プライバシーポリシー

1. 当社について及び本ポリシーの適用範囲

QR Code Geniusは、米国デラウェア州で設立された法人であるMagpie Nexus, Inc.により運営されています。お客様のアカウントおよびお客様ご自身による本サービスの利用に関する個人データについては、Magpie Nexus, Inc.がデータ管理者（データコントローラー）として行為します。

当社のお客様が作成したQRコードをどなたかがスキャンし、または短縮リンクを開いた場合、当社は、当該お客様に分析情報を提供するために、当該お客様に代わって、その結果生じるスキャンデータを処理します。QRコードを作成したお客様は、当該コードの背後にあるコンテンツについて責任を負うとともに、コードをスキャンする方々に対して必要な通知を行い、または必要な同意を取得することを含め、ご自身のキャンペーンに適用される法令を遵守する責任を負います。

本ポリシーに関するお問い合わせは、support@qrcodegenius.com までご連絡ください。

2. お客様が当社に提供する情報

• アカウント情報。ご登録の際、当社はお客様の氏名、メールアドレス、パスワード（ハッシュ化された形式でのみ保存されます）、およびインターフェース言語を収集します。Googleでサインインされる場合、当社はお客様のGoogleアカウントから氏名、メールアドレス、およびプロフィール画像を受け取ります。
• QRコードのコンテンツ。当社は、お客様がQRコードおよび短縮リンクに設定したコンテンツを保存します。コードの種類に応じて、これにはリンク先URL、自由記述テキスト、連絡先情報（vCard：氏名、電話番号、メールアドレス、組織名）、Wi-Fiネットワーク名およびパスワード、電話番号およびメッセージ本文、メールアドレス、暗号資産ウォレットアドレス、イベント情報、ならびにソーシャルメディアのリンクが含まれる場合があります。
• アップロードされたファイル。QRコードに埋め込まれるロゴ画像、プロフィール画像、およびPDFタイプのコードに添付されるPDF文書。ロゴ画像およびプロフィール画像は、公開アクセス可能なストレージに保存されるため、ファイルの直接URLを知っている人は誰でも閲覧できます。機密性のある画像はアップロードしないでください。
• 請求情報。支払いはStripeにより処理されます。お客様のカード番号全体が当社のサーバーに到達することはありません。当社は、お客様のStripeの顧客IDおよびサブスクリプションID、お客様のプランおよびサブスクリプションの状況、ならびに会計およびサポートのための支払いイベントの記録（金額、通貨、請求書参照番号）を保存します。
• コミュニケーション。お客様が当社に送信するメッセージ（例：メールによるサポートのお問い合わせ）。

3. QRコードのスキャン時に収集される情報

本サービスを通じて提供される動的QRコードをスキャンし、または短縮リンクを開いた場合、当社は当該スキャンに関する情報を自動的に記録します。

• ネットワークおよびデバイスのデータ：IPアドレス、ブラウザの種類およびバージョン、オペレーティングシステム、デバイスの種類、ベンダーおよびモデル、ならびにユーザーエージェント文字列全体。
• IPアドレスから導出される概略の位置情報：国、地域、都市、および概略の座標。これはIPベースの推定であり、GPSによる測位ではありません。
• コンテキストデータ：ブラウザの言語、参照元ページ（存在する場合）、スキャンの日時、および当該コードがA/Bテストを使用している場合は表示されたバリアント。
• Cookieに保存される匿名の訪問者識別子（下記「Cookieおよび類似技術」をご参照ください）。ユニーク訪問者と再スキャンを区別するために使用されます。

このスキャンデータは、QRコードを作成したお客様に対し、その分析ダッシュボードを通じて提供されます。有料プランのお客様は、スキャンごとに通知を受け取ることも選択できます。通知は、メールまたはお客様が設定するWebhookエンドポイント宛てに送信され、位置情報、デバイス、ブラウザ、オペレーティングシステムなどのスキャンの詳細が含まれます。

4. Cookieおよび類似技術

当社は、以下のCookieおよびブラウザストレージを使用します。

• 厳密に必要なCookie：ログイン状態を維持する認証セッションCookie、パスワード保護されたQRコードのパスワード入力済みであることを記憶する署名付きアクセスCookie、およびお客様の言語設定。
• スキャン帰属Cookie：短縮リンクを開いた際、当社は匿名の訪問者識別子（有効期間1年のランダムなID）を設定し、コードの所有者が新規訪問者と再訪問者を区別できるようにします。この識別子には、お客様の氏名や連絡先情報は含まれません。
• お客様のデバイス上のローカルストレージ：Cookie同意の選択内容、ライト／ダークテーマの設定、ダッシュボードのオンボーディング状態、および下書きとして保存したQRデザイン。下書きのデザインはお客様のブラウザにのみ保存され、アカウントに保存するまで当社のサーバーには送信されません。
• 分析Cookie：Google AnalyticsのCookie（_gaなど）は、Cookieバナーで分析に同意いただいた場合にのみ設定されます。

お客様は、バナーで分析Cookieを拒否すること、ブラウザ設定でCookieをブロックまたは削除すること、およびブラウザで本サイトのデータを消去することにより、以前に与えた同意を撤回することができます。厳密に必要なCookieをブロックすると、本サービスの一部が機能しなくなる場合があります。

5. ウェブサイト分析

お客様の同意に基づき、当社は本サービスの利用状況を把握するためにGoogle Analytics 4およびGoogle Tag Managerを使用します。これには、ページビュー、QRコードの生成およびダウンロード、会員登録、ログイン、チェックアウトの操作などのイベント、ならびにページのパフォーマンス指標が含まれます。お客様がログインしており、かつ同意されている場合、これらのイベントは、測定目的（例：購入およびコンバージョンの測定）のために、お客様のユーザーID、プラン、およびメールアドレスと関連付けられることがあります。Googleは、自社のプライバシーポリシーに従ってこのデータを処理します。当社はまた、プロダクト指標の正確性を保つため、主要なアカウントイベント（会員登録や購入など）をサーバー側でお客様のユーザーIDと関連付けて記録します。

6. 個人データの利用方法

• 本サービスの提供および運営のため：QRコードおよび短縮リンクの作成と配信、お客様のデザインの保存、ならびにコード所有者へのスキャン分析の表示。
• プランおよび請求の管理のため：サブスクリプションの処理、月間利用量および前払いクレジットの計測、ならびに支払い記録の維持。
• お客様とのコミュニケーションのため：メールアドレスの確認、パスワードのリセット、請求に関する通知、支払い失敗の警告などの取引に関するメール、および — お客様が有効にした場合 — スキャン通知。
• 本サービスの安全性の維持のため：不正行為および濫用の防止、利用制限の実施、濫用の報告またはフラグが付けられたQRコードの審査、ならびに管理操作の監査ログの維持。
• 本サービスの改善のため：機能の利用状況の把握および問題の診断。
• 税務および会計上の要件を含む法的義務の遵守のため。

7. 処理の法的根拠（EEAおよび英国）

GDPRまたは英国GDPRが適用される場合、当社は以下の法的根拠に依拠します：契約の履行（お客様がお申し込みになった本サービスの提供。請求を含みます）、正当な利益（本サービスの保護、濫用の防止、当社プロダクトの改善、およびお客様への事業サービスとしてのスキャン分析の提供）、同意（分析Cookieおよびこれに関連する測定）、ならびに法的義務の遵守（例：支払い記録の保持）。

8. 個人データの共有方法

当社は個人データを販売せず、クロスコンテキスト行動広告のために共有することもありません。当社が個人データを共有するのは、以下の場合に限られます。

• 当社に代わってデータを処理するサービスプロバイダー：Supabase（データベース、認証、ファイルストレージ）、Stripe（決済処理）、Resend（取引メールの配信）、Google（Googleによるサインイン、およびお客様が同意された場合の分析）、ならびに当社のホスティングインフラプロバイダー（Railway）。
• QRコードの所有者：上記のスキャンデータは、当該コードがスキャンされたお客様に対し、そのダッシュボードを通じて、また当該お客様が有効にした場合は、その設定する通知メールまたはWebhookを通じて共有されます。Webhookエンドポイントはコード所有者が選択するものであり、そこに送信されるデータは所有者自身の運用に委ねられます。
• 法的理由：法律、規制、法的手続、または執行力のある政府の要請により必要とされる場合、あるいは当社のユーザー、公衆、またはMagpie Nexusの権利、安全、もしくは財産を保護するために必要な場合。
• 事業譲渡：合併、買収、資金調達、または資産売却に関連して、個人データは、本ポリシーに従うことを条件として、当該取引の一部として移転されることがあります。
• お客様の指示による場合：お客様が第三者とのデータ共有を当社に依頼された場合。

9. QRコードをスキャンされた方へ

本サービスで作成されたQRコードをスキャンしてこのページに到達された場合：お客様に表示されたコンテンツ（リンク先のウェブサイト、ファイル、または連絡先カード）は、当社ではなく、当該コードを作成した個人または組織が選択したものです。お客様がリンクを開いた際、当社は本ポリシーに記載のスキャンデータを記録し、コードの作成者に提供しました。特定のキャンペーンについてご質問がある場合、または作成者が保有するお客様に関するデータについてプライバシーの権利を行使されたい場合は、当該コードの作成者にお問い合わせください。当社が作成者の処理者（プロセッサー）として行為する場合には、作成者の対応を支援します。また、support@qrcodegenius.com まで直接当社にお問い合わせいただくことも可能です。

10. データの保持

• アカウントデータは、お客様のアカウントが存在する限り保持されます。
• QRコードのコンテンツおよびスキャン分析は、お客様が該当するQRコードを削除するか、お客様のアカウントが削除されるまで保持されます。
• 支払いおよび請求の記録は、税務、会計、その他の法的義務により必要とされる期間保持されます。
• お客様のアカウントが削除されると、プロフィール、QRコード、スキャン分析、APIキー、および関連する記録は完全に削除されます。残存するコピーは、消去されるまでの限られた期間、暗号化されたバックアップ内に存続する場合があります。

11. セキュリティ

当社は、リスクに応じた適切な技術的および組織的措置を講じています。これには、転送中のデータの暗号化（TLS）、パスワードのハッシュ化保存、APIキーの暗号学的ハッシュのみによる保存、QRコードアクセスパスワードのハッシュ化保存、各アカウントを自身のデータのみに制限するデータベースの行レベルアクセス制御、および管理操作の追記専用監査ログが含まれます。限られた人数の権限を有するスタッフが、サポート、モデレーション、および運用のためにユーザーデータにアクセスすることがあり、それらの操作は記録されます。いかなる送信または保存の方法も完全に安全ではないため、当社は絶対的な安全性を保証することはできません。

12. お客様の権利および選択肢

お住まいの地域によっては、お客様は、ご自身の個人データへのアクセス、訂正、削除、または写しの受領を求める権利、特定の処理の制限または処理への異議申立てを行う権利、および同意をいつでも撤回する権利（撤回前に行われた処理には影響しません）を有する場合があります。

• お客様は、ダッシュボードからいつでも、プロフィールの編集、パスワードの変更、および個々のQRコード、フォルダー、アップロードの削除を行うことができます。
• アカウント全体および関連データの削除を依頼される場合、またはその他の権利を行使される場合は、お客様のアカウントに関連付けられたメールアドレスから support@qrcodegenius.com までご連絡ください。ご依頼に対応する前に、本人確認をさせていただく場合があります。アカウントの削除は取り消すことができません。
• お客様は、上記「Cookieおよび類似技術」の項に記載のとおり、分析への同意を拒否または撤回することができます。
• EEAまたは英国にお住まいの場合、お客様はデータ保護監督機関に苦情を申し立てることができます。カリフォルニア州の居住者である場合、お客様はCCPA/CPRAに定める権利を有し、これにはその権利行使を理由として差別されない権利が含まれます。上記のとおり、当社は、カリフォルニア州法に定義される意味において、個人データを販売または共有することはありません。

13. 国際データ移転

当社は米国を拠点としており、当社が利用するプロバイダーは、米国およびその他の国でデータを処理する場合があります。EEA、英国、またはスイスの個人の個人データが、十分性認定を受けていない国に移転される場合、当社および当社のプロバイダーは、標準契約条項などの適切な保護措置に依拠します。

14. 児童のプライバシー

本サービスは16歳未満の児童を対象としておらず、当社は児童から個人データを故意に収集することはありません。児童が当社に個人データを提供したと思われる場合は、support@qrcodegenius.com までご連絡ください。当社は当該データを削除いたします。

15. 本ポリシーの変更

当社は、本ポリシーを随時更新することがあります。更新版は本ページに掲載し、上記の「最終更新日」を改訂します。変更がお客様の権利に重大な影響を及ぼす場合には、メールまたは本サービス内の通知など、より目立つ方法でお知らせします。本ポリシーは、便宜のために複数の言語で提供されています。各言語版の間に矛盾がある場合は、英語版が優先されます。

16. お問い合わせ

Magpie Nexus, Inc.

米国デラウェア州で設立された法人です。

プライバシーに関するご依頼、本ポリシーに関するご質問、または法的通知については、support@qrcodegenius.com までメールでご連絡ください。