プライバシーポリシー

1. 適用範囲、当事者の役割、収集する情報

本プライバシーポリシーは、Linkriseのページを閲覧する方、Linkriseアカウントを作成・管理する方、公開プロフィールを公開・閲覧する方、当社へ連絡する方、Freeまたは有料プランを利用する方に適用されます。

Linkriseの製品運用に関する多くの処理では、Linkriseが情報処理の目的と方法を決定し、データ管理者として行動します。クリエイターがコンテンツを公開したり、自身のリンクや第三者のリンク先を通じて訪問者情報を収集したりする場合、その処理についてはクリエイターまたは当該第三者が責任を負うことがあります。

当社は、Linkrise の提供、保護、サポート、改善に必要な情報を収集します。

• 氏名、メールアドレス、認証プロバイダー、ユーザー名、プラン、アカウント設定などのアカウント情報
• プロフィールおよびスタジオのコンテンツ (表示名、プロフィール、アバター、カバー画像、壁紙、リンク、テキスト ブロック、メディア アセット、ソーシャル/連絡先リンク、テーマの選択、公開プロフィールのスラッグなど)
• ページ閲覧数、リンクのクリック数、タイムスタンプ、参照元、デバイス・ブラウザ情報、製品内イベント、サービスログなどの利用状況・アクセス解析データ
• プラン、サブスクリプション ステータス、チェックアウト ID、プロバイダーの顧客またはサブスクリプション ID、試用日、支払いステータス、請求イベント メタデータなどの請求ステータス データ
• あなたが当社に送信するサポートおよび法的連絡

Instagram DM自動返信とMeta

クリエイターがInstagramのビジネスアカウントまたはクリエイターアカウントを接続すると、LinkriseはプロアカウントID、表示名、アカウント種別、付与された権限、暗号化されたアクセストークンと有効期限に加え、設定された自動返信名、キーワード、返信文を受信・保存します。

Instagramユーザーが接続先アカウントへメッセージを送ると、Metaはメッセージ本文、メッセージID、Instagram専用の送信者IDを含む場合があるWebhookをLinkriseへ送信します。Linkriseは本文を一時的に読み取り、一致するキーワードルールを一つ選び、クリエイターが設定した返信をMeta経由で送信します。受信DMの原文や未加工の送信者IDは保存しません。

安全な配信と直近の集計レポートのため、Linkriseはハッシュ化した送信者・メッセージ配信識別子、一致したルール、処理結果または限定的なエラー情報、タイムスタンプを最長30日間保持します。接続先アカウントのメタデータと自動返信ルールは、連携の運用または再接続に必要な期間保持されます。

連携を解除すると自動返信は直ちに停止し、新しいイベントも保存されなくなります。LinkriseはMetaへ購読解除を依頼し、成功した場合、または認証情報が最終的に無効と確認された場合に、暗号化済みアクセストークンと権限情報を削除します。Metaで一時的な障害が起きた場合は、購読解除が完了するまで、15分間隔の再試行に必要な暗号化済み認証情報のみを保持します。再接続に備えてアカウントのメタデータとルールは残ります。連携解除とLinkriseアカウントの削除は別の操作です。確認済みのMetaデータ削除申請またはLinkriseアカウント削除により、連携データは削除されます。ただし、バックアップ、セキュリティ、法令、紛争対応のための限定的な例外があります。Metaは自社のポリシーに基づいて情報を処理し、返信内容、通知、許可、適用されるメッセージ規則を守る責任はクリエイターにあります。

2. 公開プロフィール情報

Linkriseの公開プロフィールに掲載した内容は、公開を前提としています。公開プロフィールのURLにアクセスできる人は、プロフィールの内容、リンク、SNS・連絡先、および表示中のメディアを閲覧できます。

公開されたプロフィールはデフォルトで検索可能で、検索エンジンにインデックス登録されたり、ソーシャルプレビューに表示されたり、ブラウザや第三者サービスにキャッシュされたり、公開ウェブページを発見するツールから参照されたりする場合があります。Linkriseは、モデレーション、法的要請、安全確保、アカウント削除のため、プロフィールを検索対象から除外することがあります。Linkriseからコンテンツを削除しても、当社の管理外にすでに保存されたコピーまで削除されるとは限りません。

Linkriseは、公開プロフィールの目に見えるレイアウト、テキスト、レンダリングされた公開メディアを、製品例、教育コンテンツ、ショーケースページ、ケーススタディ、スクリーンショット、サービスのマーケティングで紹介することがあります。これらの資料に非公開の下書きやStudio専用データを使用することはありません。許可と法的根拠がない限り、機微な個人データや他人の個人情報を公開しないでください。

訪問者が外部リンクをクリックしたり、第三者の埋め込みコンテンツを開いたり、Linkrise外のリンク先を利用したりした場合、その第三者が独自のプライバシー方針に基づいて情報を扱います。閲覧または掲載するリンク先のプライバシー条件をご確認ください。

公開する権利がない限り、個人データ、機密情報、またはサードパーティのコンテンツを公開しないでください。

3. Paddleを通じたお支払い

有料プランの決済にはPaddleを利用します。Paddleはチェックアウトで行われた購入のMerchant of Record（販売事業者）として、決済情報、税金・VAT情報、領収書、請求書、返金、チャージバック、カスタマーポータルでの請求手続きを処理します。

Linkrise は、完全なカード番号や機密の支払い資格情報を保存する必要はありません。当社は、プランの有効化、更新、ダウングレード、キャンセル、サポートを行うために、Paddle から限定的な請求情報とサブスクリプション情報を受け取ります。

4. 情報の使用方法

当社は、以下の目的で情報を使用します。

法的根拠が必要な場合、当社は通常、Linkrise を提供するための契約の履行、サービスを確保および改善するための正当な利益、税務/会計/コンプライアンスに関する法的義務、および特に要求する場合の同意に依存します。

• アカウント、スタジオ、スタジオの下書き、公開プロフィールを作成して操作する
• プロフィール コンテンツとアップロードされたメディアの公開、ホスト、最適化、表示
• アップロードされた元の画像ファイルを保持または提供するのではなく、WebP バージョンを含む最適化された画像派生ファイルをサイズ変更、圧縮、変換、保存します。
• 分析、クォータの適用、プランの資格、請求ステータス、およびカスタマー サポートを提供します
• 詐欺、フィッシング、マルウェア、スパム、悪用、不正アクセス、サービス中断から保護します。
• 製品のデバッグ、保守、測定、および改善
• 法的、税務、会計、紛争、およびプラットフォームの安全性に関する義務を遵守する

5. アクセス解析、ログ、IPアドレスの取扱い

クリエイターが成果を把握し、サービスの信頼性を維持できるよう、製品と公開プロフィールの利用データを収集します。これには、プロフィールの閲覧数、リンクのクリック数、デバイス・ブラウザ情報、タイムスタンプ、参照元情報が含まれる場合があります。

私たちは機密データを最小限に抑えることを目指しています。レート制限と不正使用の制御では、実用的な生の IP アドレスをセキュリティ、デバッグ、または法的ニーズに必要以上に長く保持すべきではない場合、プライバシー保護キーを使用する必要があります。

6. Cookieおよび類似技術

ログイン状態の維持、言語・製品設定の記憶、不正利用の防止、チェックアウトや認証画面の提供のため、Cookieおよび類似技術を使用します。

Linkriseは現在、広告Cookieや第三者のマーケティングトラッカーを使用していません。詳しくはCookieポリシーをご覧ください。

Cookieはブラウザの設定から管理できます。必須Cookieを無効にすると、Linkriseの一部機能が正常に動作しない場合があります。

7. 情報の共有とサービス提供者

当社は個人情報を販売しません。Linkriseの運営を支えるホスティング、ストレージ、認証、メール、アクセス解析、不正利用防止、決済処理、カスタマーサポートなど、信頼できるプロバイダーに必要最小限の情報を共有する場合があります。

当社は、法律で義務付けられた場合、規約の施行、危害や詐欺の防止、法的要求への対応、または合併、買収、資金調達、または資産の売却に関連して、適切な保護措置を講じた上で、情報を開示する場合があります。

8. データの保持と削除

Linkriseの提供、セキュリティの維持、紛争解決、法務・会計上の義務の履行、契約の執行に必要な期間、情報を保持します。保持期間はデータの種類と運用上の必要性により異なります。

アカウント削除を申請した場合、法務、セキュリティ、請求、税務、バックアップ、紛争対応のため保持が必要な場合を除き、アカウントとプロフィールのデータを削除または匿名化します。削除後、公開コンテンツはLinkriseから表示されなくなりますが、当社の管理外にある第三者のキャッシュやサービスにはコピーが残る場合があります。

• アカウントおよびプロフィール データ: アカウントがアクティブである間、および削除後の回復、法的、セキュリティ、紛争処理に必要な限られた期間保持されます。
• 請求および税金の記録: 支払い、税金、会計、返金、チャージバック、およびコンプライアンス義務の要求に応じて保持されます。
• アクセス解析・利用状況データ：プランごとの保持期間に従って保存し、製品レポートのために集計または匿名化する場合があります。
• セキュリティログと不正利用の記録：Linkrise、利用者、一般の方々を保護するために合理的に必要な期間のみ保持します。
• バックアップ: 法的、セキュリティ、またはインシデント上の理由で保存が必要でない限り、通常のバックアップ サイクルで削除または上書きされます。

9. お客様の権利と選択

お住まいの地域に応じて、お客様は、ご自身の個人データの特定の処理にアクセス、修正、エクスポート、削除、制限、または異議を唱える権利を有する場合があります。また、処理が同意に基づいている場合、同意を撤回する権利を有する場合もあります。

プライバシーに関する申請は、下記のサポートメールアドレスまでお送りください。対象アカウントのメールアドレスまたはプロフィールURLと、行使したい権利を明記してください。

申請を完了する前に、本人確認をお願いする場合があります。プライバシー法で回答期限が定められている場合、延長が認められる場合を除き、その期間内の対応を目指します。例えば、米国の多くの州法に基づく申請では45日が目安です。

10. 地域ごとのプライバシーに関する注意事項

該当する場合、Linkrise は、ローカルのデータ保護権利にマッピングすることを目的とした方法でプライバシー要求を処理します。 UI ロケールが利用可能であるということ自体は、専用の市場の立ち上げやローカルの確立を意味するものではありません。

• インドネシア: ユーザーは、該当する場合にはアクセス、修正、削除、撤回または異議申し立てを要求することができ、法律および製品機能でサポートされている場合にはデータのポータビリティを要求することができます。
• フィリピン: ユーザーは、適用法に基づいて可能な場合には、通知、アクセス、異議、修正、消去またはブロック、ポータビリティ、苦情、損害賠償などの権利を行使することができます。
• ブラジル：利用者は、適用される場合、確認、アクセス、訂正、匿名化、処理の停止または削除、データポータビリティ、共有に関する情報の取得、特定の自動判断の見直しなど、LGPDに基づく権利を行使できます。
• 台湾: ユーザーは、該当する場合、照会、レビュー、コピー、補足または修正、収集/処理/使用の中止、および削除を要求することができます。
• 英語版を利用する世界各地の利用者には、居住地域に応じて、GDPR、英国GDPR、州のプライバシー法、消費者保護規則などに基づく追加の権利が認められる場合があります。
• 米国：州のプライバシー法が適用される場合、ユーザーには、情報開示、アクセス、訂正、削除、データポータビリティ、差別を受けない権利、およびターゲティング広告、売却または共有を拒否する権利が認められることがあります。Linkriseは現在、個人情報を販売せず、コンテキスト横断型行動広告のために個人情報を共有せず、ターゲティング広告Cookieも使用していません。

11. データの国際移転

Linkriseおよび当社のプロバイダーは、利用者の居住国以外の国で情報を処理する場合があります。これには、ホスティング、データベース、ストレージ、認証、アクセス解析、メール、サポート、決済の各プロバイダーが事業を行う国が含まれます。

必要な場合、当社は、プロバイダーのデータ処理条件、契約上の保護、セキュリティ管理、サービスに必要なものへのプロバイダーのアクセスの制限など、管轄区域を超えて情報を保護することを目的とした合理的な保護手段を使用します。

12. セキュリティ、苦情、未成年者

当社では、情報を保護するために設計された技術的および組織的な保護手段を使用していますが、完全なセキュリティを保証できるオンライン サービスはありません。

プライバシーに関する申し立ては、下記のサポートメールアドレスまでお送りください。当社は内容を確認し、調査に必要な追加情報をお願いする場合があります。居住地によっては、地域のデータ保護当局または消費者プライバシー当局へ申し立てる権利もあります。

Linkriseは、13歳未満または居住地域で定められた最低年齢未満の子どもを対象としていません。18歳未満の方は、親または法定代理人の許可を得たうえで利用してください。有料プランは、成人または法的に支払い権限を持つ方が購入する必要があります。子どもが当社に個人情報を提供したと思われる場合は、適切に対応するためご連絡ください。

13. このポリシーの変更

本プライバシーポリシーは必要に応じて更新します。更新版はこのページに掲載し、最終更新日を改定します。

詳細な保持スケジュールとアカウント削除

アカウント、プロフィール、Studio、接続済みアカウント、請求ステータスのデータは、サービス提供に必要な期間保持されます。確認済みのアカウント削除リクエストを受けると、公開プロフィールを直ちに非公開にし、接続プロバイダー、保存済みアセット、アカウントの削除処理を開始します。処理はエラーが発生した場合に停止します。アカウントのメールアドレスやプロフィール内容を含まない最小限の完了記録は、リクエストの完了を証明し、再実行を防ぐために残る場合があります。

バックアップには、該当するプロバイダーのバックアップ サイクルによって上書きされるまで、暗号化された残りのコピーが保持される場合があります。これらのコピーは通常の製品の使用から隔離されており、復元されたバックアップには削除要求の再適用が完了している必要があります。法律、税務、チャージバック、セキュリティ、詐欺、および紛争の記録は、合理的に必要な場合または法律で義務付けられている場合に限り、より長く保存される場合があります。

• 公開プロフィールの未集計アクセス解析イベント：Freeは7日間、旧Plusは90日間、Proは180日間保持します。日次の集計データは、対象のプロフィールまたはアカウントが削除されるまで保持します。
• Instagram自動返信の配信記録と最小限のWebhook概要：最長30日間保持します。受信DMの原文と未加工の送信者IDは保存しません。
• 請求チェックアウト インテントの期限が切れました: 期限切れから 7 日後。製品ペイウォール イベント: 最大 365 日。
• 最小限の請求Webhookペイロード概要：最長365日間保持します。リプレイ攻撃の防止、支払いに関する紛争の調査、請求の整合性維持に必要な場合、ペイロード削除後もイベント識別子とタイムスタンプを保持することがあります。
• 期限切れのレート制限レコードは、リセット期間後に削除されます。参照されていない Studio アセットは、少なくとも 24 時間の安全期間の後にクリーンアップの対象となります。

お問い合わせフォームの送信内容

公開プロフィールのお問い合わせフォームを送信すると、Linkrise はメールアドレスと、プロフィール所有者が各項目を有効にしている場合はお名前とメッセージを処理します。送信日時、対象のプロフィールとフォーム、表示した同意文のバージョンと言語も保存します。

送信内容は、お問い合わせに回答できるよう、ダウンロード可能な CSV を含む方法でプロフィール所有者に提供されます。連絡を受けることへの同意だけで、マーケティング配信が許可されるわけではありません。エクスポートした情報を適法かつ安全に扱う責任はプロフィール所有者にあります。

• 送信内容は最長180日間保存され、関連するプロフィールまたはアカウントが削除された場合はそれより前に削除されます。
• スパム防止用のレート制限記録は、設定された期間の終了後に失効します。Linkrise は送信内容とともに生の IP アドレスを保存しません。
• パスワード、決済情報、公的な識別番号、健康情報など、不要な機微情報をフォームで送信しないでください。

サービス提供者と国際的なデータ処理

この表は、Linkrise の運営に必要な個人データを処理する主なサービス提供者を示しています。記載した場所は通常の処理地域であり、データセンターの物理的な住所でも、すべての一時的なネットワーク経路がその地域内に留まるという保証でもありません。

個人データがお住まいの国の外で処理される場合、Linkrise は各提供者のデータ処理条件と、必要に応じて法的に認められた移転保護措置を利用します。提供者との契約で明示的に保証されない限り、単一国内のみでの保存を表明しません。