本文へスキップ

法務

プライバシーポリシー

2026年10月7日更新

この翻訳は便宜のために提供されるものです。本版とスペイン語版との間に相違がある場合は、スペイン語版が優先します。

1. 管理者

データの管理者は Juan José Camacho で、所在地は 04005, Almería, スペイン です。プライバシーに関する連絡先: support@qr-branding.com

2. 収集するデータ

本サービスの提供と法的義務の履行に必要な最小限のデータです。

  • アカウント: メールアドレス（領収書、返金リンク、アフィリエイト報酬の支払いに使用）。
  • 請求: 当方の Merchant of Record がすべて処理します。当方が受け取るのは顧客 ID と注文金額 + 通貨です。カード情報を当方が見ることはありません。
  • 利用状況: リクエストごとのメタデータ（タイムスタンプ、エンドポイント、クレジット残高の増減、レート制限のための IP、通貨判定のための国コード）。
  • QRの内容: お客様がエンコードするテキストまたは URL。お客様がエディタで明示的に保存しない限り、リクエストの間だけ保存されます。保存した場合は、お客様のアカウントの履歴に保存されます。
  • AI プロンプト: 冪等性キャッシュのため、SHA-256 ハッシュとして 30 日間保持します。平文のプロンプトはリクエスト後に破棄します。
  • Cookieを使わない解析: 集計トラフィック（ページビュー、国、デバイスとブラウザの種類、読み込み時間）を Cloudflare Web Analytics で計測します。Cookie や永続的な識別子は使わず、お客様の IP を保存せず、サイトをまたいで追跡することもありません。
  • 当方独自の利用イベント: 当方のデータベースに、プロダクトの主要なステップを記録します。最初の訪問とその流入元（キャンペーンのタグまたは参照元ドメイン。完全な URL は記録しません）、エディタを開いたこと、デザインの書き出し（とその形式）、AI によるデザインの生成、アカウントの作成、購入の開始と完了、返金、アプリのインストールと起動です。各イベントには、プラットフォーム（パソコンのウェブ、スマートフォンのウェブ、インストールしたアプリ）、言語、秘密鍵で仮名化した IP、ログイン中であれば顧客 ID が保存されます。QR の内容やプロンプトの本文は含まれず、Cookie も使いません。
  • Cookie: NEXT_LOCALE、NEXT_CURRENCY、NEXT_COUNTRY（設定）、qr_ref（アフィリエイトのアトリビューション、90 日間）。広告用や分析用の Cookie は使用しません。
  • ローカルストレージ: qrb_install_dismissed は、アプリのインストール案内を閉じたことを 30 日間記憶します。当方のサーバーには送信されません。

3. 法的根拠

  • 契約の履行: お客様が支払ったクレジットを提供するために必要なアカウント + 請求 + 利用状況のデータ。
  • 法的義務: 税務記録（当方の Merchant of Record が 5 年間保管）。
  • 正当な利益: 不正利用の防止（IP、レート制限カウンター）。
  • 正当な利益: サービス改善のための、利用者数とプロダクトのファネルの集計的な計測（Cookieを使わない解析と当方独自の利用イベント）。

4. 処理者のカテゴリー

当方は、少数の専門的な処理者に業務を委託しています。各処理者は書面によるデータ処理契約 (DPA) に拘束され、文書化された指示に基づいてのみ処理を行います。以下のカテゴリーは各受領者の役割を説明するものです。再委託先の名称を記載した完全な一覧（法人名と地域を含む）は /subprocessors に掲載しており、再委託先が変更されるたびに更新します。

  • 当方の Merchant of Record（EU で登録された決済事業者）: 請求、請求書、返金。
  • 当方のトランザクションメール事業者: 領収書およびアカウント関連メールの配信。
  • 当方の CDN + エッジランタイム事業者: フロントエンドのホスティング、アセットの CDN、Cookieを使わない集計型ウェブ解析。
  • 当方のマネージド Postgres データベース事業者（米国リージョン）: 注文 + クレジットの台帳。
  • 当方のマネージドキャッシュ + レート制限カウンター事業者: キャッシュ、レート制限、Webhook の冪等性。
  • 当方のサーバーレス関数ホスト（EU リージョン）: バックエンド API + レンダリングエンジン。
  • 第三者の LLM プロバイダー: お客様が AI 生成に明示的に同意した場合にのみ呼び出されます。リクエストごとに使用されたプロバイダーは、コスト照合のために記録されます。送信されるのはプロンプト + パラメーターのみで、メールアドレスや請求データは送信されません。

5. 国際移転

一部の処理者は米国を拠点としています。EEA/英国からの移転は、該当する場合に応じて、EU-US データプライバシーフレームワークまたは EU 標準契約条項に基づいて行われます。該当する標準契約条項 (SCC) の写しは、support@qr-branding.com へのご請求により提供します。

6. 保存期間

  • アカウントのメールアドレス: アカウントが有効な間 + 90 日間。
  • 注文、領収書、クレジット台帳: 5 年間（税務上の義務）。
  • 利用ログ（IP、エンドポイント、タイムスタンプ）: 30 日間。
  • AI プロンプトのキャッシュキー: 30 日間。プロンプトの原文: リクエスト後は保持しません。
  • 当方独自の利用イベント: 13 か月間。アカウントを閉鎖すると、イベントとアカウントの紐付けは解除されます（匿名の集計は残ります）。削除する前に、顧客 ID や IP を含まない匿名の日別合計（日・プラットフォーム・流入元ごとのイベント数）に集計し、統計目的で無期限に保持します。

7. お客様の権利

GDPR（EU一般データ保護規則）/ 英国 GDPR / 類似の法律に基づき、お客様はアクセス、訂正、削除、データポータビリティ、処理の制限、異議申立てを請求できます。アカウントに関連付けられたメールアドレスから support@qr-branding.com までご連絡ください。30 日以内に回答します。また、Agencia Española de Protección de Datos (AEPD) （スペインデータ保護庁）に苦情を申し立てることもできます。

8. セキュリティ

すべての通信は HTTPS のみで行われます。データベース接続には TLS を使用します。シークレットは、ホスティング事業者が管理する暗号化された環境変数として保存されます。バックアップは保存時に暗号化されます。重大なデータインシデントは、当方の インシデント対応手順 に従い、検知から 72 時間以内に開示します。

9. 子ども

本サービスは 16 歳未満の方を対象としていません。当方は、子どもからデータを故意に収集することはありません。収集されたとお考えの場合は、当方までご連絡ください。

10. 変更

重要な変更は、登録済みのメールアドレス宛てに 30 日前に告知します。このページ上部の「更新日」が最終変更日を示します。