プライバシーポリシー

管理者について

あなたの個人データの管理者は⁨{{CONTROLLER_NAME}}⁩、⁨{{CONTROLLER_ADDRESS}}⁩です。本ポリシーに関するお問い合わせは⁨{{SUPPORT_EMAIL}}⁩までご連絡ください。

収集する情報

サービスに必要な情報のみを収集します。

• アカウント情報：氏名、メールアドレス、プロフィール画像、メールで登録した場合はパスワードのハッシュ値、Apple、Google、Facebookでサインインした場合はそのプロバイダーがアカウントに割り当てる識別子と発行されるサインイントークン。
• ゲスト情報：アカウントなしで時計を保存すると、ランダムな識別子を持つゲストアカウントを作成します。登録するまで保存した時計を保持し、登録後はアカウントに移行します。
• コレクション：保存した時計、そのステータス（欲しい、所有、売却済み）、メモと評価。
• 投票と意見：時計のペア間での選択と、投稿した意見。意見は公開され、氏名とともに表示されます。
• シェア：送信されたリンクと、そこから抽出した情報（投稿のキャプション、説明、文字起こし、記事本文、投稿者の公開名、言及された時計）。
• サブスクリプション情報：Proの有無、そのステータスと更新日、決済プロバイダーの顧客識別子とサブスクリプション識別子。カード情報を見ることはありません。
• 技術情報：各セッションおよびサーバーログに記録されるIPアドレスとブラウザまたはデバイスの種類。iPhoneアプリのみでクラッシュレポートとパフォーマンスレポート。

利用目的と法的根拠

• 依頼されたサービスを提供するため（契約の履行、GDPR第6条1項b号）：アカウント、サインイン、コレクション、投票、意見、シェア、Proサブスクリプション。
• Watchesを安全かつ正常に稼働させるため（当社の正当な利益、第6条1項f号）：サーバーログ、レート制限、クラッシュレポート、不正防止。
• 法的義務を果たすため（第6条1項c号）：販売事業者（Merchant of Record）が保持する支払いの税務・会計記録。

お客様のデータを販売したり、広告を表示したり、広告プロファイルを作成したりすることはありません。

処理を委託する相手

以下の企業が、データ処理契約に基づき当社に代わって個人データを処理します。

• Hetzner Online（ドイツ）：EU内でサーバーとデータベースをホストします。
• Cloudflare：データベースのバックアップをEU内に保存します（R2オブジェクトストレージ、EU管轄）。
• Axiom：アカウントおよびセッション情報を含むサーバーログを保存します。
• Sentry：iPhoneアプリからのクラッシュレポートとパフォーマンスレポートを受け取ります（メールアドレスは含まれません）。
• Polar：ウェブでProサブスクリプションを販売事業者（Merchant of Record）として販売し、独自のプライバシーポリシーに基づいて決済を処理します。
• RevenueCat：アカウント識別子に基づき、Proの有無をiPhoneアプリに伝えます。
• Apple、Google、Facebook：これらでサインインを選択した場合のみ。
• AnthropicとOpenAI：シェアされたリンクのテキストを読み取り、言及された時計を見つけます。
• Firecrawl：シェアされた記事を取得します。
• PerplexityとExa：カタログ内の時計に関する事実をウェブで検索します。時計名のみを受け取り、あなたに関するデータは受け取りません。

シェアされた投稿を読み取るため、当社のサーバーはInstagram、TikTok、YouTubeにもリクエストを送信しますが、これらのリクエストにはあなたに関する情報は含まれません。

国際移転

当社のサーバーはEU内にあります。上記の処理者の一部は米国にあります：Axiom、Sentry、RevenueCat、Anthropic、OpenAI、Firecrawl、Cloudflare（当社のバックアップはそのEU内ストレージに保存されます）、サインインプロバイダー。当該企業が認証を受けている場合はEU-米国データプライバシーフレームワークに基づき、それ以外の場合は欧州委員会の標準契約条項に基づいてデータを移転します。

保存期間

• アカウント情報、コレクション、投票、意見、シェア：アカウントを削除するまで。削除は即時に行われます。
• ゲストアカウント：最終利用から30日後に自動的に削除されます。
• セッション：最終訪問から30日間、またはサインアウトするまで。
• サーバーログ：30日間。
• クラッシュレポート：最長90日間。
• データベースのバックアップ：最長15日間。この期間を過ぎると、削除されたアカウントはバックアップからも消去されます。
• 決済記録：税務・会計法が求める期間、Polarが保持します。

シェアされたリンクから抽出したテキストは、あなたではなく公開された投稿を説明するものです。シェアが削除された後もカタログに残りますが、あなたのアカウントとの関連付けはありません。

あなたの権利

GDPRのもとで、あなたにはデータへのアクセス、訂正、削除、処理の制限または異議申し立て、可搬性のある形式でのコピーの受け取りを求める権利があります。これらの権利を行使するには⁨{{SUPPORT_EMAIL}}⁩までご連絡ください。1か月以内に回答します。

アプリまたはウェブから、いつでも自分でアカウントとそのすべてのデータを削除できます。詳しい方法はこちら。

Cookieとデバイスへの保存

広告やトラッキングのCookieは使用しません。サービスに必要な情報のみを保存します。

• サインイン状態を保持するセッションCookie（30日間）。
• 最後に閲覧したページの言語を記憶するNEXT_LOCALE Cookie（1年間）。
• ブラウザのローカルストレージに保存されるライト/ダークテーマの選択。
• ブラウザのローカルストレージに保存される、「探す」で最後に使用した絞り込み条件。
• iPhoneアプリでは、iOSキーチェーン内のセッション、および設定と最近閲覧したページのコピーがデバイス上の暗号化されたストレージに保存されます。

お子様について

Watchesは16歳未満のお子様を対象としておらず、意図的にそのデータを収集することはありません。お子様が個人データを提供したと思われる場合は⁨{{SUPPORT_EMAIL}}⁩までご連絡ください。データを削除します。

苦情

データの取り扱いが不適切だと思われる場合は、まず⁨{{SUPPORT_EMAIL}}⁩までご連絡ください。また、特にお住まい、勤務地、または違反が発生したEU加盟国のデータ保護監督機関に苦情を申し立てる権利もあります。

本ポリシーの変更

収集する情報や処理者が変更された場合、本ポリシーを更新します。ページ上部の日付が最新版を示します。変更がお客様に重大な影響を与える場合は、発効前にアプリ内またはメールでお知らせします。