本ポリシーは、KL Digital LLC（以下「当社」）がkinklabyrinth.com（以下「本プラットフォーム」）の利用者の個人データをどのように収集・使用・共有するかを説明します。EU/EEA GDPR、UK GDPR、カリフォルニア州CCPA/CPRA、カナダPIPEDAに準拠するよう設計されています。
1. 管理者
KL Digital LLC — 30 N Gould St Ste N, Sheridan, WY 82801, USA (EIN 32-0850848)
プライバシー連絡先／DPO: contact@kinklabyrinth.com
EU代表者（GDPR第27条）: KL Digital LLCはEU域外に設立されており、現時点でGDPR第27条第2項の代表者指名義務の閾値には該当しません。当該義務が適用されるようになった場合は、EU代表者を指名し本欄に掲載します。EU／EEAのデータ主体はcontact@kinklabyrinth.comにてDPOに直接連絡できます。
2. 収集するデータ
- アカウント: メール、ユーザー名、ハッシュ化パスワード、申告年齢（登録時の18歳以上の自己申告）
- プロフィール: ペンネーム、自己紹介、ロール、指向、国／地域、写真
- コミュニケーション: メッセージ、アクション（フラッシュ、お気に入り、通報）
- 決済: 当社の決済代行業者が処理。当社はトークン化されたデータのみ受領し、カード番号は取得しません。
- 技術: IPアドレス、デバイス、ブラウザ、ページ閲覧、セッション時間
- 同意記録: 年齢ゲート、クッキー選択、撤回権の放棄
3. 利用目的
- サービス提供およびアカウント管理
- サブスクリプションおよび請求（決済代行業者経由）
- モデレーション、不正・違法行為の防止
- 法的義務の遵守（2257、DMCA、税務、司法要請）
- プラットフォームの改善と安全性確保
- 同意に基づく：分析、任意クッキー
4. 法的根拠（GDPR / UK GDPR）
- 契約の履行（第6条1(b)）
- 正当な利益（第6条1(f)）
- 法的義務（第6条1(c)）
- 同意（第6条1(a)）
- 特別カテゴリの明示的同意（第9条2(a)）: あなたが自発的に開示する性的指向／嗜好
5. 保存期間
- アカウント: 解約後30日以内に削除
- 会計: 10年（法定義務）
- 接続ログ: 12ヶ月
- メッセージ: アカウントと共に削除（法的保持を除く）
- 2257記録: 18 U.S.C. § 2257および28 C.F.R. Part 75に従う
- モデレーション・BAN記録: 迂回防止のため最長5年
6. あなたの権利
contact@kinklabyrinth.comで権利を行使できます。30日以内に回答します。
- GDPR / UK GDPR: アクセス、訂正、削除、制限、ポータビリティ、異議、同意撤回、監督当局への申立（CNIL、ICO等）
- CCPA / CPRA（カリフォルニア在住）: 知る権利、削除、訂正、販売／共有のオプトアウト（当社は販売しません）、機密データの使用制限、差別禁止
- PIPEDA（カナダ）: アクセスおよび正確性への異議；カナダプライバシーコミッショナーへの申立
7. 受領者と国際移転
個人データは販売しません。処理者と共有します：Supabase、Vercel、当社の決済代行業者、Fal.ai、必要な場合はNCMEC／司法当局。
EU/UK/スイスから米国への移転については、利用可能な場合はEU-US Data Privacy Frameworkを、それ以外は標準契約条項（SCC）と移転影響評価を用います。SCCのコピーは要請に応じて提供します。
8. セキュリティ
転送時（TLS 1.2+）と保存時の暗号化。ロールベースのアクセス制御。インシデント対応計画。適用法に従い、漏洩時は関係者および規制当局に通知します。
9. クッキー
一覧、期間、同意管理はクッキーポリシーをご参照ください。
10. 未成年
本プラットフォームは成人（18+）専用です。未成年（米国COPPAでは13歳未満）のデータを故意に収集しません。発見した場合は直ちに削除します。
11. 変更
重要な変更は、発効の14日以上前にメールまたはアプリ内通知でお知らせします。
12. 苦情
まずcontact@kinklabyrinth.comまでご連絡ください。監督当局への申立も可能です:
- フランス: CNIL
- 英国: ICO
- ドイツ: BfDI
- スペイン: AEPD
- イタリア: Garante
- カリフォルニア: oag.ca.gov/privacy
- カナダ: OPC