Other Twist プライバシーポリシー

Other Twistが設立済みの会社によって運営されていない間は、管理者は次のとおりです。

管理者：[PENDIENTE: nombre completo]
納税者番号（NIF）：[PENDIENTE]
住所：[PENDIENTE]
連絡先メールアドレス：hola@othertwist.com

Other Twistを運営する会社が設立された後は、新たな管理者を特定するため、その商号、納税者番号（NIF）および登記上の本店所在地を含め、本セクションを更新します。

Other Twistは、作家その他のクリエイターが執筆プロジェクトを構想し、整理するのを支援するために設計されたデジタルプラットフォームです。

ユーザーは、プロジェクト、章、作品シート、あらすじ、構成、登場人物、アイデア、画像、目標、執筆活動に関する統計などを含むコンテンツを作成し、保存することができます。

各ユーザーが保存するコンテンツは非公開であり、初期設定では公開されることも、他のユーザーに提供されることもありません。

Other Twistは現在、ユーザーのテキストを分析するために人工知能システムを使用しておらず、また、それらのテキストをOpenAI、Anthropic、Google Geminiその他これらに相当するサービスなどのAI事業者に送信することもありません。

お客様のOther Twistの利用方法に応じて、当社は以下の種類のデータを取り扱う場合があります。

3.1. 登録データおよびアカウントデータ

アカウントを作成する際、当社は次の情報をお願いする場合があります。

• メールアドレス
• 作者名
• パスワード
• 14歳以上であることの確認
• 利用規約への同意
• プライバシーポリシーに関する確認
• マーケティング目的の連絡を受け取ることへの任意の同意

パスワードは判読可能な形式では保存されません。Supabaseの認証システムは、暗号学的ハッシュ化の仕組みを用いて、パスワードの検証に必要な情報のみを保存します。

3.2. GoogleまたはAppleによるサインイン

Other Twistでは、次の方法でサインインすることができます。

• Google
• Apple

これらのいずれかの方法を利用する場合、当社は、お客様が共有を許可した情報に従い、お客様のアカウントの識別および認証に必要なデータを当該事業者から受け取る場合があります。

さらに、GoogleおよびAppleは、それぞれのプライバシーポリシーおよび利用規約に従って一定のデータを取り扱う場合があります。

3.3. ユーザーが作成したコンテンツ

Other Twistは、ユーザーが自らのプロジェクトに入力することを選択した情報を保存します。これには次のものが含まれます。

• プロジェクトおよび作品シート
• タイトル、あらすじおよび構成
• 章および章の過去のバージョン
• 登場人物
• アイデアおよびメモ
• 画像およびグラフィックファイル
• 執筆目標
• 執筆した文字数および執筆時間に関する統計

このコンテンツは、ユーザーが求める機能を提供し、Other Twist内でユーザーのプロジェクトを管理するためにのみ使用されます。

Other Twistは、ユーザーのテキストを人工知能モデルの学習に使用しません。

3.4. 技術データおよびセキュリティデータ

サービスを運営し保護するため、当社は次のような一定の技術データを取り扱う場合があります。

• IPアドレス
• ブラウザ
• デバイスの種類または名称
• 言語
• タイムゾーン
• ユーザー識別子
• サインイン中のセッション
• 最終アクティビティの日付
• 不正利用の防止および過剰なリクエストの制限に必要な技術情報
• 不具合およびエラーに関する情報

これらの情報の一部は、ユーザーのさまざまなデバイスにおける有効なセッションをユーザーに表示し、ユーザーが自らのアカウントのセキュリティを管理できるようにするために使用されます。

3.5. 承諾および同意の記録

ユーザーが、その意思決定の記録を保存する必要がある一定の操作を行う場合、Other Twistは次のような情報を記録することがあります。

• 日時
• IPアドレス
• ブラウザ
• 承諾した規約またはポリシーのバージョン
• ユーザーが行った決定

サービスの提供に必要な承諾と、同意を必要とする取扱いとを混同してはなりません。

取扱いが同意に基づく場合（たとえば、一定のマーケティング目的の連絡や必須ではないCookie）、その同意は個別に、任意で求められ、撤回することができます。

3.6. お問い合わせおよびウェイトリスト

お客様がOther Twistに連絡した場合、またはウェイトリストに登録した場合、当社は、お客様のメールアドレスおよびお客様が連絡の中で提供することを選択した情報を取り扱う場合があります。

3.7. Cookieを通じてウェブサイトで収集されるデータ

Other Twistの公開ウェブサイトでは、統計を取得し、一定のアクションを測定するために、Google AnalyticsおよびGoogle Adsが使用される場合があります。

これらのサービスは、訪問者が該当する必須ではないCookieまたは技術を承諾した場合にのみ有効になります。

同意は、ユーザーが選択を行うまで、初期設定で拒否に設定されています。

詳しくは、当社のCookieポリシーをご覧ください。

アカウントの作成および管理

当社は、お客様のアカウントを作成・維持し、お客様がOther Twistを利用できるようにするため、登録データ、認証データおよびセッションデータを使用します。

法的根拠：契約の履行、または契約締結前にユーザーの要請に基づき措置を講じること。

Other Twistの機能の提供

当社は、お客様のコンテンツを保存、同期および表示し、お客様が求める機能を提供するため、お客様がプラットフォームに入力したプロジェクト、テキスト、登場人物、画像、アイデア、目標その他の情報を取り扱います。

法的根拠：契約の履行。

プラットフォームおよびアカウントの保護

当社は、不正アクセス、サービスの不正利用、攻撃、詐欺または異常な数のリクエストを防止するため、IPアドレス、デバイス情報、セッションその他の技術データを取り扱う場合があります。

法的根拠：サービスおよびユーザーのアカウントのセキュリティ、可用性および完全性を維持することについてのOther Twistの正当な利益。

エラーの検出および修正

当社は、不具合を特定し、Other Twistの安定性を向上させるため、アプリケーションおよびサーバーのエラーに関する技術情報を使用します。

法的根拠：サービスのセキュリティおよび適切な機能を維持・向上させることについての正当な利益。

エラーレポートは、ユーザーが書いたテキストの内容を収集するようには設計されていません。

サービスに必要な連絡の送信

当社は、お客様のアカウントに関連するメールを送信する場合があります。これには、特に次のものが含まれます。

• セキュリティコード
• アカウントに関する確認
• アカウントの削除に関するお知らせ
• 非アクティブ状態に関するお知らせ
• ご利用のプランに関する連絡
• サービスの提供に必要な連絡

法的根拠：契約の履行。

マーケティング目的の連絡

お客様が明示的に同意した場合、当社は、Other Twistに関するマーケティング目的の連絡を送信するため、お客様の連絡先情報を使用する場合があります。

Other Twistは現在、一般的なメールマーケティングキャンペーンを実施しておらず、これらの同意をBrevoのマーケティングリストと自動的に同期する機能は無効になっています。

マーケティングへの同意は任意であり、サービスの利用は当該同意を条件とするものではありません。

法的根拠：同意。

お客様はいつでも同意を撤回することができます。

ウェブサイトの分析および広告

お客様が該当するCookieを承諾した場合、当社は、ウェブサイトのパフォーマンスを測定し、その利用状況を集計ベースで把握し、広告キャンペーンを評価するため、Google AnalyticsおよびGoogle Adsを使用する場合があります。

これらのサービスは、Other Twistのエディターまたはアプリケーション内では、行動分析ツールとして有効になっていません。

法的根拠：同意。

法的義務の遵守および権利の防御

一定のデータは、法的義務を遵守するため、当局からの適法な要請に対応するため、または法的請求を立証、行使もしくは防御するために必要な場合、保存または取り扱われることがあります。

法的根拠：法的義務の遵守、および該当する場合には権利の防御についての正当な利益。

Other Twistを提供するため、当社は一定のテクノロジー事業者を利用しています。

Supabase

事業者：Supabase Inc.

用途：

• PostgreSQLデータベース
• 認証
• アカウントコンテンツの保存
• 画像の保存

Other Twistの主要なデータは現在、欧州連合アイルランドのeu-west-1リージョンにあるAmazon Web Servicesのインフラストラクチャ上でホストされています。

netcup

事業者：netcup GmbH（ドイツ）

Other Twist独自のAPIおよび一定の技術サービスをホストするために使用されます。

このインフラストラクチャでは、リクエストを制限し、プラットフォームを不正利用から保護するため、IPアドレスやユーザー識別子などの技術情報を一時的に保存する目的でRedisも使用しています。

Vercel

事業者：Vercel Inc.（米国）

同社のインフラストラクチャおよび配信ネットワークを通じて、ウェブアプリケーションおよび一定のリソースを配信するために使用されます。

Vercelは、ユーザーのプロジェクト、アカウントまたはテキストを保存するためのデータベースとしては使用されていません。

Cloudflare

事業者：Cloudflare Inc.（米国）

ドメイン、DNS、およびOther Twistの連絡先アドレス宛てに送信されたメールの転送に関する一定のインフラストラクチャ機能のために使用されます。

Brevo

事業者：Sendinblue SAS（フランス）

次のような一定のトランザクションメールを送信するために使用されます。

• セキュリティコード
• アカウントに関するお知らせ
• 非アクティブ状態に関するお知らせ
• プランに関するお知らせ
• ウェイトリスト登録の確認

Sentry

事業者：Functional Software Inc.

アプリケーションおよびサーバーにおける技術的なエラーを検出し、分析するために使用されます。

これらのデータについて現在設定されているリージョンは、欧州連合のドイツにあります。

Sentryは、ブラウザ、デバイスおよび発生したエラーに関する技術情報を受け取る場合がありますが、Other Twistは、ユーザーのテキストの内容を収集するように本サービスを設定していません。

Google

Googleは、ユーザーが次のいずれかを行う場合にサービスに関与することがあります。

• サインインのために「Googleで続ける」を利用する場合
• Google Analyticsを承諾する場合
• Google Adsに関連する技術を承諾する場合

Google AnalyticsおよびGoogle Adsは、ユーザーが該当する同意を与えた場合にのみ、公開ウェブサイト上で有効になります。

Apple

Appleは、ユーザーが認証方法として「Appleで続ける」を利用することを選択した場合に関与することがあります。

Other Twistのプロジェクトおよびコンテンツが保存される主要なインフラストラクチャは、現在、欧州連合内にあります。

ただし、Other Twistが利用する事業者の一部は、米国で設立された企業であるか、または国際的な企業グループに属しています。

これらの事業者の利用が欧州経済領域外への個人データの国際移転を伴う場合、Other Twistは、欧州委員会による十分性認定、欧州連合が認める枠組み、または標準契約条項など、適用されるデータ保護法令が認める仕組みおよび保護措置に依拠します。

[PENDIENTE ANTES DE PUBLICAR: verificar y documentar el mecanismo concreto de transferencia internacional aplicable a Supabase, Vercel, Cloudflare, Sentry, Google y Apple.]

有効なアカウント

アカウントを維持し、Other Twistを提供するために必要なデータは、アカウントが有効である限り保存されます。

ゴミ箱に移動されたコンテンツ

ユーザーがOther Twist内で一定のコンテンツを削除した場合、当該コンテンツは30日間ゴミ箱に残ることがあり、その期間中、ユーザーはこれを復元することができます。

当該期間が経過すると、自動的に削除されます。

アカウントの削除

ユーザーがアカウントの完全な削除を申請する場合、メールで送信されるセキュリティコードを使用してその操作を確定しなければなりません。

確定後、アカウントのデータおよび関連するコンテンツは、Other Twistの稼働中のシステムから削除されます。

これには、特に次のものが含まれます。

• ユーザーアカウント
• プロジェクト
• テキスト
• 登場人物
• アイデア
• 統計
• 画像

削除は、完了した時点で取り消すことはできません。

一定の情報は、自動バックアップが通常の保存サイクルに従って上書きされるか、または期限切れとなるまで、当該バックアップ内に一時的に残る場合があります。

[PENDIENTE: confirmar el plazo exacto de conservación de las copias de seguridad de Supabase.]

Supabase Storageに保存された画像は、これらのデータベースのバックアップには含まれません。

非アクティブなアカウント

アカウントにおよそ23か月間アクティビティがない場合、Other Twistはユーザーにお知らせを送信することがあります。

アカウントが引き続き非アクティブである場合、最後のアクティビティから24か月が経過し、さらに30日間の追加期間が経過した時点で、Other Twistの非アクティブ時の手続に従い、当該アカウントが匿名化されることがあります。

エラーレポート

Sentryに保存された技術データは、当該サービスに設定された期間保存されます。

[PENDIENTE: confirmar el plazo exacto configurado en Sentry.]

同意および承諾の証拠

Other Twistは、法的に証明しなければならない承諾または同意を立証するために必要な最小限の情報を、アカウントの削除後であっても、法的義務を遵守し、または生じうる責任に対応するために必要な期間に限り、保存することがあります。

これらの情報は、ユーザーの創作コンテンツとは分けて保存されなければならず、アカウントの再有効化、マーケティング、または削除されたテキストの復元に使用することはできません。

[PENDIENTE TÉCNICO ANTES DE PUBLICAR: actualmente la eliminación de cuenta elimina también estos registros. Debe implementarse la conservación independiente de la prueba mínima que finalmente se decida mantener.]

Other Twistは、ユーザーの個人データおよびコンテンツを保護するために設計された技術的および組織的な措置を講じています。

現在のアーキテクチャでは、ユーザーのテキストは、データベースに保存される前に、アプリケーション自体の中でAES-256-GCMを用いて暗号化されます。

これは、データベースに保存されたテキストが判読可能な形式で保持されないことを意味します。

画像はSupabase Storageに非公開で保存され、一時的な署名付きリンクを通じてアクセスされます。

また、Other Twistは、自らのインフラストラクチャへのアクセスを制限し、不正アクセスまたは不正利用のリスクを低減するため、認証、セッション管理およびレート制限の仕組みを使用しています。

いかなるシステムも絶対的なセキュリティを保証することはできません。使用される措置は、Other Twistのインフラストラクチャの更新に伴って変化する場合があります。

Other Twistに保存されたプロジェクトおよびテキストは、初期設定で非公開です。

Other Twistは、ユーザーのテキスト、登場人物、メモまたはプロジェクトを公開せず、また、通常のサービスの一部として他のユーザーがそれらにアクセスすることを認めていません。

Other Twistに入力された作品およびコンテンツに関する知的財産権は、それぞれの作者または権利者に帰属します。

当該コンテンツを保存し表示するために必要な技術的な処理は、その知的財産権をOther Twistに譲渡することを意味するものではありません。

知的財産権およびコンテンツに関する具体的な条件は、Other Twistの利用規約に定められています。

ユーザーは、たとえば表紙、視覚的な参考資料または登場人物の画像として使用するために、画像をアップロードすることができます。

現在、1画像あたり最大1 MBまでのJPG、PNG、WebPおよびGIFファイルに対応しています。

ユーザーは、Other Twistにアップロードするコンテンツを使用するために必要な権利または許諾を有していることを確保する責任を負います。

違法なコンテンツまたは第三者の権利を侵害するコンテンツについて十分な根拠のある通知を受けた場合、当社は、適用法令および当社の利用規約に従い、必要な措置を講じることがあります。

Other Twistは、14歳以上の方を対象としています。

アカウントを作成する際、ユーザーは、この最低年齢を満たしていることを確認しなければなりません。

スペインでは、未成年者の個人データの取扱いは、当該未成年者が14歳以上である場合に限り、当該未成年者本人の同意に基づくことができます。ただし、法律が未成年者の法定代理人の関与を求める行為または法律行為については、この限りではありません。

Other Twistは、14歳未満の子どもから故意にデータを収集するようには設計されていません。

最低年齢に満たない者が該当する法的要件を満たさずにアカウントを作成したことを当社が知った場合、当社は当該アカウントおよびそのデータを削除することがあります。

Other Twistは、ユーザーに関して法的効果を生じさせる、またはユーザーに同様の重大な影響を及ぼす自動化された意思決定を行いません。

現在、ユーザーの執筆方法に関するプロファイルを作成するために、アプリケーション内で行動分析は使用されていません。

公開ウェブサイトで使用されるGoogleの分析ツールおよび広告ツールは、Cookieに関する同意の対象となり、それぞれのポリシーに従って独自の取扱いを行う場合があります。

該当する場合、ユーザーは次の権利を行使することができます。

• アクセス権：当社が取り扱う個人データを知る権利
• 訂正権：不正確なデータを訂正する権利
• 消去権：データの削除を求める権利
• 異議を述べる権利：一定の取扱いに異議を述べる権利
• 制限権：取扱いを一時的に制限するよう求める権利
• データポータビリティの権利：一定のデータを、構造化され、一般的に利用され、機械可読性のある形式で受け取る権利
• 同意を撤回する権利：取扱いが同意に基づく場合に、その同意を撤回する権利

同意の撤回は、撤回前に行われた取扱いの適法性に影響を及ぼしません。

これらの権利を行使するには、次の宛先までご連絡ください。

hola@othertwist.com

お客様のアカウントおよびデータを保護するために必要な場合、当社は、お客様の本人確認のために合理的な情報を求めることがあります。

また、お客様は、ご自身の個人データの取扱いが適用法令に違反していると考える場合、スペインデータ保護庁（AEPD）に苦情を申し立てる権利を有します。

Other Twistのアカウントを作成し維持するためには、一定のデータが必要です。

ユーザーが、登録、アカウントの認証またはサービスの提供に不可欠な情報を提供しない場合、当社はユーザーに一定の機能を提供できないことがあります。

マーケティングや分析・広告用Cookieなど、Other Twistの提供に必要ではない目的のための同意は任意です。

同意を拒否しても、サービスの必須機能の利用は妨げられません。

Other Twistのウェブサイトでは、Cookieおよび類似の技術を使用しています。

ウェブサイトの動作およびセキュリティを可能にするため、厳密に必要な技術が使用される場合があります。

同意を必要とする分析用、測定用または広告用のCookieは、ユーザーがそれらを許可する選択を行うまで有効になりません。

使用されるCookie、その目的、有効期間および事業者に関する詳細な情報は、Other TwistのCookieポリシーでご確認いただけます。

Other Twistは、サービスの機能、利用する事業者、適用法令、または当社による個人データの取扱方法に変更があった場合、本プライバシーポリシーを更新することがあります。

変更が重要なものである場合、当社は、アプリケーション自体、ウェブサイト、またはユーザーのアカウントに関連付けられたメールアドレスを通じてユーザーに通知するよう努めます。

本ポリシーの冒頭に記載された日付は、現在有効なバージョンを示します。

本プライバシーポリシーまたはお客様の個人データの取扱いに関するご質問は、次の宛先からOther Twistまでお問い合わせください。

hola@othertwist.com