社はサードパーティの広告トラッカーも広告ピクセルも使用しません。個人情報を販売または貸与せず、お客様に関するサイト横断の広告プロファイルも作成しません。当社のエンジンは決定論的かつアルゴリズム的であり、そこに生成 AI はなく、お客様が作成した迷路や画像でモデルを学習させることもありません。
当社は、改善を続けるためにサイトの利用状況を測定していますが、それは匿名であり、お客様の identity ではなくサイトに紐づく形で行います。その方法とオプトアウトの手順は、後掲「アクセス解析」の項で詳しく説明します。これについて正直であることも、プライバシーを第一とする姿勢の一部です。
当社が取得する情報
当社が保持する情報の範囲は、意図して小さく保っています。以下がそのすべてです。
匿名セッションクッキー。お客様が最初にスタジオを利用されると、当社のサーバーはwoven_sessionという名称の匿名セッションクッキーを発行し、お客様の作品をブラウザに紐づけられるようにします。たとえば、保存された迷路がお客様に紐づいた状態を保つためです。このクッキーはファーストパーティ、HTTP 専用、ホスト限定であり、HTTPS 経由でのみ送信されます。これはランダムなセッション識別子であり、広告識別子ではなく、氏名やメールアドレスを含みません。発行から約 30 日で失効するよう設定されています。
アカウント情報（サインインされた場合のみ）。サインインは任意であり、匿名での利用が既定です。アカウントを作成された場合、当社は確認済みのメールアドレスと、サインイン方法が提供する場合には表示名を保存します。サインイン方法によってはメールアドレスが当社に共有されないものもあり、その場合はメールアドレスを保持しないことがあります。当社は郵送先住所、電話番号、生年月日をお尋ねしません。また、再度サインインできるよう、連携済みのサインイン方法（たとえばパスキー、または Google、Apple、Facebook のサインインが返す識別子）も保存します。
お客様が作成するコンテンツ。迷路を保存された場合、当社はその迷路の定義および描画結果、迷路の形を決めるためにアップロードされた画像マスク、ならびに作成された共有リンクを保存します。匿名での保存はセッションに紐づき、サインイン中の保存はアカウントに紐づきます。アップロードされたマスク画像は取り込み時に再エンコードされ、これにより当社が保持する版からは、カメラや位置情報のタグなどの埋め込みメタデータが取り除かれます。
生成ログ（運用上のもの）。スタジオの運用およびデバッグのため、当社のシステムは迷路生成に関する短い技術ログ（使用したレシピとシード、タイムスタンプ）を、お客様の匿名セッション識別子に紐づけて保持します。これらの記録に氏名やメールアドレスは含まれません。セッションが後にサインイン済みアカウントとなった場合、そのセッションのログはアカウントに関連づけられます。当社はこのログを約 90 日間保持し、アカウントの恒久的な削除による消去の対象にも含めます。
運用データ。あらゆるウェブサービスと同様に、当社のインフラは、ページの配信、サービスの安全性と信頼性の維持、および不正の防止のため、IP アドレスやブラウザのユーザーエージェントなどの基本的な技術的リクエストデータを処理します。お客様が登録したパスキーとともに、後で見分けやすくするために大まかな地域（正確な位置ではありません）が記録されることがあります。
解析データ。当社は、サイト自体に関する匿名かつ集計された利用状況の測定値を取得します。詳細は後掲「アクセス解析」の項に記載します。この測定はお客様の identity に紐づきません。
情報の利用方法
当社は上記の情報を、Mazedly を運営し、改善するためにのみ利用します。
- スタジオを運営し、保存された作品、マスクおよび共有リンクをお客様が利用できる状態に保つため。
- サインイン時にお客様を認証し、アカウントの安全を保つため。
- アカウントに関するサービス連絡（たとえばマジックリンクのサインインメールや、削除などのアカウント変更の確認）をお送りするため。これらは取引上の連絡であり、ご依頼のない広告をお送りするものではありません。
- サービスを信頼でき安全な状態に保つため。不正、詐欺、セキュリティインシデント、および当社の利用規約、利用規範、コミュニティおよびコンテンツガイドラインへの違反を防止、検知し、これに対応するためです。
- サイトの利用状況を集計して把握し、改善につなげるため。後掲「アクセス解析」に記載のとおり匿名で測定します。
- 法令を遵守し、法的な要請に対応するため。後掲「法的要請と法執行機関」に記載します。
当社は、お客様のコンテンツをモデルの学習に利用せず、お客様の個人情報を広告プロファイルの作成や第三者への販売に利用しません。
アクセス解析：測定するのはサイトであってお客様ではありません
訂正のうえ、率直にお伝えしたいことがあります。Mazedly のアクセス解析は既定で有効です。ただし匿名であり、測定するのは人ではなくサイトです。
実際にはこういうことです。当社は Google Analytics 4 を使用して、スタジオ全体の利用状況（どのページや機能が使われているか、ビルダー内をどのように移動しているか）を把握し、改善に役立てています。設定上、お客様の identity との関連づけは行われません。訪問者がページを閲覧したことや迷路を生成したことは分かりますが、特定の個人がそれを行ったことは分かりません。広告、リマーケティング、パーソナライズおよびサイト横断のシグナルは無効です。IP アドレスは匿名化されます。当社は Google の広告機能やオーディエンス機能を有効にしておらず、解析データを広告主に販売することは決してありません。
もう 1 点、はっきり申し上げます。これらの測定値は Google に直接送信されるのではなく、Mazedly 自身のドメインを経由して中継されます。そのため、通常なら測定値を遮断するコンテンツブロッカーがあっても数値が残ります。お客様が自分で気づくのに任せるのではなく、これをお伝えしています。当社が転送するのは、いずれにせよお客様のブラウザが Google に送信していたはずのものだけであり、当社側でその内容のログを保持することはありません。また、以下の制御は同じように機能します。Global Privacy Control のシグナルまたはバナーでのオプトアウトにより、測定は完全に停止します。
主導権はお客様にあります。当社は Global Privacy Control（GPC）のシグナルを尊重します。ブラウザが GPC を送信する場合、これを自動的にオプトアウトとして扱い、解析をまったく読み込まず、クッキーバナーの表示すら行いません。これとは別に、バナーのオプトアウト操作からいつでもオプトアウトできます。オプトアウトはその時点以降の解析を停止し、再度お尋ねしないよう記憶されます。解析の有効・無効にかかわらず、スタジオの動作はまったく同じです。
これをお伝えするのは、本ページの以前の版が、解析をオプトインであり有効にするまで無効であると説明していたためです。それは製品の実際の動作を正確に表していませんでした。当社にとっては、実態より厳格に見せることよりも正確であることの方が重要です。アクセス解析は既定で有効、匿名、オプトアウト可能であり、販売されることは決してありません。
クッキーおよび類似技術
Mazedly のクッキーの利用範囲はごくわずかです。当社は 2 種類のローカルストレージを使用し、広告クッキーは一切使用しません。
必須のセッションクッキー。上記のwoven_sessionクッキーは、スタジオの動作に必要です。迷路の保存などの機能はこれによって成り立っています。ファーストパーティ、HTTP 専用、ホスト限定、HTTPS 限定であり、発行から約 30 日で失効します。
解析用のストレージ。解析が有効な場合、Google Analytics 4 は、サイトの利用状況を匿名で測定するために自身のファーストパーティ解析クッキーを設定します（前掲「アクセス解析」をご覧ください）。また当社は、再度お尋ねしなくて済むよう、解析に関するお客様の選択をブラウザ内にローカルに保存します。オプトアウトされた場合、その設定がお客様の判断を記憶します。
当社は広告クッキーやサイト横断のトラッキングクッキーを設定せず、広告ピクセルも使用しません。クッキーおよびローカルストレージは、ブラウザの設定からいつでも消去できます。ただし、解析に関する設定を消去するとバナーが再表示されることがあります。本ポリシーには専用のクッキー通知が付随することがあり、その通知が公開されている場合には、詳細なクッキー一覧と設定をそちらに記載します。
公開コンテンツと「共有／公開」の選択
Mazedly で作成したものは、他の人に見えるようにすると決めるまでお客様だけのものです。迷路ごとに選択でき、すべての選択は元に戻せます。
共有。迷路を共有するとリンクが作成されます。リンクを持つ人はその迷路を閲覧できますが、検索結果には表示されず、検索エンジンにインデックスされず、当社のギャラリーの対象にもなりません。共有は特定の人に 1 つの迷路を送る方法であり、それ自体で迷路が広く発見可能になるわけではありません。
公開。迷路の公開は意図的かつ全面的な選択であり、mazedly.com 上で迷路を完全に公開します。公開された迷路は、検索エンジンにインデックスされ、検索を通じて見つかり、Mazedly 自身のサイト内検索に表示され、当社のギャラリーに含まれることがあります。公開はまた、当社が当該迷路を表示し、紹介し、ギャラリーに含める権利をお客様が付与する積極的な行為です。当社は既定で宣伝目的の権利を主張せず、単にリンクを共有しただけではこれは付与されません。迷路が公開されると、既定でアカウントのユーザー名が表示されます（この表示はアカウント設定で無効にでき、メールアドレスを表示するかどうかは別途選択できます。メールアドレスが既定で表示されることはありません）。非公開の迷路が利用され、紹介され、表示されることは決してありません。
埋め込み。埋め込みは「公開」のすべてを含み、加えて埋め込み用のスニペットを提供します。これにより、公開した迷路を他のウェブサイトに設置できます。
元に戻す。いつでも迷路を非公開に戻せます。保存済みギャラリーで非公開に設定するか、削除してください。非公開化または削除により公開ページは取り下げられます。1 点ご承知おきください。お客様が公開した迷路を誰かが既にフォークしている（自分のコピーを作成している）場合、そのコピーは独立しており、後日の非公開化や削除の影響を受けません。フォークは作成された時点でそれ自体で成立します。（唯一の例外は、当社の著作権および DMCA ポリシーに基づいて取り扱う、有効な著作権侵害の削除要請です。）
匿名および無料での保存。サインインされていない場合、または無料プランをご利用の場合、保存された迷路は発見できるよう既定で公開となることがあります。サインインされている場合はユーザー名のもとで表示され、メールアドレスのもとで表示されることはありません。迷路の公開範囲はいつでも変更できます。有料プランの迷路は既定で非公開です。
委託先
当社は Mazedly の運営にあたり、少数の事業者に依拠しており、各事業者が業務を行うために必要なデータのみを共有します。いずれも広告ネットワークではなく、広告目的または販売目的でデータを受け取る事業者はありません。
- Microsoft Azure——クラウドのホスティングおよびストレージ。アプリケーション、保存された迷路とその描画結果、アップロードされたマスク、共有データを取り扱います。リージョン：米国（主要リージョンは East US 2）。
- Azure Communication Services——アカウント関連メールの配信。マジックリンクのサインインメッセージやアカウント変更の確認などの取引メールを、登録アドレス宛てに送信します。リージョン：米国。
- Google Analytics 4——匿名のサイト解析。サイトの匿名化・集計された利用状況の測定を取り扱います（広告シグナルはありません。前掲「アクセス解析」をご覧ください）。リージョン：グローバル（Google のインフラ）。
- サインインプロバイダー——Google、Apple、Facebook——認証のみ（ソーシャルサインインを選択された場合）。お客様の identity を確認し、基本的なプロフィール（識別子、および利用可能な場合はメールアドレスと表示名）を返します。サインインのためにのみ使用されます。リージョン：グローバル（プロバイダーのインフラ）。
- LemonSqueezy——決済。記録上の販売者として、LemonSqueezy は当社の有料プランを販売し、購入手続きを提供し、請求、税務、返金および解約を取り扱います。ご入力いただく決済情報は LemonSqueezy に渡り、当社に渡ることはありません。当社がカード番号を受け取ることもありません。購入またはサブスクリプションの変更のたびに、同社の顧客・注文・サブスクリプションの各識別子、購入されたプラン、サブスクリプションの状態、および購入手続きでご入力いただいたメールアドレスが当社に通知されます。リージョン：グローバル（プロバイダーのインフラ）。
有料プランは提供中であり、LemonSqueezy が当社の記録上の販売者です。ご購入は LemonSqueezy との取引であり、同社が自社のプライバシーポリシーに基づいてお客様の請求情報を保持します。サブスクリプションの管理・解約は同社の顧客ポータルで行い、当社はアカウント設定からそこへリンクします。当社に届くのは上記の購入記録のみで、お支払いいただいたプランを付与し、請求に関するお問い合わせにお答えするのに足りる範囲です。ソーシャルサインインを選択された場合、当該プロバイダーの利用にはそのプロバイダー自身のプライバシーポリシーも適用されます。当社は、委託先の変更に応じてこの一覧を更新します。
法的要請と法執行機関
当社は、法律、規則、法的手続、または執行力のある政府機関、裁判所もしくは法執行機関からの要請に応じるため、当社の利用規約および関連ポリシーを執行するため、あるいは Mazedly、利用者もしくは公衆の権利、財産または安全を保護するために必要と誠実に判断する場合、情報（アカウント情報およびお客様が作成したコンテンツを含みます）にアクセスし、これを保全し、開示することがあります。また、適切と判断する場合には、当社の裁量により情報（コンテンツを含みます）を法執行機関に報告することがあります。これは当社の利用規約の対応する条項と同趣旨です。許容される限りにおいて、当社はそのような開示に慎重を期すよう努めます。
情報の保持期間
当社は、上記の目的にとって有用である期間、または法令が要求する期間に限り、情報を保持します。
- 保存された迷路、マスクおよび共有リンク：お客様の作品を利用可能な状態に保つため、所有するセッションまたはアカウントが存続する限り保持します。迷路を削除すると、その共有リンクおよび併せて保存されたマスクも削除されます。
- アカウント情報（メールアドレス、表示名、連携済みサインイン ID、登録済みパスキー）：アカウントが開設されている間保持します。アカウントを閉鎖すると、再開できるよう停止状態で保持されます。恒久的な削除により消去されます（「お客様の選択肢と権利」をご覧ください）。
- 匿名セッションクッキー：発行から約 30 日で失効します。
- 生成ログ：約 90 日間保持した後、破棄またはアーカイブされます。恒久的に削除されたアカウントとなったセッションについても消去されます。
- 処理中のサインインリクエスト（たとえば保留中のマジックリンク）：ごく短命で、一度限りの使用の後に消去されます。
- 取引メール：配信は Azure Communication Services を経由します。当社は当該送信パイプラインを超えてメッセージ本文を保持しません。
- 解析データ：Google Analytics の標準的な保持期間（Mazedly の設定は 14 か月）に従い、匿名化・集計された形式で同社が保持します。
- 請求記録：ご購入の受領記録（イベント、LemonSqueezy の顧客・注文・サブスクリプションの各識別子、プランとその状態、タイムスタンプ）および購入手続きでご入力いただいたメールアドレス。法律上、取引を証明できる必要があるため、当社はこれらを法定の財務記録保存期間（当社は当該イベントから10年としています）にわたり保持します。これらはアカウントを削除されても削除されません。代わりに当社はこれらを最小化します。すなわち、含まれるメールアドレスを鍵付きハッシュに置き換え、その他の自由記述の個人情報を削除するため、記録はお客様を特定することなく請求を証明し続けます。
お客様の選択肢と権利
お住まいの地域を問わず、お客様はご自身の情報について実質的な制御権を有します。
アカウントなしでの利用。匿名のまま Mazedly を利用し続け、個人情報を一切提供しないことができます。
解析の制御。クッキーバナーでオプトアウトするか、Global Privacy Control のシグナルを送信してください。当社はお客様の訪問について解析データを取得しません。
公開範囲の制御。迷路ごとに、共有、公開、非公開のいずれかを選択でき、いつでも変更できます（前掲「公開コンテンツと「共有／公開」の選択」をご覧ください）。表示名の掲載——公開された迷路にユーザー名を表示するかどうか——は、アカウント設定で管理できます。
コンテンツの削除。保存した迷路の削除や共有リンクの失効は、いつでも行えます。迷路を削除すると、その共有リンクおよび併せて保存されたマスクも削除されます。
アカウントの閉鎖または削除。アカウントをお持ちの場合、これを閉鎖する（データを保持したまま、戻ってこられる取り消し可能な停止）か、恒久的に削除できます。恒久的な削除は不可逆な連鎖処理です。保存された迷路とそのマスクおよび共有リンク、登録済みパスキー、保留中のサインインリクエスト、ならびにアカウント記録および連携済みサインイン ID を消去し、登録アドレス宛てに確認のメールをお送りします。この連鎖処理に請求記録は含まれません。法律により取引記録の保存が義務づけられているため、ご購入の受領記録は削除後も残ります。ただし「情報の保持期間」に記載のとおり最小化されます。
アクセス、訂正およびエクスポート。お住まいの地域によっては、削除に加えて、個人情報の写しへのアクセス、その訂正、または可搬な形式での受領を求める権利を有することがあります。これらを行使するには、privacy@mazedly.comまでメールでご連絡ください。アカウント保護のため、ご請求の確認が必要となる場合があります。
以下の米国向けおよび欧州向けの各項は、これらの地域にお住まいの方のための追加的な説明です。
米国のプライバシー上の権利（カリフォルニア州その他の州）
カリフォルニア州（CPRA により改正された CCPA に基づきます）または包括的プライバシー法を有する他の米国の州（コロラド、コネチカット、バージニア、ユタなど、増えつつある州）にお住まいの場合、特定の権利を有しており、本項は取得時の通知にあたります。
取得する情報とその理由。取得するカテゴリは前掲「当社が取得する情報」に記載しています。識別子（匿名セッション識別子、およびサインインされた場合はメールアドレス、表示名、サインイン識別子）、インターネットおよび端末の利用状況（IP アドレスやユーザーエージェントなどの技術的リクエストデータ、およびサイト利用に関する匿名の解析データ）、お客様が作成するコンテンツ（迷路、マスク、共有リンク）、ならびに当社の運用上の生成ログです。これらは、お客様から直接（ご提供いただくもの、およびサイト利用時にブラウザが送信するもの）、およびお客様が選択したサインインプロバイダーから（ソーシャルサインインをご利用の場合）取得します。前掲「情報の利用方法」に記載する事業上の目的、すなわちサービスの運営と保護、お客様の認証と連絡、匿名の解析による製品改善、および法令遵守のために利用します。
共有先。当社は、上記の委託先に対してのみ、それぞれ記載した限定的な目的のために個人情報を開示するほか、「法的要請と法執行機関」の項が適用される場合には法執行機関その他の当事者に開示します。
当社はお客様の個人情報を販売または共有しません。当社は、金銭その他の価値ある対価と引き換えにお客様の個人情報を販売せず、カリフォルニア州その他の米国州法における意味での文脈横断的行動ターゲティング広告のために共有することもありません。当社は広告ネットワークも広告ピクセルも使用していません。販売も共有も行わないため、その点についてオプトアウトすべきものはありませんが、当社は Global Privacy Control のシグナルを有効なオプトアウトの意思表示として尊重します。
お客様の権利。適用法および合理的な本人確認を条件として、お客様は、当社が保有する個人情報を知りアクセスする権利、その削除を求める権利、不正確な情報の訂正を求める権利、およびこれらの権利を行使したことを理由に差別されない権利を有します。行使を理由にサービスを拒否したり、異なる料金を課したり、劣後した体験を提供したりすることはありません。法律が認める場合には、正当な代理人を利用できます。
行使方法。privacy@mazedly.comまでメールでご連絡ください。当社は適切な方法でご請求を確認し（アカウント保有者の場合、通常はアカウントのメールアドレスを管理していることの確認によります）、法律が定める期間内に回答します。ご請求をお断りする場合はその理由をご説明し、当社の回答にご返信いただくことで不服を申し立てることができます。
欧州、英国およびスイス（GDPR／UK GDPR／FADP）
欧州経済領域、英国またはスイスにお住まいの場合、本項が適用され、Sevensoft LLC がお客様の個人データの管理者となります。
法的根拠。当社は、次の根拠に基づきお客様の個人データを処理します。契約の履行——スタジオを提供し、サインイン時にアカウントおよびその機能を運用するため。当社の正当な利益——サービスを安全、信頼でき、不正のない状態に保ち、集計された匿名の利用状況を把握して製品を改善するため（お客様の権利との均衡を図ります）。同意——当社が同意を求める場合。および法的義務の遵守——法令が処理または開示を求める場合。
お客様の権利。適用法を条件として、お客様は、個人データへのアクセス、その訂正または消去、特定の処理（当社の正当な利益に基づく処理を含みます）の制限または異議、データポータビリティ、および同意に基づく処理については、既に行われた処理に影響を与えることなくいつでも同意を撤回する権利を有します。これらを行使するには、privacy@mazedly.comまでメールでご連絡ください。
国際移転。Mazedly は米国から運営されており、当社の委託先は米国その他の国でデータを処理することがあります。個人データが EEA、英国またはスイスの域外へ移転される場合、当社は適用法上認められる適切な保護措置——たとえば欧州委員会の標準契約条項（および英国附属書またはスイスの同等措置）——その他の適法な移転メカニズムに依拠します。
苦情。お客様は、お住まいの地域のデータ保護監督機関（英国では Information Commissioner’s Office）に苦情を申し立てる権利を有します。まずは当社にご懸念を解消する機会をいただけますと幸いですので、その前にprivacy@mazedly.comまでご連絡いただくことをご検討ください。
セキュリティ
当社は、お客様の情報を保護するために合理的な技術的および組織的措置を講じ、そもそも取得するものを少なくすることでリスクを低減しています。これらの措置には、通信経路上のデータの暗号化（HTTPS）、スクリプトから読み取られず他サイトへ送信されない HTTP 専用かつホスト限定のセッションクッキー、フィッシング耐性のあるパスキーへの対応、サインイントークンを復元可能な秘密ではなく一方向ハッシュとしてのみ保存すること、およびアップロードされたマスク画像を再エンコードして埋め込みメタデータを除去するなど、全般にわたるデータ最小化が含まれます。送信または保存の方法に完全に安全なものは存在しませんが、当社はお客様のデータを保護し、保持する情報を限定するよう努めています。
子どものプライバシー
Mazedly は 13 歳以上の方を対象としており、本サービスは児童を対象としていません。Mazedly を利用することにより、お客様は 13 歳以上である（またはお住まいの地域のデジタル同意年齢に達している）ことを表明します。当社は生年月日をお尋ねしないため年齢の確認は行いませんが、13 歳未満の児童から個人情報を故意に取得することはありません。児童が当社に個人情報を提供したと思われる場合は、privacy@mazedly.comまでご連絡ください。当社が削除します。
本ポリシーの変更
当社は、本草案の法務レビューの完了に伴い、また機能の追加や委託先の変更に応じて、本プライバシーポリシーを随時更新することがあります。重要な変更を行う場合は、上記の発効日を更新し、適切な場合には追加の告知を行います。更新の発効後も Mazedly のご利用を継続される場合、改訂後のポリシーに同意されたものとみなされます。
お問い合わせ
プライバシーに関するご質問、または権利行使のご依頼は、privacy@mazedly.comまでメールでお寄せください。コンテンツまたは不正の報告はabuse@mazedly.comを、著作権に関する事項は当社の著作権および DMCA ポリシーおよびcopyright@mazedly.comをご利用ください。また、本プライバシーポリシーを組み込む当社の利用規約のほか、当社の利用規範、著作権および DMCA ポリシー、コミュニティおよびコンテンツガイドラインもご覧いただけます。
Sevensoft LLC
privacy@mazedly.com
mazedly.com