プライバシーポリシー

1. 収集する情報

サービスを提供するために必要なものだけを収集します：

• アカウント情報：ログイン時にAuth0経由で提供されるメールアドレスとプロファイル。
• デバイスID：ランダムに生成されデバイスにローカルに保存される安定したUUID。セッションとサブスクリプションを関連付けるために使用されます。
• あなたのコンテンツ：作成したデータ（Snipzillaスニペットなど）はデバイスにローカルに保存されます。クラウド同期はトライアル、プレミアム、エンタープライズプランで自動的に有効になり、暗号化されたコピーがサーバーに保存されます。
• サブスクリプション・請求データ：Stripeが完全に管理します。プランとサブスクリプションステータスのみ保存され、支払いカードデータは保存されません。
• 使用データ：月間クォータ適用のためのAIアシストリクエストカウント。機能の使用統計はデバイスにローカルで保存され、サーバーには送信されません。
• フィードバックデータ：アプリからフィードバックを送信する際、問題の再現と優先順位付けに役立てるためアプリバージョン、OS、サブスクリプションプランも収集されます。
• 店舗注文の電話番号: 店舗で注文する際、任意で電話番号を提供できます。提供した場合、配送通知を有効にするために当社の製造パートナーに直接渡されます。ZillaSoftはお客様の電話番号を保存しません。
• ストア注文情報: ストアでご注文いただく際に、お名前、メールアドレス、配送先住所を取得します。これらの情報は、注文の決済、製造、発送のためだけに、当社の決済代行業者および製造パートナーと共有されます。
• マーケットプレイスアプリのデータ（Snipzilla Templates for Jira、Zendesk、Freshdesk）：当社のヘルプデスク向けマーケットプレイスアプリは、チームが作成した返信テンプレートと、テンプレートの所有者、個人ライブラリ、アクティビティログの記録に必要なホストプラットフォームのユーザーIDを保存します。このデータはお客様自身のJira、Zendesk、またはFreshdesk環境内に保持され、ZillaSoftに送信されることは一切ありません。テンプレートを適用すると、アプリは該当する課題またはチケットのフィールドを読み取ってテンプレートを埋め込み、結果として生成される返信を書き込みます。これらはすべて、そのプラットフォーム上のお客様自身の権限を用いて行われます。同じ原則は、当社が今後リリースするあらゆるマーケットプレイスアプリにも適用されます。そのデータはホストプラットフォーム内にあり、当社には保存されません。
• ブラウザ拡張機能のデータ（Chrome、Edge、Firefox向けSnipzilla）：拡張機能は、スニペットライブラリと設定をブラウザの拡張機能ストレージに保存します。無料プランでは、このデータがブラウザの外に出ることはありません。クラウド同期を含むプランでは、デスクトップアプリと全く同じように、スニペットはアップロード前にお使いのデバイス上でエンドツーエンド暗号化されます。拡張機能が入力中のページを読み取るのは、入力されたショートカットを検出してその場所にスニペットを挿入するためだけです。ページの外に出るのは一致したショートカットの名前のみで、クリップボードが読み取られるのは、展開するスニペットがクリップボードのプレースホルダーを使用する瞬間だけです。

2. 情報の使用方法

• 製品の提供、維持、改善のため
• サブスクリプションステータスの確認とプラン制限の適用のため
• デバイス間でのデータ同期のため（トライアル、プレミアム、エンタープライズのみ）
• サービスおよび製品に関する連絡の送信のため（オンボーディングのご案内、更新のリマインダー、領収書、サブスクリプション変更、アカウントに関するお知らせなど）。明示的な同意なしにマーケティングメールは送信しません
• お客様からのサポートリクエストへの対応のため

明確かつ正当な理由がある場合にのみデータを処理します：

• アカウント・請求データ：ご契約のサービスを提供するために必要です。これなしにはアカウントの作成もサブスクリプションの処理もできません。
• 使用データ：AIアシストリクエストカウントはプランの月間クォータ適用のみに使用します。これはサービス提供に厳密に必要であり、サブスクリプション有効中は無効にできません。
• マーケティング・ニュースレターメール：明示的な同意がある場合のみ。いつでも質問なしで配信停止できます。

3. CookieとローカルStorage

必要最低限のブラウザストレージのみ使用します。このサイトでは広告や追跡Cookieは使用していません。

当社が使用する唯一のアナリティクスはプライバシーに配慮したクッキー不使用のものです（サードパーティサービスに記載の Cloudflare Web Analytics）。お使いのデバイスにクッキーは一切設定しません。

• テーマ設定：ブラウザのlocalStorageに保存されます（キー：「theme」）。ブラウザ内に留まり、サーバーには送信されません。
• サインイン状態: サインインすると、サイトがサインイン中と表示できるよう、小さなセッション情報を localStorage（キー: "zs_user"）に保存します。ブラウザー内にのみ保持されます。
• 認証トークン: サインインは Auth0 が処理し、再訪時もサインイン状態を維持できるよう、認証トークンをブラウザーの localStorage に保存します。サインアウト時に削除されます。
• ショッピングカート: ストアで追加した商品は localStorage（キー: "zs_store_cart" と "zs_pending_cart"）に保存され、閲覧中や購入手続き中もカートが保持されます。ブラウザー内にのみ保持されます。
• その他の機能的データ: サイトを動作させるため、いくつかの機能的な localStorage の値を使用します。参照元（"zs_ref"）、料金ページで選択したシート数（"zs_premium_seats"、"zs_standard_seats"、"zs_enterprise_seats"）、スクロール位置（"zs_scroll_y"）、サインインのリダイレクト完了（"auth_redirect_pending"）、登録後に一度表示するウェルカム画面（"wlc_from_dashboard"、"wlc_session_id"）です。これらに個人データは含まれず、ブラウザー内にのみ保持されます。
• 参照元：UTMパラメーター付きリンク経由でアクセスした場合、それらの値がlocalStorageに保存されます（キー：「utm」）。どのチャンネルがサイトへの訪問をもたらしているかを把握するためのみに使用されます。販売・共有されることはありません。ブラウザのローカルストレージをクリアすることで削除できます。
• プラン選択：料金プランをクリックすると「zs_plan」というCookieが設定されます。選択したプランと請求サイクル（例：「premium_annual」）を保存し、支払いフローで選択を事前入力するために使用されます。30日後に期限切れになります。個人データは含まれません。
• 言語設定：「zs_locale」というCookieが設定され、お好みの表示言語（例：「fr」や「de」）を記憶します。初回訪問時にブラウザの言語設定から取得するか、言語スイッチャーを使用した際に更新されます。30日後に期限切れになります。このCookieに個人データは含まれません。このCookieは、選択した言語でコンテンツを表示するために不可欠であり、適用されるプライバシー法に基づきお客様の同意は不要です。

4. データストレージとセキュリティ

サーバーに同期するデータはエンドツーエンドで暗号化されます。同期されるデータ（デスクトップアプリまたはブラウザ拡張機能からの Snipzilla のスニペット、Stashzilla のピン留めした項目とコレクション）は、お使いのデバイスから出る前に、お客様個人のリカバリーコードから導出された鍵を用いて AES-256-GCM で暗号化されます。サーバーは暗号化されたデータのみを保存し、お客様の鍵や平文の内容にはアクセスできません。データはデータベースのレベルで他のすべてのユーザーから分離されています。すべての同期通信は転送中も HTTPS によって保護されます。データはヨーロッパのインフラに保存されます。

認証は業界標準のPKCEフローを通じてAuth0が管理します。パスワードは保存されません。

Snipzilla Templatesマーケットプレイスアプリ（Jira、Zendesk、Freshdesk）：これらの各アプリは、そのすべてのデータをホストプラットフォーム自身のストレージ（AtlassianのForgeストレージ、Zendeskのカスタムオブジェクト、Freshdeskのアプリストレージ）内、そのプラットフォームのインフラ上に保存します。アプリはZillaSoftやその他の第三者への外部ネットワーク通信を一切行わないため（ゼロエグレス）、当社がお客様のテンプレート、課題やチケットの内容、プラットフォームのユーザーIDを受け取ったり、閲覧したり、保存したりすることはありません。個人用テンプレートライブラリは、ホストプラットフォームがアクセスルールを強制する場合、作成した担当者だけが読み取れます。テンプレートの内容が分析のために読み取られることはなく、管理者に表示される使用状況の指標は数値のカウントのみです。Jiraアプリはさらに、Atlassianの公式APIを通じて週次の個人データ報告サイクルを実行します。Atlassianアカウントが無効化または削除されると、それに関連付けられたデータは自動的に消去されます。

EUおよびEEAユーザーへの注意：当社のAPIサーバー（Railway）とデータベース（Neon）はヨーロッパでホストされています。認証はAuth0のEUテナントで管理されます。主要なアカウントとデータはヨーロッパに留まります。唯一の例外は当社のAI機能で、米国のAnthropicのAPIにテキストを送信して処理します：Snipzillaではスニペット生成のためにあなたが入力した説明テキスト、Stashzillaではセマンティックタギングが有効な場合に選択したクリップのテキスト、および貼り付け時のAI変換を実行したクリップの全文。エンタープライズの管理者が自組織のAIプロバイダーを設定している場合、そのテキストはAnthropicではなく管理者が選んだプロバイダーに、そのプロバイダーが事業を行う国で送信されます。アカウントデータや請求情報は含まれません。当社の毎晚のデータベースバックアップはフランクフルトのAWS S3にアップロードされるため、ヨーロッパ内に留まります。この転送は標準契約条項（SCC）でカバーされています。その他のプロバイダー（Anthropic、AWS、Auth0、Stripe、Brevo、Cloudflare、Sentryを含む）が米国でデータを処理する場合、その転送は、当該プロバイダーのデータ処理規約における標準契約条項（SCC）、または該当する場合はEU-US Data Privacy Framework認証のいずれかに基づいて行われます。

5. サードパーティサービス

ZillaSoft製品の運営に以下のサードパーティサービスを使用しています。各サービスはその機能を果たすために必要なデータのみを受け取ります：

• Auth0：認証とID管理。ログイン認証情報はAuth0により処理・保存されます。また、Google、GitHub、LinkedIn、Microsoftでのサインインも利用できます。これらを利用した場合、そのプロバイダーがサインインを処理し、お客様がZillaSoftにサインインしたことを把握したうえで、メールアドレスと基本プロフィールをAuth0に返します。
• Stripe：決済処理。請求情報はStripeのプライバシーポリシーに従いStripeが直接管理します。カードデータを見ることも保存することもありません。
• 製造パートナー：ストア商品は外部のフルフィルメント事業者が製造し発送します。ストアでご注文いただくと、ご注文の製造と発送のためだけに、お名前、メールアドレス、配送先住所、ご注文の商品、および入力された場合は電話番号とギフトメッセージを同社に送信します。ZillaSoftのアカウントやサブスクリプションに関する情報は一切渡しません。
• Anthropic：当社のAI機能（トライアル、プレミアム、エンタープライズ）を支え、米国で処理されます。SnipzillaのAIアシストでは、スニペット生成のためにあなたが入力した説明テキストのみが送信されます。保存済みのスニペットが送信されることはありません。Stashzillaではセマンティック自動タギングはオプションで、有効にしない限り無効です。有効な場合、タグ付けするクリップのテキストが送信され、Anthropicが説明的なラベルを返します。Stashzillaには貼り付け時のAI変換機能（要約、翻訳、文法修正）もあり、実行するとそのクリップの全文がAnthropicに送信され、変換後のテキストが返されます。アカウントデータや請求情報がAnthropicに送信されることはなく、入力データは標準API利用ポリシーに基づいてAnthropicのモデル学習には使用されません。送信するテキストに含めた内容はそのまま一緒に送られるため、これらの機能は外部サービス一般と同様に扱ってください。
• エンタープライズ向けAIプロバイダー（お客様提供のキー）：エンタープライズの管理者は、AI機能について自組織のAPIキーとエンドポイントを設定できます。設定されている場合、その組織のAIリクエストは、プロンプトのテキストおよび上記のスニペットやクリップの内容を含め、Anthropicではなく管理者が選んだプロバイダーに、そのプロバイダー自身の規約のもと、そのプロバイダーが事業を行う国で送信されます。管理者が設定しない限り無効であり、ZillaSoftはそのプロバイダーを選定も管理もしません。
• Brevo：メール配信。Brevoはトランザクションメールの送信と、同意した場合のニュースレター購読の管理に使用されます。登録ユーザーは重要なポリシー変更と重要なサービスアナウンスのみに使用されるサービス通知リストにも追加されます。Brevoがメールアドレス以外を受け取るケースが2つあります。ストアの注文確認メールには本文に配送先住所が含まれます。また、ストアの注文を評価した場合、星評価、コメント、日付がBrevoの連絡先レコードに保存されます。Brevoはこれらの目的のためだけにこのデータを処理します。
• Amazon Web Services（AWS）：当社ウェブサイトはAWS（S3 + CloudFront）でホストされており、お問い合わせフォーム、サポートリクエスト、ダッシュボードの請求処理、ストアの背後にあるバックエンド機能はすべてAWS Lambdaで動作しています。またAWSは当社の本番データベースのコピーを保持しています。自動化されたジョブが毎晚実行され、データベース全体をダンプしてフランクフルト（eu-central-1）のAWS S3バケットにアップロードします。このバックアップにはデータベースが保持するすべて、すなわちアカウント情報、サブスクリプション情報、お客様が送信したフィードバック、同期したコンテンツの暗号化されたデータが含まれます。AWSは通常のインフラ運用の一部としてIPアドレスなどの標準的なウェブアクセスデータをログに記録する場合があります。
• Cloudflare: 当社の DNS、コンテンツ配信およびプロキシ、ボット対策（お問い合わせフォーム、ニュースレターフォーム、ストアの入荷通知フォーム、ストアの決済で使用する Turnstile）、ならびにプライバシーに配慮したウェブ解析を提供します。Cloudflare Web Analytics はクッキーを使用せず、ページビューや参照元などの集計された訪問指標のみを収集します。クッキーの設定やフィンガープリンティングは行わず、広告に使用されることもありません。これらのサービスの提供のため、Cloudflare が IP アドレスを処理する場合があります。
• Railway：当社APIサーバーはRailwayでホストされています。すべてのホスティングプロバイダーと同様に、Railwayは通常のインフラ運用の一部としてIPアドレスとリクエストメタデータをログに記録する場合があります。
• Neon：当社データベースはNeon（PostgreSQL）でホストされています。アカウント、サブスクリプション、同期済みデータ（暗号化）がそこに保存されます。
• Atlassian（Jira）：お問い合わせフォームからサポートリクエストを送信すると、お名前、メールアドレス、メッセージがサポートチケット管理のためJiraインスタンスに保存されます。フォームにファイルを添付した場合、そのファイルは同じJiraチケットにアップロードされます。対象は画像（スクリーンショットなど）とJSON形式のプリセットのエクスポートで、それらのファイルに含まれる内容もJiraに保存されます。
• マーケットプレイスプラットフォーム（Atlassian、Zendesk、Freshworks）：当社のSnipzilla Templatesアプリは、ホストプラットフォーム自身のアプリインフラ上で動作し、そのデータをお客様のアカウント内に保存します。インストールした場合、そのデータはお客様自身の環境内にとどまり、購入、請求、ライセンス管理はマーケットプレイスを通じて当該プラットフォームが処理します。ZillaSoftがこれらのアプリからテンプレート、課題、チケットのデータを受け取ることは一切ありません。
• アプリストア：当社のデスクトップアプリはMicrosoft Storeでも配布されており、Snipzillaブラウザ拡張機能はChrome Web Store、Microsoft Edgeアドオン、Firefoxアドオンで配布されています。ストアからインストールした場合、ストアの運営者は独立した管理者として、自身のプライバシーポリシーに基づきインストールおよびライセンスのデータを処理します。ZillaSoftが受け取るのは集計されたインストール統計のみです。
• 寄付（Ko-fiとPayPal）：寄付は、Ko-fiまたはPayPal上で、それぞれのプライバシーポリシーに基づいて直接行われます。ZillaSoftが受け取るのは寄付額と、プラットフォームが渡す名前やメッセージのみで、それ以外は一切受け取りません。寄付がZillaSoftアカウントに紐付けられることはありません。
• Sentry：デスクトップアプリのエラー追跡にSentryを使用しています。アプリで予期しないエラーが発生した場合、エラーの詳細とサブスクリプションプランを含むレポートがSentryに送信される場合があります。各レポートには、Sentryのユーザーidとしてお客様のデバイス識別子（セクション1で説明した、ランダムに生成されたUUID）も付与されます。これにより、1台のデバイスで繰り返し発生する不具合と、多くの方に影響する問題とを区別できます。お名前やメールアドレスが付与されることはありません。ユーザーコンテンツはエラーレポートに含まれません。当社はウェブサイトでもSentryを使用しています（エラーおよびパフォーマンスの監視）。データはSentryのEUリージョンで処理されます。
• フォント：このサイトで使用されているInterとPoppinsのフォントはいずれもセルフホストされています。サードパーティのフォントサービスは使用されておらず、サイト訪問時に外部フォントプロバイダーにデータが送信されることはありません。

各サービスには独自のプライバシーポリシーがあります。ご確認されることをお勧めします。

6. データ保持

アカウントとサブスクリプションデータはアカウントが有効な間保持されます。サブスクリプションをキャンセルしてアカウント削除を申請した場合、法律上の保持要件（請求記録など）がない限り、30日以内にデータを削除します。

その他のカテゴリーは次のとおり保持されます。お問い合わせフォームから送信されたサポート依頼は、対応に必要な期間および合理的な参照期間にわたり当社のチケットシステムに保持されます。ニュースレターの購読は配信停止まで保持されます。ストアの注文記録は、製造・会計・税務上の義務に必要な期間保持されます。インフラおよび解析の標準的なアクセスログ（IP アドレスなど）は、ホスティングおよび解析の提供事業者の既定の保持期間に従って保持されます。

7. お客様の権利

お客様はデータを管理できます。以下の権利があります：

• アクセス：当社が保持するお客様の個人データの内容と、そのコピーを請求する権利。
• 訂正：不正確または不完全なデータの訂正を請求する権利。
• 削除：アカウントと関連するすべてのデータの削除を請求する権利。法律上の保持要件がない限り30日以内に対応します。アカウント削除により有効なサブスクリプションは即座にキャンセルされ、残存するサブスクリプション期間への返金が受けられない場合があります。
• データポータビリティ：いつでもアプリから標準形式でデータをエクスポートする権利。また、当社が保持するその他の個人データのコピーを請求することもできます。
• 処理への異議：正当な利益に基づいてデータを処理している場合、処理の停止を請求できます。継続する強制的な理由がない限り停止します。ご契約のサービスの提供に厳密に必要な処理にはこの権利は適用されません。
• 処理の制限：データの処理の一時停止を請求する権利（例：正確性を争っている間）。その間、データは保存されますが使用されません。
• 同意の撤回：何かに同意した場合（ニュースレターなど）、いつでも撤回できます。配信停止するか当社までご連絡ください。同意の撤回は過去に行われたことには影響しません。

これらの権利を行使するには、プライバシーリクエストフォームを使用するか、privacy@zillasoft.ioにメールをお送りください。30日以内に返答いたします。

EUおよびイギリスのユーザー：データが適切に処理されておらず、苦情が解決されなかったと感じた場合、お住まいの地域のデータ保護機関（例：イギリスのICO、フランスのCNIL、またはお住まいの国の担当機関）に苦情を申し立てる権利があります。まず当社にご連絡いただき解決を試みていただくことをお勧めします。

8. 子どものプライバシー

当社のサービスは13歳未満の子どもを対象としていません。子どもから故意に個人情報を収集することはありません。未成年者が個人データを提供したと思われる場合は、ご連絡ください。直ちに削除いたします。

9. カリフォルニア州在住者（CCPA）

カリフォルニア州在住の場合、カリフォルニア州消費者プライバシー法により上記に加えて以下の権利が付与されます：

• 当社が収集するお客様に関する個人情報の詳細とその理由を知る権利
• 個人情報の削除を請求する権利
• これらの権利を行使したことで差別的な扱いを受けない権利

当社は個人データを販売していませんし、今後もする予定はありません。CCPAに基づくリクエストにはお問い合わせフォームを使用するか、privacy@zillasoft.ioにメールをお送りください。

10. このポリシーの変更

このポリシーは随時更新される場合があります。変更の発効日以降も当社サービスを引き続き使用することで、更新されたポリシーへの同意とみなされます。

11. お問い合わせ

このポリシーについてご質問がある場合、またはデータに関する権利を行使したい場合はご連絡ください：