プライバシーポリシー

はじめに

この starter プライバシーポリシーは、デプロイ済みサイトで利用可能なデータ経路を説明します。各デプロイの運営者は、公開前に、自身の主体情報、設定済みプロバイダー、保存要件、適用法に合わせてこのテンプレートを更新する必要があります。

収集する情報

利用する機能に応じて、サイトは以下を収集する場合があります。

• アカウントおよび連絡先情報。氏名、メールアドレス、サインイン記録、サポートに送信したメッセージなど。
• コンテンツおよびサービス記録。prompts、アップロード、生成結果、利用状況、credits、要求されたサービス提供に必要な運用ログなど。
• ファーストパーティ獲得情報。匿名ブラウザ識別子、検証済みの source、medium、campaign、landing、referrer フィールド、アフィリエイト fallback、gclid、gbraid、wbraid、fbclid、msclkid などの認識された広告クリック識別子を含みます。
• Checkout および注文の帰属。checkout 開始時に適用される最初のマーケティングタッチおよびアフィリエイト値の不変コピーを保存し、可能な場合は結果の支払いと関連付けます。
• 支払いおよび取引情報。設定済み支払いプロバイダーから返される情報です。カード詳細がプロバイダーによって処理される場合、サイトは完全な支払いカード情報を保存する必要はありません。
• デバイスおよびセキュリティ情報。IP アドレス、ブラウザ詳細、リクエスト時刻、サービス保護に使われるシグナルなど。
• 任意サービスデータ。実際に設定され、実行が許可された第三者の分析、サポート、紹介サービスによってのみ生成されるデータです。

生の広告クリック識別子は、ブラウザの帰属 Cookie ではなくサイトのデータベースに保持されます。プロバイダー checkout とともに送信されるコンパクトな帰属メタデータは、内部 snapshot ID、source、medium、campaign、アフィリエイト値に限定され、生のクリック識別子は支払いプロバイダーに投影されません。

ファーストパーティ帰属と任意サービス

サイトは、ヨーロッパの訪問者を含め、任意サービスの選択の前かつ独立して、自身の獲得および注文の帰属をグローバルに記録します。このファーストパーティ記録は内部の獲得測定を支援し、後でアカウント、checkout、注文に関連付けられる source を保持します。最初のマーケティングタッチは最大 30 日間保持され、その期間中は後の direct または organic 訪問によって置き換えられません。

任意の第三者サービスは別の runtime ルールに従います。

• EEA、英国、スイス、または地域が不明な場合、これらは Allow all を待ちます。
• その他の地域では、明示的な選択が行われるまで地域デフォルトに従うことができます。
• Only essential または後の撤回は、すべての地域で任意の第三者サービスの読み込みを防ぎます。Global Privacy Control は、同意ゲート対象地域の外でのみそれらを防ぎます。EEA、英国、スイス、または地域が不明な場合、現在のサイト選択が読み込みを制御するため、GPC が有効でも Allow all は設定済み任意サービスを許可します。
• same-origin、自己ホスト型、Cookie なしの Umami はファーストパーティの集計測定として扱われ、そのゲート外で実行できます。cross-origin またはプロトコル相対の設定は閉じた状態で失敗します。

任意サービスの選択を変更しても、アカウントに関連付け済み、または不変の checkout もしくは注文 snapshot に保存済みのファーストパーティ獲得記録は削除されません。

情報の利用方法

デプロイは情報を以下の目的で利用できます。

• 要求されたサービスの提供、保護、トラブルシューティング、改善。
• アカウント、credits、サブスクリプション、checkouts、サポートの管理。
• 不正、悪用、重複付与、無許可アクセスの防止。
• ファーストパーティの獲得、登録、初回生成、checkout、購入結果の測定。
• 後の訪問によって過去の注文帰属が書き換えられないように、監査可能な source を保存。
• 法的義務の遵守および適用される条件の執行。
• runtime ルールが許可する場合の設定済み任意サービスの運用。

共有とサービスプロバイダー

情報は、デプロイのホスティング、認証、保存、メール、AI 生成、サポート、支払い機能を運用するサービスプロバイダーと共有される場合があります。任意の分析および紹介プロバイダーは、設定され、上記ルールにより実行が許可された場合にのみデータを受け取ります。

支払いプロバイダーは、checkout の作成および照合に必要なサーバー所有の運用メタデータを受け取ることがあります。帰属の authority はサイトの不変データベース snapshot のままです。プロバイダーメタデータはコンパクトな投影および復旧リンクであり、第二の真実の情報源ではありません。

デプロイ運営者は、実際に使用するプロバイダーを列挙し、そのデプロイに必要な追加開示を説明する必要があります。

保存期間

ブラウザの署名済み first-touch 帰属コピー、および未関連付けの最初のマーケティングタッチは最大 30 日間保存されます。プラットフォームクリック記録は、同じ限定された獲得モデルの下で独立して失効する場合があります。アカウント、checkout、支払い、財務記録とともに既に保存された帰属は、デプロイの運用上および法的な保存期間にわたり、その記録とともに保持される場合があります。

その他のアカウント、コンテンツ、セキュリティ、サポート、取引記録は、デプロイが説明する目的および適用要件に必要な期間のみ保存されます。

セキュリティ

starter は、署名済み HttpOnly 帰属保存、サーバー側検証、データベース所有権チェック、不変注文 snapshot、制限されたプロバイダーメタデータなどの管理策を使用します。どのシステムも絶対的な安全性を保証することはできず、各デプロイはインフラ、アクセス制御、インシデント手順について引き続き責任を負います。

あなたの選択と権利

表示されている場合、Cookie settings を使って任意の第三者サービスを制御できます。Global Privacy Control は、同意ゲート対象地域の外における runtime 読み込みについてのみ尊重されます。EEA、英国、スイス、または地域が不明な場合、現在のサイト選択が読み込みを制御するため、GPC が有効でも Allow all は設定済み任意サービスを許可します。これらの制御は、サイト内部のファーストパーティ獲得または注文記録を消去しません。

居住地によっては、アクセス、訂正、削除、制限、異議、ポータビリティを求める権利がある場合があります。請求するにはデプロイ運営者に連絡してください。運営者は、このセクションをそのデプロイに適用される権利および確認手続きに合わせて調整する必要があります。

本プライバシーポリシーの変更

デプロイされたデータ慣行またはサービスプロバイダーが変更された場合、当社は本プライバシーポリシーを更新することがあります。現在のバージョンと日付はこのページに掲載されます。

お問い合わせ

質問またはプライバシーに関する請求がある場合は、お問い合わせください。