プライバシーポリシー

1. アプリが処理するデータは何ですか？

このアプリは、連絡先情報の抽出のために送信された画像、不正利用防止のための技術識別子、および抽出された連絡先データを処理します。当社自身の広告キャンペーン測定のため、iOS では Apple Ads/AdServices を使用し、iOS と Android の両アプリでは Firebase/Google Analytics を使用して、インストール、ペイウォール、チェックアウト、購入などのイベントを測定します。これらのイベントにスキャン画像や抽出された連絡先データは含まれません。アプリ内で第三者広告は表示しません。サポートフォームの入力内容も処理します。法人ライセンスの購入・管理時には、会社名、請求先メールと住所、購入者名、任意の税務番号、プラン、端末数、Stripe の顧客・チェックアウト・請求書・支払い・サブスクリプションの識別子と状態も処理します。

2. データはどこに保存/処理されますか？

データは主にデバイスに保存されます。AI処理のため、画像は一時的にプロキシ経由でOpenAIに送信されます。OpenAIのタイムアウトまたは一時的なサーバーエラー時には、Vercel AI Gateway経由でGoogle Geminiを技術的なフォールバックとして使用する場合があり、リクエストをモデル学習に使用しないよう指定しています。当社のサーバーに画像が永続的に保存されることはありません。サポート依頼は Resend で送信します。支払い情報は Stripe が処理し、当社はカードや銀行口座の完全な番号を受け取りません。請求、ライセンス、法人コード、端末、1回限りのリンクトークンの対応は Upstash に保存し、Resend でコードとリンクを送ります。これは契約の締結・履行、不正防止、会計上の義務に必要です。記録は法定期間保存し、トークンは不要になると失効します。

Salesforce、HubSpot、またはZohoを接続した場合、選択した連絡先データをそのプロバイダーへ送信します。Upstashには接続メタデータ、ハッシュ化されたアプリのセッショントークン、およびOAuth接続の場合は暗号化された認証情報を保存します。接続データの保存期間は365日で、接続レコードが更新されると再び開始します。仮名化された同意記録は最長730日保存します。接続解除時には当社が保存する接続データを削除し、Salesforceについてはプロバイダー側のトークン失効も試みます。

3. お客様の権利

GDPRに基づき、個人データに対するアクセス、訂正、削除、制限、ポータビリティ、および異議申し立ての権利があります。

連絡先： info@contactscanner.ai