プライバシーポリシー

1. 管理者

WebLingo は Bredis SAS が提供します。お問い合わせはこちらへ。

• 44 Rue Victor Hugo, 29200 Brest, France
• contact@weblingo.app

2. 収集する情報

サービスの運用、保護、改善、課金に必要な情報のみを収集します。

• メールアドレス（アカウントへのアクセス、請求通知、ご依頼のプレビューリンク送付のため）。
• お問い合わせフォームおよびウェイトリスト経由で送信された氏名、メールアドレス、メッセージ内容。
• 翻訳・ローカライズ処理のために送信されたウェブサイト URL と言語の選択内容。
• 支払い情報（Stripe により処理され、WebLingo では保存しません）。
• プロダクト分析用の識別子とメタデータ（内部ユーザー ID、アカウント ID、プラン／ステータス、ワークスペース種別、イベント名、端末／セッションのメタデータ、プライバシー保護されたセッションリプレイを含みます）。
• サービス保護に必要な技術データ（レート制限に用いる IP アドレス、ウェイトリスト登録時のブラウザのユーザーエージェントと参照元ページなど）。

3. アナリティクス

本サービスは PostHog EU Cloud を利用し、プロダクト分析、エラー／信頼性シグナル、許可された公開ページまたはサニタイズ済みページでのプライバシー保護されたセッションリプレイを行います。ログイン済みダッシュボード、プレビューコンテンツページ、翻訳編集、ランタイム観測、用語集／上書き設定、管理者ルート、顧客コンテンツページではリプレイを無効にしています。公開デプロイ済みサービスでは、ブラウザからの分析リクエストは WebLingo の PostHog 管理プロキシ metrics.weblingo.app を経由します。この管理プロキシのベータ機能が有効な間、PostHog はそのプロキシトラフィックを Cloudflare 経由でルーティングします。PostHog には仮名化されたイベントデータと、内部ユーザー ID、アカウント ID、プラン／ステータス、ワークスペース種別などのダッシュボード識別情報が送信されます。支払いカード情報は送信しません。

ブラウザ側の計測は、自動キャプチャ、自動ページビュー／離脱イベント、Cookie または永続的なブラウザ保存、ヒートマップ、コンソールログ、パフォーマンス計測、ネットワークリクエスト本文の送信を行わない設定です。セッションリプレイはサンプリングされ、すべての入力欄とページ上のテキストをマスクし、canvas 録画を無効化し、捕捉されたネットワークリクエストを破棄します。

セッションリプレイは、対象の公開ページに表示される同意プロンプトを承諾した場合にのみ開始されます。本ページ下部のリプレイ設定から、いつでも選択を変更または撤回できます。

4. データ保管と処理事業者

WebLingo は、以下の処理事業者（いずれもデータ処理契約を締結済み）を利用してサービスを運用しています。

• Vercel Inc.（米国）— ウェブサイトのホスティングとサーバーレス基盤。
• Cloudflare Inc.（世界各地）— コンテンツ配信、セキュリティ、Turnstile によるボット対策。
• Supabase — アカウント認証とデータベース（お問い合わせ・ウェイトリストの送信内容を含む。シンガポールでホスティング）。
• Upstash — IP アドレスに基づく短期的なレート制限カウンター。
• PostHog EU Cloud（EU）— プロダクト分析とプライバシー保護されたセッションリプレイ。
• Stripe — 決済処理。
• Resend — プレビューアクセスリンクなどのトランザクションメール。

5. 国外へのデータ移転

上記の処理事業者の一部は、米国やシンガポールなど欧州経済領域外でデータを保管します。これらの移転は、欧州委員会の標準契約条項（SCC）および各処理事業者のデータ処理契約により保護されています。適用される保護措置の写しは contact@weblingo.app までご請求ください。

6. ブラウザに保存されるデータ

Try-Now プレビュー機能は、送信したページ URL、選択した言語、任意で登録したメールアドレス、プレビューを再度開くためのアクセストークンをブラウザのローカルストレージに保存します。これらのデータは端末内にとどまり、広告目的では使用されず、ブラウザのサイトデータを消去することでいつでも削除できます。セッションリプレイへの同意状況もローカルに保存されます。

7. ユーザーの権利（GDPR）

GDPR に基づき、個人データへのアクセス、訂正、削除、処理の制限・異議申し立て、データポータビリティ、および同意の撤回（下記の設定によるセッションリプレイの撤回を含む）をいつでも行うことができます。権利行使は contact@weblingo.app までご連絡ください。フランスの監督機関 CNIL（www.cnil.fr）またはお住まいの地域の監督機関に苦情を申し立てる権利もあります。

8. 法的根拠

登録ユーザーおよびプレビューリクエストに対する処理は契約履行を根拠とします。サービスの保護、ならびに仮名化されプライバシー制限をかけたプロダクト分析は WebLingo の正当な利益に基づきます。セッションリプレイはお客様の同意に基づき、いつでも撤回できます。

9. データ保管期間

アカウントデータはアカウントが有効な期間中、または法的義務に基づく期間保存されます。お問い合わせフォームのメッセージとウェイトリスト登録は、最後のやり取りから 24 か月以内に削除されます。PostHog のセッションリプレイは 30 日間保存されます。

10. 改定

本ポリシーは必要に応じて更新されます。最新版は常に https://weblingo.app/legal/privacy でご確認いただけます。