プライバシーポリシー

この方針は、訪問者、登録ユーザー、およびサービスの利用者に適用されます。公開ウェブサイト、認証済み製品、サポート機能、支払いをカバーしています。IconFlowから連携したサードパーティサービスには独自のプライバシー通知があります。

処理されるデータはIconFlowの使い方によって異なります。以下に記載する目的に必要な範囲に限定することを目指しています。

• メールアドレス、認証識別子、提供された名前、言語やインターフェースの好みなどのアカウントおよびプロフィールデータ。
• 認証およびセキュリティデータ、セッショントークン、ログインイベント、悪用防止に必要な情報などが含まれます。
• 生成設定、プロンプト、生成されたアイコンやロゴ、エクスポート、サービス提供に必要な使用履歴などの製品データ。
• アカウントID、メール、提供氏名、言語、設定・セッション、プロンプト、説明、原文・バッチ仕様、設定、結果・履歴、サポート文と任意診断（ブラウザ、機器、画面、経路、版）、請求先、税、決済番号・状態、請求書・クレジット動き、技術・安全・任意分析データを扱います。
• 選択したクレジットパック、通貨、金額、請求先住所、税務情報、Stripeの顧客および請求書参照などの請求および取引データ。IconFlowは完全なカード認証情報を受け取りません。
• IPアドレス、ブラウザ、デバイス、オペレーティングシステム、言語、タイムスタンプ、要求されたルートなどの通常のネットワークリクエストで提供される技術データ。
• セクション6で説明されているオプションの分析データは、分析の同意後にのみ提供されます。

• アカウントの作成・保護、ユーザーの認証、セッションの維持。
• リクエストされたアイコンやロゴのアセットを生成、保存、表示、エクスポートできます。
• 購入済みのクレジット、請求書、カスタマーサポート、サービスコミュニケーションを提供しましょう。
• 税金の計算、詐欺防止、使用制限の執行、会計やその他の法的義務の履行。
• 信頼性を維持し、エラーを調査し、サービスとその利用者を保護すること。
• 同意のもとで、獲得、サインアップ、オンボーディング、アクティベーション、購入の経路を理解し、製品の使いやすさを向上させましょう。

認証、生成・書き出し、購入・残高、支援、悪用防止、安全のためです。スイス法は比例性と透明性を要求します。GDPR適用時はアカウント・生成・購入・支援に契約、会計・義務依頼に法律、安全・権利防御に衡量後の正当利益、任意分析に同意を用います。必要ライセンスは新たな訓練・公開販促目的を許可しません。

Supabaseは認証・データ・保存を担います。Google OAuth選択時はGoogleとSupabaseが必要属性を交換します。Stripeは自己義務を含め決済・請求・税を処理し、当社は番号・状態を受け取ります。サポートでカード情報は求めません。全ての役割が専ら処理受託者ではありません。

OpenAIはAI業者で該当処理の受託者です。必要なプロンプト、説明、原文・仕様、調整文脈、改善結果を送信します。API規則上、API顧客が共有を明示有効化しない限り既定で訓練に使いません。当社テキストResponsesは応答保存無効、画像はImages APIです。全保存を除去せず、通常最長30日の悪用ログ、法律・安全例外、機能別保存があります。ゼロ保存、ZDR/MAM、欧州限定は保証しません。

Resendはサービスメールに使用する予定であり、Mailpitはローカル開発に使用します。有効になっている場合、従業員向けのTelegram通知には、問い合わせ番号、分類、件名、氏名とメールアドレス、および最長240文字のメッセージ抜粋が含まれることがあります。購入後のTrustpilotへの招待が有効な場合、クレジット数と、場合によっては請求書へのリンクを含む支払いメールのコピーがTrustpilotに送信されることがあります。分析への同意はこの共有を対象としません。メール内のUnsplash画像やGoogleのファビコンにより、メールソフトがリクエストを送信する場合があります。義務の履行または権利の防御に必要な場合、当局や助言者に必要なデータを提供することがあります。

IconFlowは分析を受け入れた後にのみPostHog Cloud EUを使用します。その選択の前は、ブラウザSDKが初期化されておらず、分析イベントや識別が送信されず、PostHogストレージが作成されず、セッションリプレイも開始されません。分析を拒否しても、アカウント作成やサービスの通常の利用が妨げられるわけではありません。

実装は、すべてのクリックやフォームを自動取得するのではなく、選択されたイベントを送信します。サニタイズ済みのページビュー、安定したアプリケーションルート名で識別されるナビゲーション選択、メールまたは Google によるサインアップ開始と権威ある認証済み完了、オンボーディング完了、初回のロゴ生成成功、価格表示、チェックアウト開始、確認済みの一回限りのクレジットパック購入を測定できます。イベントプロパティは、サインアップ方法、製品エリア、コンテンツモード、品質、プラン、一回限りの請求期間、通貨などの限定された運用値と、サービスが追加するブラウザまたはデバイス情報に限られます。

分析では、バッチ作成、サンプルおよびバッチ全体の生成成功、エクスポート成功も測定する場合があります。プロパティは、入力方法、サンプルサイズ、項目数、品質、コンテンツモード、ワークフロー、エクスポート形式などの運用値に限られます。

ページおよびランディングページの URL はクエリ文字列やフラグメントを含まないパスに縮約され、リファラーはそのオリジンに縮約されます。取得プロパティとして保持されるのは、サニタイズ済みの UTM ソース、メディア、キャンペーン、ターム、コンテンツのみです。SDK が生成する現在、初期、セッション開始 URL プロパティ（リプレイのネットワークリクエスト名を含む）から、送信前にクエリ文字列とフラグメントが削除されます。認証済みの分析は、安定した Supabase 内部認証 UUID に関連付けられ、サインアップからアクティベーション、購入までの過程を把握できます。氏名、メールアドレス、電話番号、住所、パスワード、認証トークン、サポートメッセージ、プロンプト、説明、ファイル名、生成コンテンツ、Stripe セッションまたは請求書の識別子、完全な請求明細、カードデータが意図的に PostHog に送信されることはありません。

Stripe が署名済み invoice.paid webhook による一回限りのクレジットパック支払いを確認した後、バックエンドは、ユーザーの現在のサーバーサイド分析同意が現行ポリシーバージョンに対して付与されている場合に限り purchase_completed を送信できます。配信は秘密から導出した識別子で重複排除され、プラン、一回限りの請求期間、通貨のみが含まれます。Stripe と IconFlow データベースは、引き続き支払いとクレジットの権威ある情報源です。

分析は、登録や初期設定の改善、使いやすさの問題の特定、利用開始の測定、製品機能の改善、購入に至る経路や流入チャネルの理解、および選択されたイベントが対応する範囲での信頼性評価に用いられます。PostHogの障害は製品の機能を妨げません。

Supabaseセッション、安全、テーマ、分析選択に必要保存を使います。iconflow_analytics_consentは約180日記憶します。同意後PostHogはlocalStorageでID・セッション保存し拒否印は残り得ます。固定期限なく削除・ブラウザ清掃まで残り、セッションは認証設定次第です。サーバー保存期間とは別です。

Stripe は独自のプライバシー条件に基づき、チェックアウト、支払い認証情報、請求明細、税務および取引記録を処理します。IconFlow は、クレジットの付与、請求書の発行、購入サポートに必要な参照情報とステータス情報を受け取ります。現在の分析同意がある場合、PostHog はセクション 6 に記載された限定的なチェックアウト開始および購入完了フィールドを受信できますが、Stripe のセッション、顧客、請求書の識別子、カード認証情報、完全な請求情報は受信しません。Stripe と IconFlow データベースは、引き続き取引処理とクレジットの権威ある情報源です。

アカウント・機能、支援・紛争、安全・法義務で期間が異なります。スイスの義務会計記録は年度末から10年、全データではありません。最長24か月利用と12か月超非活動削除方針はアクセス保証や自動消去日程ではありません。業者設定・バックアップ経過も関連します。

サポート・メールで閉鎖削除を依頼できます。アカウント、素材、法的証拠、業者データ、バックアップを区別します。有効有料残高・紛争は先に処理し、固定日に完全削除は約束しません。アクセス管理は絶対安全ではありません。侵害は法条件で当局・本人へ通知します。

法の条件でアクセス、訂正、消去、引渡し・移転、異議・制限、遡及なしの撤回が可能です。比例的本人確認・法例外があります。法定期限内、スイス開示は通常30日で回答します。スイスFDPICや適用時の国の当局に苦情を出せます。自動制限への異議は審査を求めて連絡してください。

GDPR適用時、通常は請求受領から一か月以内に回答します。複雑さや請求数により法律上さらに二か月延長が必要な場合、最初の一か月以内に理由をお知らせします。拒否時は理由と適用される苦情・司法救済の情報を示します。これらの法定期間は一般のSupport回答時間とは別です。

18歳以上で必要能力ある人向けで技術年齢確認を主張しません。未成年データ提供時は適切措置検討のため連絡してください。

法に従って重大変更を知らせ、任意目的に必要なら再選択を求めます。改訂は過去同意を証明しません。翻訳は情報・法律上の効力を保ち、規約の仏語優先で失いません。連絡：[email protected]。

SynerTech Labs SNC（住所：c/o Thomas Lerch, Rue Saint-Maurice 5, 2852 Courtételle, Switzerland）は、IconFlowLabsのデータ処理の管理者です。データ保護の連絡先：[email protected]。