プライバシー・ポリシー

Effective Date: 12 July 2026

William Roberts Coaching and Advisory Ltd ("we", "us", or "our"), a company incorporated in England (company number 15629688), operates SocietySpeaks.io (the "website"). SocietySpeaks.io is a platform for community discussion and collective intelligence. We are committed to protecting and respecting your privacy. This Privacy Policy sets out how we collect, use, and protect your personal data.

主要な連絡先

1. 収集する情報

1.1 収集する個人データ：

• 名と姓
• メールアドレス
• パスワード（暗号化）
• プロフィール情報
• ディスカッション投稿とやり取り
• 投票と参加データ
• 支払い情報（Stripeで安全に処理）
• IPアドレス
• ブラウザの種類と設定
• デバイス情報
• 使用データと分析
• 作成または共有するコンテンツ
• 当社との通信
• クッキーデータ

1.2 ディスカッションプラットフォームデータ

Discussions run on our own open-source consensus engine; a small number of older discussions may use an embedded Pol.is conversation. When you participate in discussions, we collect:

• ディスカッションへのあなたのコメントと投稿
• 投票パターンとやり取り
• ディスカッション参加メトリクス
• グループ意見クラスタリングデータ
• 相互作用のタイムスタンプと頻度

1.3 埋め込みウィジェット経由の参加（パートナーサイト）

パートナー出版社のサイト（例：ニュース記事）に埋め込まれたSociety Speaksウィジェットに投票またはやり取りする場合、当社は以下を収集します：

• セッションフィンガープリント — あなたのブラウザ/デバイスから派生したハッシュ値で、あなたの投票を単一の参加者と関連付け、レート制限を適用するために使用します。これはあなたを個人的に特定するために使用されません。
• パートナー参照（ref） — 出版社サイト（例：observer、time）の識別子で、参加を属性付けし、悪用を防ぐために使用します。
• IPアドレス — 投票またはレポートを送信する際に、セキュリティとレート制限のために使用します。これらの目的に必要な場合にのみログに記録することがあります。

適法な根拠：当社はサービスを運営し、悪用を防ぎ、パートナーに集計された参加メトリクスを提供するという正当な利益に基づいて、このデータを処理します。当社はこのデータを販売しません。

保持期間：セッションフィンガープリントとパートナー参照は、レート制限と分析に必要な期間保持されます（例：イベントログの場合は90日）。IPログはセキュリティのために必要な期間のみ保持されます（例：30日）。

あなたの権利： [email protected]. 30日以内にご返答させていただきます。お客様の権利の詳細については、以下のセクション 6 を参照してください。

1.4 Society Play (トレードオフ) ゲームデータ

/play でトレードオフをプレイすると、ゲームはあなたの選択と構築した社会の状態を保存します。これは架空の圧力にどう対応するかについての行動データであり、あなたの政治的見方や現実の信念ではありません。

• 選択ログ — シナリオを通じて行ったすべての選択の順序。各ターンのタイムスタンプとシナリオ識別子が含まれます。これを使ってあなたの結果、ストリーク、ゲームが結果画面に反映できるパターンを計算します。
• 社会の状態 — あなたの選択によって更新される実行統計（繁栄、信頼、公平性、安定性、および4つの隠された統計）。これは選択ログから導き出され、新しい実行の開始時にリセットされます。
• オプションの社会名 — あなたの社会にラベルを付けるために選択できる短いテキスト。実行に対してのみ保存され、分析やサードパーティと共有されることはありません。
• セッションフィンガープリント — Society Speaks の他の場所で匿名投票に使用されるのと同じハッシュ値（1.3 を参照）。アカウントを必要とせずに同じブラウザでのプレイを認識し、ストリークを維持できます。
• ユーザーID — サインインしている場合、実行はアカウントにアタッチされているため、Cookie クリアから生き残り、複数のデバイスで追跡されます。

保存しないもの:

• あなたの実際の政治的意見は保存しません。ゲーム内の選択は5分間の思考実験であり、あなたの見方ではありません。
• ゲームデータをパートナーニュースサイトでの活動や広告プロフィールにリンクしません。トレードオフに広告はありません。
• 入力したオプションの社会名を分析パイプライン（PostHog）に送信しません。名前付きか既定かのブール値フラグのみ記録されます。

法的根拠: 匿名プレイの正当な利益（ゲームが機能し、ストリークが継続し、集計パターンからシナリオバランスを改善できるため）およびログインアカウントの契約履行（アカウントに結びついた機能を提供するため）。

保持期間:

• アクティブでない進行中の実行は24時間後に「放棄」とマークされます。デバッグのためにデータは30日間保持され、その後削除されます。
• 完了した実行は24ヶ月間保持されるため、ストリーク、結果画面、投稿した共有リンクが機能し続けます。24ヶ月後、匿名化（フィンガープリントとユーザーリンクを削除）し、集計された非識別化結果データのみを保持します。
• アカウントにリンクされた実行はアカウントの存在期間中保持されます。アカウントを削除すると削除されます。
• 集計コホート統計（例：「プレイヤーの27％が今日借入を選んだ」）は完了した実行から導き出され、非識別化形式で無期限に保存されます。

あなたの権利:

• ログインプレイヤー: アカウントを削除すると、30日以内にそれにアタッチされたすべての実行、結果、ストリークレコードがカスケード削除されます。
• 匿名プレイヤー: メール [email protected] 任意の共有リンクからの実行 UUID、またはブラウザフィンガープリント Cookie 値（ブラウザ開発者ツールで ss_voter_client_id Cookie として表示）を付けて送信してください。関連する実行は30日以内に削除されます。
• エクスポート: 上記のアドレスにメールを送信すると、アカウントまたはフィンガープリントにアタッチされたすべての実行と結果を JSON 形式で30日以内に返します。

結果の共有: 結果画面で「共有」をクリックすると、リンクに実行 UUID が含まれます。そのリンクを持つ誰でもあなたの結果ページを表示できます。共有 URL をプライベートリンクと同じように扱ってください — 推測不可能ですが暗号化されていません。

議論へのブリッジ: 結果画面は Society Speaks の関連する日次質問またはディスカッションにリンクできます。そのリンクをたどることは通常のページ訪問であり、ゲームデータをプラットフォームのディスカッション側に転送しません。

1.5 Email Newsletter Link Measurement

When you are subscribed to one of our email newsletters (such as the Daily Brief or Daily Questions) and you follow a link from an email to our site, that link carries a signed reference to your subscription. We store this in a first-party cookie (ss_subref, retained for up to 180 days) and use it to connect your email subscription with your activity on the site — for example, whether readers of an email went on to read or vote.

• Purpose: measurement only — understanding which email content leads to reading and participation so we can improve what we send. It is never used for advertising and is never shared with third parties.
• What is linked: your subscriber record (email address) and anonymous site activity such as page visits and votes.
• Email engagement data: our email provider (Resend) also tells us when emails are delivered, opened (via a tracking pixel), or bounce. We treat open data as approximate and use it in aggregate.
• Your choices: unsubscribing stops all measurement tied to future emails. You can delete the ss_subref cookie in your browser at any time. To have the stored link between your subscription and site activity erased, email [email protected] and we will remove it within 30 days.

2. 情報の使用方法

当社は以下を目的にあなたの情報を使用します：

• コミュニティディスカッションプラットフォームの提供と改善
• 有意義な対話と集合的知識収集の実現
• 支払いとサブスクリプションの処理
• サービス更新と通知の送信
• カスタマーサポートの提供
• 使用パターンの分析とユーザーエクスペリエンスの改善
• コミュニティディスカッションからのインサイト生成
• プラットフォームのセキュリティを確保し、不正使用を防止する
• 法的義務を遵守する

Open Source Code, Your Data

The Society Speaks platform is open source under the AGPL-3.0 licence: anyone may inspect, run, and modify the code, and anyone who deploys a modified version must publish their changes, so our methodology stays publicly auditable.

The data is treated separately from the code. Individual votes and responses are never sold and never licensed to anyone. Only aggregate, anonymised patterns — what participants agree on, where they divide, and how collective judgement shifts over time — may be licensed to institutions, and that revenue keeps the public platform free and advertising-free.

3. データ処理と保管

Your data is stored at rest in the United Kingdom: our primary database runs on Neon (PostgreSQL) in London, and uploaded files and backups are stored in Amazon Web Services S3 in London. The application itself runs on Render in Frankfurt, Germany (EEA). Discussion data is processed by our own open-source consensus engine in accordance with applicable data protection laws.

当社のサービスプロバイダーとサブプロセッサー

当社はプラットフォームの提供をサポートする厳選されたサービスプロバイダーと協力しています：

名前	場所	目的
Render	Germany (EEA)	Application hosting
Neon	United Kingdom	Primary database (PostgreSQL)
Amazon Web Services (S3)	United Kingdom	File storage and database backups
Redis Cloud (Redis Ltd)	United Kingdom	Transient cache, sessions and rate limiting (Redis)
Stripe	USA	決済処理とサブスクリプション管理
Resend	USA	メール通信とトランザクションメッセージング
PostHog	EU	Product analytics
Google (Tag Manager / Analytics)	USA	サイト分析と使用状況の追跡
Sentry	EU	Error monitoring and diagnostics
Anthropic	USA	Translation and content generation (public statement text only; no account identifiers)
CookieYes	グローバル	Cookie consent management
Pol.is	USA	Legacy embedded discussions only

4. ディスカッションプラットフォームと公開コンテンツ

SocietySpeaks.ioは開放的な対話と集団知性の原則に基づいて構築されています。ディスカッションに参加する場合：

• ディスカッションへのあなたの投稿はデフォルトで公開され、他のユーザーに表示されます
• あなたの投票パターンは集団的意見マッピングに貢献します
• あなたのインタラクションはグループの洞察とパターンの生成を支援します
• Discussion data is processed by our open-source consensus engine to identify areas of consensus and disagreement
• コメントと投票は提出後、グループ分析から遡及的に削除することはできません

5. 国際データ転送

Your data is stored at rest in the United Kingdom (database, uploaded files and backups) and processed by our application in the European Economic Area (Germany). Some of our service providers — for example Stripe, Resend, Google and Anthropic — process limited data in the United States, as set out in the subprocessor table above.

Where data is transferred outside the UK or EEA, we ensure appropriate safeguards are in place through:

• The UK International Data Transfer Agreement or the UK Addendum to the EU Standard Contractual Clauses
• The UK Extension to the EU–US Data Privacy Framework, where the provider is certified
• 当社のサービスプロバイダーとの適切なセキュリティ対策およびデータ保護契約
• 英国およびEUのデータ保護法への準拠

6. あなたの権利

あなたの場所によって、あなたの個人データに関する以下の権利があります：

• あなたの個人データにアクセスする
• 不正確なデータを修正する
• あなたの個人データの削除をリクエストする（ディスカッションプラットフォームの制限に従う）
• あなたのデータの処理に異議を唱える
• データの可搬性
• 同意を取り消す
• 監督当局に苦情を申し立てる

ご注意：当社のディスカッションプラットフォームの集団的性質のため、アカウントを削除することはできますが、ディスカッションへのあなたの匿名の投稿は集団データセットの一部として残る可能性があります。

7. データセキュリティ

お客様の個人データを保護するために、以下を含む適切な技術的および組織的措置を実施しています:

• 転送中および保存中のデータ暗号化
• アクセス制御と認証
• 定期的なセキュリティ評価
• 従業員の研修と機密保持契約
• インシデント対応手順

8. データ保持

お客様の個人データは、サービスの提供と法的義務の遵守に必要な期間保持します。具体的には:

• アカウント情報はアカウントがアクティブな間保持されます
• ディスカッションへの貢献は集団データセットの一部として残ります
• 支払い情報は法律で要求される期間保持されます
• 利用ログはセキュリティと分析目的で保持されます

9. 児童プライバシー

当社のサービスは16歳未満の児童を対象としていません。16歳未満の児童から個人データを故意に収集することはありません。

10. プライバシーポリシーの変更

このプライバシーポリシーは随時更新される場合があります。重大な変更がある場合は、このページに新しいプライバシーポリシーを掲載し、上部の「有効日」を更新することによってお知らせします。

お問い合わせ

このプライバシーポリシーまたは当社のデータプラクティスについてご質問がある場合は、以下の連絡先までお気軽にお問い合わせください: