1.導入と範囲

1.1 個人情報保護への取り組み

Parsida AB（以下「当社」）は、お客様のプライバシーと個人情報の保護に努めています。本プライバシーポリシーは、お客様があらゆるプラットフォームでStoryShotsのサービスを利用する際に、当社がお客様の情報をどのように収集、使用、処理、保護するかを説明するものです。

1.2 データ管理者

1.3 プラットフォームの範囲

本ポリシーは、以下を含むStoryShotsの全てのサービスに適用されます：

• ウェブサイト getstoryshots.comおよびすべてのサブドメイン
• iOSアプリケーション： 広範なSDKインテグレーションを備えたiOSネイティブアプリ
• Androidアプリケーション： 包括的な追跡機能を備えたネイティブAndroidアプリ
• フラッター・コンポーネント： クロスプラットフォームのUIモジュールと機能
• ハイブリッド・アーキテクチャ： クロスプラットフォームのデータ同期と分析

2.当社が収集する情報

2.1 お客様が提供する情報

• アカウント情報 メールアドレス、名前、パスワード、プロフィール写真
• 認証データ： ソーシャルログイン認証（Facebook、Google）
• お支払いについて 請求詳細、購読設定（第三者によって処理されます）
• コミュニケーション サポートメッセージ、フィードバック、アンケート回答
• ユーザーコンテンツ： レビュー、コメント、ブックマーク、読書設定、メモ
• 好み： アプリの設定、通知設定、コンテンツのカスタマイズ

2.2 自動的に収集される情報

ウェブサイト・データ収集

• 使用データ： 閲覧ページ、滞在時間、使用機能、セッション時間
• デバイス情報： ブラウザの種類、オペレーティングシステム、IPアドレス
• 分析データ： Googleアナリティクス、Amplitude行動トラッキング
• クッキーデータ： エッセンシャル、アナリティクス、マーケティングクッキー

モバイルアプリのデータ収集

• アプリ分析： スクリーンビュー、機能の使用状況、セッションパターン、ユーザーフロー
• パフォーマンスデータ： アプリのクラッシュ、ロード時間、メモリ使用量、バッテリーへの影響
• デバイス識別子： IDFA（iOS）、Google Advertising ID（Android）、デバイス指紋
• 位置データ： コンテンツのローカライズを行うおおよその場所（国/地域
• メディアの消費： オーディオ再生分析、読み取り速度、完了率
• ネットワークデータ： 接続状況、ダウンロードパターン、同期動作

アンドロイド特有のデータ収集

• デバイスの状態： 電話状態情報、ネットワーク状態
• ストレージへのアクセス： キャッシュファイル、ダウンロードコンテンツ、オフラインサマリー
• 活動の背景 フォアグラウンド・サービス・データ、ブート完了イベント
• システム統合： コンテンツ共有パターン、外部アプリとのインタラクション

iOS特有のデータ収集

• アプリのトラッキング： アプリ横断広告データ、ユーザーアトリビューション
• システム統合： Siriショートカットの使い方、iOSウィジェットの相互作用
• メディアアクセス 音声処理データ、ビデオ・インタラクション分析
• 通知データ： プッシュ通知によるエンゲージメント、配送状況

2.3 第三者の情報源

• ソーシャルメディア フェイスブック、グーグルのプロフィール情報（接続時）
• 支払処理業者： Stripe、Apple、Googleからの取引データ
• アナリティクス・パートナー Firebase、Amplitudeからの行動データ
• 広告ネットワーク： AdMob、Facebook Audience Networkからの広告インタラクションデータ
• カスタマーサポート Zendeskからの会話データ
• メールマーケティング Mailchimpからのエンゲージメントデータ

3.プラットフォーム別データ収集

3.1 ウェブサイトのデータ収集

3.2 iOSアプリケーションのデータ収集

3.3 Androidアプリケーションのデータ収集

3.4 フラッターモジュールのデータ収集

4.アンドロイドパーミッションフレームワーク

4.1 パーミッションカテゴリーとデータアクセス

5.法的根拠および処理の目的

5.1 GDPRの法的根拠

• 契約履行： サービス提供、アカウント管理、支払処理、購読管理
• 正当な利益： サービス改善、セキュリティ、分析、既存ユーザーへのマーケティング、詐欺防止
• 同意する： マーケティングコミュニケーション、広告トラッキング、オプション機能、非必須クッキー
• 法的義務： 法律、法的要請、安全要件、財務記録の遵守

5.2 処理目的

6.データの共有と国際的な移転

6.1 第三者サービスプロバイダー

6.2 国際データ転送

6.3 特定のベンダーの移籍の詳細

7.データ保持

7.1 プラットフォーム固有の保持期間

7.2 自動削除プロセス

当社では、自動および手動のプロセスを導入し、保存期間の満了時にデータが確実に削除されるようにしています：

• 自動化システム： 期限切れデータの定期削除スクリプト
• マニュアルのレビュー 四半期ごとのデータ保持コンプライアンス監査
• ユーザー主導： 有効な削除要求の即時処理
• リーガル・ホールド 法的要請による削除の一時停止

8.プライバシー権

8.1 普遍的権利（全ユーザー）

8.2 GDPRの権利（EU/EEAユーザー）

• データ・ポータビリティ： 他のサービスに転送するために、お客様のデータを機械で読み取り可能な形式で受け取る。
• 制限： 特定の状況下における個人データの処理の制限
• 異議あり： 正当な利益またはダイレクトマーケティングに基づく処理に対する異議申し立て
• 同意を撤回する： 同意に基づく処理に関する同意をいつでも撤回する。
• ロッジの苦情 地元のデータ保護当局に苦情を申し立てる
• 自動化された意思決定： 法的効果を伴う自動意思決定の対象とならない権利

8.3 CCPAの権利（カリフォルニア州ユーザー）

8.4 権利の行使

8.5 モバイルプラットフォームのプライバシー管理

9.セキュリティ対策

9.1 技術的セーフガード

9.2 組織的措置

• 従業員トレーニング： 全スタッフを対象としたプライバシーおよびセキュリティに関する定期的な研修
• データ処理契約： すべての第三者処理業者との契約上の保護措置
• インシデントレスポンス セキュリティとプライバシーに関するインシデントに対する手順を文書化する
• 定期的な監査 内部および外部のコンプライアンス監査
• プライバシー・バイ・デザイン： プライバシーへの配慮をすべての新機能とサービスに統合

9.3 違反の通知

10.クッキーとトラッキング技術

10.1 ウェブサイトのクッキー

10.2 モバイルアプリのトラッキング

10.3 クッキーとトラッキングコントロール

11.子供のプライバシー

11.1 年齢制限

11.2 ペアレンタルコントロールと通知

• 児童が個人情報を提供したと思われる場合は、直ちに support@getstoryshots.com までご連絡ください。
• 確認された児童データについては、速やかに調査し、削除します。
• 保護者の方は、当社がお子様から収集した可能性のあるデータに関する情報を請求することができます。
• 法律で義務付けられている場合は、年齢確認措置を実施します。

12.ポリシーの更新

12.1 通知プロセス

当社は、重要なプライバシーポリシーの変更について、利用者に通知します：

• 電子メールによる通知： 有効なアカウントを持つ登録ユーザー全員に送信
• アプリ内通知： プッシュ通知とアプリ内バナー
• ウェブサイトのバナー getstoryshots.comの目立つお知らせ
• 更新日 「最終更新日」の目立つ表示

12.2 重要な変更に対する同意

同意に基づく処理に影響を与える重大な変更については、法律で義務付けられている場合、新たな同意を取得します。利用者は、変更を確認し、当社のサービスの継続的な使用について十分な情報を得た上で意思決定する機会が与えられます。

13.連絡先

13.1 規制当局の連絡先

13.2 応答時間

• 一般的なお問い合わせ 5営業日
• プライバシー権の要求 30日（GDPR）／45日（CCPA）
• セキュリティ事件 24～72時間
• データ漏洩の通知 72時間（必要な場合）