プライバシーポリシー

はじめに

本プライバシーポリシー（以下「本ポリシー」といいます）は、VRAMGlass（以下「当サービス運営者」といいます）が、ユーザーによる vramglass.com ウェブサイトならびに関連するウィジェットおよび API（以下総称して「本サービス」といいます）へのアクセスおよび利用に際して、ユーザーに関する情報をどのように収集、利用および開示するかを定めるものです。本ポリシーは利用規約の一部を構成します。

本サービスの閲覧機能は、ログインしなくてもすべてご利用いただけます。当サービス運営者がアカウントに関連する情報を保存するのは、ユーザーがログインしてウォッチリスト、価格アラート、API および MCP、有料の Pro プランなどの機能を利用する場合に限られます。

収集する情報

アカウント情報：メールアドレス、表示言語、登録日時および最終ログイン日時。Google でログインした場合は、これに加えて Google から提供されるアカウントの一意の識別子、表示名およびプロフィール画像の URL。取得元：ユーザー本人、またはユーザーが選択した Google アカウント。
ウォッチリストおよびアラートの設定：ウォッチリストに登録したグラフィックカード、アラートを設定したプラットフォーム、目標価格と通貨、アラートの有効／無効。取得元：ユーザー本人。
API および MCP 接続：ユーザーが作成した API キーの名前、有効期限および識別用のヒント（先頭 8 文字と末尾 4 文字）。キー自体は暗号学的ハッシュ値としてのみ保存されます。ユーザーが許可した AI アプリについては、アプリが申告した名前、リダイレクト先アドレスのドメインおよび許可した日時。各キーおよび各許可が最後に使用された日時。利用量の集計および不正利用の防止のため、アカウントごとに日次の呼び出し回数を記録し、IP アドレスについては復元不可能な処理を施したうえで回数を集計しています。取得元：ユーザー本人、または本サービスによる自動生成。
プランおよび支払い記録：購入したプランと Pro の有効期限、ならびに各支払いの注文番号、金額と通貨、決済手段の種別（カードまたは WeChat Pay）、日時およびステータス（返金を含む）。Dodo Payments の決済画面で入力されたカード番号などの決済情報は Dodo Payments およびその決済パートナーによって処理され、当サービス運営者が受け取ることも保存することもありません。取得元：ユーザー本人および Dodo Payments。
メール送信記録：認証コードのメールおよび価格アラートのメールの送信日時、アラートが発動した時点の価格、ならびに配信ステータス。取得元：本サービスおよびメール配信事業者。
ログインのセキュリティに関するデータ：メール認証コードは暗号学的ハッシュ値としてのみ保存され、10 分後に失効します。不正利用を防止するため、暗号学的ハッシュ処理を施したメールアドレスおよび IP アドレスごとに送信回数を集計しています。取得元：本サービスによる自動生成。
技術情報およびアクセス情報：IP アドレス、ブラウザの種類とバージョン、OS、参照元ページ、言語設定。不正利用を防止するため、IP アドレスおよびブラウザ情報に復元不可能な処理を施したうえでアクセス回数を集計しています。取得元：Cloudflare による自動処理。
利用統計：ページビュー、流入元、国または地域、クリックおよびスクロール、ならびに Microsoft Clarity のセッションリプレイ。取得元：ユーザーのブラウザ（下記「サービス提供者」に記載の解析サービスを通じて収集）。

当サービス運営者は、カード番号などの決済情報を受け取ることも保存することもありません。また、ユーザーに実名、電話番号または住所の提供を求めることもありません（決済時には、税額計算のために Dodo Payments が請求先の国または地域を収集します）。

情報の利用目的

当サービス運営者は、上記の情報を以下の目的で利用します。

本人確認、ウォッチリストおよびアラートの保存、目標価格への到達判定、ならびにユーザーが許可した AI ツールによる MCP を介した本サービスの公開データの読み取りなど、本サービスの提供および運営のため
プラン購入の処理、ならびに支払い、返金および異議申し立ての照合・対応のため
ログイン認証コード、価格アラート、プラン有効期限の通知およびサービス変更のお知らせなど、ユーザーがリクエストしたメールまたは契約プランに関連するメールを送信するため
不正行為、悪用、大量登録または利用規約違反の検知、防止および対応のため
アカウントに関する事項、サービスのお知らせおよびポリシーの重要な改定について連絡するため
集計された利用状況を分析し、本サービスの改善に役立てるため
適用される法的義務を遵守するため

当サービス運営者は、マーケティングメールを送信せず、個人情報を行動ターゲティング広告に利用せず、また第三者に個人情報を販売することもありません。

MCP で接続された AI ツールが読み取れるのは公開されている価格および仕様データのみであり、ユーザーのメールアドレス、ウォッチリストおよびアラートを受け取ることはありません。ユーザーと AI ツールとの間のやり取りは、当該ツールの提供者が独自のプライバシーポリシーに従って処理するものであり、当サービス運営者を経由しません。

処理の法的根拠

EU または英国の一般データ保護規則（GDPR）が適用される場合、当サービス運営者がユーザーの個人データを処理する法的根拠は以下のとおりです。

契約の履行：ユーザーが求めるログイン、ウォッチリストおよび価格アラートの機能を提供するため
正当な利益：本サービスの運営、安全確保および改善、不正利用の防止、ならびに合理的な範囲での統計分析のため
法的義務の履行：法令により保存または開示が求められる場合
ユーザーの同意：当サービス運営者が個別に同意を求める場合

サービス提供者

本サービスを運営するため、当サービス運営者は以下のサービス提供者に業務を委託しています。各事業者は、記載された機能に必要なデータのみを受け取ります。

Cloudflare：ウェブホスティング、データベース、コンテンツ配信、DNS および不正利用防止。アカウント、ウォッチリストおよびアラートのデータは Cloudflare のデータベースに保存されます。また、リクエストのメタデータ（IP アドレス、User-Agent）を処理します。
Resend：認証コード、価格アラート、プラン有効期限の通知およびサービス通知メールの送信。宛先メールアドレスおよびメール本文を受け取ります。
Dodo Payments：Merchant of Record（記録上の販売者）として、Pro プランの決済、返金、税務処理および領収書発行を処理します。ユーザーのメールアドレス、アカウント識別子、購入プランおよび決済画面で入力された情報（請求先の国または地域、決済情報を含む）を受け取ります。
Google：Google ログイン（Google でのログインを選択した場合のみ。ログインリクエストを受け取り、アカウント識別子、メールアドレス、表示名およびプロフィール画像を当サービス運営者に返します）、ならびにアクセス解析のための Google Analytics。
Microsoft：利用統計およびセッションリプレイのための Microsoft Clarity。
Ahrefs：アクセス解析のための Ahrefs Web Analytics、ならびに Ahrefs Bot Analytics（検索エンジンその他のクローラーによるアクセス状況を分析するため、サーバーからリクエストの基本メタデータ［リクエスト URL、IP アドレス、User-Agent、リファラー URL およびレスポンスステータス］を Ahrefs に送信します）。

上記の事業者は、それぞれのプライバシーポリシーに従ってデータを処理します：Cloudflare、Resend、Google、Dodo Payments、Microsoft、Ahrefs。

情報の開示

当サービス運営者は、上記「サービス提供者」に記載のサービス提供者を除き、法令または権限を有する機関により求められた場合、本サービス、ユーザーまたは公衆の権利、財産および安全を保護するために必要な場合、または本サービスの合併もしくは譲渡に際して承継者が本ポリシーに従って引き続き情報を取り扱う場合に限り、ユーザーの情報を開示します。

データの保存期間

アカウント、ウォッチリストおよびアラート：アカウントが削除されるまで保存されます。
セッション：30 日間利用がない場合に失効し、失効した記録は定期的に削除されます。
MCP のキーおよび許可：有効期限が切れると即時に失効し、取り消しまたは切断された場合は 30 秒以内に失効します。失効した記録は 30 日後に削除されます。AI アプリの登録情報は 90 日間利用がない場合に削除されます。
認証コードの記録：24 時間以内に削除されます。
支払い記録：会計、税務および紛争対応のため、適用法令で求められる期間保存され、アカウント削除後も保持される場合があります。
利用量および不正利用防止のカウント：最大 7 日間保存されます。
アラートメールの記録：メール本文は送信完了後ただちに削除されます。重複送信を防ぐための記録（日時、価格、ステータス）は 90 日間保存されます。
データベースのバックアップ：Cloudflare のデータベースにおけるロールバック用のコピーは最大 30 日間保持された後、自動的に上書きされます。
利用統計：各解析サービスの保持設定に従って保存されます。

アカウント削除のリクエストを処理する際、当サービス運営者はアカウント情報、セッション、ウォッチリスト、アラート、API キーおよび許可、プラン情報ならびにメール送信記録（法令により保存が義務付けられている支払い記録を除く）を一括して削除します。データベースのバックアップに含まれるコピーは、30 日以内にバックアップの上書きに伴って消去されます。

ユーザーの権利

ユーザーは、所在地の法令に基づき、個人情報へのアクセス、訂正、削除またはエクスポートを求める権利、当サービス運営者による特定の処理を制限し、またはこれに異議を述べる権利、および同意を撤回する権利を有する場合があります。ユーザーは、以下の方法をご利用いただけます。

アカウントページで、ウォッチリストおよびアラートを確認・変更し、また「MCP 接続」でいつでも API キーを無効化し、または AI アプリとの連携を解除する
各アラートメールの末尾にある配信停止リンクをクリックし、アラートメールの受信を停止する
アカウントの削除その他の請求を hello@vramglass.com 宛てにメールで送る（当サービス運営者は 30 日以内に回答します）

ユーザーは、所在地のデータ保護監督機関に苦情を申し立てる権利も有します。

国外への移転

当サービス運営者およびサービス提供者は、米国を含む複数の国と地域でデータを処理しています。ユーザーの情報は、ユーザーが所在する法域の外に移転される場合があり、当サービス運営者は、適用される法令に従って適切な保護措置を講じます。

未成年者の保護

本サービスは、13 歳未満（またはユーザーが所在する法域で定められたデジタル同意年齢の下限未満）の児童を対象としていません。当サービス運営者がそのことを知らずにこうした児童の情報を収集していたことが判明した場合、当該情報を削除します。

セキュリティ対策

当サービス運営者は、ユーザーの情報を保護するため、合理的な技術的措置を講じています。具体的には、サイト全体の HTTPS 化、セッション Cookie を HTTPS 接続に限定しスクリプトから読み取れないようにする設定、データベースにはセッショントークン、認証コード、API キーおよびアクセストークンのハッシュ値のみを保存し平文を保存しないこと、ならびにログインリクエストへのレート制限などです。ただし、いかなるシステムも完全な安全性を保証することはできません。

本ポリシーの変更

当サービス運営者は、本ポリシーを随時改定することがあり、改定した場合はページ上部の日付を更新します。重要な変更がある場合は、ウェブサイト上でお知らせするか、登録ユーザーにメールで通知します。

お問い合わせ

本ポリシーに関するご質問は、hello@vramglass.com までお問い合わせください。

本ポリシーは複数の言語で提供しています。各言語版の内容に相違がある場合は、英語版が優先します。