プライバシーポリシー

お客様のアカウント

内容

メールアドレス、言語、登録日時と最終ログイン日時、同意した利用規約のバージョン。ログインセッションは、読み取り可能な形ではなく、スクランブル化されたコード（ハッシュ）としてのみ保存します。

目的

メールで送るリンクでログインしていただき、ワークスペースを非公開に保ち、ご希望のメールをお送りするため。

法的根拠

ご依頼いただいたサービスを提供するため（契約、GDPR第6条第1項(b)）

保持期間

アカウントを削除するまで。ログインリンクは1回のみ、15分間有効です。セッションは14日間アクセスがないと終了し、いずれの場合も60日後に終了します。

ワークスペースのデータ

内容

お客様がアップロードまたは連携したもの：投稿リストとCSVファイル（リンク、投稿時刻、再生数、報酬額）、インストール、新規登録、購入、収益、およびそれらから作成されたレポートと共有リンク。

目的

どの投稿が新規登録、インストール、有料ユーザーをもたらしたかを測定し、その結果をお客様に表示するため。

法的根拠

ご依頼いただいたサービスを提供するため（契約、GDPR第6条第1項(b)）

保持期間

ワークスペースまたはアカウントを削除するまで。

このデータには、購入記録など、お客様自身の顧客に関する情報が含まれる場合があります。そのデータについては、何をアップロードまたは連携するかをお客様が決定し、当社はお客様にWhichPostを提供するためだけに使用します。

連携するサービスのキー

内容

お客様から提供されたStripe（制限付き、読み取り専用）、RevenueCat、Superwallのキー、およびそれらで読み取るデータ（購入、サブスクリプション、収益など）。

目的

データをインポートし、結果を最新の状態に保つため。読み取り専用キーでは、お客様のアカウント内の何も変更できません。Stripeの完全なシークレットキーは受け付けません。

法的根拠

ご依頼いただいたサービスを提供するため（契約、GDPR第6条第1項(b)）

保持期間

サービスの連携を解除するか、ワークスペースを削除するまで。キーは暗号化して保存し、保存後に再び表示されることはありません。

アカウント不要の無料ツール

内容

無料の投稿アナライザーまたはインストール元チェックにアップロードされたファイルと、それらから作成されたレポート。

目的

ご依頼の結果をお届けし、同じブラウザでそのレポートを再び開けるようにするため。

法的根拠

ご依頼いただいたサービスを提供するため（契約、GDPR第6条第1項(b)）

保持期間

アカウントなしで作成したレポートは、作成から7日後に、そのファイルおよび共有リンクとともに自動的に削除されます。バックアップ内のコピーは、その後12週間以内に消去されます。ブラウザでレポートを再び開けるようにするCookieの有効期間は30日ですが、レポート自体は7日後に削除されます。ご連絡いただければ、それより早く削除します。この7日以内にログインした場合、このブラウザで作成したレポートはお客様のアカウントに含まれ、アカウントを削除するまで保持され、アカウントの削除とともに削除されます。

フィードバックとアイデアボード

内容

メッセージと回答、送信元のページ、言語、そのページを配信したWhichPostのバージョン、デバイスの種類（スマートフォン、タブレット、デスクトップ）、および返信を希望された場合はメールアドレス。アイデアボードへの投票はお客様のアカウントに紐づけられます。不正利用を防ぐため、IPアドレスから作成したスクランブル化されたコード（ハッシュ）を保持しますが、アドレスそのものは保持しません。

目的

WhichPostを改善し、お客様に回答し、スパムや不正利用を防ぐため。

法的根拠

当社の正当な利益（GDPR第6条第1項(f)）

保持期間

メッセージ：24か月。返信用メールアドレス：最後のやり取りから12か月、またはお客様からの依頼があるまで。IPコード：30日。スパム：30日。IPアドレスそのものは、不正利用を制限するため、最大24時間メモリ上にのみ保持します。アカウントを削除すると、投票は削除され、メッセージはお客様に紐づけられなくなります。

サイトの計測方法

内容

各リクエストについて：ページ、日時、正常に処理されたか、リンク元のサイト、リンク内のキャンペーンタグ（utm）、国（当社のネットワークプロバイダーであるCloudflareから取得）、ブラウザの種類とデバイスの区分。公開ページでは、当社独自の小さなスクリプトが、ページのどの部分がどのくらいの時間画面に表示されたか、どこまでスクロールしたか、当社のどのボタンやリンクを使用したかを記録します。入力内容は一切記録しません。IPアドレスは保存しません。IPアドレスはブラウザの種類と合わせて、毎日変わりその後削除されるランダムな鍵を使ってコードに変換します。これにより、訪問者を1日1回として数えられますが、別の日にお客様を識別することはできません。ブラウザがDo Not TrackまたはGlobal Privacy Controlを送信している場合、コードもスクリプトも使わず、ページビューのみを数えます。

目的

どのページやセクションが読まれているか、訪問者がどこから来ているか、自動化されたトラフィックがどの程度あるかを把握し、サイトの運営とセキュリティを維持するため。

法的根拠

当社の正当な利益（GDPR第6条第1項(f)）

保持期間

リクエストログ：90日。閲覧データ：180日。その後は、コードを含まない日次の合計のみを保持します。Global Privacy ControlまたはDo Not Trackを有効にするか、当社にご連絡いただくことで、いつでも異議を申し立てることができます。

引用とお客様の声

内容

引用に同意された場合、お客様が確認した文章、氏名、詳細情報、および同意の記録。

目的

お客様の許可がある場合に限り、WhichPostについての顧客の声を紹介するため。

法的根拠

お客様の同意（GDPR第6条第1項(a)）。同意はいつでも撤回できます

保持期間

引用が掲載されている間、最長24か月。ワンクリックでいつでも撤回でき、撤回または期限切れとなった引用は30日以内に消去されます。

ウェイティングリスト

内容

メールアドレス、およびご提供いただいた場合は、プロダクト名、月間のクリエイター費用、メモ。

目的

WhichPostがご利用可能になったときにお知らせするため。

法的根拠

お客様の同意（GDPR第6条第1項(a)）。同意はいつでも撤回できます

保持期間

削除のご依頼があるまで。

企業への当社からのメール

内容

当社は、クリエイターキャンペーンやクリッピングキャンペーンを公に実施している代理店やアプリ企業の担当者に、WhichPostをご案内するメールを送ることがあります。当社が保持するのは、お客様の氏名、お客様または貴社が連絡先として公開した業務用メールアドレス、役職、会社名またはアプリ名、当社がメールで言及したキャンペーンに関する公開情報、当社がメールを送った日付、およびお客様からの返信内容です。

目的

お客様の役職に関連するビジネスサービスをご案内するため。お客様の国の法律でビジネスメールの送信前に同意が必要とされる場合、同意なくメールを送ることはありません。

法的根拠

当社の正当な利益（GDPR第6条第1項(f)）

保持期間

お客様から返信がない場合、当社の最後のメールから6か月間。停止をご依頼いただいた場合は、今後二度とメールを送らないよう、お客様のメールアドレスのみを連絡禁止リストに保持します。

入手元：貴社またはアプリの公式ウェブサイト、そのApp StoreまたはGoogle Playのデベロッパーページ、または公開されたキャンペーンページ。お客様の記録には入手元のページを記載します。

お客様はいつでも無料で異議を申し立てることができます。「no」と返信するか、support@whichpost.appまでご連絡いただければ、直ちに停止します。お客様には、以下に記載する権利もあります。

請求記録

内容

有料プランの提供開始後：ご購入のプラン、請求書、および法律上請求書に記載が必要な請求情報。カード番号の全桁を閲覧または保存することはありません。

目的

請求を行い、会計および税務の規則を遵守するため。

法的根拠

法的義務（GDPR第6条第1項(c)）およびお客様との契約（GDPR第6条第1項(b)）

保持期間

会計法および税法が求める期間。