プライバシーポリシー

個人データの管理者（controller）は、エストニアにおいて登録番号 17153535 で登記され、Sepapaja tn 6, 15551 Tallinn, Estonia に本店を置く Wedey OÜです。お客様のデータに関するご質問は、[email protected]までご連絡ください。

当社のお客様のポートフォリオを訪問する方のデータ（メッセージ、予約、購読者、アシスタントとの会話）については、当該お客様が管理者となり、当社はデータ処理契約に基づき処理者（processor）として行動します。

• アカウント：メールアドレスおよびパスワードのハッシュ値（平文のパスワードは一切保持しません）。任意で、お名前およびアバター。
• Google でのログイン：この方法を選択された場合、Google からお客様のメールアドレス、お名前およびプロフィール写真が当社に提供されます。当社がお客様の Google アカウントへのアクセス権を得ることはありません。
• ポートフォリオのデータ：お客様が掲載するすべてのコンテンツ（テキスト、画像、動画、ソーシャルリンク、推薦の声、料金、予約枠）。
• 履歴書または LinkedIn プロフィールの取り込み：お客様のご依頼があった場合、当社はお客様がアップロードした文書、またはお客様が指定したアドレスの公開プロフィールページを読み取り、そこから項目を抽出してお客様に提示します。文書およびページは保存されません。履歴書のテキストは、抽出のために当社の人工知能サービスの提供事業者に送信されます。
• Google カレンダー：カレンダーを連携された場合、当社は予定の入っている時間帯を読み取って空いていない予約枠を非表示にし、お客様が予約を確定した際に予定を作成します。アクセストークンは暗号化されます。カレンダーの連携はいつでも解除できます。
• oReel サイトのアクセス計測：当社のサーバーは、リクエストされたページ、参照元サイト、キャンペーンパラメータ、国、デバイスおよびブラウザの種類を記録します。IP アドレスは一切記録しません。訪問は毎日再計算される識別値に紐づけられ、日をまたいでお客様を識別することはできません。この計測では Cookie を一切使用しません。
• 製品の分析イベント：分析用 Cookie に同意された後、ページビュー、クリック、パフォーマンス計測値およびブラウザで発生したエラーを、お客様の IP アドレス（当社はそこから国と都市を推定します）とともに取得します。ログイン後は、当社がサポートのご依頼に対応できるよう、これらのイベントはお客様のアカウントに紐づけられます。データの転売や広告主のデータとの照合は一切行いません。
• セッションの記録：分析用 Cookie に同意された後、不具合を再現するために、お客様の訪問の流れ（画面遷移、クリック、入力）を記録します。パスワード欄はマスクされ、カード情報が当社のページを経由することはありません。「Cookie の設定」から同意を撤回できます。
• ポートフォリオの統計：ポートフォリオの所有者が確認できるのは、各閲覧がどの「国」からのものかのみです。都市や IP アドレスは表示されず、この目的のために保存されることもありません。
• ポートフォリオ訪問者のデータ：メッセージを送信した方または予約枠を予約した方の氏名、メールアドレスおよびメッセージ、ニュースレター購読者のメールアドレス、アシスタントへの質問（IP アドレスは含みません）。
• 支払い：支払いはすべて Stripe が処理します。当社は、税額の計算に必要な国および該当する場合は VAT 番号を受け取りますが、カード情報は一切受け取りません。

• oReel サービスの提供（ポートフォリオの作成、編集、ホスティングおよび配信）
• 請求、納付すべき税額の計算および会計記録の管理
• 必要不可欠な連絡（セキュリティ、請求、予約、受信したメッセージ）
• お客様からお問い合わせがあった場合のサポート
• アクセス計測および製品の改善
• 不正行為および濫用の防止、リクエスト数の制限

• 契約の履行：アカウント、お客様のコンテンツのホスティング、お客様が依頼した取り込み、カレンダーの連携、支払い
• 同意：分析用 Cookie およびセッションの記録、ニュースレターへの登録（いつでも撤回可能）
• 正当な利益：セキュリティ、不正行為の防止、エラーログ、Cookie も IP アドレスも使用しないアクセス計測
• 法的義務：会計書類および税務書類の保存

• アカウントおよびポートフォリオのデータ：お客様のアカウントが有効である間
• アカウント削除後（設定 > 危険な操作から）：すべてのデータとファイルを直ちに削除します（先に一時停止を選択された場合は、30日間の停止期間の終了時に削除します）。バックアップは下記の期間内に削除されます
• バックアップ：1日1回取得し、14日間保存します。本サービスから削除されたファイルは、30日以内にバックアップから除去されます。
• エラーログ：90日間
• アクセス計測および分析イベント：最長13か月
• 会計書類：適用される法律が定める期間（最長10年）

当社は、GDPR に準拠したデータ処理契約を締結した、選定された委託先と協力しています。

• Supabase：認証、データベースおよびファイルの保存。処理地：欧州連合（eu-central-1）。
• Stripe：支払い、サブスクリプションおよび税額計算の処理。処理地：アイルランドおよび米国（標準契約条項）。
• Brevo：トランザクションメールの送信。処理地：フランス（フランス企業、データは欧州連合内）。
• DeepSeek：人工知能機能（プロフィール文の作成、訪問者向けチャットボット、履歴書からの抽出）。リクエストがモデルの学習に使用されることはありません。処理地：欧州連合域外（標準契約条項）。
• Contabo GmbH：専用サーバーでのアプリケーションのホスティング。処理地：フランス、Lauterbourg。
• Cloudflare：コンテンツ配信ネットワーク、攻撃からの保護およびボット対策の検証（Turnstile）。すべてのリクエストの IP アドレスを取得します。処理地：グローバルネットワーク、米国企業（標準契約条項）。
• Upstash：濫用を防ぐためのリクエスト数の制限。IP アドレスまたはアカウント識別子を数分間保持します。処理地：ドイツ、フランクフルト（EU リージョン）。
• Sentry：診断のための技術的エラーの収集。処理地：欧州連合（EU リージョン）。
• PostHog：製品のアクセス計測、セッションの記録およびブラウザ側のエラー追跡。処理地：欧州連合（EU リージョン）。

お客様が Google アカウントでログインする場合、またはカレンダーを連携する場合、Google は独立した管理者として行動し、Google 自身のプライバシーポリシーが適用されます。

お客様は、ご自身のデータについて以下の権利を有します。そのほとんどは、ダッシュボードから直接行使できます。

• アクセス権およびデータポータビリティの権利：設定 > 危険な操作から、すべてのデータを JSON 形式でエクスポートできます。
• 訂正の権利：設定 > プロフィールでプロフィールを変更できます。
• 消去の権利：設定 > 危険な操作から、アカウントを完全に削除できます。
• 異議を述べる権利および同意を撤回する権利：ページ下部の「Cookie の設定」から分析用 Cookie を拒否できます。
• 処理の制限を求める権利：当社までご連絡ください。
• お客様の国の監督機関、またはエストニアのデータ保護監督機関（Andmekaitse Inspektsioon）に苦情を申し立てる権利

ポートフォリオの訪問者の方は、まずそのポートフォリオの所有者にご請求ください。当社は所有者が対応できるよう支援します。

oReel が使用する Cookie は必要最小限です。

• 技術的 Cookie：ログインセッション、選択した言語、Cookie に関するお客様の選択の記憶、および紹介リンク（30日間）。これらはサービスに必要なものであり、同意は不要です。
• 分析用 Cookie：お客様の明示的な同意があった場合にのみ使用します。広告用の Cookie は一切使用しません。

アプリケーションはフランスの Lauterbourg にある Contabo GmbH の専用サーバーでホスティングされ、データベースは欧州連合内にあります。第5条に記載の委託先の一部は、欧州連合外、特に米国でデータを処理します。

これらの移転は、欧州委員会の十分性認定（移転先が参加している場合は EU・米国データプライバシーフレームワークを含みます）または標準契約条項によって保護されています。人工知能機能は、使用しないことで無効にすることができます。

• すべての通信の TLS による暗号化
• データベースレベルでのデータの分離（Row Level Security）：各お客様は自身のデータにのみアクセスできます。
• 当社の認証サービス提供事業者によるパスワードのハッシュ化
• 公開フォームにおけるリクエスト数の制限およびボット対策の検証
• 管理操作の監査ログ
• データおよびファイルの毎日のバックアップと、自動の復元テスト

ご質問または権利の行使については、[email protected] までご連絡ください。当社は1か月以内に回答します。

本ポリシーは、サービスまたは法令の変化に応じて変更されることがあります。ページ上部の日付は最終更新日を示します。重要な変更がある場合は、その効力発生前にメールでお知らせします。