プライバシーポリシー

1. 収集するデータ

レーダーの運営に必要な情報だけを収集します。

• アカウント:メールアドレス、パスワード(scryptハッシュのみ保存)、表示名、言語、国、タイムゾーン、プラン、権限。ゲストアカウントにはメールアドレスがありません。
• レーダー情報:追跡アイテム(名称、メーカー、型番・バージョン、GTIN・VIN・バージョン等の識別子、登録した公式ページのURL、メモ)、ワークスペースのメンバー情報と招待。
• 利用記録:表示された通知、既読・対応状況、メモ、フィードバック(例:「関係ない」)、通知設定。
• 通知:有効にしたブラウザのWebプッシュ購読エンドポイントと鍵。
• 開発者機能:APIキーの名前とハッシュ化したキー、WebhookのURLと署名用シークレット、日別APIリクエスト数。
• 利用分析:ページパス、言語、参照元サイト、国(CDNのヘッダーによる)、端末の種類、ブラウザ・OSの種類、UTMタグ、およびIPアドレスとユーザーエージェントを毎日変わるソルトで一方向ハッシュ化した訪問者ID。分析目的でIPアドレスそのものは保存しません。
• セキュリティ記録:セッション記録(ハッシュ化トークン、ユーザーエージェント、ハッシュ化IP)、重要操作の監査ログ、短期間のサーバーログ。

2. 収集しないデータ

• 他サービスのパスワードやログイントークン。
• 銀行・カード・決済情報(ベータ期間中は無料です)。
• メール受信箱やメッセージの内容。
• 正確な位置情報、連絡先、カメラ・マイクのデータ。

3. 利用目的と法的根拠

• 本サービスの提供 — 追跡アイテムと公式の変化イベントの照合、通知の表示、有効にした通知の送信(契約の履行、GDPR第6条1項b)。
• アカウントの保護と不正利用の防止 — レート制限、濫用対策(正当な利益、同項f)。
• フィードバックによる一致精度の改善 — まずご本人のレーダーにのみ反映し、異なる複数の利用者が独立して同じ判断をした場合にのみ集計ルールとして反映します。集計ルールから貢献者は特定できません(正当な利益)。
• 利用状況の統計的把握と不具合の修正 — ハッシュ化した識別子のみを使用(正当な利益)。
• パスワード再設定、招待、ご依頼の通知などのサービスメールの送信(契約の履行)。マーケティングメールは同意いただいた場合のみ送信し、いつでも撤回できます(同意、同項a)。

4. 保存期間

• アカウントとレーダー情報:アカウント削除まで。削除は即時かつ取り消しできません。
• ゲストアカウント:90日間利用がない場合に自動削除。
• セッション:最長30日。パスワード再設定・確認用トークン:最長24時間。
• 利用分析(ページビュー):400日後に削除。
• 情報源の確認ログ:90日。製品利用イベントのログ:400日。
• ご依頼のデータエクスポート:7日間提供。
• セキュリティ関連の監査ログ:最長1年(法令でより長い保存が求められる場合はそれに従います)。

5. 委託先と国外移転

当社は個人データを販売・貸与せず、第三者が自らの目的で利用するために提供しません(第三者提供なし)。以下の事業者に処理を委託し、契約により守秘と安全管理を義務づけています。

• Cloudflare, Inc.(米国、グローバルネットワーク)— Webサイト配信、CDN、セキュリティ。
• Railway Corp.(米国)— アプリケーションサーバーとPostgreSQLデータベースのホスティング。
• Resend(米国)— サービスメール・通知メールの配信(メールアドレス、メール本文)。
• ブラウザのプッシュサービス(Google、Mozilla、Apple、Microsoft)— 有効にしたWebプッシュの配信(暗号化された内容)。
• OpenAI, L.L.C.(米国)— 公式情報源の公開告知の要約。公開された情報源のテキストのみを送信し、アカウントや追跡アイテムなどの個人データは送信しません。

これらの事業者は、米国などお住まいの国の外でデータを処理する場合があります。移転される項目、移転先の国、移転の時期と方法(本サービス利用時に通信ネットワーク経由)、受領者、目的は上記のとおりです。必要に応じて十分性認定、標準契約条項、または同意に基づいて移転します。移転を望まない場合は該当機能を使わないか、アカウントを削除できます。

6. あなたの権利

設定 → データから、個人データの閲覧・訂正・エクスポート(JSON・CSV)・削除を直接行えます。利用停止や同意の撤回も請求でき、各国のデータ保護当局(日本では個人情報保護委員会)へ申し立てることもできます。カリフォルニア州の居住者には、知る権利、削除・訂正の権利、差別されない権利があります。当社は個人情報を販売したり、行動ターゲティング広告のために共有したりしません。下記の連絡先までご請求いただければ、法令の期限内(原則30日以内)に対応します。

7. Cookieとローカルストレージ

ログイン状態を保つための必須Cookie(rr_session)を1つだけ使用します。テーマ、言語、閉じたバナーなどの設定はブラウザのローカルストレージに保存します。広告用や第三者のトラッキングCookieは使用しません。

8. データの廃棄

保存期間が終了した場合やアカウントが削除された場合、本番データベースから復元できない方法で直ちに削除します。ホスティング事業者が保持するバックアップは、ローテーションにより最長30日で失効します。

9. 安全管理措置

通信の暗号化(TLS・HSTS)、パスワードとセッショントークンのハッシュ化、すべてのリクエストでのサーバー側の所有権確認、厳格なコンテンツセキュリティポリシー、レート制限、最小権限のアクセス、登録ページへのSSRF対策を講じています。漏えいが発生した場合は、法令に従い利用者と当局に通知します。

10. 子どものデータ

本サービスは子どもを対象としていません。韓国では14歳以上、米国では13歳以上、EUでは各国のデジタル同意年齢(13〜16歳)以上の方のみ利用できます。これより若い子どものデータを収集したことが分かった場合は削除します。

11. 個人情報保護責任者と連絡先

個人情報保護責任者:Project Team For You、Reality Radarプライバシーチーム。メール:projectteamforyou@gmail.com。ご請求や苦情には韓国語と英語で対応します。

12. 改定

重要な変更は、施行の7日前(利用者に不利な変更は30日前)までに本ページおよびメールまたはアプリ内でお知らせします。