プライバシーポリシー

1.収集する情報

当社は、本サービスの提供に必要な以下の情報のみを収集します。

• アカウント情報：登録メールアドレス、暗号化処理済みのパスワード、アカウント作成日時およびプラン。
• API Key：API Key は不可逆のダイジェストのみを保存し、完全な API Key は作成時に一度だけ表示します。署名用シークレットは暗号化して保存します。
• API 呼び出し記録：各 API 呼び出しの日時、エンドポイント、対象ウェブサイトのドメインとパス（クエリパラメータを除きます）、出力形式、結果のステータス、所要時間および消費した利用枠。
• お客様が送信したコンテンツ：URL、HTML その他のパラメータ、および生成されたスクリーンショットと PDF ファイル。
• サポート記録：チャットサポートで送信したテキスト、画像、動画、およびブラウザの言語。
• 技術情報：IP アドレス、ブラウザの種類および言語。セキュリティ対策、レート制限、不正利用の防止に使用します。
• 決済情報：決済は Creem が処理します。当社は、注文、サブスクリプションの状態、請求先の国など、必要な情報のみを受け取り、完全なカード番号を受け取ることはありません。
• ログイン状態：ログイン後のスクリーンショット撮影機能を利用する場合に、ブラウザ拡張機能またはAPIを通じて送信されるCookie、ローカルストレージなどのログイン認証情報です。これらは「ログインプロファイル」として暗号化して保存され、お客様のリクエストに応じてログイン後のページを撮影する目的にのみ使用されます。

リクエストにプロキシサーバーのユーザー名とパスワードが含まれる場合、それらは当該リクエストでのみ使用し、ログや API 呼び出し記録には保存しません。

ログインプロファイルは署名キーと同じ方式で暗号化して保存され、書き込みのみ可能で、読み出すことはできません。APIおよびコンソールのいずれも、その内容をお客様に返すことはなく、ウェブサイト、件数、日時のみを表示します。

2.情報の利用方法

当社は、上記の情報を以下の目的で利用します。

• スクリーンショットの生成およびキャッシュを含む、本サービスの提供、維持、改善。
• 本人確認、アカウントの安全性の確保、不正利用、詐欺、攻撃の検出および防止。
• 利用量の集計、利用枠とレート制限の適用、サブスクリプションおよび請求の処理。
• お問い合わせへの回答およびカスタマーサポートの提供。
• セキュリティに関するお知らせ、規約の変更、請求情報など、サービスに関する重要な通知の送信。
• 法令上の要件の遵守。

当社は、お客様の個人情報を販売せず、第三者の広告に利用することもありません。

3.Cookie とローカルストレージ

当社は、ログイン状態およびお客様が選択した表示言語の保持など、本サービスの正常な動作に必要な Cookie とブラウザのローカルストレージのみを使用します。広告用 Cookie や第三者のトラッキングツールは使用しません。

4.情報の共有方法

当社は、以下の場合に限り、必要な範囲の情報のみを第三者と共有します。

• 決済パートナーの Creem：サブスクリプションの決済処理、領収書の発行および税務処理。
• サーバーおよびネットワークサービス事業者：本サービスとそのデータのホスティング。
• メールサービスプロバイダー（Alibaba Cloud Direct Mail）：認証コードなど、アカウントに関するメールを登録済みのメールアドレスに送信します。
• 翻訳サービスプロバイダー：オンラインサポートにおいて、お客様が送信したテキストメッセージをサポート担当者が使用する言語に翻訳します。
• 法令上の要請：法令、司法機関または行政機関の要請に従う場合、または当社、ユーザーおよび公衆の正当な権利・利益を保護するために必要な場合。

合併、買収または資産譲渡が行われる場合、お客様の情報も移転されることがあります。当社は、移転先に対し、本ポリシーに従って引き続きお客様の情報を保護するよう求めます。

5.情報の保存場所と国外への移転

本サービスのサーバーは、現在米国に設置されています。本サービスの利用に伴い、お客様の情報は米国に転送され、同国で処理および保存されます。当社は、情報が処理される場所にかかわらず、本ポリシーに定める保護が確保されるよう、合理的な措置を講じます。

6.保存期間

アカウント情報は、アカウントが存続する間保存します。アカウントの削除後は、法令により保存が義務付けられる場合を除き、合理的な期間内に削除または匿名化します。

API 呼び出し記録および請求記録は、集計、照合、トラブルシューティングおよび法令上の要件に必要な期間保存します。キャッシュされたスクリーンショットと PDF ファイルの保存期間は限定されており、定期的に削除されます。

ログインプロファイルの保存期間は最長30日間で、期限が過ぎると内部のデータは自動的に消去されます。お客様はいつでもコンソールから削除でき、アカウントを削除した場合も併せて削除されます。

7.情報の安全管理

当社は、通信の暗号化、パスワードと API Key の不可逆処理、権限管理、アクセスの分離などの措置により、お客様の情報を保護します。ただし、インターネット上での送信や保存について、絶対的な安全性を保証することはできません。お客様に影響を及ぼすおそれのあるセキュリティ上の事故が発生した場合は、法令に従い、速やかに通知します。

ログイン認証情報は、暗号化通信によるPOSTリクエストでのみ送信でき、ログやAPI呼び出し履歴には記録されません。これらの情報は、お客様が指定した対象ウェブサイトにのみ送信され、ページ内の第三者には送信されません。

8.お客様の権利

お客様の所在地の法律（EU の一般データ保護規則、中国の個人情報保護法、米国カリフォルニア州の関連法など）に基づき、お客様は、個人情報へのアクセス、訂正、削除、当社による処理の制限または処理への異議申立て、情報の写しの取得、および同意の撤回の権利を有する場合があります。

これらの権利を行使する場合は、support@glanceshot.com までメールでご連絡ください。本人確認後 30 日以内に回答します。また、お客様は、所在地のデータ保護監督機関に苦情を申し立てる権利を有します。

9.未成年者

本サービスは開発者および企業を対象としており、16 歳未満の未成年者を対象としていません。未成年者の個人情報を意図せず収集したことが判明した場合は、速やかに削除します。

10.ポリシーの変更

当社は、本ポリシーを更新することがあり、その際は本ページの「最終更新日」を更新します。重要な変更については、メールまたはウェブサイト上の告知により通知します。

11.お問い合わせ

本ポリシーまたはお客様の個人情報に関するご質問は、support@glanceshot.com までメールでお問い合わせください。