プライバシーポリシー

1. 収集する情報

アカウント情報

• メールアドレス、および任意でお名前。
• パスワードの一方向ハッシュ。パスワードを平文で保存することはありません。

お客様が作成するコンテンツ

• 生成したQRコードとそのリンク先URL。
• リンク先の変更履歴（セキュリティと不正利用防止のため）。

スキャン分析

お客様の動的QRコードがスキャンされたとき、当社は次を記録します：

• スキャンの日時。
• ネットワークリクエストから推定したおおよその位置（国、および取得できる場合は都市）。完全なIPアドレスは保存しません。集計と不正利用防止のため、ソルト付きの一方向ハッシュのみを保持します。
• デバイスの種類、OS、ブラウザ（user-agent より）。
• 参照元URL（提供された場合）。

決済情報

決済は Stripe が処理します。当社がカード情報の全体を見ることも保存することもありません。プラン管理のため、Stripe の顧客IDとサブスクリプションの状態のみ保持します。

2. 情報の利用目的

• サービスの提供：コードの生成、リダイレクト基盤の運用、分析ダッシュボードの表示。
• 決済処理とサブスクリプションの管理。
• 利用者の保護：リンク先URLを脅威データベース（Google Safe Browsing など）と照合し、不正利用を検知します。
• サービス上必須のメール（アカウント、請求など）の送信。マーケティングメールがある場合は配信停止できます。

3. 情報の共有

当社はお客様の個人データを販売しません。運営を支援する事業者とのみ共有します。主なものは次のとおりです：

• Stripe：決済処理。
• ホスティングおよびデータベース事業者：アプリケーションの稼働。
• Google Safe Browsing：リンク先URLの脅威チェック。
• 法令上必要な場合の当局。

4. Cookie

ログイン状態の維持のために、必須かつ http-only のセッションCookieを1つだけ使用します。広告Cookieは使用しません。当社が行うプライバシーに配慮した計測は集計値であり、他サイトを横断してお客様を追跡することはありません。

5. データの保存期間

アカウントとコードのデータは、アカウントが有効な間保持します。スキャンイベントは分析のために保持されますが、コード（およびそのスキャン記録）はいつでも削除できます。アカウントを削除された場合、法令上または会計上の理由で保持が必要な記録を除き、合理的な期間内に個人データを削除または匿名化します。

6. お客様の権利

• データへのアクセスと書き出し（スキャンデータはダッシュボードからCSVで書き出せます）。
• データの訂正・削除（アカウントの削除を含みます）。
• 適用される法律が定める場合の、特定の処理に対する異議申立てや制限の要求。

これらの行使をご希望の場合は hello@qrmkr.io までご連絡ください。

7. セキュリティ

業界標準の対策（通信の暗号化、パスワードのハッシュ化、IPのハッシュ化、権限の限定）を採用しています。完全に安全なシステムは存在しませんが、お客様のデータの保護に努めています。

8. 子どもについて

本サービスは16歳未満の子どもを対象としておらず、その個人データを意図的に収集することはありません。

9. 変更

本ポリシーは更新されることがあります。重要な変更は新しい「最終更新」日とともにこのページに掲載します。

10. お問い合わせ

プライバシーに関するご質問は hello@qrmkr.io までお願いします。