データ保持とプライバシー

データ保持とプライバシー

iloveQRがあなたのデータをどのように処理、保存、保護するかを学びましょう。

データ収集

収集する情報:

• アカウント情報（メール、名前）
• QRコードの内容と設定
• スキャン分析（匿名化された）
• デバイスおよび位置情報データ（集計）
• 支払い情報（Stripe経由）

収集しない情報:

• 実際にスキャンされたコンテンツ
• スキャナーの個人識別情報
• パスワード（ハッシュ化のみ）
• 不要なトラッキングデータ

スキャンデータ

匿名化された収集:

• IPアドレス（ハッシュ化済み）
• デバイスフィンガープリント（匿名化された）
• 場所（市レベルのみ）
• ブラウザの種類
• タイムスタンプ

収集されていません:

• スキャナー名
• メールアドレス
• 電話番号
• 個人的なコンテンツ

データストレージ

場所:

• プライマリ: 米国データセンター
• バックアップ: EUデータセンター
• 静止時および転送中に暗号化されています

セキュリティ:

• AES-256暗号化
• TLS 1.3の送信用
• 定期的なセキュリティ監査
• SOC 2準拠（エンタープライズ）

データ保持期間

アクティブアカウント:

• QRコードデータ: アクティブな間は無期限
• スキャン分析: 2年間のローリング
• アカウント情報: アカウントがアクティブな間

キャンセルされたアカウント:

• 猶予期間: 90日
• その後、永久に削除されました
• キャンセル前にバックアップをダウンロードしてください

GDPR準拠:

• データへのアクセス権
• データを削除する権利
• データのポータビリティの権利
• privacy@iloveqrに連絡してください。com

ユーザーの権利

データにアクセスする: 設定 > プライバシー > データのダウンロードに移動します

データを削除する: 設定 > アカウント > アカウントを削除

データを移行する: いつでもQRコードと分析をエクスポートできます。

処理対象: プライバシーチームに連絡する

サードパーティサービス

支払い処理:

• ストライプ (PCI-DSS 準拠)
• 当社のサーバーにはカードデータは保存されていません

メール配信:

• SendGrid/Resend
• 共有されたメールアドレスのみ
• いつでも購読を解除できます

分析:

• 匿名化されたデータのみ
• オプトアウトが可能です
• GDPR準拠

スキャナーのプライバシー

QRコードスキャン:

• 最小限のデータ収集
• アカウントは必要ありません
• 匿名化された分析
• Do Not Trackを通じてオプトアウト

位置データ:

• IPベースのみ
• 市レベルの精度
• 売却または共有されていません
• 分析専用です

データ共有

私たちは決して:

• データを販売する
• 広告主と共有する
• 第三者にアクセスを許可する
• 開示されていない目的で使用する

私たちは共有する場合があります:

• あなたの同意のもとで
• 法的要件
• サービスプロバイダー（プロセッサー）
• ビジネス転送（通知あり）

子供のプライバシー

COPPA準拠:

• 13歳未満の方には意図されていません
• 子供のデータを収集することはありません
• 親は削除を要求できます

国際ユーザー

GDPR (EU):

• 完全な遵守
• データ保護責任者が任命されました
• EU代表者が指定されました

CCPA（カリフォルニア州）：

• カリフォルニア州住民の権利が尊重される
• 売却しないオプション
• 開示要件が満たされました

他の管轄区域:

• 地元の法律に従うこと
• 新しい規制への適応

セキュリティ対策

技術的:

• どこでも暗号化
• セキュアな認証
• 定期的なペネトレーションテスト
• 脆弱性スキャンニング

組織的:

• 従業員研修
• アクセス制御
• インシデントレスポンス計画
• 定期監査

データ侵害プロトコル

違反が発生した場合:

1. 即時調査
2. 含むと修復する
3. 72時間以内に影響を受けたユーザーに通知してください。
4. 必要に応じて当局に報告してください
5. 将来の発生を防ぐ

あなたの責任

安全を保つ:

• 強力なパスワードを使用してください
• 2FAを有効にする
• 資格情報を共有しないでください
• 共有デバイスからログアウトする

QRコードの内容:

• 機密データを含めないでください
• 必要に応じてパスワード保護を使用してください
• 公開前のレビュー

透明性

定期更新:

• プライバシーポリシーは年に一度レビューされます
• 変更が通知されたユーザー
• 材料の変更にオプトインする

レポート:

• 透明性レポートが公開されました
• セキュリティ監査が公開されました
• 準拠認証がリストされています

プライバシーチームに連絡

質問や懸念:

• メール: privacy@iloveqr.com
• 48時間以内に返信
• 専任チーム
• エスカレーションプロセス

設定とコントロール

プライバシーダッシュボード:

• 設定 > プライバシー
• データ共有を制御する
• クッキーを管理する
• データをダウンロードする
• アカウントを削除