プライバシーポリシー

1. Data Controller

[近日公開 — English translation in progress]

2. Data We Collect

サービスを利用する際、以下の個人データが処理される場合があります：

• Account information: First name, last name, email address, password hash, billing address.
• Assistant/clone training data: アップロードされたテキスト、音声サンプル、画像、製品情報、その他のコンテンツ。
• Conversation data: アシスタントとエンドユーザーとの会話の記録（品質およびトレーニング目的）。
• Usage data: IP address, browser type, session duration, clickstream, cookie information.
• Payment data: カード詳細は保存しません。当社の決済サービスプロバイダー（Stripe）がトークン化して処理します。

3. 処理の目的と法的根拠

正当な法的根拠に基づき、以下の目的でのみお客様のデータを処理します：

• Contract performance: Service provision, account management, billing.
• Legitimate interest: Service quality improvement, fraud prevention, security.
• Explicit consent: Marketing communications, cookies (other than necessary), optional analytics.
• Legal obligation: Tax, accounting, response to legal requests.

4. Data Retention

アカウントを削除するまで、アカウントデータを保持します。削除要求の後、すべての個人データは30日以内に永久に削除されます。バックアップは最大90日以内に消去されます。法律で保持を義務付けられているデータ（請求書、税務記録など）は、関連法で指定された期間保持されます。

5. Data Sharing

We do not sell あなたのデータ。次の場合にのみ第三者と共有します：

• Our processors: Cloud infrastructure providers (AWS, Cloudflare), payment processor (Stripe), email service (Postmark) — all under GDPR-compliant contracts.
• Legal talepler: When required by a valid court order or legal obligation.
• Transfer/merger: 会社の譲渡または合併の場合、新しい所有者へ（30日前にお知らせ）。

6. International Data Transfers

Morfozのインフラは、欧州連合（ドイツ）リージョンでホストされています。トルコから収集されたデータは、明示的な同意および標準契約条項に基づいて移転されます。越境データ移転に必要な保護措置は、KVKK第9条に従って提供されます。

7. お客様の権利

GDPRおよびKVKKに基づき、お客様には以下の権利があります：

• Access あなたの個人データを取得し、コピーを入手する
• Request correction of inaccurate data
• Request erasure あなたのデータの（「忘れられる権利」）
• Restrict processing or object to it
• Port 機械可読形式のデータ
• Withdraw あなたの同意（遡及効果なし）

To exercise these rights, write to support@morfoz.ai. We respond within 30 days.

8. クッキーと広告

当サイトは、セッション管理に必要なクッキー、（同意のもとに）匿名の分析クッキー、および当社の公開ウェブページと Klonosphere フィードにおける第三者の広告クッキーを使用します。クッキーの設定は、ブラウザまたはサイト上のクッキーパネルからいつでも更新できます。

Google を含む第三者配信事業者は、当サイトまたは他のサイトへの過去のアクセス情報に基づいて広告を配信するためにクッキーを使用します。Google が広告クッキーを使用することにより、Google およびそのパートナーは、当サイトやインターネット上の他のサイトへのアクセス情報に基づいて広告を表示できます。パーソナライズ広告はGoogle 広告設定で無効にでき、Google のデータ使用については policies.google.com/technologies/ads をご覧ください。EEA および英国では同意メッセージを通じて同意を取得し、同意がない場合はパーソナライズされていない広告のみを配信します。Morfoz 内で当社が直接販売する広告は、Morfoz 内でのお客様の活動のみに基づいてターゲティングされ、個人データを広告主と共有することはありません。当社のモバイルアプリでは第三者広告を表示しません。

9. Security

データは伝送中にTLS 1.3、保存時にAES-256で暗号化されます。アクセスは厳格なロールベースのパーミッションに従い、監査されます。当社はSOC 2 Type IIの準備プロセス中です。違反の疑いがある場合、72時間以内に関連当局および影響を受けるユーザーに通知します。

10. Children's Data

本サービスは16歳未満の個人を対象としていません。当社は16歳未満の子どもからデータを意図的に収集することはありません。

11. Policy Changes

本ポリシーは随時更新する場合があります。重要な変更は、少なくとも30日前にメールおよびサイト上で通知されます。

12. Complaints

当社のデータの取り扱いにご不満がある場合は、トルコ個人データ保護機関（kvkk.gov.tr）に、または欧州連合にお住まいの場合は現地のデータ保護当局に苦情を申し立てることができます。

13. ゲームとバンプ（Tokuş）

モバイルアプリにはゲームと「Tokuş」（2台の端末を軽くぶつける機能）があります。ぶつけた際、アプリは動きの大きさを示す1つの値のみを送信し、別途同意いただいた場合に限りその時点のおおよその位置情報を送信します。位置情報と試行記録は1時間以内に削除されます。IPアドレスの鍵付きハッシュは、不正審査のためにのみシーズン中保持されます。氏名、@ハンドル、ポイントはランキングに表示され、都市は有効化した場合のみ表示されます。ポイントは獲得のみ可能で購入できず、金銭的価値はありません。賞品はスポンサーが配送し、配送先住所は暗号化して保存され、注文終了後90日で削除されます。クローン対戦では、クローンが生成した文章が他のユーザーに、また両オーナーの同意がある場合に限り公開ページに表示されることがあります。該当コンテンツはアプリから通報できます。