プライバシーについて。

SiteSpinと共有する情報は、ご自身で選べます。当社は、サービスの提供、安全性の確保、改善のために情報を使用します。任意のサイト解析、録画、広告には、それぞれプライバシーに関する選択肢があります。

当社について

スウェーデンのストックホルムに所在するSiteSpinが、このポリシーに記載する個人情報の管理責任を負います。お問い合わせはsupport@sitespin.appまでご連絡ください。

このポリシーは、当社のiOSアプリ、sitespin.app、app.sitespin.app、ホスティングサービスに適用されます。当社のお客様が運営するサイトを訪問する場合、その運営者による情報の利用については運営者が責任を負います。当社は、独自ドメインを使用する場合も含め、サイトのホスティングとフォームの提供に必要な情報を処理します。お客様のサイトを訪問する方についてをご覧ください。

収集する情報

• アカウント情報：メールアドレス、提供された場合のお名前、ログイン情報、アカウント識別子。AppleやGoogleのパスワードを当社が受け取ることはありません。
• コンテンツ：メッセージ、事業情報、写真、ファイル、サイトのコンテンツ、読み取りを依頼されたサイトのアドレス。ご自身のサイトで公開する内容は、誰でも閲覧できます。
• 購入とドメイン：サブスクリプションと取引の記録。ドメインはSiteSpinの連絡先情報で登録するため、登録者の氏名、住所、電話番号をお尋ねしたり、保存したりすることはありません。お支払い情報はAppleまたは当社のウェブ決済事業者が扱い、当社はカード番号の全桁を受け取りません。
• 利用状況と技術情報：機能の利用状況、端末とブラウザの情報、IPアドレス、アカウントと端末の識別子、エラー、性能情報。通知を有効にした場合は、アカウントやサイトに関する通知を送るため、端末トークンを受け取ります。
• 録画とサポート：SiteSpinでの操作、サポートへのメッセージ、入力した文章やアップロードした画像が含まれる場合のあるセッション録画。パスワードと決済フォームは対象から除外します。ブラウザでの録画は、解析についての選択に従います。
• 広告情報：広告クリック識別子および許可された端末識別子、インストール、アプリ内の活動、日時・金額・通貨を含む契約イベント。照合にハッシュ化したメールアドレスを使用する場合があります。コンテンツや録画を広告ネットワークに送ることはありません。

連絡先一覧や正確な位置情報へのアクセスは求めません。サイトに不要な機微な個人情報は送信しないようにしてください。

情報を使用する理由

• SiteSpinの提供：アカウント管理、サイトの作成・保守、契約処理、ドメイン登録、メッセージ・通知の配信。法的根拠は、お客様との契約の履行です。契約前にお客様が依頼する手続きも含みます。
• サービスの信頼性と安全性の維持：問題の診断、サポートの提供、不正・乱用の防止、サービスの改善。お客様の権利との均衡を考慮した上で、SiteSpinの運営と改善に関する当社の正当な利益を根拠とします。
• 任意の解析と広告：必要な場合はお客様の同意に基づき、サイトの利用状況や広告効果を測定します。選択は、以下に記載する方法で変更できます。
• 法的義務の履行：必要な会計記録の保存、適法な要請への対応、適用される登録要件の遵守。
• SiteSpinの利用状況に関する統計の公開：予約を受け付ける新規サイトの割合など、多くのサイトのデータをまとめた数値を公開する場合があります。各数値は少なくとも20事業者を対象とします。事業者名やそのサイトを公開したり、運営者が書いた内容を引用したりすることはありません。当社が得た知見を共有するという正当な利益を根拠とします。

AIとサイトのコンテンツ

当社はOpenRouterとそのモデル提供者を利用し、サイトの作成・更新のために、お客様のメッセージ、アップロードされた画像、関連するサイトのコンテンツを処理します。提供者には、入力内容をモデルの学習に使用しないことを求めています。保存期間は提供者によって異なり、詳細はOpenRouterの提供者情報で確認できます。SiteSpinのサイト作成機能の利用には、AIによる処理が必要です。

サイトの読み取りや取り込みを依頼された場合、当社は、個人情報が含まれる可能性のある公開コンテンツとスクリーンショットを処理します。Firecrawlはサイトのアドレスと、その取得に必要な検索クエリを受け取ります。当社のAI事業者が、関連する元ページのコンテンツやスクリーンショットを処理する場合もあります。

当社は問題の発見と品質改善のため、公開中のSiteSpinサイトを自動的に確認します。この処理にはFirecrawlを使用し、ページのコンテンツ、測定値、直近3回分のスクリーンショット一式を含みます。

当社は乱用防止のため、コンテンツの自動チェックを行います。画像を含む送信内容と、審査の判断および理由を保存する場合があります。違反があった場合、当社がサイトの公開やアカウントの利用を停止することがあります。判断に誤りがあると考え、再審査を希望する場合はご連絡ください。

第三者への提供

上記の目的に必要な範囲で、次の事業者と情報を共有します。

• OpenRouterとそのモデル提供者。メッセージ、画像、サイトコンテンツのAI処理。提供者の詳細をご覧ください。
• Firecrawl (SideGuide Technologies, Inc.).公開ページのコンテンツやスクリーンショットを含め、サイトを読み取り、確認します。同社のプライバシーポリシーには、個人情報の固定された削除期限が示されていません。
• Supabase、Render、Vercel、Openprovider、Cloudflare。アカウント関連サービス、ストレージ、ホスティング、ドメイン登録、セキュリティ。これらのサービスに必要なアカウントまたはサイトのコンテンツと接続情報を処理します。オランダのOpenproviderは、プランに含まれるドメイン名を該当するレジストリを通じて登録します。Openproviderはこれらのドメイン名のDNSも運用し、それぞれのサイトに接続します。Openproviderが対応できない場合は、Vercelがドメイン登録を行います。
• PostHog.製品の利用状況解析、録画、診断、広告効果測定。アカウント識別子、利用状況、入力した文章、アップロードした画像、技術ログが含まれる場合があります。処理は欧州連合（European Union）内で行われますが、PostHogのAI分析機能ではEU域外の事業者を利用します。同社の再委託先一覧をご覧ください。
• Pydantic Logfire.会話や技術的な活動の記録を含む、サービスの監視と改善。欧州連合内で処理されます。
• Sentry.iPhone および iPad アプリのクラッシュ、フリーズ、エラー、パフォーマンスの診断。アカウント識別子と端末・システム・アプリのバージョンを含みます。欧州連合内で処理されます。
• Airbridge (AB180).アプリ広告の効果測定とアプリを開くリンク。アプリ内の活動、契約イベント、アカウント識別子、端末・接続情報、許可された広告識別子を受け取ります。AB180は韓国を拠点とし、日本のサーバーを利用します。
• MetaとTikTok。許可された活動、契約、照合情報を用いる広告効果測定。Metaはウェブとアプリの広告に、TikTokはアプリの広告に使用します。
• Stripe、Link、RevenueCat。ウェブでは、Stripeが消費者向けブランドLinkの名で、販売者（merchant of record）としてお客様のSiteSpinサブスクリプションを販売します。請求と必要な税金の計算・納付のため、Stripeはメールアドレス、氏名、カード情報、国または請求先住所、購入プランを受け取ります。銀行の明細にはLINK.COM* SITESPINと表示されます。Linkは領収書と請求書を送り、返金と異議申し立てを扱い、link.comとSiteSpinで購入を管理できるようにします。カード決済は、所在地に応じてStripe Payments Company（米国）またはStripe Technology Europe, Limited（EU）が処理します。StripeまたはLinkにデータの削除を依頼すると、ウェブのサブスクリプションが終了し、当社のStripeアカウント内の関連記録が消去されます。RevenueCatは、App Storeとウェブにまたがる一つのサブスクリプション記録（アカウント識別子、領収書、プラン）を保持し、サブスクリプションの測定のために許可された端末識別子を受け取ります。
• 事業者への支払いに利用するStripe。 SiteSpinを利用する事業者がウェブサイトで支払いを受け付ける場合、その事業者の顧客はStripeを通じて支払います。Stripeはその事業者に代わって支払いを処理し、不正防止と法令遵守のために独立した管理者として機能します。 Stripeは顧客の氏名、メールアドレス、カード情報、デバイス情報、金額を受け取り、欧州連合と米国で処理します。 Stripeは、ウォレットや後払いサービスなど、提供する決済手段のプロバイダーと連携し、Stripeのプライバシーポリシーに記載されているとおり、決済に必要な情報をそれらのプロバイダーと共有します。
• AppleとGoogle。お客様が選んだ場合のログイン。AppleはApp Storeでの購入、通知、Apple Adsの測定も扱います。
• Pirsch.お客様のサイトにおける、Cookieを使用しない訪問統計。
• Resend.宛先アドレスと本文を含む、メールの配信。

法律により求められる場合、権利や安全を保護する場合、または適切なプライバシー保護措置を講じた事業譲渡の場合にも、情報を開示することがあります。

Cookieとトラッキング

sitespin.appとapp.sitespin.appでは、解析と広告を許可する、解析のみを許可する、両方を拒否する、のいずれかを選べます。任意のブラウザ保存と録画は、該当する選択の後にのみ始まります。必要な保存は、ログイン状態と設定を保持します。

選択を変更するには、フッターのCookieの設定またはプライバシーの選択を使用してください。拒否すると、任意の録画とサイトの広告向けデータ共有が停止し、任意の識別子が削除されます。Global Privacy Controlは広告のオプトアウトとして尊重します。アカウントとサブスクリプションに必要な処理は続きます。また、録画や永続的なブラウザ識別子を伴わない、Cookieを使用しない活動件数を受け取る場合があります。

iOSでは、Appleのトラッキング確認画面により、他社のアプリやサイトをまたぐ追跡のための広告識別子へのアクセスを制御します。端末の設定で選択を変更できます。拒否してもSiteSpinの利用は制限されません。対応する集計ベースの広告測定は、引き続き機能する場合があります。

メールやモバイル向けの案内にあるリンクは、Airbridgeを使い、該当するアプリ画面または代替の移動先を開く場合があります。これらのリンクを開くと、接続情報と移動先がAirbridgeと共有されます。

当社は、金銭と引き換えに個人情報を販売しません。ただし、広告向けの共有は、カリフォルニア州など米国の州法で「販売」や「共有」に当たる場合があります。「プライバシーの選択」またはGlobal Privacy Controlで、ウェブ広告向けの共有を停止できます。当社は、16歳未満と知りながらその方の情報を販売・共有することはなく、プライバシーの権利を行使したことを理由に差別することもありません。

お客様のサイトを訪問する方について

お客様のサイトに、SiteSpinの広告トラッカーやセッション録画を設置することはありません。対象のサイトにはCookieを使わないPirschの訪問統計が含まれ、日ごとに変わる識別子で訪問を集計します。ホスティング事業者は、ページや画像の配信時に接続情報を受け取ります。

サイトのフォームから送信があった場合、当社は送信された内容を保存してお客様に届けます。スパム防止のため、送信者のIPアドレスとブラウザ情報も処理します。フォーム送信時のIPアドレスは最長90日で削除します。訪問者情報のご自身による利用や、追加したサービスについては、お客様が責任を負います。

情報の保存期間

アカウントやプロジェクトの情報は、サービスの提供に必要な間保存します。アカウントを削除すると、お客様のサイト、チャット、アップロードしたファイル、フォームのメッセージ、訪問統計が削除され、公開済みのサイトは閲覧できなくなります。お客様を特定する情報を除いた後も、一部の利用統計が残る場合があります。法的義務や未解決の紛争に必要な記録は、その目的のために保存する場合があります。

取得したサイトのコンテンツやスクリーンショットは、プロジェクト、またはSiteSpinの評価・改善用に選ばれたデータ群で必要な間保存します。参照されていない一時コピーは、収集から60日後またはキャッシュ失効から30日後の、早い方までに削除する予定です。保存していたコピーが不要になった場合も、起算日をリセットせず、同じ期限を適用します。運用上のAI記録は最長30日間保存します。取り込んだコンテンツは、削除されるまでプロジェクトに残ります。これらの期間は当社のコピーに適用され、提供者の保存期間は異なる場合があります。

モデレーション記録には、重大な違反を検出した場合は送信内容全体、その他のチェックでは抜粋が含まれることがあります。送信内容と審査の背景情報は90日後に削除します。ただし、利用停止の証拠はアカウントが存在する間保存します。プロジェクト削除後も、証拠に画像が含まれる場合があります。残りの判断と理由は、アカウントとともに削除します。

サイトから予約があった場合、当社は予約者の氏名、連絡先、予約時の記入内容を、その方の最後の予約日から36か月後まで保存し、その後消去します。予約の日時とサービスは、これらの情報を除いた形でお客様の記録に残ります。お客様からのご依頼があれば、特定の方の予約情報をそれより早く消去またはエクスポートします。

サイトを通じた事業者への支払いについては、事業者が会計処理を行う必要があるため、支払いの記録（金額、日付、返金された内容、Stripeの照会番号）を10年間保存します。支払者の氏名、メールアドレス、カード番号の下4桁は、支払いから36か月以内に、または事業者からその人の情報の消去を依頼された場合はそれより早く、その記録から消去します。支払いに関するStripeのメッセージは13か月間保存します。

ショップで注文があった場合、注文者の氏名、連絡先、配送先住所、注文時に書かれた内容を400日間保存し、その後消去します。注文された商品とその価格は、これらの情報を除いてお客様の記録に残ります。

現在は登録者の連絡先情報を収集しておらず、お客様のために購入するドメインの登録名義人はSiteSpinです。この変更前の登録情報はアカウントとともに削除されますが、ドメイン自体には影響しません。

国外への移転

当社は、欧州連合（European Union）および米国、韓国、日本を含むその他の国の事業者を利用します。必要な場合、移転には、適用される十分性認定、EU・米国データプライバシーフレームワークへの参加、標準契約条項など、認められた保護措置を使用します。お客様のデータに関する保護措置については、お問い合わせください。

お客様の権利

適用法に応じて、個人情報へのアクセス、訂正、エクスポート、削除、利用制限を求め、正当な利益に基づく処理に異議を申し立てられます。同意はいつでも撤回でき、撤回前に適法に行われた処理には影響しません。

SiteSpinのアカウント設定からアカウントを削除するか、操作の支援やその他のプライバシーに関するご要望についてsupport@sitespin.appにご連絡ください。フォームのメッセージと訪問統計はアプリまたはウェブサービスからエクスポートでき、その他のアカウント情報は当社にご請求いただけます。ご要望に対応する前に、本人確認をお願いする場合があります。

アカウントを削除しても、サブスクリプションは解約されません。アカウントの削除前に、App StoreのサブスクリプションはAppleのサブスクリプション設定で、ウェブのサブスクリプションはSiteSpinの請求設定で管理してください。StripeまたはLinkにデータの削除を依頼すると、ウェブのサブスクリプションは終了します。

スウェーデンのプライバシー保護機関（IMY）またはお住まいの地域のデータ保護機関に、苦情を申し立てることができます。

お子様について

SiteSpinは13歳未満のお子様を対象としていません。その個人情報を、知りながら収集することはありません。お子様が情報を提供したと思われる場合は、対応できるようご連絡ください。

変更とお問い合わせ

このポリシーを変更した場合は上記の日付を更新し、重要な変更はSiteSpin内でお知らせします。ご質問やプライバシーに関するご要望は、support@sitespin.appへメールしてください。