プライバシーポリシー
GDPR（EU 2016/679）に基づく表記 - 最終更新： 2026-09-26
1. データ管理者
データ管理者は法的表示に記載されています。 お問い合わせ： atypiklove.com/contact
2. 収集するデータ
登録時およびサービスの利用時に、次のデータを収集します。
本人識別データ
ユーザー名、氏名またはユーザーが選択した表示名
連絡先データ
メールアドレス
プロフィールデータ
生年月日、ジェンダー、希望する相手、自己紹介、都市、写真
健康に関するデータ（特別な種類のデータ）
本人が任意で申告した非定型的特性および神経発達症
利用データ
「いいね」、マッチ、交換したメッセージ、投稿、コメント、リアクション、アンケート投票、クレジット履歴
技術データ
IPアドレス、ブラウザーの種類、接続ログ
セキュリティおよび不正防止に関するデータ
登録時にIPアドレスから推定した国、公開された写真のハッシュ値、写真認証の結果、行動に関する自動的なシグナル、報告した人が記入した説明
端末への通知（任意）
通知を有効にしてブラウザーで許可すると、AtypikloveはWeb Pushサブスクリプションの技術的なアドレス、暗号鍵、端末ごとの設定を保存します。これらのデータは、端末に応じてApple、GoogleまたはMozillaが運営する場合があるブラウザーのプッシュサービスを通じた通知の配信にのみ使用します。サブスクリプションは、通知を無効にしたとき、ログアウトしたとき、またはアカウントを削除したときに切り離されます。
テストと質問票
下書きと結果はこのブラウザーのローカルストレージにのみ7日間保存されます。結果がサーバーに送信されること、保存されること、アカウントに結び付けられることはなく、プロフィールにも何も表示されません。未集計の回答とミニゲームの詳細イベントは保存しません。テストページではGoogle Analyticsを読み込みません。
推測された情報は、その内容によって健康データと見なされる場合があります。初期版のテストは診断を行わず、神経多様性の特性を推測しません。 CNILの定義を見る.
特別な種類のデータ（GDPR第9条）
非定型的特性に関する情報は、GDPR上の健康データに該当します。その収集と表示は明示的な同意に基づきます。同意を撤回するには、「プロフィールを編集」で非定型的特性の選択をすべて解除し、保存してください。情報はプロフィールから削除され、他の会員には共有されなくなります。
非定型的特性を編集3. 利用目的と法的根拠
アカウントの作成と管理
契約の履行
ユーザー同士のマッチング
契約の履行
ユーザー間のメッセージ機能
契約の履行
クレジットとサブスクリプションの管理
契約の履行
任意でのテスト実施
ユーザーの依頼に基づくサービスの提供
コンテンツのモデレーションと安全確保
正当な利益 / 法的義務
サービスの改善（集計データ）
正当な利益
任意のメール通知
正当な利益 / 契約の履行、いつでも異議申立てが可能
マーケティングニュースレター
明示的な同意
取引および法的なメール
契約の履行 / 法的義務
不正利用とロマンス詐欺の防止
正当な利益
最初のメッセージ送信前の写真認証
明示的な同意
4. 保存期間
データは契約関係が続く間保存されます。アカウントを削除した場合、法令上の保存義務がない限り30日以内に削除されます。請求データは法的義務により10年間保存されます。 拒否された写真は、モデレーション判断の確認と紛争時の証拠保全のため、管理者だけがアクセスできる非公開領域に保存されます。削除は7日後に予定されます。理由と操作履歴を記録した法的保全により、解除まで削除が停止され、解除後は新たに7日間保存されます。判断の理解に必要な情報は30日間、または法的保全期間中と解除後30日間保存されます。アカウントを削除しても、法的保全中の証拠は削除されません。
アカウントの削除時にメッセージは完全に削除されます。
IPアドレス、市区町村単位の概算位置、許可済みの場所、ログイン記録は、アカウント保護のため最長6か月間保存され、その後削除または匿名化されます。アクセスできるのは権限を持つ管理者のみです。ただし、登録時にIPアドレスから推定した国は例外で、以下に記載する防止措置を決定するため、アカウントが存続する限り保存されます。
ロマンス詐欺の防止は三つの処理から成ります。登録時にIPアドレスから推定した国は、アカウントを作成できるかどうか、および強化された送信制限を適用するかどうかを決定します。それ以外の措置、特にアカウントの停止や削除が、位置情報だけを根拠に行われることはありません。公開された写真にはそれぞれ64ビットのハッシュ値が付与されます。これにより、別のアカウント上の同一の画像を識別できますが、画像を復元することも、そこから顔を読み取ることもできません。このハッシュ値は写真とともに消滅します。さらに、Atypikloveのサーバー上で算出され、第三者に送信されることのない自動的なシグナルによって、アカウントが管理者の目に留まることがあります。その場合に限り、該当するメッセージの最大500文字の抜粋が管理者に表示され、この記録は遅くとも90日後には削除されます。これらのシグナルはいずれも、それ自体で決定を下すことはありません。人が確認するための待機リストに載るだけです。
警戒を強化している国から作成されたアカウントは、最初のメッセージを送信する前に、無作為に指定された仕草を再現した本人の写真を提出する必要があります。この写真とプロフィール写真は、分析の間だけモデレーションの委託先に送信されます。認証用の写真はどこにも保存されず、Atypiklove側にもモデレーションの記録にも残りません。プロフィールに保存されるのは結果とその日付だけです。この認証を行わない場合でも、メッセージの送信を除き、サービス全体を利用できます。
購入時、強行的な消費者保護規則を適用し契約の証拠を保存するため、申告された常居所の国を請求先および接続元の国と、必要に応じて地域とも照合します。完全な住所と未加工のIPはこの記録に含めません。IP位置情報は補助的な指標にすぎず、不一致の場合は手動確認のみを行い、権利を自動的に拒否することはありません。この最小限の記録は契約と請求に適用される法定期間保存します。
認証フォームをボットから保護するため、VercelがIPアドレスから推定した国に基づいてCap（Railwayでホスト）またはCloudflare Turnstileを選択します。選択されたサービスにはIPアドレスと認証処理の技術データが送信されます。GPS位置情報は要求しません。この選択によって新たな位置履歴が作成されることはありません。
5. 処理委託先と国外移転
Vercel Inc.（米国）
アプリケーションのホスティング。標準契約条項（SCC）に基づいて移転します。
Supabase Inc.（フランス）
データベースと認証。データはフランス（パリ、AWS eu-west-3）の欧州連合域内で保管されます。SCCに基づいて移転します。
Stripe Inc.（米国）
決済処理。PCI-DSS認証を取得しています。SCCに基づいて移転します。
Anthropic PBC（米国）
Mistralが利用できない場合の予備のAI審査。写真認証を行う場合は認証写真とプロフィール写真を送信します。管理者の依頼により通報内容を翻訳します。アカウント識別子は追加しません。データ移転には標準契約条項を適用します。
Mistral AI
自由入力のプロフィール文、投稿、投票の選択肢、コメント、写真を審査します。プライベートメッセージは通報された場合のみ、短い文脈と通報者の補足を添えて分析します。許可されたテキストの一部を抽出し、品質を確認します。欧州のエンドポイントを使用します。送信内容にアカウント識別子は追加しません。
Mailjet / Sinch（欧州連合）
任意の通知、マーケティングニュースレター、アカウントに関する取引メールの送信。送信データ：メールアドレスと表示名。データはEU域内で保管されます。
Google Ireland Ltd.（Google Analytics）
匿名化した利用状況の測定（Consent Mode v2）。分析Cookieを拒否した場合、測定データは送信されません。SCCに基づいて移転します。
6. 利用者の権利
GDPRに基づき、利用者には次の権利があります。
- ·アクセス権 - 自分のデータの写しを取得する
- ·訂正権 - 不正確なデータを訂正する
- ·消去権 - アカウントの削除を請求する
- ·データポータビリティ権 - 構造化された形式でデータを受け取る
- ·異議申立権 - 一定の処理に異議を申し立てる
- ·同意撤回権 - 遡及的な効力を伴わず、いつでも同意を撤回する
アカウントから直接、次の操作を行えます。
これらの権利を行使するには、次の窓口からご連絡ください。 atypiklove.com/contact. 苦情が解決しない場合は、個人情報保護委員会またはフランスの CNIL.
7. Cookie
Atypikloveは、厳密に必要なCookie（認証セッション）と利用状況の測定を目的とするGoogle Analytics 4を使用します。GA4はConsent Mode v2で設定されています。分析Cookieを拒否すると、測定Cookieを設定せず匿名モードで動作します。広告Cookieは使用しません。
公開設定センターは、厳密に必要なHttpOnly Cookieを30分間使用します。Cookieにはリンクの不透明なトークンのみが含まれ、JavaScriptからはアクセスできず、分析には使用されません。