プライバシーポリシー

最終更新日：2026年10月8日

本ポリシーは、iPhone、iPad または Android 用の Lorelight アプリおよびウェブサイト lorelight.app をご利用いただく際に Maximalisme B.V. が処理する個人データの内容、その目的、ならびに EU一般データ保護規則（GDPR）に基づくお客様の権利について説明するものです。

要約：本アプリにはアカウント、分析、広告、トラッキングは一切ありません。お客様の進捗、教訓、設定は お使いのデバイスの中に保存されます。当社が処理するのは、映像をお届けするため、およびご購入時にコンテンツを利用可能にするために技術的に必要な最小限のデータのみです。ただしボーナス映像のために、当社のサーバーはお客様が視聴した晩の回数を数えます。アプリがクラッシュした場合は、エラーを修正するために匿名のクラッシュレポートを送信します。

責任者

本ポリシーに記載する処理の管理者は、Maximalisme B.V.（Atoomweg 63, 3542 AA Utrecht, オランダ、オランダ商工会議所（KvK）登録番号 67162142）です。プライバシーに関するお問い合わせは、lorelight@maximalisme.nl までメールでご連絡ください。

アプリ：データはお使いのデバイスの中に

Lorelight にはアカウントもログインもありません。視聴した物語、教訓やメモ、クイズの結果、設定（言語、ナレーター、字幕、リマインダーの時刻）など、アプリ内で行ったことはすべて、お使いのデバイス（iPhone、iPad または Android）上のアプリ専用ストレージにのみ保存されます。これらのデータが当社に送信されることはなく、当社が閲覧することもできません。アプリはそこに、映像への一時的なリンクや、開いた招待コード・インフルエンサーコードなど、いくつかの技術的な情報も保存します。アプリを削除すると、これらのデータも一緒に削除されます。例外がひとつあります。ボーナス映像のために、お客様が視聴した晩は当社のサーバーにも通知されます（「7晩とボーナス映像」を参照）。

アプリが行わないこと

• 第三者による分析や広告のソフトウェアは使用していません。アプリで使用している外部ツールは、匿名のクラッシュレポートのための Sentry だけです（「クラッシュレポート」を参照）。
• 他のアプリやウェブサイトをまたいだトラッキングは行わず、広告識別子（iPhone・iPad の IDFA、Android の広告 ID）も使用しません。
• 連絡先、位置情報、写真、カメラ、マイクにはアクセスしません。

お使いのデバイスの設定でアプリデベロッパと分析データまたは使用状況データを共有することを選択している場合、Apple または Google から匿名のクラッシュレポートやパフォーマンスレポートが当社に送られることがあります。その内容は Apple と Google が決定するもので、お客様が誰であるかが当社に伝わることはありません。

iPhone と iPad では、RevenueCat（「購入」を参照）が Apple の AdServices フレームワークからトークンを受け取ります。これは、Lorelight が App Store の Apple Search Ads 広告を経てインストールされたかどうか、またどのキャンペーンからかを示すだけのものです。トラッキング用の識別子ではなく、トラッキングの許可も必要ありません。

映像のストリーミング

本アプリは、映像、画像、字幕、物語のテキストを media.lorelight.app からダウンロードします。これらのファイルは Cloudflare によって保存・配信されます。あらゆるインターネット接続と同様に、ファイルを配信するために、お客様の IP アドレスとリクエストの技術的な情報（日時、リクエストされたファイル、デバイスとシステムの種類）が処理されます。無料の物語とプレビューについては、本アプリは氏名、アカウント、その他の識別子を一切送信しません。

Lorelight+ に含まれる完全版の映像については、本アプリはまず当社のサーバー（media.lorelight.app/api/play、Cloudflare 上で稼働）に一時的なリンクを要求します。その際、匿名のアプリユーザーID（「購入」を参照）、リクエストした映像ファイルの名前、そしてアプリが最後に有効なメンバーシップを確認したかどうかとその日時を送信します。サーバーは RevenueCat でメンバーシップを確認し、約6時間有効なリンクを返します。次回すぐに再生が始まるよう、本アプリはそのリンクを有効期限の少し前までデバイス上に保存します。サーバーは何も恒久的には保存しません。確認済みのメンバーシップは10分間、不正利用対策のカウンター（アプリユーザーID ごと、IP アドレスごと）は1分間だけ保持され、これらのリクエストに関する Cloudflare の技術ログ（アプリユーザーID と映像ファイルが含まれる場合があります）は7日以内に自動的に削除されます。当社はこれをセキュリティと問題解決のためにのみ使用します。

7晩とボーナス映像

7晩続けて視聴すると、ボーナス映像が1本解放されます。ボーナス映像がこの方法でしか解放されないよう、本アプリはお客様が視聴した晩ごとに当社のサーバー（media.lorelight.app/api/night、Cloudflare 上で稼働）に通知します。その際、匿名のアプリユーザーID（「購入」を参照）、その晩の日付、そしてサーバーがお客様の晩の終わりを判断できるよう、デバイスの UTC との時差を送信します。サーバーはその ID に紐づけて、直近最大40晩の日付、獲得したボーナス映像の数、解放したボーナス映像を保存します。また本アプリは RevenueCat に3つのカウンター（解放したボーナス映像の数、最後に解放したもの、7晩の連続を達成した回数）を渡します。教訓、メモ、クイズの回答は送信されません。

この記録は、アプリが最後に晩を通知してから12か月後に自動的に削除されます。アプリの利用をやめた場合は、自然に消えます。

リマインダー

物語のリマインダーをオンにした場合、または無料トライアルを開始して通知を許可した場合、通知は iOS または Android によってお使いのデバイス上で設定されます。当社やいかなるサーバーにも何も送信されません。Lorelight はプッシュ通知を使用しません。リマインダーは、アプリ内またはデバイスの通知設定でオフにできます。

クラッシュレポート

アプリがクラッシュしたり重大なエラーが起きたりすると、アプリはクラッシュレポートを Sentry（Functional Software, Inc.）に送信し、Sentry が当社のために欧州連合内（ドイツ・フランクフルト）で保管します。当社はこのレポートを、エラーを見つけて修正するためだけに使用します。レポートに含まれるのは、技術的なエラーメッセージとエラーが起きたアプリのコード内の場所、アプリのバージョンとビルド番号、端末の機種、OS とそのバージョン、アプリの言語、テスト版かストア版か、そしてエラーの直前にアプリが開いた画面の短い一覧です。アプリの利用の約5%では、画面の読み込みにかかった時間も送信します。

クラッシュレポートには、名前、アカウント、メールアドレス、広告識別子、購入用のアプリユーザー ID は含まれず、あなたのレッスン、メモ、クイズの回答も一切含まれません。アプリはスクリーンショット、画面の内容、入力した文字を送信しません。エラーが影響するインストール数を数えるために、Sentry はあなたと結び付かないランダムなインストール番号を使用します。IP アドレスは通信に使われますが、レポートと一緒には保存されません。クラッシュレポートは最長90日後に自動的に削除されます。

物語のあとの星の評価

映像作品、Inside Story、脚注を見終えたあと、アプリが一度だけ、1～5つの星で感想をおたずねすることがあります。回答はまったくの任意です。質問はスキップでき、マイランプの「物語のあとに星の評価をたずねる」でオフにすることもできます。星をつけた場合、アプリが Cloudflare 上の当社サーバーに送るのは次の情報だけです：どの物語またはどの部分か、星の数（あとで変更した場合は変更前の数も）、アプリの言語、使用したナレーターの声と字幕の言語、アプリのバージョンとビルド番号、プラットフォーム（iOS、Android、ウェブ）、日付。

評価には、氏名、アカウント、メールアドレス、広告ID、購入ID、インストール番号は含まれず、あなた自身やあなたの他の評価と結びつけることはできません。IP アドレスは通信と不正利用の防止のためだけに使われ、評価と一緒には保存されません。当社は評価を集計した形でのみ確認し、どの物語・声・言語が好まれているかを知り、新しい物語の選定と改善に役立てます。まだ送信されていない評価（オフライン時など）は端末内で待機し、アプリを削除すると一緒に削除されます。評価の保存期間は最長24か月です。

購入

サブスクリプションおよび買い切り（ライフタイム）購入は、iPhone と iPad では App Store を通じて Apple が、Android では Google Play を通じて Google が販売・請求します。支払い情報を受け取るのは Apple または Google であり、当社が受け取ることはありません。また、お客様の氏名や、Apple アカウントまたは Google アカウントのメールアドレスを当社が受け取ることもありません。

アプリを開いたとき、または購入や購入の復元を行う際、本アプリは RevenueCat（RevenueCat, Inc.、米国）を利用して購入内容を確認します。RevenueCat は、本アプリがランダムに生成する匿名のアプリユーザーID と、Apple または Google から提供される Lorelight の購入履歴（商品、日付、価格と通貨、ストアの国、取引番号または注文番号）を受け取ります。本アプリはこの ID とともに、いくつかの技術的な情報も RevenueCat に渡します。デバイスの機種（例：「iPhone 16」「Pixel 9」）、実機かテスト用デバイスか、アプリのバージョンとビルド番号です。当社はこれを、お支払いいただいたコンテンツを利用可能にすること、購入を復元すること、購入に関する問題を解決すること、および売上の総数を把握することにのみ使用します。

解約時に「お別れの前に」画面で理由を選んだ場合（例：「時間がない」）、その選択だけが同じ匿名のアプリユーザーID とともに RevenueCat に保存されます。全体としてやめる理由を知るためのもので、任意であり、お名前と結びつくことはありません。

招待とインフルエンサーコード

メンバーはアプリから最大3人の友人を招待できます。招待を作成または確認する際、本アプリは匿名のアプリユーザーID とご利用のストア（Apple または Google）を当社のサーバー（media.lorelight.app/api/invite、Cloudflare 上で稼働）に送信します。サーバーは RevenueCat でメンバーであることを確認し、その ID に紐づけて、招待リンク、招待ごとの Apple または Google Play の1回限りのギフトコード、各招待の状況を保存します。友人がお客様のリンクからアプリを開くと、その友人の匿名のアプリユーザーID が招待に紐づけられます。特典をお渡しするため、サーバーは RevenueCat に、友人が有料メンバーになったかどうか、およびお客様ご自身のサブスクリプションがどのストアで契約されているかを問い合わせます。Google Play の場合は、RevenueCat と Google を通じて次回のお支払いが30日間延期されます。氏名、メールアドレス、連絡先は一切関係しません。リンクはお客様ご自身が、お好きな方法で共有します。

インフルエンサーコードを入力した場合、またはコードを含むリンクを開いた場合、本アプリはコードが有効かどうかを確認するため、コードとご利用のストアを media.lorelight.app/api/code に送信します。この確認のために保存されるものはありません。その後コードを使って購入した場合、サーバーはコードを匿名のアプリユーザーID、ご利用のストア、商品、日付とともに保存し、インフルエンサーの報酬を計算できるよう、コードはアプリユーザーID とともに RevenueCat にも保存されます。お客様のアプリユーザーID をインフルエンサーに渡すことはありません。

招待とコードの記録は、最後に変更されてから12か月後に自動的に削除されます（たとえば招待が作成された、受け入れられた、または特典が付与されたとき）。それより前に削除するよう当社に依頼することもできます（「データの削除」を参照）。

アプリ審査担当者向けのアクセスコード

アプリの審査のため、当社は Apple、Google および少数のテスターに秘密のアクセスコードを渡しています。このコードはメンバーシップ画面で入力できます。有効なコードが入力されると、当社のサーバー（media.lorelight.app/api/code、Cloudflare 上で稼働）は匿名のアプリユーザーID をご利用のストアおよび有効期限とともに保存し、そのデバイスは30日間すべてのコンテンツを利用できるようになります。有効なコードが使われるたびに、アプリユーザーID、ストア、国（IP アドレスから判定。IP アドレス自体は保存しません）も記録され、この記録は90日後に自動的に削除されます。紐づけ自体は、有効期限が切れてから30日後に自動的に削除されます。このようなコードをお持ちでない場合、何も保存されません。

ウェブサイト

• ホスティング：lorelight.app は、オランダの TransIP にある当社のサーバーで運用されています。ウェブサーバーは、セキュリティおよび障害対応のために標準的なログ（IP アドレス、日時、要求されたページ、参照元ページ、ブラウザの種類）を保持します。これらは約2週間後に自動的に削除されます。
• ドメイン名：lorelight.app の DNS は Cloudflare が管理しています。
• 訪問者統計：当社は Cloudflare Web Analytics を使用しています。Cookie を使用せず、訪問者のプロファイルも作成しません。当社が確認できるのは、ページビュー、参照元サイト、国、ブラウザの種類などの集計値のみです。訪問を計測するため、お客様のブラウザは Cloudflare から小さなスクリプトを読み込み、その配信のために Cloudflare がお客様の IP アドレスを処理します。
• Cookie なし：本サイトは Cookie を設定しません。言語を選択した場合、その選択はブラウザ自身のローカルストレージに記憶され、当社には送信されません。
• フォントとメディアは当社のサーバーから配信されるため、お客様のブラウザが Google やその他のフォントサービスに接続することはありません。
• YouTube、Instagram、書店へのリンクをたどると、そのサイトに移動します。以降はそのサイト独自のプライバシーポリシーが適用されます。

メールとサポート

当社にメールをお送りいただいた場合、お客様のメールアドレスとメッセージは返信のためにのみ使用します。やり取りの内容はお客様のサポートに必要な期間保管し、紛争対応のためにより長く必要となる場合を除き、最後のご連絡から遅くとも2年後に削除します。当社のメールボックスは、オランダの TransIP がホスティングしています。

ソーシャルチャンネルと YouTube

Lorelight は YouTube、Instagram、TikTok で発信しています。これらのプラットフォーム上で当社とやり取りする場合は、各プラットフォームのプライバシーポリシーが適用されます。当社は自社の動画を公開するために YouTube API サービスを利用しています。この接続は、動画、サムネイル、字幕をアップロードするために Lorelight のチャンネルにのみアクセスするもので、視聴者や他のユーザーのデータにはアクセスしません。当社の YouTube コンテンツを利用することにより、お客様は YouTube 利用規約にも拘束されます。また、Google による処理については Google プライバシーポリシーに記載されています。当社アプリに付与したアクセス権は、Google のセキュリティ設定からいつでも取り消すことができます。

投稿に適した時間帯を選ぶため、当社は各プラットフォームが当社自身の投稿について提供する統計（投稿ごとのリーチなど）を比較しています。これらは合計値であり、誰が投稿を見たかはわかりません。

サービス提供者とデータの移転

当社は個人データを販売せず、広告目的で共有することもありません。当社は以下のサービス提供者と協力しており、これらの提供者は当社に代わって、またはアプリストアとしての Apple と Google の場合は自らの責任のもとでデータを処理します。

• Apple（iPhone・iPad の App Store での販売および支払い）
• Google（Android の Google Play での販売および支払い、YouTube は自社チャンネルでの公開のためにのみ）
• RevenueCat, Inc.、米国（購入の確認）
• Cloudflare, Inc.、米国（アプリのメディア配信、映像リンク・ボーナス映像・招待・インフルエンサーコード・アクセスコード用のサーバー、DNS、ウェブサイト統計）
• Functional Software, Inc.（Sentry）、米国、保管先は欧州連合（クラッシュレポート）
• TransIP B.V.、オランダ（ウェブサイトのホスティングおよびメール）

提供者が欧州経済領域外でデータを処理する場合、その移転は EU-米国データプライバシーフレームワーク、または欧州委員会の標準契約条項によって保護されます。

法的根拠と保存期間

• 映像の提供、購入の確認と復元、招待特典の付与：お客様との契約の履行に必要（GDPR 第6条第1項(b)）。
• サーバーログ、技術ログ、不正利用対策、インフルエンサーの報酬、ウェブサイトの集計統計：安全で機能し改善され続けるサービスを提供し、パートナーに正しく支払うという当社の正当な利益（GDPR 第6条第1項(f)）。
• お客様からのメールへの返信：お客様をサポートするという当社の正当な利益、またはお客様との契約の履行。
• ボーナス映像のための晩の集計：お客様との契約の履行に必要（GDPR 第6条第1項(b)）。アプリ審査担当者向けのアクセスコード：アプリを審査・テストしてもらうという当社の正当な利益（GDPR 第6条第1項(f)）。
• クラッシュレポート：安定して動作するアプリを提供するという当社の正当な利益（GDPR 第6条第1項(f)）。最長90日後に削除されます。
• 物語のあとの星の評価：より良い物語をつくるという当社の正当な利益（GDPR 第6条1項(f)）。匿名で、保存期間は最長24か月です。

当社は、これらの目的に必要な期間を超えてデータを保管しません。映像リンクの技術ログは最長7日間、ウェブサイトのサーバーログは約2週間、アクセスコードの記録は90日間、メールは最後のやり取りから最長2年間、招待・インフルエンサーコード・ボーナス映像の記録は最後の変更から12か月間、RevenueCat における購入情報は Lorelight をご利用の間、かつ最後のサブスクリプションまたは購入の終了後最長12か月間です。売上および支払いの記録は、オランダの税法で義務付けられているため7年間保管します。

お客様の権利

お客様には、ご自身の個人データへのアクセス、訂正または削除、処理の制限または異議の申し立て、ならびにポータブルな形式でのデータの受け取りを求める権利があります。lorelight@maximalisme.nl までメールでご連絡ください。1か月以内に対応いたします。アカウントがなく、当社はお客様が誰であるかを把握していないため、Apple または Google での購入の注文番号など、データを特定するための情報をお願いする場合があります。お使いのデバイスにのみ保存されているデータは、アプリを削除することでご自身で削除できます。

また、お客様にはオランダのデータ保護当局（Autoriteit Persoonsgegevens）またはお住まいの国のデータ保護当局に苦情を申し立てる権利があります。

データの削除

ここでは、Maximalisme B.V. の iPhone・iPad・Android 用アプリ Lorelight からデータを削除してもらう方法を説明します。Lorelight にはアカウントがないため、削除するアカウントはなく、ログインも必要ありません。

1. デバイス上のデータ：Lorelight アプリを削除してください。進捗、教訓、メモ、設定、映像リンク、招待コードやインフルエンサーコードなど、アプリがデバイスに保存したものがすべて消去されます。
2. 匿名のアプリユーザーID に紐づくデータ：任意のメールアドレスから lorelight@maximalisme.nl 宛てに、件名を「Delete my data」（または「データ削除希望」）としてメールをお送りください。購入したことがある場合は、購入の注文番号を記載してください。Google Play の場合は GPA. で始まる番号で、Google からの領収書メールや、Google Play の「お支払いと定期購入」›「予算と履歴」で確認できます。App Store の場合は、Apple からの領収書メールまたは reportaproblem.apple.com に記載の注文 ID です。アプリにはアプリユーザーID が表示されませんが、注文番号があれば当社で特定できます。一度も購入したことがない場合、当社がお客様と結びつけられるデータはないため、アプリの削除だけで十分です。

削除するもの：RevenueCat 上のお客様の顧客レコード（匿名のアプリユーザーID と、その購入履歴およびデバイスの機種、アプリのバージョン、解約理由、インフルエンサーコードなどの情報）、ならびに当社サーバー上でその ID に紐づく招待とインフルエンサーコードの記録。あわせて、ボーナス映像の記録（視聴した晩）と、もしあればアクセスコードとの紐づけも削除します。

保管するものとその期間：売上および支払いの記録（商品、日付、金額、国、注文番号）は、オランダの税法で義務付けられているため7年間保管します。これにはお客様のアプリユーザーID は含まれません。Apple と Google は販売者として、それぞれのプライバシーポリシーに従い購入に関する独自の記録を保管します。Cloudflare の技術ログは7日以内に自動的に削除されます。データを削除してもサブスクリプションは解約されません。先に App Store または Google Play で解約してください。

ご依頼はメールで受領を確認し、30日以内に完了します。

お子様について

Lorelight は13歳未満のお子様を対象としておらず、当社がお子様の個人データを故意に処理することはありません。

セキュリティ

アプリのメディアおよび当社ウェブサイトへの接続はすべて暗号化（HTTPS）されています。当社は保有するデータを最小限にとどめ、そのデータへのアクセスを制限しています。

変更

本ポリシーを変更する場合は、冒頭の日付を更新します。重要な変更は、アプリ内またはこのウェブサイトでもお知らせします。本ポリシーは複数の言語で提供されています。各言語版の内容に相違がある場合は、英語版が優先します。