プライバシーポリシー

本文は参考訳であり、英語版が優先します。

この文書は、サービスに入力した情報に何が起きるかを説明します。テンプレートからではなく、コードから書かれています。ここで「しない」と書いていることは、そのことをする仕組みがソフトウェアに存在しないからです。

集めないもの

ここから始めます。短く済み、かつ大半のポリシーが埋もれさせる部分だからです。

• アナリティクスなし。 Google Analytics も Plausible も PostHog も、セッション録画もヒートマップもありません。このアプリケーションには、アナリティクスや行動テレメトリのサービスが一切組み込まれていません。
• トラッキングピクセルなし、広告なし。 広告を出さず、広告ネットワークにも参加していません。
• サードパーティ Cookie なし。 設定するのは、ログイン状態を保つための Cookie だけです。
• データを売りません。 他者のマーケティングのために共有することもありません。
• アップロードされた作品を機械学習モデルの訓練に使いません。 そのような事業者に渡すこともありません。

集めるもの

アカウント。 メールアドレス、パスワード（ハッシュ化して保存、可読形式では保持しない）、表示名、および設定した場合 — 公開ハンドル、アバター、背景画像、プロフィール、公開を選んだ連絡先リンク。Google または GitHub でサインインした場合、メールアドレスと基本プロフィールをそれぞれから受け取ります。

あなたの仕事。 依頼とそのタイトル、クライアント名、締切、非公開メモ、記録した支払い額、料金表、アップロードした画像。画像はプライベートなオブジェクトストレージに保存され、アクセス確認を経由してのみ配信されます。

クライアントからの依頼。 公開された料金表の依頼フォームに誰かが入力した場合、入力された内容 — 氏名、メールアドレス、依頼内容 — を保存し、メールであなたに転送します。その人にはここでのアカウントがありません。「クライアントのデータについて」の節を参照してください。

サブスクリプションの記録。 有料プランに登録した場合、所属プラン、期間の終了日、決済プロバイダが発行するサブスクリプション識別子を保存します。カード情報を見ることも保存することもありません — それらは決済プロバイダに直接送られ、私たちのサーバーには届きません。

ウェイティングリスト。 有料プランの開始時に知らせてほしいと依頼した場合、メールアドレスと関心のあるプランを保存しました。それ以外はありません。

技術的記録。 ホスティングプロバイダが保持するサーバーログ、およびアカウントまたは IP アドレスに対するカウンタを記録するレート制限のテーブル。IP アドレスは依頼フォームへの大量送信を防ぐために存在し、プロファイリングにも閲覧履歴との紐付けにも使われません。

Cookie

認証システムが設定するセッション Cookie のみです。ログイン状態を保ち、他サイトからサインインフォームを送信できないようにするためです。同意バナーがないのは、サービスの機能のために必要なもの以外に同意させるものがないからです。

それ以外に誰が関わるか

少数のプロバイダを利用しています。それぞれが業務に必要なものだけを受け取ります。

クライアントのデータについて

ここに保存される情報の一部は、サインアップしたことのない人々に関するものです。依頼のクライアント名、依頼フォームに入力した人。

何を記録し、何を公開するかはあなたが決めます。 私たちはそれを保持し、あなたの指示に従って扱います。データ保護法が適用される場合、あなたがその情報のコントローラーであり、私たちが処理者です。クライアントの1人が削除を求めてきた場合、依頼または申請を編集・削除することでご自身で対応できます — 助けが必要なら私たちに聞いてください。

ここで絵描きに依頼を送った人で、自分の情報を削除したい場合は、このページの下部のアドレスから直接連絡することもできます。

何が公開で、何が決して公開にならないか

公開される依頼ページには、その依頼のタイトル、クライアント名、日付、工程、画像が表示されます。支払い額、非公開メモ、アカウントのメールアドレスは決して表示されません — これらはスタイルで隠すのではなく、ページの生成時に除外されます。

公開ページは検索エンジンに提供されません。noindex を持ち、サイトマップから除外され、robots.txt で disallow されています。誰かが共有したリンクのプレビューを SNS が生成することはあります — Mature（18+）としてマークされた依頼を除き、そこではプレビュー画像が生成されません。

どれくらい保持するか

アカウントが存在する間、私たちはあなたが入れたものを保持します — それがサービスの目的だからです。

アカウントの削除は、依頼、ストレージ上のアップロード画像、支払い記録、料金表を削除します。 公開中の共有リンクは即座に機能しなくなります。元に戻せず、後から復元することもできません。

バックアップとプロバイダのログは、それぞれのスケジュールで、通常は数週間以内に期限が切れます。税務・会計法で保持が義務づけられる支払いの記録は、法律が求める期間保持され、それ以外の用途には使われません — アカウント削除後も生き残る唯一の区分です。

あなたの権利

データのコピー、訂正、削除を私たちに求めることができます。大半はアプリから自分でできます。できない場合は、下記のアドレスに書き出してください。対応します。

これらは、法律で義務づけられているかどうかにかかわらず、すべての人に提供されます。お住まいの地域の法律がより多くの権利 — ポータビリティ、異議申立て、監督当局への苦情 — を与える場合、それらも適用されます。そして、それを論じさせるようなことはしません。

セキュリティ

画像は公開 URL のないプライベートバケットに置かれ、リクエストごとのアクセス確認を通じてのみ配信されます。パスワードはハッシュ化されています。通信は転送中に暗号化されます。

完全に安全なサービスはありません。あなたのデータに影響する侵害を発見した場合、何が起きたか、何が影響を受けたか、どう対処すべきかを — 都合の良い説明が揃うのを待たず、速やかに — お知らせします。

子ども

このサービスは13歳未満を対象とせず、意図的にその情報を収集もしません。13歳から17歳の間は、保護者の同意と監督の下で利用できます — 利用規約を参照してください。13歳未満の子どもがデータを提供したと思われる場合は、知らせてください。削除します。

成人向け作品の公開には18歳以上が必要です。Mature（18+）マークのページへのアクセスは、本人確認ではなくクリックによる確認でゲートされています。法律がより強固な検証を求める場合、それが求めるものを実装します。

データの場所

このサービスは中国から運営されており、プロバイダは国際的に運営されているため、あなたのデータはあなたの国の外で処理されます。移転に仕組みが必要とされる場合、プロバイダが公開する標準データ移転規約に依拠します。

変更

変更はこのページに新しい日付付きで掲載されます。データの扱いに実質的な影響を与える変更については、発効前にアプリ内またはメールでお知らせします。