プライバシーポリシー

はじめに

本プライバシーポリシー（以下「本ポリシー」といいます）は、VRAMGlass（以下「当サービス運営者」といいます）が、ユーザーによる vramglass.com ウェブサイトならびに関連するウィジェットおよび API（以下総称して「本サービス」といいます）へのアクセスおよび利用に際して、ユーザーに関する情報をどのように収集、利用および開示するかを定めるものです。本ポリシーは利用規約の一部を構成します。

本サービスの閲覧機能は、ログインしなくてもすべてご利用いただけます。当サービス運営者がアカウントに関連する情報を保存するのは、ユーザーがログインしてウォッチリストや価格アラートなどの機能を利用する場合に限られます。

収集する情報

アカウント情報：メールアドレス、表示言語、登録日時および最終ログイン日時。Google でログインした場合は、これに加えて Google から提供されるアカウントの一意の識別子、表示名およびプロフィール画像の URL。取得元：ユーザー本人、またはユーザーが選択した Google アカウント。
ウォッチリストおよびアラートの設定：ウォッチリストに登録したグラフィックカード、アラートを設定したプラットフォーム、目標価格と通貨、アラートの有効／無効。取得元：ユーザー本人。
メール送信記録：認証コードのメールおよび価格アラートのメールの送信日時、アラートが発動した時点の価格、ならびに配信ステータス。取得元：本サービスおよびメール配信事業者。
ログインのセキュリティに関するデータ：メール認証コードは暗号学的ハッシュ値としてのみ保存され、10 分後に失効します。不正利用を防止するため、暗号学的ハッシュ処理を施したメールアドレスおよび IP アドレスごとに送信回数を集計しています。取得元：本サービスによる自動生成。
技術情報およびアクセス情報：IP アドレス、ブラウザの種類とバージョン、OS、参照元ページ、言語設定。取得元：Cloudflare による自動処理。
利用統計：ページビュー、流入元、国または地域、クリックおよびスクロール、ならびに Microsoft Clarity のセッションリプレイ。取得元：ユーザーのブラウザ（下記「サービス提供者」に記載の解析サービスを通じて収集）。

当サービス運営者は、支払い情報を収集しません。また、ユーザーに実名、電話番号または住所の提供を求めることもありません。

情報の利用目的

当サービス運営者は、上記の情報を以下の目的で利用します。

本サービスの提供および運営（ユーザーの本人確認、ウォッチリストおよびアラートの保存、ならびに価格がユーザーの設定した目標価格に達したかどうかの判定を含みます）
ユーザーが自ら求めたメール、すなわちログイン用の認証コードおよび価格アラートの送信
詐欺、不正利用、アカウントの大量登録または利用規約に違反する行為の検知、防止および対応
アカウントに関する事項、サービスに関するお知らせおよび重要なポリシー変更についてのユーザーへの連絡
本サービスの改善を目的とした、集計された利用状況の分析
適用される法令上の義務の遵守

当サービス運営者は、マーケティングメールを送信せず、ユーザーの個人情報を行動ターゲティング広告に利用せず、ユーザーの個人情報をいかなる第三者にも販売しません。

処理の法的根拠

EU または英国の一般データ保護規則（GDPR）が適用される場合、当サービス運営者がユーザーの個人データを処理する法的根拠は以下のとおりです。

契約の履行：ユーザーが求めるログイン、ウォッチリストおよび価格アラートの機能を提供するため
正当な利益：本サービスの運営、安全確保および改善、不正利用の防止、ならびに合理的な範囲での統計分析のため
法的義務の履行：法令により保存または開示が求められる場合
ユーザーの同意：当サービス運営者が個別に同意を求める場合

サービス提供者

本サービスの運営にあたり、当サービス運営者は以下のサービス提供者に業務を委託しています。各事業者が受け取るのは、記載の機能に必要なデータのみです。

Cloudflare：ウェブサイトのホスティング、データベース、コンテンツ配信、DNS および不正利用対策。アカウント、ウォッチリストおよびアラートのデータは Cloudflare のデータベースに保存されます。このほか、リクエストのメタデータ（IP アドレス、User-Agent）を処理します。
Resend：認証コードのメールおよび価格アラートのメールの送信。宛先のメールアドレスおよびメールの内容を受け取ります。
Google：Google ログイン（ユーザーが Google でのログインを選択した場合に限ります）。ログインリクエストを受け取り、ユーザーのアカウント識別子、メールアドレス、表示名およびプロフィール画像を当サービス運営者に返します。あわせて、Google Analytics によるアクセス解析。
Microsoft：Microsoft Clarity による利用統計およびセッションリプレイ。
Ahrefs：Ahrefs Web Analytics によるアクセス解析、および Ahrefs Bot Analytics。検索エンジンやその他のクローラーのアクセス状況を把握するため、リクエストの基本的なメタデータ（リクエスト URL、IP アドレス、User-Agent、参照元 URL、レスポンスステータス）をサーバー側で Ahrefs に提供します。

上記のサービス提供者は、それぞれのプライバシーポリシーに従ってデータを処理します：Cloudflare、Resend、Google、Microsoft、Ahrefs。

情報の開示

当サービス運営者は、上記「サービス提供者」に記載のサービス提供者を除き、法令または権限を有する機関により求められた場合、本サービス、ユーザーまたは公衆の権利、財産および安全を保護するために必要な場合、または本サービスの合併もしくは譲渡に際して承継者が本ポリシーに従って引き続き情報を取り扱う場合に限り、ユーザーの情報を開示します。

データの保存期間

アカウント、ウォッチリストおよびアラート：アカウントが削除されるまで保存します。
セッション：30 日間利用がない場合に失効し、期限切れの記録は定期的に消去します。
認証コードの記録：24 時間以内に削除します。
不正利用対策のカウント：1 時間以内にリセットします。
アラートメールの記録：メール本文は送信完了後ただちに削除します。重複送信を防ぐための記録（日時、価格、ステータス）は 90 日間保存します。
データベースのバックアップ：Cloudflare のデータベースのロールバック用コピーは、最長 30 日間保持された後、自動的に上書きされます。
利用統計：各解析サービスの保存設定に従って保存されます。

当サービス運営者は、ユーザーからのアカウント削除の請求に対応する際、アカウント情報、セッション、ウォッチリスト、アラートおよびメール送信記録をあわせて削除します。データベースのバックアップ内の複製は、30 日以内にバックアップの上書きにより消去されます。

ユーザーの権利

ユーザーは、所在地の法令に基づき、個人情報へのアクセス、訂正、削除またはエクスポートを求める権利、当サービス運営者による特定の処理を制限し、またはこれに異議を述べる権利、および同意を撤回する権利を有する場合があります。ユーザーは、以下の方法をご利用いただけます。

アカウントページで、ウォッチリストおよびアラートを確認・変更する
各アラートメールの末尾にある配信停止リンクをクリックし、アラートメールの受信を停止する
アカウントの削除その他の請求を hello@vramglass.com 宛てにメールで送る（当サービス運営者は 30 日以内に回答します）

ユーザーは、所在地のデータ保護監督機関に苦情を申し立てる権利も有します。

国外への移転

当サービス運営者およびサービス提供者は、米国を含む複数の国と地域でデータを処理しています。ユーザーの情報は、ユーザーが所在する法域の外に移転される場合があり、当サービス運営者は、適用される法令に従って適切な保護措置を講じます。

未成年者の保護

本サービスは、13 歳未満（またはユーザーが所在する法域で定められたデジタル同意年齢の下限未満）の児童を対象としていません。当サービス運営者がそのことを知らずにこうした児童の情報を収集していたことが判明した場合、当該情報を削除します。

セキュリティ対策

当サービス運営者は、ユーザーの情報を保護するため、合理的な技術的措置を講じています。具体的には、サイト全体の HTTPS 化、セッション Cookie を HTTPS 接続に限定しスクリプトから読み取れないようにする設定、データベースにはセッショントークンおよび認証コードのハッシュ値のみを保存し平文を保存しないこと、ならびにログインリクエストへのレート制限などです。ただし、いかなるシステムも完全な安全性を保証することはできません。

本ポリシーの変更

当サービス運営者は、本ポリシーを随時改定することがあり、改定した場合はページ上部の日付を更新します。重要な変更がある場合は、ウェブサイト上でお知らせするか、登録ユーザーにメールで通知します。

お問い合わせ

本ポリシーに関するご質問は、hello@vramglass.com までお問い合わせください。

本ポリシーは複数の言語で提供しています。各言語版の内容に相違がある場合は、英語版が優先します。