プライバシーポリシー

運営者について

当サイトのアドレスは https://2within.com です。

プライバシーに関するご質問、データに関するご請求、権利の行使については、hello@2within.com までご連絡ください。

連絡先メールアドレス： hello@2within.com

本ポリシーは、アクセスの申請、アカウントの利用、質問票への回答、結果の共有、その他の利用可能な機能の使用に際して、個人情報をどのように取り扱うかを説明するものです。

2Within は、18歳以上の成人のみを対象としています。

収集する情報

アカウントおよびアクセスに関する情報

アクセスの申請時やアカウントの作成時に、氏名、ユーザー名、メールアドレス、生年月日、年齢確認、希望する言語、送信されたメッセージなどを処理します。また、アカウントの承認や、適用されるコミュニティ規則への同意に関する情報も記録します。

WordPress はアカウントのパスワードをハッシュ化して保存します。

質問票の回答と結果

相性プロフィールに入力された情報を処理します。これには、評価、好み、境界線、経験を示す情報、関心、メモ、回答をスキップした理由、さらに探求したいものとして選択した活動が含まれます。

質問票の進捗、D/s プロフィールの回答、保存された結果、回答から生成される要約も処理します。

これらの情報から、性生活、性的指向、その他の機微な個人的事項の詳細が明らかになる場合があります。

メンバー間で共有される情報

プロフィールを共有または取り込む際には、比較を提供するために必要な、共有された回答、結果、関連するコメントを処理します。

他のメンバーが、共有プロフィール、メッセージ、安全上の報告を通じて、あなたに関する情報を提供する場合があります。他人を特定する情報や機微な情報を、必要もなく含めないでください。

Dating とメッセージに関する情報

これらの機能が利用可能で、利用を選択した場合、提供されたプロフィール情報を処理します。これには、写真、年齢、ジェンダー、所在地、自己紹介、関係についての意向、パートナーの好みなどが含まれる場合があります。

関連するウェイティングリストへの登録、検索・発見の設定、いいね、スキップしたプロフィール、マッチ、メッセージ、タイムスタンプ、既読状況、通知設定も処理します。

サポートと安全に関する情報

当方への連絡内容、ブロックの選択、安全上の報告、問題の調査やサービス管理に必要な情報を処理します。

技術情報

サイトとそのホスティング基盤では、サービスの提供と保護に必要な技術情報を処理します。これには、IPアドレス、ブラウザー情報、リクエスト時刻、要求されたページ、エラーログなどが含まれる場合があります。

アクセス申請システムでは、繰り返しの送信を制限するため、メールアドレスとIPアドレスから生成したハッシュも使用します。

情報を利用する目的

個人情報は、次の目的で利用します。

• アクセス申請の審査とアカウントの管理。
• サービスの利用資格の確認。
• 回答の保存と、異なる端末間での利用継続。
• 好みの要約と相性比較の生成。
• 利用者が選択した共有、Dating、メッセージ機能の提供。
• アカウント、パスワード復旧、関連するサービス通知の送信。
• お問い合わせやプライバシーに関する請求への対応。
• 報告の調査、不正利用の防止、メンバーの保護。
• 適用される法的義務の履行。

アカウント作成と年齢要件の確認に必要な情報は、アクセスを得るために必須です。任意の項目に回答しない場合、結果の完全性や特定の機能へのアクセスが制限されることがあります。

法的根拠と機微な情報

通常のアカウント情報と要求された機能については、利用者の求めに応じた措置、または利用者との契約の履行を根拠とし、GDPR 第6(1)(b)条に基づいて処理します。

相応の安全対策、管理、不正利用防止については、利用者の権利と期待を考慮し、第6(1)(f)条に基づく正当な利益を根拠とする場合があります。

特定の法的義務により処理が必要な場合は、第6(1)(c)条を根拠とします。

質問票の分析、関連するプロファイリング、任意の共有のために性生活や性的指向に関する情報を処理するには、第6(1)(a)条および第9(2)(a)条に基づく明示的な同意が必要です。本ポリシーを読むこと、年齢を確認すること、コミュニティガイドラインを受け入れること自体は、その同意にはなりません。

hello@2within.com に連絡することで同意を撤回できます。撤回は、それ以前に適法に行われた処理には影響しません。撤回された同意に依存する機能は、以後、該当する情報を利用できなくなります。

法的請求など別の目的で機微な情報を処理する必要がある場合は、通常の法的根拠に加え、特別な種類の個人データに適用される条件を満たす必要があります。正当な利益だけでは十分ではありません。

結果と比較の仕組み

2Within は、規則とスコアを使って回答の要約を生成します。これには、好みの指標、エロティックスタイルの説明、パートナーとの比較が含まれます。

比較では、与える側と受ける側など、相互補完的な役割を考慮します。強い関心、境界線、未回答またはスキップされた質問は、それぞれ異なる扱いになります。

これには好みのプロファイリングが伴います。結果は自己理解とコミュニケーションを支援するためのものであり、医学的診断、相性の保証、活動を行う許可ではありません。

利用資格や機能の提供状況は、年齢、プロフィールの完成度、公開時の提供状況、モデレーションの状態にも左右される場合があります。

結果の共有

詳細な質問票は、一般公開の検索で見つかることを意図したものではありません。ただし、結果コードやリンクを共有すると、利用資格のある受信者は、それを通じて提供される情報を取得できます。

共有プロフィールには、要約スコアだけでなく、回答や記入したコメントが含まれる場合があります。

有効な共有コードは継続して使用できる場合があり、新しい結果を保存すると、そのコードからアクセスできる情報が変わることがあります。コードとリンクは秘密情報として扱ってください。

受信者は、取り込んだ結果の保存、スクリーンショットの撮影、情報のダウンロードができます。コードの変更や自分の結果の削除をしても、他人が既に取得したコピーが必ずしも削除されるわけではありません。

他のメンバーのアカウント内に保持されている個人情報については、当方にご連絡ください。適用されるデータ保護要件に従って請求を評価します。サービス外に保存されたスクリーンショットやファイルを遠隔で消去することはできません。

共有用の画像を生成すると、端末にダウンロードされます。配布するかどうかは利用者が決めます。生成された要約画像には、完全なプロフィールに含まれる詳細な非公開メモは含まれません。

Dating の検索・発見機能が利用可能で有効になっている場合、選択されたプロフィール情報や承認済みの写真が、利用資格のあるメンバーに表示されることがあります。質問票の詳細な回答は、通常の Dating プロフィールとは別に扱われます。

情報にアクセスできる人・組織

次の人・組織が情報にアクセスする場合があります。

• 共有、Dating、メッセージを通じて、利用者が情報を提供したメンバー。
• 運営、サポート、安全対策、モデレーションに必要な場合の、権限を付与された管理者。
• ホスティング、メール、その他の必要な基盤の提供事業者。
• 開示が必要で法的に正当化される場合の、専門アドバイザーまたは権限のある当局。

サイトのホスティングには DreamHost を使用しています。WordPress のメール配信は WP Mail SMTP を通じて設定され、送信メールは設定済みのメールサービスへ渡されて配信されます。メール処理には、受信者のアドレス、メッセージ内容、配信情報が含まれます。

サービス提供事業者のアクセスによって質問票が公開されるわけではありません。ただし、本サービスはエンドツーエンド暗号化されておらず、権限を付与された者がサーバー側の情報にアクセスすることは技術的に可能です。

国際的な処理

ホスティング事業者 DreamHost は米国に所在します。このため、ホスティングと関連サポートには、イタリアおよび欧州経済領域の外での処理が伴う場合があります。

GDPR の対象となる移転には、適切な移転の仕組みと、必要な追加的保護措置が求められます。DreamHost の Customer Data Processing Addendum には、標準契約条項が含まれています。

ご自身のデータに適用される保護措置や、必要な箇所を適切に伏せたコピーの取得方法については、当方にお問い合わせください。

Cookie とブラウザーの保存領域

WordPress は、ログイン、認証、保護されたセッションのために Cookie を使用します。有効期間は、ログイン設定とサイトの構成によって異なります。

twowithin_lang Cookie は、希望する言語を最長1年間記憶します。

アプリケーションは、言語設定や、質問票の回答・保存済みパートナー情報を含むアプリケーションの状態を保持するため、ブラウザーのローカルストレージも使用します。セッションストレージは画面遷移の状態の保持に使われます。

ブラウザーを閉じたりログアウトしたりした後も、ブラウザー内のローカルデータが残る場合があります。これらは、一部のサーバー記録に使用されるアプリケーションレベルの暗号化では保護されていません。

共有端末では、別のブラウザープロフィールまたはプライベートブラウジングを使用し、終了時にサイトデータを消去してください。ブラウザーの保存領域を消去しても、サーバー上のアカウントや、既に他人に共有したコピーは削除されません。

Cookie やブラウザーの保存領域をブロックすると、ログインできなくなったり、保存やその他の機能に影響が出たりする場合があります。

情報の保持期間

保持期間は、それぞれの情報区分の目的に基づいて定めています。

• 利用中のアカウントとプロフィール：アカウントが有効で、利用している機能に情報が必要な間は保持します。ただし、それ以前の削除請求や同意撤回に従います。
• 利用されていないアカウント：ログインの成功または意図的な認証済み利用が12か月連続でない場合に削除します。バックグラウンドでの照会、メールの受信、他のメンバーによる結果の閲覧は利用に数えません。削除の約30日前に通知します。
• 審査待ちのアクセス申請：提出後最長90日間保持します。
• 却下または取り下げられたアクセス申請：終了後最長30日間保持し、通常は提出後90日を超えません。
• 承認されたアクセス申請フォーム：アカウント作成後30日以内に削除します。必要なアカウント情報と年齢確認情報はアカウントに残ります。
• 相性プロフィールの保存結果：1アカウントにつき最大10件のスナップショットです。それを超えて保存すると最も古いものが置き換わります。アカウント削除の規則も適用されます。
• 共有記録：有効な共有機能に必要な間は保持します。アカウントを閉鎖すると、そのコードを通じた新たな取得はできなくなります。
• 取り込んだパートナーの結果：削除されるまで、受信側のアカウントが削除されるまで、または適用される消去請求や同意撤回により削除が必要になるまで保持します。
• Dating ウェイティングリストの登録：登録が有効な間は保持し、リストからの離脱または Dating へのアクセス取得後30日以内に削除します。
• メッセージ：各メッセージの送信後最長12か月間保持します。ただし、適用される早期削除に従います。
• いいねとプロフィールのスキップ：最長90日間保持します。別途成立したマッチは有効な間保持され、終了後30日以内に削除されます。
• 削除または却下された写真：30日以内に稼働中の保存領域から削除します。
• ブロック記録：ブロックを維持するために必要な間、通常はブロックの解除またはいずれかのアカウントの削除まで保持します。
• 通常の安全上の報告とモデレーション記録：案件が未解決の間、および解決後最長12か月間保持します。
• 通常のサポート対応のやり取り：解決後最長12か月間保持します。
• 通常の技術ログとメール配信ログ：最長30日間保持します。
• 同意およびプライバシー請求の最小限の記録：アカウント管理に必要な間、および撤回・閉鎖・解決後最長12か月間保持します。
• サイトとデータベースのバックアップ：ローテーション方式で、作成から最長30日間保持します。

未解決のサポート案件と安全上の案件は、不要な保持を避けるため定期的に見直します。

法的義務や係属中の法的請求のために必要な場合、特定の情報をより長く保持することがあります。その保持は限定的かつ正当化されたものでなければならず、アクセスを制限する必要があります。

削除済みの情報が、アクセス制限付きバックアップに保存期限まで残る場合があります。バックアップを復元する場合、通常の処理を再開する前に、完了済みの削除請求を再適用する必要があります。

サーバー側の保持規則によって、端末上のコピーや、他のメンバーが独自にダウンロードしたコピーが自動的に削除されるわけではありません。

情報の保護方法

HTTPS、アカウントへのアクセス制御、および質問票の状態、結果のスナップショット、メッセージ内容など、一部の保存情報に対するアプリケーションレベルの暗号化を使用しています。

アカウント記録や一部の運用項目・Dating 項目など、その他の情報は別に保存され、同じアプリケーションレベルの暗号化の対象ではありません。

サーバーには、暗号化された記録を復号する手段があります。暗号化によって管理者や基盤側のアクセスがすべてなくなるわけではなく、絶対的な安全を保証できるオンラインサービスはありません。

ログイン情報を保護し、結果コードは、その情報を受け取ってほしい相手にだけ共有してください。

プライバシーに関する権利

適用される条件のもとで、次の事項を請求できます。

• 自身の個人情報へのアクセス。
• 不正確な情報の訂正。
• 情報の消去。
• 処理の制限。
• 情報のポータビリティ。
• 正当な利益に基づく処理への異議申立て。
• 同意の撤回。

これらの権利を行使するには、hello@2within.com にご連絡ください。本人確認のために、相応の情報を求める場合があります。

通常、1か月以内に回答します。法律上認められる延長が必要な場合は、その理由と見込みの期間を説明します。

イタリアの監督機関である Garante per la protezione dei dati personali、または他の管轄監督機関に苦情を申し立てることができます。先に当方へ連絡する必要はありません。詳しくは Garante のウェブサイトをご覧ください。

アカウント削除と同意撤回

hello@2within.com へのメールで、アカウントの削除や同意の撤回を請求できます。非利用期間の終了を待つ必要はありません。

請求の対象がアカウント全体、質問票、共有、Dating 情報、その他の特定の区分のいずれかを明示してください。

適用される法的要件に従い、必要な本人確認後30日以内に、稼働中のデータの通常の削除を完了することを目指します。正当な例外がある場合は説明します。

削除請求に際しては、関連記録やサービス内に保持されたコピーも検討する必要があります。他の人が独自に保存したスクリーンショットやダウンロード画像などのコピーを、当方が遠隔で消去することはできません。

外部サイト

学習ガイドやその他のコンテンツには、外部サイトへのリンクが含まれる場合があります。リンク先のサイトは、それぞれのプライバシー方針に従って情報を処理します。

外部サービスに個人情報や機微な情報を提供する前に、どのように取り扱われるかを確認してください。

本ポリシーの変更

サービス、処理方法、適用される要件の変更を反映するため、本ポリシーを更新することがあります。

重要な変更については、適切な方法でメンバーにお知らせします。ポリシーの更新自体は、機微な情報の新たな利用を許可するものではなく、その利用に必要な同意に代わるものでもありません。

本ポリシーに関するご質問は、hello@2within.com までお寄せください。