> 要点：
> * 私たちは、本サービスの提供と保護のためにデータを利用します。 個人データを販売せず、ターゲティング広告に利用せず、汎用AIモデルの学習にも利用しません。
> * ログインに必要なメールアドレスなど、本サービスの運用に必要なデータのみを収集します。
> * 保存期間を制限しています。技術ログは最長30日間保存し、期限切れまたは取り消されたセッションとOAuthトークンも同じ期間内に削除します。
> * 以下では、取り扱うデータ、その目的、および共有先について詳しく説明します。
### 1. 適用範囲
Mattesu Works（以下「私たち」）は、EvgerableがEVEVプロジェクトおよびエコシステムを展開するコレクティブです。本ポリシーは、EV Identityと、本ポリシーへのリンクを掲載する関連サービス（EV Index、EV Director、EV Circles、Amiak、Namikoなど。総称して「本サービス」）に適用されます。
EV Identityは共通アカウントです。認可を行い、本ポリシーの正式版を掲載します。個別のサービスに固有のデータ処理は、そのサービスの補足文書に記載します。
データ処理については、Mattesu Worksの名称で活動するEvgerableが責任を負います。お問い合わせ先：evev@matte.su。
### 2. 取り扱うデータ
私たちは、本サービスの運用に必要な情報のみを収集します。取り扱うデータは、利用する機能によって異なります。ログインまたは選択した機能に必要なデータをご提供いただけない場合、その機能は利用できません。
- Googleログイン： 固有識別子、確認済みメールアドレス、名前およびアバターURL。Googleのパスワードは私たちに共有されず、アクセストークンおよびリフレッシュトークンも保存されません。
- EV Identityプロフィール： システムが生成するユーザー名、表示名、メールアドレス、表示言語およびアバター。
- セキュリティおよび認可： アクティブなセッション、アプリケーションに付与した権限、IPアドレス、端末とブラウザーの種類、ログイン時刻、およびCloudflare Turnstileが自動化された不正利用を防ぐために用いる技術的なシグナル。
- 利用状況および安定性： 閲覧したページ、参照元、端末とブラウザーの種類、おおよその地域などの匿名化された利用統計、ならびに技術的なエラーとトレース。
- サポート： お問い合わせの内容およびお客様が同時に提供する情報。
- 決済およびサブスクリプション： 有料機能では、Merchant of Record（以下「MoR」）が決済情報、税務情報および不正防止データを処理します。本サービスは、取引識別子、商品、金額、通貨、支払い・サブスクリプション・返金の状態および関連するアカウントの利用権を受け取ります。
### 3. データを処理する目的
私たちは、具体的な目的と次の法的根拠に基づいてデータを処理します。
- 本サービスの提供（契約）： アカウント作成、ログイン、各機能およびサポートの提供。
- 保護および改善（正当な利益）： アカウント保護、スパムや不正利用の防止、障害診断および本サービスの安定運用。
- 法令遵守（法的義務）： 適用法令の遵守および公的機関からの法的拘束力のある要請への対応。
- お客様の同意： 個別の許可を要する任意の処理。同意はいつでも撤回できます。
マーケティングメッセージは、お客様の明示的な同意がある場合に限り送信します。
### 4. データにアクセスする者
私たちは、各機能に必要な範囲でデータを共有します。
- EVEVの各サービス — 認可時にお客様が付与した権限の範囲内
- Google — アカウントへのログイン
- VercelおよびCloudflare — ホスティング、配信、分析および不正利用防止
- インフラ提供者 — データ保存、キャッシュ、監視および本サービスの運用
- MoR — 決済、サブスクリプションおよび返金
- 公的機関 — 適用法令で定められた場合
### 5. プロフィールの公開範囲
EV Identityには、公開ユーザー名簿およびプロフィール検索がありません。EV Identityでログインすると、サービスは`openid`スコープによりアカウント識別子、`profile`により表示名とアバター、`email`によりメールアドレスを受け取ります。
*ご注意ください：* アバターは、公開されているものの予測困難なURLから取得できます。変更または削除後も、以前の画像がネットワークキャッシュに最長1時間残る場合があります。
### 6. Cookieおよびローカルストレージ
私たちは、セッション、安全なOAuth遷移、および言語などの設定のために、技術的なCookieとブラウザーのローカルストレージを使用します。
私たちは広告トラッカーを使用しません。Vercel Web Analyticsは分析Cookieを使用せずに基本的な統計を作成し、Cloudflare Turnstileはリクエストに自動化された操作の兆候がないか確認します。
### 7. 保存期間
私たちはデータを無期限に保存しません。保存期間は次のとおりです。
- アカウントおよびプロフィール — アカウントが存在する期間
- 期限切れまたは取り消されたセッションおよびOAuthトークン — 最長30日
- アクセスログ、エラーおよび技術トレース — 最長30日
- アカウント、プロフィールおよび権限に関する重要操作の記録 — 1年
- サポートへのお問い合わせ — 対応終了後1年
- 決済記録 — MoRおよび適用法令が定める期間
- アカウント削除： 削除請求の確認後、主要システムから30日以内、バックアップから90日以内
法令遵守、紛争解決または不正利用の調査に必要な期間、保存期間を延長します。
### 8. データの管理とお客様の権利
EV Identityの設定では、表示名、アバターおよび言語の変更、アクティブなセッションの確認、利用しなくなったサービスへの許可の取消しができます。
データの写しの提供、訂正、処理の制限、データポータビリティまたはアカウントの削除をご希望の場合は、evev@matte.suまでご連絡ください。対応前に、アカウントがお客様のものであることを確認します。
私たちの正当な利益に基づく処理には、同じメールアドレスから異議を申し立てることができます。
利用できる権利は適用法令により定まります。同意の撤回は、撤回前に行われた処理には影響しません。また、管轄するデータ保護機関に苦情を申し立てることができます。
### 9. 国際的なデータ移転
データは、米国および欧州経済領域を含む、お客様の居住国外で処理される場合があります。国際移転には、適用法令が認める契約上その他の保護措置を利用します。適用される保護措置に関する情報およびその写しは、evev@matte.suまでご請求いただけます。
### 10. 年齢制限
アカウントおよび有料機能は18歳以上の方を対象としています。私たちは年齢確認を行わず、生年月日も求めません。ログインを続行することで、お客様は18歳以上であると申告します。子どもがデータを提供したと思われる場合は、evev@matte.suまでご連絡ください。私たちは報告を確認し、法令またはセキュリティ上の理由で保存が必要な場合を除き、そのデータを削除します。
### 11. セキュリティ
私たちは、通信時の暗号化、アクセス制御、ログ記録など、リスクに応じた対策によりデータを保護します。アカウントへの不正アクセスが疑われる場合は、evev@matte.suまでご連絡ください。
### 12. ポリシーの変更
本ページの上部には、ポリシーの版および発効日を表示します。法令で求められる場合、重要な変更は適用前にアカウントのメールアドレスまたは本サービスを通じて通知します。同意を要する処理は、同意を得た後に開始します。
あわせてご確認ください： 利用規約。