プライバシーポリシー

1. 私たちは誰ですか？

MomentBricksは、レゴ愛好家のためのコミュニティです。私たちは皆様のプライバシーを尊重し、GDPR（一般データ保護規則）に基づき個人データを保護します。

2. どのようなデータを収集しますか？

📝 お客様からご提供いただいたデータ：

• ユーザー情報：名前、メールアドレス、年齢、性別、ニックネーム
• プロフィールデータ：自己紹介文、プロフィール写真、好み
• コンテンツ：フォーラムの投稿、コメント、画像、メッセージ

🔍 自動的に収集するデータ:

• 技術データ： IPアドレス、ブラウザの種類、デバイスの種類
• 利用データ：閲覧ページ、クリックデータ、セッション時間
• Cookie:セッションID、言語選択、設定

3. お客様のデータはどのように使用されますか？

• ✅ 当社のサービスを提供および維持する
• ✅ お客様とのコミュニケーション（通知、メッセージ）
• ✅ ウェブサイトとユーザーエクスペリエンスを向上させる
• ✅ スパム、不正利用、セキュリティ上の問題を防止します
• ✅ 法的義務を遵守する
• ❌ お客様のデータを第三者に販売することは決してありません

4. 当社が使用するクッキー

🔒 必須クッキー（必須）：

• セッションクッキー：ログイン状態を維持します
• セキュリティ： CSRF対策、スパム対策
• 設定:言語選択、テーマ

⚙️ 機能性クッキー（任意）：

• ユーザー設定:あなたの設定を記憶します
• チャット：リアルタイムチャットのためのSignalR接続

📊 分析用クッキー（任意）：

• 統計情報：サイトの利用状況を把握するのに役立ちます
• バグ報告：バグの修正に役立ちます

💰 マーケティングクッキー（任意）：

• 現在：レゴファンでは使用されていません
• 後日：オプションのアフィリエイト/広告リンクを追加した場合のみ、このポリシーを更新します。

5. GDPRに基づくあなたの権利

あなたには以下の権利があります。

• 📥 あなたのデータにアクセスしてください（当社が保有するデータをご覧ください）
• ✏️ 誤ったデータを修正する
• 🗑️ データ削除（忘れられる権利）
• 📤 データをダウンロードする（データポータビリティ）
• 🚫 データ処理に異議を申し立てる
• ⏸️ データ処理を制限する

データ管理GDPRに関するお問い合わせ

6. お客様のデータはどのくらいの期間保存されますか？

• アクティブユーザー:アカウントがアクティブである限り
• 非アクティブユーザー： 2ヶ月間非アクティブ → 通知メール → 削除
• 削除済みアカウント： 30日間の無効化 → 永久削除
• ログ：エラーログは30日後に削除されます
• バックアップ：匿名化されたデータはバックアップに保存できます。

7. データセキュリティ

当社はお客様のデータを以下の方法で保護します。

• 🔐 全ページでHTTPS暗号化を実施
• 🔒パスワードハッシュ化（BCrypt）
• 🛡️ CSRF対策
• 🚫 SQLインジェクション対策（Entity Framework）
• ⚠️ スパムおよびDDoS攻撃に対するレート制限
• 📧メール認証

8. 第三者との共有

当社は、サービスの提供に必要な場合を除き、お客様の個人データを第三者と共有することはありません。

• 🖥️ホスティングプロバイダー：サーバーインフラストラクチャ
• 📧メールサービス：通知を送信する

⚠️重要：当社はお客様のデータをマーケティング会社に販売または貸し出すことは決してありません！

9．子どものプライバシー

当ウェブサイトは、あらゆる年齢のレゴファンを対象としています。15歳未満の方は、アカウントを作成する前に保護者の許可を得る必要があります。

保護者の方は、いつでも当社にご連絡いただくことで、お子様のデータを閲覧または削除するようご依頼いただけます。

10．プライバシーポリシーの変更

本プライバシーポリシーは随時更新される場合があります。重要な変更があった場合は、メールまたはウェブサイト上の通知にてお知らせいたします。