プライバシーポリシー

施行日：20/10/2026 · バージョン1.0

Nuvlekの運営者は G e Soluções e Eventos LTDA（CNPJ 46.647.904/0001-04）、代表者は Raphael das Neves Ferreira です。所在地：Rua Arthur Pelaio, 144 — Vila União — Bandeirantes/PR — CEP 86360-000 — Brasil。サポート・安全・プライバシーの窓口：support@tioneves.com（件名に「Safety」または「Privacy」を付けると便利です）。LGPD第41条のデータ保護責任者（DPO）：Raphael das Neves Ferreira、contato@entexp.com.br。

取り扱う情報

アカウント情報はメール、ユーザー名・表示名、パスワードのハッシュ、生年月日、国、言語、設定、保護者との連携情報です。サービスではIP・アクセスログ、端末・アプリの診断、メッセージ、メディア、通報、異議申し立て、問い合わせを扱います。通話情報には参加者・時刻・時間が含まれます。ライブ音声・ビデオ通話や画面共有は録音・録画しません。 自分で送信したボイスメッセージは添付ファイルとして、Go Liveのプレビューはサムネイルとして保存します。他の参加者が外部で記録する可能性はあります。

メールでの見守りでは保護者のメール、ティーンの依頼参照、承認・拒否、選択した設定も扱います。透明な見守りのために記録し、承認自体に保護者アカウントは不要です。

任意の共有・決済・年齢確認

プレゼンスと検出ゲームは有効にした場合だけ共有します。外部連携は公開設定に従い、配信中表示には事業者の対応が必要です。Stripe・Pix事業者が決済情報を処理し、当社は注文ID、状態、金額、通貨、領収書を受け取ります。カード番号全体は受け取りません。成人向け年齢確認はStripe Identityが書類・自撮りを処理します。当社が保存する確認情報は結果、日付、事業者、出生年だけで、画像は保存しません。登録時の生年月日は別途アカウントの年齢ルールに使用します。

利用目的と法的根拠

アカウント・メッセージ・通話は契約履行のため、ログや不正兆候は権利との比較衡量を行った正当な利益のために扱います。法定の会計・アクセス記録と当局報告は法的義務、任意共有や端末機能は必要に応じ同意に基づきます。マイク・カメラ・画面は使用時に許可を求めます。LGPD第7条II・V・IX、必要に応じIを適用し、機微情報には第11条の根拠が必要です。GDPRは第6条1項(b)・(c)・(f)・(a)が対応します。未成年者の最善の利益をLGPD第14条に従い検討し、同意が根拠ならGDPR第8条も適用します。個人情報の販売、パーソナライズ広告、広告目的のプロファイリングは行いません。未成年者への広告・プロファイリングもありません。

閲覧・提供先

自社ホスティングは ドイツのインフラ事業者Contabo の専用サーバーで運用します。他の事業者は Stripe（カード決済・年齢確認）、InfoPago（ブラジルのPix）、Google（任意ログイン）、Cloudflare（DNS）です。役割に必要な情報のみ提供します。投稿はチャンネル・DM権限に従い、モデレーターが非公開DMを自動閲覧することはありません。写真・通報は自動分析し、権限のある担当者が異議や重大事案を再確認する場合があります。法的義務や適法な緊急対応で当局に必要情報を提供します。

保存期間

メッセージとメディアは本人またはサーバーが保持する間保存します。削除するとアプリから直ちに消え、バックアップからも 30日以内 に消去します。ただし法定の証拠保全は除き、他人が受信済みのコピーまでは削除できません。

アクセス記録（IP・日時）：Marco Civil第15条により 6か月。
決済・請求書：税務義務により 5年。
サポート問い合わせ：2年。
通報・モデレーション案件：終了後2年。
ライブ音声・ビデオ・画面：録音・録画しません。参加者・日時・時間のメタデータは 90日。
重大な児童保護案件：当局への受領確認まで保全し、その後は法定期間に従います。禁止素材の受領後の削除は政令12.880第39条第2項と適法な例外に従い、アカウント情報や必要な証拠記録には所定の期間を適用します。

案件保存に不要な診断情報は目的終了時に削除します。退会後の会話には削除済みユーザーと表示し、法定記録は削除しません。

国外への移転

国外での処理には各事業者の公開規約、標準条項、LGPD第33条・GDPR第46条に基づく適用可能な保護措置を用います。別途交渉した契約や認証の存在は主張しません。インフラ事業者はドイツにあり、他の事業者も公開条件に従い国外で処理する場合があります。適用される移転保護措置はDPOに問い合わせられます。

あなたの権利

設定 › プライバシー › 自分のデータをダウンロード から申請します。30日以内、通常は数分でファイルを作り、登録メールにリンクを送ります。ファイルとリンクは非公開で保管してください。この機能は法定開示期限を延長しません。LGPDの詳細開示は15日、GDPRは通常1か月で延長理由を説明します。開示・訂正・削除・ポータビリティ・異議・制限・任意同意の撤回はsupport@tioneves.com（件名「Privacy」）またはDPOへ。必要な範囲の本人確認と法定例外があり、ANPD、EU・英国の監督機関、日本の個人情報保護委員会にも相談できます。

13歳未満とティーン

13歳未満の登録・意図的な個人情報収集は行いません。繰り返す登録を防ぐため、試行したメールのハッシュだけを最長24時間保持する場合があります。プロフィール・メッセージ・マーケティング情報は作りません。疑わしいアカウントは窓口へ。アクセスを制限し、法定保全を除き不要情報を削除します。未成年者には最大限の初期プライバシーと家族向けポリシーを適用します。安全対策は絶対的保証ではありません。事故は安全・プライバシー窓口へ連絡してください。通知義務は法令に従います。

家族・支出・利用時間の管理

ティーンは保護者の成人アカウントと連携するか、法定保護者のメールアドレスを入力できます。メールのリンクから、アカウントを作らず承認・拒否できます。保護者は購入と月間上限、DM、カメラ・画面・Go Live、通知を控える時間を選びます。活動の概要（新しいフレンド、会話相手、サーバー、音声時間）を見る場合のみ保護者アカウントを作成できます。メッセージ本文は見えません。 ティーンには「保護者の見守りが有効」と表示し、隠れた監視は行いません。購入とサーバー参加には保護者の承認設定が適用されます。

全員の初期月間支出上限は BRL 500 / USD 100 / EUR 100 / JPY 15,000 です。本人は引き下げられますが、ティーンの上限を引き上げられるのは保護者だけです。設定には今日・今週の利用時間が表示され、任意の日次上限で休憩を促します。ティーンのカメラ・画面・Go Live公開には保護者連携と許可が必要で、初期設定はオフ です。すべてのGo Liveに配信の通報ボタンがあります。必須の非公開設定や18+制限は解除できません。

公的資料

翻訳に違いがある場合、ブラジルではポルトガル語版、それ以外では英語版を優先します。強行法規上の権利は維持します。