プライバシーポリシー

1. 私たちについて

SeeWider（以下「当社」）は、この紹介サイトとリンク先の SeeWider 製品を運営しています。別途お知らせしない限り、両方で集めた個人データについて当社が管理者となります。

2. 集めるデータ

個人データを集めるのは、次の 3 つの場面です。

お問い合わせフォーム: 本サイトのフォームを送信されたとき、入力されたメールアドレスと本文、そしてリクエストの IP アドレス（不正利用を抑えるための回数制限にのみ使用）を取得します。

分析: Cookie バナーで分析に同意された場合、Google Tag Manager と Google Analytics を通じて、閲覧ページ、おおよその所在地、端末、ブラウザ、仮名の識別子といった一般的なウェブ分析のイベントを取得します。同意されない場合、これらは取得されません。

モバイルアプリの利用状況: SeeWider アプリをご利用になると、ボードを開く、人物や写真を追加する、招待を送る、アップグレード画面を表示するといった特定の操作を、その日時、アカウント ID、アプリの言語とともに記録します。ボード上の名前、日付、メモ、写真は一切送信せず、画面を録画せず、位置情報も特定しません。アプリを改善するという当社の正当な利益（第6条1項(f)）に基づき、アプリのどの部分が役立ち、どこでつまずいているかを把握するために利用します。

リンク先製品のアカウント: リンク先の製品で SeeWider のアカウントを作成されたとき、メールアドレス、ハッシュ化されたパスワード、および作成されたグラフ・記事その他のコンテンツを取得します。

3. 法的根拠

当社は、次の法的根拠（GDPR 第 6 条）に基づいて個人データを取り扱います。

同意（第 6 条 1 項(a)）— 分析 Cookie、および将来お申し込みいただいた場合のマーケティングメールについて。

契約の履行（第 6 条 1 項(b)）— 作成された SeeWider アカウントの運営について。作成されたコンテンツの保存を含みます。

正当な利益（第 6 条 1 項(f)）— お問い合わせフォームからのメッセージへの対応、セキュリティと不正利用防止の措置（回数制限、ログ記録）、およびサービス運営に必要な集計的な技術記録の保持について。

4. データを保管する期間

お問い合わせの本文: 送信日から最長 24 か月保管したのち削除します。ただし、より長い保管を要する進行中の案件の一部である場合を除きます。

分析: Google Analytics で設定した保持期間（現在 14 か月）と、利用者の同意に従います。同意を撤回すると以後の取得は止まりますが、それ以前の同意のもとで取得済みのイベントは削除されません。

アカウントのデータ: アカウントが存在する限り保管します。アカウントを削除されると、30 日以内にアカウントと関連コンテンツを削除します。ただし、ローテーションによりさらに 90 日以内に消えるバックアップと、法令上保管が義務づけられている記録を除きます。

管理操作の記録: 当社のメンバーが管理ツールからアカウントやボードを操作したとき（プランの変更、アカウントやボードの削除など）、誰が、何を、どのアカウントやボードに対して、いつ行ったかを記録します。この記録は 6 か月保管したのち削除します。ご自身のデータに何が起きたのかという問いに答えられるようにするためのものです。

5. サービス提供事業者（処理者）

当社は、下記の事業者と個人データを共有しています。各社は、その役割に限定する書面の条件のもとで、当社に代わってデータを取り扱います。各項目には、その事業者が当社のために何をし、どの個人データがそこに届くかを記載しています。

Hetzner

リンク先製品のサーバーとデータベースを動かしています。

届くもの: アカウントにあるものすべて。メールアドレス、ボード、そこに載っている人物と写真。

Cloudflare R2

製品と本サイトが使う画像ファイルを保存しています。

届くもの: ボードにアップロードされたすべての写真（製品を使っていない人の写真を含みます）と、ブログに掲載する画像。

OpenAI

ボードアシスタントを動かしています。

届くもの: アシスタントに入力したメッセージと、対象ボード上の人物の名前や詳細。アシスタントを使わない限り、何も送られません。 アシスタントに文字ではなく声で話しかけた場合、録音は文字起こしのために送信され、保存されません。

TypeSafe AI

新しい項目が何かと、名前の性別を推測します。

届くもの: 人を追加するときに入力する名前と、Instagram から取り込む場合はそのプロフィールの公開バイオ。ボードの他の情報は送信されず、返ってきた結果はあなたが触れていない項目だけを埋めます。

Google Gemini

SNSからのインポートに性別が含まれていないとき、プロフィール写真からその人の性別を推測します。

届くもの: インポートされる人のプロフィール写真（通常はあなた以外の人）だけで、それ以外は何も送りません。名前もボードも、あなたのアカウントに関する情報も含まれません。インポートに写真があり、性別がまだ空欄のときにのみ送信されます。

Bright Data

ボードに取り込むとき、公開されているソーシャルプロフィールを取得します。

届くもの: 取り込もうとしているプロフィールのアドレス（多くの場合、利用者本人ではなく他人のものです）。アカウントについての情報は送られません。

Sentry

エラーを記録し、見つけて直せるようにしています。

届くもの: 障害の技術的な詳細に、アカウント識別子とリクエスト識別子を付けたもの。エラーに巻き込まれたログ行には、その時点で存在した他のデータが含まれることがあります。

Expo

モバイルアプリにプッシュ通知を届けます。

届くもの: 端末のプッシュトークンと通知の本文。本文にはボード名や人物名が含まれることがあります。

RevenueCat and Google Play

モバイルアプリのサブスクリプションと購入を処理します。

届くもの: アカウント識別子に紐づいた購入・サブスクリプションの状態と、ストアの取引情報。

PostHog

モバイルアプリの使われ方を計測し、何が役立ち、どこでつまずいているかを把握します。EU 内でホストされています。

届くもの: アプリ内の特定の操作（人物の追加や招待の送信など）、その日時、アカウント ID、アプリの言語。ボードの内容は一切含まれず、画面録画や位置情報もありません。

Google (Sign-In)

「Google でログイン」を選んだときに本人確認を行います。

届くもの: Google が発行したログイントークン。そこからメールアドレス、名前、プロフィール写真を読み取ります。そのボタンを使ったときだけです。

Resend

当社からのメール（アカウント確認、パスワード再設定、お問い合わせへの返信）を配信します。

届くもの: メールアドレスと、当社が送るメッセージの内容。

Google Tag Manager and Google Analytics

同意をいただいた場合にのみ、本サイトの使われ方を測定します。

届くもの: 分析イベント、IP アドレスから推定したおおよその所在地、仮名の識別子。

Google reCAPTCHA

お問い合わせフォームを自動化された不正利用から守ります。読み込まれるのはお問い合わせページだけです。

届くもの: フォーム送信のトークン、IP アドレス、ブラウザの基本情報、そして送信がスパムらしいかを判定するための小さな操作情報。

当社は個人データを販売せず、広告事業者やデータブローカーとも共有しません。

6. 国外への移転

処理者の一部（特に Google）は、トルコおよび欧州経済領域の外に所在します。そうした国にデータを移転する場合は、受領者の認証、および適用されるデータ保護法で認められた標準契約条項または同等の保護措置に依拠します。

7. 利用者の権利

お住まいの地域によっては、次の権利が認められる場合があります。当社が保有する個人データへのアクセス、不正確なデータの訂正、データの削除（「忘れられる権利」）、一定の取り扱いの制限または異議申し立て、可搬な形式でのデータの受領、いつでも同意を撤回すること（同意に基づく取り扱いについて）、および所在国のデータ保護当局への苦情申し立て。

これらの権利を行使するには、第 13 項の連絡先までご連絡ください。アカウントをお持ちの場合、基本的なエクスポートと削除は、アカウントに登録されたメールアドレスからご連絡いただくことでも申請できます。30 日以内に回答します。

8. Cookie

当社は少数の Cookie を使用しており、Cookie ポリシーに一覧と説明を掲載しています。Cookie の選択は、Cookie バナーからいつでも許可・拒否・変更できます。

9. セキュリティ

個人データを守るため、暗号化された通信（HTTPS）、本番システムへのアクセス制限、監査ログなど、業界標準の対策を講じています。完全に安全なシステムはありませんが、リスクを低く保ち、問題を把握した場合には速やかに対応できるよう努めています。

10. 子ども

SeeWider は 16 歳未満の子どもを対象としていません。その年齢に満たない方から個人データを意図的に集めることはありません。子どもが個人データを提供したと思われる場合はご連絡ください。削除します。

11. ボードに載っている、ユーザーではない方々

ボードに記録されている方の多くは、ご自身で登録したわけではありません。ご家族の誰かが、お名前、年月日、続柄、そして多くの場合は写真を入力しています。この項は、あなたご自身ではなく、その方々についての説明です。

登録によっては、ボードの作成者が追加した電話番号やウェブリンクが含まれることもあります。これらは登録内容の一部として保存され、同じように扱われます。

この記録は非公開です。ボードを見られるのは、それを所有するアカウントと、そのアカウントが招待した方、または共有リンクを渡した方だけで、ほかの誰にも見えません。ボードが公開されることも、一覧に載ることも、検索エンジンに登録されることもありません。プロフィールの作成、広告、第三者への販売のためにボードの内容を読むこともありません。

これらの情報は正当な利益に基づいて保持しています。自分の家族や身近な人の記録を残したいというのはごく普通の望みであり、その非公開の記録が、そこに記された方々の利益を上回って損なうものではありません。ボードに記録された方が亡くなっている場合、多くの国のデータ保護法はその方には適用されません。

ボードに載っている一人ひとりに、そこに載っている旨をお知らせすることはしていません。書かれている内容からご連絡先がわかることはほとんどなく — 名前と生年だけでは住所にはなりません — 連絡先を探すこと自体が、記載内容より多くの情報を集めることになります。一人ひとりへの通知が不可能、または不釣り合いな負担となる場合、法はこれを認めており、本件はその場合にあたります。

どなたかのボードに載っていて、それを望まれない場合は、[email protected] までご連絡ください。記録されていると思われるお名前と、該当の項目を特定する手がかりをお知らせください。こちらで探し出し、写真も含めて削除し、完了時にご連絡します。30 日以内に回答します。アカウントは不要で、どなたが追加したかをお知らせいただく必要もありません。ご希望がない限り、そのご連絡を相手にお伝えすることもありません。

ひとつ、個別に触れておくべき機能があります。利用者は公開されているソーシャルメディアのプロフィールをボードに取り込むことができます。その際、第 5 項に記載の提供元を通じてその公開ページを取得し、表示されている内容 — 名前、画像、公開されている自己紹介 — を、その方の非公開のボードに複製します。投稿もフォローもメッセージの送信も行わず、ほかの場所に控えを残すこともありません。

12. ブラウザ拡張機能

SeeWider は、閲覧中のページに表示されている Instagram のプロフィールを、自分のグラフに取り込む任意のブラウザ拡張機能「SeeWider Importer」を提供しています。導入も利用も、まったくの任意です。

ブラウザ内にのみ保存されるもの: 拡張機能は、SeeWider の個人アクセストークン、選んだ既定のグラフ、そしてグラフ・ラベル・ノードのローカルな控えを、ブラウザの拡張機能ストレージ（chrome.storage.local）に保存します。これらを当社が受け取ったり保存したりすることはありません。拡張機能を削除するかデータを消すまで、端末の中に留まります。

当社 API に送られるもの: 「取り込む」を押すと、拡張機能はアクセストークン（リクエストの認証用）と、取り込む人物の名前、プロフィール写真、自己紹介、Instagram のユーザー名を、HTTPS で api.seewider.com に送ります。求められたノードをグラフに作るためです。作られたノードはアカウントのデータの一部となり、上記の保管と権利の項が適用されます。

拡張機能は api.seewider.com 以外のホストには接続しません。分析やトラッキングは含まず、扱うデータを販売・共有することもありません。SeeWider のアカウントで個人アクセストークンを削除すれば、いつでもアクセスを取り消せます。

13. お問い合わせと苦情

プライバシーに関するご質問、または第 7 項の権利の行使については、本サイトのお問い合わせフォームから、または [email protected] までご連絡ください。

欧州経済領域または英国にお住まいの場合、各国のデータ保護当局に苦情を申し立てる権利もあります。トルコにお住まいの場合、所管当局は個人データ保護庁（Kişisel Verileri Koruma Kurumu, KVKK）です。