プライバシーポリシー

1. 収集する情報

当社は、お客様が直接提供する情報を収集します。

• アカウント情報：アカウント作成時のメールアドレスと名前。
• コンテンツ：お客様がアプリケーション内で作成するデータ（投稿、ページなど）。
• 支払い情報：Stripe によって安全に処理されます。当社がカード情報を保存することはありません。

当社は、以下の情報を自動的に収集します。

• 利用データ：閲覧したページ、使用した機能、タイムスタンプ。
• デバイス情報：ブラウザの種類、オペレーティングシステム、IP アドレス。

2. 情報の利用目的

• サービスを提供し、維持するため。
• お客様のアカウントに関する重要なお知らせを送信するため。
• お客様からのサポート依頼に対応するため。
• 不正行為や悪用を検出し、防止するため。
• サービスを改善するため。

3. データの保存とセキュリティ

お客様のアプリケーションデータは、お客様のテナント専用に分離された SQLite データベースに保存されます。これにより、顧客間で強固なデータの分離が実現されています。

当社は、以下を含む業界標準のセキュリティ対策を講じています。

• 転送中のすべてのデータに対する TLS 暗号化。
• 暗号化されたバックアップ。

不正利用を防ぐため、サーバーのログには各リクエストの IP アドレスが記録されます。このログは数日間保管したのち削除され、IP アドレスがデータベースに書き込まれたり、アクセス解析に使われたりすることはありません。

4. データの共有

当社は、お客様の個人情報を販売しません。当社は、以下の相手とデータを共有することがあります。

• サービス提供者：当社の運営（ホスティング、メール、決済）を支援する事業者。
• 法的要件：法律により要求される場合、または当社の権利を保護するために必要な場合。

お客様のサイトが保管する他の人の個人データについて、当社はデータ処理補遺に基づきお客様の処理者となります。同補遺には、当社が何を、なぜ処理し、どのサブプロセッサーが当社を支援するかを記載しています。

Assist：サイトのオーナーが Assist をオンにすると、執筆者が Assist に依頼したテキストや画像、またはチームのメンバーが Assist に返信や要約を依頼した会話のメッセージ（お客様のメッセージを含む）は、提案を書くために当社の委託先である OpenAI に送られます。それ以外は何も送られず、OpenAI がそれをモデルの学習に使うことはありません。OpenAI は不正利用の監視のため、最長 30 日間これを保持します。

サイトへのメール：サイトのアドレス宛てのメール、またはサイトのオーナーのアドレスからそこへ転送されたメールは、Cloudflare を経由して受信され、当社に渡されます。メッセージから作成されたものは、サイト自身のデータベースに保存されます。当社は各メッセージの元のコピーを 30 日間保管したのち削除し、差出人、宛先アドレス、日時の記録を 90 日間保管します。

5. お客様の権利

お客様には、以下の権利があります。

• アクセス：ご自身のデータのコピーを請求すること。
• エクスポート：いつでもご自身のデータをダウンロードすること。
• 削除：いつでもアプリを終了すること。そのデータは 30 日後に削除されます。アプリのないアカウントが保持するのはお客様のメールアドレスのみで、ご要望に応じて削除されます。
• 訂正：ご自身の個人情報を更新すること。

6. Cookie

当社は、必須の Cookie のみを使用します。

• セッション Cookie：ログイン状態を維持するため。
• CSRF トークン：セキュリティのため。
• 言語：お客様が言語を選択したときにのみ設定され、1 年間保持されます。サイトがその言語のまま表示されるようにするためです。

当社は、トラッキング Cookie を使用しません。このマーケティングサイト（simplest1.com）は Cloudflare Web Analytics で計測されており、Cookie を設定せず、IP アドレスも保存しません。また、日、ページ、リンクごとのページビューを自ら集計しており、Cookie は使わず、訪問者に関する情報は何も保存しません。お客様のアプリは、自身のデータベース内で自身のページビューを集計します。Cookie も、保存される IP アドレスもなく、訪問者のハッシュは毎日変わります。第三者がお客様の訪問者を見ることはありません。また、検索に入力された語を 90 日間、「この情報は役に立ちましたか？」への読者の「はい」「いいえ」を保存しますが、読者やアドレスを特定するものは一緒に保存しません。登録時には、どこから来たかを記録します。たどったリンクの ref、登録したページ、あなたを送ったサイトの名前で、いたページのアドレスは記録しません。近日公開のアプリの公開をお知らせするようお申し込みいただいた場合、当社はそのメールを 1 通送るまで、お客様のメールアドレス、そのアプリ、言語を保管し、その後削除します。7 日以内に確認されなかったアドレスも削除します。

7. データの保持

当社は、お客様のアプリが有効な間、お客様のデータを保持します。エクスポートはいつでも可能で、アプリを終了した後も 30 日間は可能です。終了後は以下のとおりです。

• アプリはただちに公開を停止します。30 日間、管理画面はデータのエクスポートのためだけに開いたままになります。
• そのデータは、終了から 30 日後に当社のサーバーから削除されます。
• バックアップのコピーは、その削除の 30 日後に失効します。

サイトが人を消去すると（設定、消去）、サイトがその人について保持しているものはすべて直ちに削除されます。その人が書いたコメントは、名前を除いて本文が残ります。すでに配信されたメールと、サイトの Webhook にすでに送信されたイベントには、私たちの手は届きません。バックアップは期限が切れるまで（30 日以内）その人を含みますが、バックアップを復元してもその人が戻ることはありません。そのために、消去した記録の ID だけを、名前やアドレスは含めずに、サイトが存在する限り保持します。

8. 国際的なデータ移転

お客様のデータは、カナダおよび米国にあるサーバーに保存されます。当社のサービスを利用することにより、お客様はこのデータ移転に同意したものとみなされます。

9. 子どものプライバシー

Simplest1 は、13 歳未満の子どもを対象としていません。当社は、子どもから意図的に情報を収集することはありません。

10. 本ポリシーの変更

当社は、本ポリシーを随時更新することがあります。重要な変更については、メールでお知らせします。

11. お問い合わせ

プライバシーについてご質問がありますか？[email protected] までお問い合わせください。

アカウント、サイト、請求についてのご相談は support.simplest1.com からお問い合わせください。