信頼とプライバシー
私たちはプライバシーを機能ではなく基本的権利と考えています。お客様と訪問者をどのように保護しているかをご紹介します。
プライバシーの原則
これらは単なるポリシーではなく、プラットフォームのあらゆる層に組み込まれた約束です。
トラッキングCookieゼロ
トラッキングCookie、サードパーティの広告スクリプト、フィンガープリンティングは一切使用しません。訪問者がウェブ上で追跡されることはありません。アナリティクスでは、個人を特定できない、毎日ローテーションするプライバシーに配慮したハッシュを使用しています。
データの販売は一切行いません
お客様のデータはお客様のものです。広告主に販売・共有したり、ウェブサイトの提供以外の目的で使用することはありません。私たちはウェブサイトプラットフォームであり、広告会社ではありません。
Global Privacy Control
ブラウザから送信されるGlobal Privacy Control（GPC）シグナルに対応しています。検出された場合、ポップアップやCookieバナー、ダークパターンなしに、自動的にご希望を尊重します。
すべてを暗号化
すべてのデータはTLSによる通信時の暗号化と、業界標準の保存時暗号化で保護されています。パスワードはユーザーごとのソルトでハッシュ化されます。APIキーは専用のシークレット管理に保存されます。あらゆる層でデータが保護されています。
最小限のデータ収集
ウェブサイトの運営に必要なデータのみを収集します。アナリティクスでは毎日ローテーションする匿名化ハッシュを保存し、生のIPアドレスは保存しません。セッションは非アクティブ時に期限切れになります。
完全な透明性
サブプロセッサーの完全なリストとデータ処理補足契約を公開し、データ転送影響評価はご要望に応じて共有しています。サプライズも、隠れたサードパーティも、細字のデータ共有もありません。
EUデータ所在地
EU のお客様には、コンプライアンスを超えた対応を行います。訪問者のデータはヨーロッパ内に保管されます。
EUに居住するウェブサイト運営者として識別された場合、厳格なデータ所在地措置が自動的に適用されます。フォーム送信、セッション、ユーザーレコードなどの訪問者データ（サイト独自のチャットボットが保持する会話を含む）は、EUデータセンター内でのみ保存され、そこで処理されます。ただし、サイトが行うAIリクエストと、フォーム送信の自動スパムスクリーニングは、EU域外で処理されます。
訪問者データはEUデータセンターにのみ保存
ウェブサイトのメール配信はEU（ストックホルム）で処理されます
コンテンツ送信通知はEUインフラストラクチャ経由でルーティング
CloudflareのEU管轄APIによる管轄ストレージ制限
コンプライアンスと認証
お客様のウェブサイトが世界中の規制要件を満たすよう、複数の管轄区域にわたる認証と表明を維持しています。
GDPR
EU一般データ保護規則に完全準拠しており、EU域内に第27条に基づく代理人を任命しています。
UK-GDPR
英国一般データ保護規則に準拠しており、英国内に代理人を任命しています。
EUデジタルサービス法
コンテンツモデレーションおよび透明性報告義務を含む、EUデジタルサービス法に準拠しています。
CCPA / CPRA
CCPAサービスプロバイダーとして行動し、広告目的で個人情報を販売または共有することはありません。
PIPEDA
カナダの個人情報保護及び電子文書法に準拠しており、国境を越えた移転に対する契約上の保護を備えています。
Swiss FADP
スイス連邦データ保護法に準拠しており、適切な移転メカニズムを整備しています。
組み込みのセキュリティ
インフラストラクチャはデータ保護を基盤から設計しています。
DDoS対策とWAF
Cloudflareによるエンタープライズグレードの保護がすべてのウェブサイトを攻撃から守ります。
ウェブサイトごとの分離
各ウェブサイトは専用ストレージを備えた独立したサンドボックスで実行されます。
ボット対策
CAPTCHAなしで、プルーフ・オブ・ワークチャレンジが自動化された不正行為を防止します。
自動SSL
すべてのウェブサイトに無料のSSL/HTTPSと自動証明書管理が付属します。
スパム検出
AI搭載のスパム検出がユーザー体験を損なうことなくフォームを保護します。
安全なコード実行
カスタムコードはWebAssemblyベースのサンドボックスで実行され、他のウェブサイトから完全に分離されています。
法的文書
詳細をお読みください。徹底的で透明性があり公正な内容になるよう努めました。
プライバシーポリシー
お客様の個人情報の収集、使用、保護の方法について。
データ処理補足契約
サブプロセッサーリストやセキュリティ対策を含む、お客様に代わって訪問者データを処理する方法の詳細な条件。
利用規約
プラットフォームの利用に関する完全な規約。
エージェンシー規約
プラットフォーム上でクライアントのウェブサイトを管理するエージェンシー向けの追加規約。
返金およびキャンセルポリシー
キャンセル、返金、プラン変更の仕組み。
許容される使用に関するポリシー
プラットフォームの適切な利用に関するガイドライン。
デジタルサービス法の開示事項
EUデジタルサービス法に基づく透明性開示、コンテンツモデレーションポリシー、および連絡窓口。