プライバシーポリシー

1. 管理者

WebLingo は BREDIS が提供します。お問い合わせはこちらへ。

• 23 rue Armorique, 29200 Brest, France
• contact@lucent-lab.com

2. 収集する情報

サービスの運用、保護、改善、課金に必要な情報のみを収集します。

• メールアドレス（アカウントへのアクセス、請求通知、ご依頼のプレビューリンク送付のため）。
• お問い合わせフォームおよびウェイトリスト経由で送信された氏名、メールアドレス、メッセージ内容。
• 翻訳・ローカライズ処理のために送信されたウェブサイト URL と言語の選択内容。
• 支払い情報（Stripe により処理され、WebLingo では保存しません）。
• プロダクト分析用の識別子とメタデータ（内部ユーザー ID、アカウント ID、プラン／ステータス、ワークスペース種別、イベント名、端末／セッションのメタデータ、プライバシー保護されたセッションリプレイを含みます）。
• サービス保護に必要な技術データ（レート制限に用いる IP アドレス、ウェイトリスト登録時のブラウザのユーザーエージェントと参照元ページなど）。

3. アナリティクス

WebLingo は、プライバシーに配慮したプロダクト分析、エラー／信頼性シグナル、任意のマスク済みセッションリプレイに PostHog EU Cloud を使用します。明示的なイベントには、サニタイズ済みキャンペーン項目、参照元ホスト名、広告クリック ID の有無を含む場合がありますが、クリック ID 本体、完全な参照 URL、クエリ文字列、カード情報は PostHog に送信しません。PostHog リクエストは、Cloudflare を利用した WebLingo 管理の metrics.weblingo.app エンドポイントを経由します。

任意の計測はデフォルトで有効です。訪問とコンバージョンを関連付けるため、仮名 PostHog 識別子をファーストパーティ Cookie に最長 90 日間保存し、WebLingo 専用の Google Tag Manager コンテナと Google Analytics 4 プロパティを読み込むことがあります。広告ストレージ、広告ユーザーデータ、広告のパーソナライズは無効のままです。自然検索クエリは個別セッションではなく、Google Search Console の集計・プライバシーフィルタ済みレポートから取得します。

分析 Cookie を無効にすると、PostHog 識別子は消去されてページメモリ内だけに保持され、Google タグはブロックされます。自動キャプチャ、自動ページビュー／離脱、ヒートマップ、コンソールログ、パフォーマンス計測、ネットワーク本文は使用せず、既知のボットは人間の統計から除外します。任意のリプレイはサンプリングされ、すべてのテキストと入力をマスクします。設定はいつでも変更できます。

4. データ保管と処理事業者

WebLingo は、以下の処理事業者（いずれもデータ処理契約を締結済み）を利用してサービスを運用しています。

• Vercel Inc.（米国）— ウェブサイトのホスティングとサーバーレス基盤。
• Cloudflare Inc.（世界各地）— コンテンツ配信、セキュリティ、Turnstile によるボット対策、制限付き集計分析データの保存。
• Supabase — アカウント認証とデータベース（お問い合わせ・ウェイトリストの送信内容を含む。シンガポールでホスティング）。
• Upstash — IP アドレスに基づく短期的なレート制限カウンター。
• PostHog EU Cloud（EU）— プロダクト分析とプライバシー保護されたセッションリプレイ。
• Google — 任意のサイト分析と Search Console の集計パフォーマンスレポート。
• Stripe — 決済処理。
• Resend — プレビューアクセスリンクなどのトランザクションメール。

5. 国外へのデータ移転

上記の処理事業者の一部は、米国やシンガポールなど欧州経済領域外でデータを保管します。これらの移転は、欧州委員会の標準契約条項（SCC）および各処理事業者のデータ処理契約により保護されています。適用される保護措置の写しは contact@lucent-lab.com までご請求ください。

6. ブラウザに保存されるデータ

Try-Now プレビュー機能は、送信したページ URL、選択した言語、任意で登録したメールアドレス、プレビューを再度開くためのアクセストークンをブラウザのローカルストレージに保存します。これらは端末内にとどまり、広告目的では使用されず、サイトデータを消去することで削除できます。計測とリプレイの設定もローカルに保存され、サニタイズ済み初回キャンペーン属性はセッションストレージに保存される場合があります。分析 Cookie を無効にしない限り、ファーストパーティ PostHog Cookie が仮名識別子を最長 90 日保存し、拒否した時点で消去されます。

7. ユーザーの権利（GDPR）

GDPR に基づき、個人データへのアクセス、訂正、削除、処理の制限・異議申し立て、データポータビリティ、および同意の撤回をいつでも行うことができます。下記の設定から永続的な計測を拒否し、セッションリプレイへの同意を撤回できます。権利行使は contact@lucent-lab.com までご連絡ください。フランスの監督機関 CNIL（www.cnil.fr）またはお住まいの地域の監督機関に苦情を申し立てる権利もあります。

8. 法的根拠

登録ユーザーおよびプレビューリクエストに対する処理は契約履行を根拠とします。サービス保護と制限付きプロダクト分析は WebLingo の正当な利益に基づき、セッションリプレイはお客様の同意に基づきます。永続的な計測と Google Analytics の拒否、またはリプレイ同意の撤回はいつでも行えます。

9. データ保管期間

アカウントデータはアカウントが有効な期間中、または法的義務に基づく期間保存されます。お問い合わせとウェイトリスト登録は、最後のやり取りから 24 か月以内に削除されます。PostHog イベントは 12 か月、セッションリプレイは 30 日、PostHog 識別子は拒否しない限りブラウザで最長 90 日、制限付き集計流入レポートは最長 400 日保存されます。

10. 改定

本ポリシーは必要に応じて更新されます。最新版は常に https://weblingo.app/ja/legal/privacy でご確認いただけます。