プライバシーポリシー — データ保護

本プライバシーポリシーは、あなたが当社のウェブサイトおよびサービスを利用する際（例：Gift の作成・閲覧・共有、購入の完了）に、2luv が個人データをどのように収集・利用・共有するかを説明します。

アクセスと共有：Gift はリンクでアクセスします。そのリンクを共有すると（特にパスワードがない場合）、リンクを知っている人は誰でも Gift の内容と画像を見ることができます。

公開／ショーケースページに表示されるのは 2luv チームが作成したデモレターのみです。

"個人データ" とは、あなたを直接特定する情報、または他の情報と組み合わせることで間接的に特定し得る情報（例：オンライン識別子、利用データ）を指します。

あなたが提供するデータ：Gift 作成時に送信される情報（例：名前、メール、（提供された場合）電話番号、メッセージやアップロードするメディアを含む Gift の内容）。

決済データ：支払いは Stripe などの事業者により処理されます。当社は通常、カード情報の全てを保存しません。取引を確認しアクセスを解放するために必要な情報（例：支払い状況、通貨／金額、セッション／注文識別子）を受け取ります。

利用・技術データ：セキュリティ、詐欺防止、サービス改善のため、IP アドレス、ブラウザ／端末種別、閲覧ページ、タイムスタンプ、エラーログ等を収集することがあります。

マーケティング／アトリビューション識別子（許可される場合）：キャンペーンやクリックのパラメータ（例：UTM、gclid/fbclid/ttclid/epik）や、Cookie／ピクセルに紐づく識別子（例：_fbp/_fbc/_ttp/_epik）を記録し、効果測定とコンバージョンの帰属に利用する場合があります。

サービス提供：Gift を作成・ホスト・表示し、利用可能にする（中核機能）。

支払いとアクセス：購入の処理、支払い確認、会計／財務上の義務の履行、有料機能の解放。

サポートと連絡：問い合わせ対応、問題調査、サポート記録の保持。

セキュリティと詐欺防止：不正行為の監視、セッション保護、不審な活動の検知、プラットフォームの健全性維持。

計測とマーケティング（同意がある場合）：キャンペーン測定、コンバージョンの帰属、クライアント／サーバーイベント間の重複（重複送信）の回避。

地域により、当社は次の根拠に基づき個人データを処理する場合があります：(i) 契約の履行（Gift と有料機能の提供）、(ii) 法的義務（例：会計記録の保持）、(iii) 正当な利益（例：セキュリティ、詐欺防止、サービス改善。あなたの権利とのバランスを考慮）、(iv) 同意（例：必要に応じたマーケティング／アナリティクス Cookie とピクセル）。

同意はいつでも撤回できます（撤回前の処理の適法性には影響しません）。

当社は、サイトを運用し設定を記憶するために Cookie とローカルストレージを使用します。例：同意を記録する Cookie、作成／閲覧した Gift を記憶するプロダクト Cookie（最大 1 年）。

また、セッションの文脈やキャンペーンパラメータ（例：UTM、クリック識別子）を保持するためにブラウザのローカルストレージを使用する場合があります。

Cookie やローカルデータはブラウザ設定で削除できますが、一部機能が正常に動作しない場合があります。

同意がある場合、Google Tag/Ads、Meta Pixel、Pinterest Tag、TikTok Pixel などの広告計測技術を読み込み、ページビューやイベントを記録してキャンペーン効果を把握することがあります。

ブラウザ側の追跡に加えて、サーバー側のコンバージョンイベント（例：Webhook による支払い確認後）をこれらのプラットフォームに送信し、計測とアトリビューションに利用する場合があります。これらのイベントには、技術的・アトリビューションの識別子（例：クリックパラメータ、ピクセル Cookie）や、該当する場合は疑似匿名化データ（例：ハッシュ化したメール／電話番号）が含まれる場合があります。

当社は個人データを販売しません。主に計測と、クライアント／サーバーイベント間の重複（重複送信）の削減のために利用します。

サービス提供事業者：ホスティング／インフラ、Stripe などの決済、サポートツール等、2luv の運営を支援するベンダーに対し、サービス提供に必要な範囲でデータを共有する場合があります。

計測／広告パートナー（同意がある場合）：計測とアトリビューションのために、識別子やコンバージョンイベントを広告プラットフォームに共有する場合があります。

法的要請と保護：法令で要求される場合や、権利・安全の保護、不正／濫用防止のために必要な場合、データを開示することがあります。

当社は、本ポリシーに記載された目的を達成するために必要な期間、データを保持します（法令遵守、紛争解決、セキュリティを含む）。

一部のプロダクト Cookie は最大 1 年継続する場合があります。法令により、財務記録はより長く保持される場合があります。

あなたは、(i) サイト／ブラウザ設定で Cookie を管理し同意を撤回する、(ii) アクセス、訂正、削除、データポータビリティ（該当する場合）を求める、(iii) 特定の処理に異議を唱える／制限する（該当する場合）ことができます。

権利を行使するにはお問い合わせください。地域によっては、監督当局に苦情を申し立てる権利がある場合があります。

当社は合理的な技術的・組織的措置によりデータを保護します。ただし、100% 安全なシステムは存在しません。2luv へのアクセスには信頼できる端末とネットワークの使用を推奨します。

当社の提供事業者やパートナーは複数の国で事業を行う場合があります。国際移転が発生する場合、当社は適用法が求める適切な保護措置（例：標準契約条項、リスク評価）を用いて情報を保護します。

2luv は子ども向けではありません。子どもが当社に個人データを提供した可能性があると思われる場合はご連絡ください。適切な対応を行います。

当社は本プライバシーポリシーを随時更新する場合があります。最新バージョンはこのページで公開され、重要な変更がある場合は適用日が更新されます。