プライバシーポリシー

1. 取得する情報

• メールアドレス、表示名、プロフィール等のアカウント情報
• β版先行作者登録で入力するペンネーム、メールアドレス、Xアカウント、作品URL、主な執筆ジャンル、コメント、登録・招待・本登録の状態や日時、流入元、および迷惑送信防止のために生成する訪問者識別値
• 投稿作品、エピソード、利用者がサービスへ入力・投稿する情報、AI利用区分、内容区分・内容警告
• 読書進捗、最終閲覧日時、本棚の読書状態・リスト名・メモ、お気に入り、LIGHT SEEDその他の読書・発掘・利用履歴
• 契約プラン、支払状態、Stripe顧客ID・サブスクリプションID・Checkout Session ID・イベントID、決済処理の試行識別子、契約状態・支払状態とその履歴・日時
• 作品表示、作品ページ到達、本文閲覧、日単位の再訪・利用等の履歴
• 流入元を把握するためのUTM等のキャンペーン情報、source・medium・campaign・content、最初に到達したNOVELIGHT内のパス、参照元のホスト名、初回到達・登録・最終利用等の日時。Xアカウント名やX上の個別プロフィール情報をこの計測のために収集する設計ではありません。
• 通報時の対象作品・エピソード、通報種別、通報本文、送信日時。匿名利用時の迷惑送信防止・重複把握のため、端末に保存したランダムな訪問者トークンから生成した識別値を利用する場合があります。
• お問い合わせフォームへ入力した返信先メールアドレス、お問い合わせ種別、本文、送信日時、対応状態
• IPアドレス、ブラウザ・端末情報、アクセス日時、エラー・セキュリティログ等、ホスティング・認証等の事業者が通常のサービス提供上取り扱う技術情報
• Cookie、Local Storage等に保存される識別子。未ログイン閲覧者の露出・流入・再訪計測ではランダムな訪問者トークンを利用する場合があります。

2. 利用目的

• アカウント登録、認証、パスワード再設定、プロフィール管理
• β版先行登録資格の確認、本人専用の先行利用URLの発行・送付、Founding Author資格の本アカウントへの紐付け、β版運営管理
• 作品の投稿、表示、検索、推薦、ランキング、初期露出、LIGHT SEED等の提供
• 読書進捗、本棚、読書履歴、発掘記録その他の読者向け機能の提供
• 契約プラン、決済、プラン変更、解約、支払失敗等の処理と履歴確認
• 創作室、LIGHT ANALYTICS、露出から読書までの指標提供
• X等の流入施策について、訪問→登録→投稿→継続が機能しているかを集計・検証すること
• 7日・30日等の再訪・継続状況を集計し、β版のサービス改善に利用すること
• 問い合わせへの回答、特定商取引法上の開示請求、個人情報に関する請求、権利侵害申告、通報、紛争・不正対応
• 不正利用、BOT、複数アカウント悪用、決済不正、セキュリティ事故等の防止・調査
• 障害対応、品質改善、機能改善、β版の仮説検証
• アカウント、セキュリティ、決済、先行利用、問い合わせ対応、規約・料金・サービス変更等、サービス提供・運営に必要な連絡
• 法令上必要な対応、権利の保護、監査・記録保存

投稿作品本文は、生成AIモデル（基盤モデル・大規模言語モデル等）の学習、追加学習またはファインチューニングのための学習データとして利用しません。

3. メール等による連絡

アカウント・セキュリティ・決済・規約変更等の重要連絡、先行登録者への先行利用案内、利用者からのお問い合わせへの返信など、サービス提供・運営上必要な連絡をメール等で行う場合があります。

β版先行作者登録で必須としている同意は、β版の公開・参加および本人専用の先行利用案内に関する連絡のためのものです。一般的な広告・宣伝メールやニュースレターへの包括的な同意として取り扱いません。

現時点のNOVELIGHTでは、広告・宣伝目的のメール配信機能を、上記の運営上必要な連絡へ混在させる運用は行っていません。将来、広告・宣伝メールを行う場合は、適用法令に従い必要な同意取得・配信停止手段を別途設けます。

4. 第三者提供・委託

法令に基づく場合、本人の同意がある場合その他法令上認められる場合を除き、個人データを不必要に第三者へ提供しません。

サービス提供のため、クラウド、認証、データベース、ホスティング、決済、メール配信等の事業者へ個人データの取扱いを委託する場合があります。現在の主要な外部サービスには、Supabase（認証・データベース等）、Vercel（ホスティング等）、Stripe（決済・契約管理）、Resend（先行利用案内・問い合わせ返信等のメール配信）があります。

これらの事業者が国外でデータを取り扱う場合、適用される個人情報保護制度や委託先の安全管理措置等を確認し、必要かつ適切な監督・安全管理を行うよう努めます。

NOVELIGHTは、投稿作品本文を生成AIモデルの学習、追加学習またはファインチューニングに利用させる目的で、外部のAI事業者その他の第三者へ提供、販売またはライセンスしません。作品の表示、配信、検索、推薦、バックアップ、不正・権利侵害対応、品質・安全性の維持その他本サービスの提供・運営に必要な委託は、この目的での提供には含みません。

5. 安全管理

アクセス制御、認証、権限制御、RLS、通信の暗号化、監査ログ、脆弱性検査、バックアップ、権限の最小化等、サービスの性質に応じた安全管理措置を講じます。生の通報・流入・行動分析台帳は一般利用者から直接読み取れない領域に保存し、作者には必要な集計結果のみ提供します。

6. 保存期間

個人情報・利用情報は、利用目的の達成、契約管理、不正・権利侵害対応、法令上の保存義務等に必要な期間保持し、不要となった情報は合理的な方法で削除または匿名化します。退会後も、法令対応、不正防止、セキュリティ、紛争対応等のため必要な情報を一定期間保持する場合があります。

7. 開示・訂正・削除等

利用者は法令に定める範囲で、保有個人データの利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供停止等を求めることができます。退会・アカウント削除に関する相談も受け付けます。請求内容に応じて本人確認を行い、法令に従って対応します。

NOVELIGHTお問い合わせフォームでは、「個人情報の開示・利用目的通知」「個人情報の訂正・追加・削除」「利用停止・消去・第三者提供停止」「退会・アカウント削除」等の種別を選択できます。フォーム本文には、パスワード、クレジットカード番号、本人確認書類を直接記載・添付しないでください。追加の本人確認が必要な場合は、NOVELIGHTから必要な範囲と方法を別途案内します。

8. Cookie等

認証状態の維持、セキュリティ、利用状況の計測、作品発見・露出の効果測定等のためCookie、Local Storageその他の端末識別技術を利用する場合があります。ブラウザ設定等で一部を無効化できますが、ログインや計測等の機能が正常に動作しない場合があります。

9. 未成年者

未成年者が個人情報を提供する場合、必要に応じて法定代理人の同意を得てください。年齢確認やゾーニングが必要な機能については別途定める方法で利用制限を行う場合があります。

10. 改定

法令、外部サービス、機能、データ取扱いの変更等に応じて本ポリシーを改定することがあります。重要な変更は合理的な方法で周知します。