プライバシーポリシー

1. 管理者

WebLingo は Bredis SAS が提供します。お問い合わせはこちらへ。

• 44 Rue Victor Hugo, 29200 Brest, France
• contact@weblingo.app

2. 収集する情報

サービスの運用、保護、改善、課金に必要な情報のみを収集します。

• メールアドレス（アカウントへのアクセス、請求通知、ご依頼のプレビューリンク送付のため）。
• お問い合わせフォームおよびウェイトリスト経由で送信された氏名、メールアドレス、メッセージ内容。
• 翻訳・ローカライズ処理のために送信されたウェブサイト URL と言語の選択内容。
• 支払い情報（Stripe により処理され、WebLingo では保存しません）。
• プロダクト分析用の識別子とメタデータ（内部ユーザー ID、アカウント ID、プラン／ステータス、ワークスペース種別、イベント名、端末／セッションのメタデータ、プライバシー保護されたセッションリプレイを含みます）。
• サービス保護に必要な技術データ（レート制限に用いる IP アドレス、ウェイトリスト登録時のブラウザのユーザーエージェントと参照元ページなど）。

3. アナリティクス

WebLingo は、プライバシーに配慮したプロダクト分析、エラー／信頼性シグナル、任意のマスク済みセッションリプレイに PostHog EU Cloud を使用します。明示的なイベントには、サニタイズ済みキャンペーン項目、参照元ホスト名、広告クリック ID の有無を含む場合がありますが、クリック ID 本体、完全な参照 URL、クエリ文字列、カード情報は PostHog に送信しません。PostHog リクエストは、Cloudflare を利用した WebLingo 管理の metrics.weblingo.app エンドポイントを経由します。

同意した場合、訪問とコンバージョンを関連付けるため、仮名 PostHog 識別子をファーストパーティ Cookie に最長 90 日間保存することがあります。WebLingo 専用の Google Tag Manager コンテナと Google Analytics 4 プロパティも読み込みます。同意前は Google タグをブロックし、広告ストレージ、広告ユーザーデータ、広告のパーソナライズは無効のままです。自然検索クエリは個別セッションではなく、Google Search Console の集計・プライバシーフィルタ済みレポートから取得します。

同意前の PostHog 識別子はページメモリ内だけに保持されます。自動キャプチャ、自動ページビュー／離脱、ヒートマップ、コンソールログ、パフォーマンス計測、ネットワーク本文は使用せず、既知のボットは人間の統計から除外します。任意のリプレイはサンプリングされ、すべてのテキストと入力をマスクします。同意を撤回すると PostHog 識別子を消去します。

4. データ保管と処理事業者

WebLingo は、以下の処理事業者（いずれもデータ処理契約を締結済み）を利用してサービスを運用しています。

• Vercel Inc.（米国）— ウェブサイトのホスティングとサーバーレス基盤。
• Cloudflare Inc.（世界各地）— コンテンツ配信、セキュリティ、Turnstile によるボット対策、制限付き集計分析データの保存。
• Supabase — アカウント認証とデータベース（お問い合わせ・ウェイトリストの送信内容を含む。シンガポールでホスティング）。
• Upstash — IP アドレスに基づく短期的なレート制限カウンター。
• PostHog EU Cloud（EU）— プロダクト分析とプライバシー保護されたセッションリプレイ。
• Google — 同意に基づくサイト分析と Search Console の集計パフォーマンスレポート。
• Stripe — 決済処理。
• Resend — プレビューアクセスリンクなどのトランザクションメール。

5. 国外へのデータ移転

上記の処理事業者の一部は、米国やシンガポールなど欧州経済領域外でデータを保管します。これらの移転は、欧州委員会の標準契約条項（SCC）および各処理事業者のデータ処理契約により保護されています。適用される保護措置の写しは contact@weblingo.app までご請求ください。

6. ブラウザに保存されるデータ

Try-Now プレビュー機能は、送信したページ URL、選択した言語、任意で登録したメールアドレス、プレビューを再度開くためのアクセストークンをブラウザのローカルストレージに保存します。これらは端末内にとどまり、広告目的では使用されず、サイトデータを消去することで削除できます。計測とリプレイの同意もローカルに保存され、サニタイズ済み初回キャンペーン属性はセッションストレージに保存される場合があります。任意計測を許可すると、ファーストパーティ PostHog Cookie が仮名識別子を最長 90 日保存し、同意撤回時に消去されます。

7. ユーザーの権利（GDPR）

GDPR に基づき、個人データへのアクセス、訂正、削除、処理の制限・異議申し立て、データポータビリティ、および同意の撤回（下記の設定による永続的な計測とセッションリプレイの撤回を含む）をいつでも行うことができます。権利行使は contact@weblingo.app までご連絡ください。フランスの監督機関 CNIL（www.cnil.fr）またはお住まいの地域の監督機関に苦情を申し立てる権利もあります。

8. 法的根拠

登録ユーザーおよびプレビューリクエストに対する処理は契約履行を根拠とします。サービス保護と制限付きプロダクト分析は WebLingo の正当な利益に基づきます。永続的な計測、Google Analytics、セッションリプレイはお客様の同意に基づき、いつでも撤回できます。

9. データ保管期間

アカウントデータはアカウントが有効な期間中、または法的義務に基づく期間保存されます。お問い合わせとウェイトリスト登録は、最後のやり取りから 24 か月以内に削除されます。PostHog イベントは 12 か月、セッションリプレイは 30 日、同意済み PostHog 識別子はブラウザで最長 90 日、制限付き集計流入レポートは最長 400 日保存されます。

10. 改定

本ポリシーは必要に応じて更新されます。最新版は常に https://weblingo.app/legal/privacy でご確認いただけます。