プライバシーポリシー

この方針は、訪問者、登録ユーザー、およびサービスの利用者に適用されます。公開ウェブサイト、認証済み製品、サポート機能、支払いをカバーしています。IconFlowから連携したサードパーティサービスには独自のプライバシー通知があります。

処理されるデータはIconFlowの使い方によって異なります。以下に記載する目的に必要な範囲に限定することを目指しています。

• メールアドレス、認証識別子、提供された名前、言語やインターフェースの好みなどのアカウントおよびプロフィールデータ。
• 認証およびセキュリティデータ、セッショントークン、ログインイベント、悪用防止に必要な情報などが含まれます。
• 生成設定、プロンプト、生成されたアイコンやロゴ、エクスポート、サービス提供に必要な使用履歴などの製品データ。
• チケットの件名、メッセージ、添付ファイル、提出した技術的な文脈などのサポートデータ。
• 選択したクレジットパック、通貨、金額、請求先住所、税務情報、Stripeの顧客および請求書参照などの請求および取引データ。IconFlowは完全なカード認証情報を受け取りません。
• IPアドレス、ブラウザ、デバイス、オペレーティングシステム、言語、タイムスタンプ、要求されたルートなどの通常のネットワークリクエストで提供される技術データ。
• セクション6で説明されているオプションの分析データは、分析の同意後にのみ提供されます。

• アカウントの作成・保護、ユーザーの認証、セッションの維持。
• リクエストされたアイコンやロゴのアセットを生成、保存、表示、エクスポートできます。
• 購入済みのクレジット、請求書、カスタマーサポート、サービスコミュニケーションを提供しましょう。
• 税金の計算、詐欺防止、使用制限の執行、会計やその他の法的義務の履行。
• 信頼性を維持し、エラーを調査し、サービスとその利用者を保護すること。
• 同意のもとで、獲得、サインアップ、オンボーディング、アクティベーション、購入の経路を理解し、製品の使いやすさを向上させましょう。

手続きや適用される法律に応じて、契約締結前の要求された手順、サービス契約の履行、法的義務、セキュリティやサービス改善などの正当な利益、またはあなたの同意に基づいています。任意のPostHog分析は、同意が適用される場合、同意に基づいています。分析同意の撤回は、サービス提供や法的義務を果たすために本当に必要な処理には影響しません。

当社は、特定の業務目的でのみプロバイダーを利用し、必要に応じてデータを開示します。サービス内で現在見られる統合機能は以下の通りです:

• データベース、ストレージ、アカウント認証のためのSupabase(必要な認証クッキーを含む)を利用できます。
• Googleは「Googleでサインイン」を選択する際にオプションのOAuthログインプロバイダーとして使えます。サービスはアカウント認証に必要なデータを要求します。
• 支払い、チェックアウト、請求、税務、取引処理にStripeを使います。カードや決済の認証情報はPostHogではなくStripeが担当しています。
• トランザクションメールとサービスメールの配信を再度依頼してください。
• サポートチケットのワークフローはGitHubで作成できます。サポートコンテンツは、IconFlow管理者が設定したプライベートまたは制限リポジトリにコピーすることができます。
• Trustpilotのレビュー招待は、支払い確認書が送信された際に設定されたアフターセールスメールアドレスを通じて行われます。
• AIやインフラプロバイダーは、要望された資産の生成と保存を必要としていました。
• PostHogは、以下に説明するオプションの製品分析を提供します。

IconFlowは分析を受け入れた後にのみPostHog Cloud EUを使用します。その選択の前は、ブラウザSDKが初期化されておらず、分析イベントや識別が送信されず、PostHogストレージが作成されず、セッションリプレイも開始されません。分析を拒否しても、アカウント作成やサービスの通常の利用が妨げられるわけではありません。

実装は、すべてのクリックやフォームを自動取得するのではなく、選択されたイベントを送信します。サニタイズ済みのページビュー、安定したアプリケーションルート名で識別されるナビゲーション選択、メールまたは Google によるサインアップ開始と権威ある認証済み完了、オンボーディング完了、初回のロゴ生成成功、価格表示、チェックアウト開始、確認済みの一回限りのクレジットパック購入を測定できます。イベントプロパティは、サインアップ方法、製品エリア、コンテンツモード、品質、プラン、一回限りの請求期間、通貨などの限定された運用値と、サービスが追加するブラウザまたはデバイス情報に限られます。

分析では、バッチ作成、サンプルおよびバッチ全体の生成成功、エクスポート成功も測定する場合があります。プロパティは、入力方法、サンプルサイズ、項目数、品質、コンテンツモード、ワークフロー、エクスポート形式などの運用値に限られます。

ページおよびランディングページの URL はクエリ文字列やフラグメントを含まないパスに縮約され、リファラーはそのオリジンに縮約されます。取得プロパティとして保持されるのは、サニタイズ済みの UTM ソース、メディア、キャンペーン、ターム、コンテンツのみです。SDK が生成する現在、初期、セッション開始 URL プロパティ（リプレイのネットワークリクエスト名を含む）から、送信前にクエリ文字列とフラグメントが削除されます。認証済みの分析は、安定した Supabase 内部認証 UUID に関連付けられ、サインアップからアクティベーション、購入までの過程を把握できます。氏名、メールアドレス、電話番号、住所、パスワード、認証トークン、サポートメッセージ、プロンプト、説明、ファイル名、生成コンテンツ、Stripe セッションまたは請求書の識別子、完全な請求明細、カードデータが意図的に PostHog に送信されることはありません。

Stripe が署名済み invoice.paid webhook による一回限りのクレジットパック支払いを確認した後、バックエンドは、ユーザーの現在のサーバーサイド分析同意が現行ポリシーバージョンに対して付与されている場合に限り purchase_completed を送信できます。配信は秘密から導出した識別子で重複排除され、プラン、一回限りの請求期間、通貨のみが含まれます。Stripe と IconFlow データベースは、引き続き支払いとクレジットの権威ある情報源です。

アナリティクスは、サインアップやオンボーディングの改善、使いやすさの問題の特定、アクティベーションの測定、製品機能の改善、コンバージョンパスや獲得チャネルの理解、選定されたイベントが支持する信頼性の評価に活用されます。PostHogの失敗は積関数を妨げません。

必要なストレージは認証、セキュリティ、アプリケーションの運用、設定、分析選択の記憶をサポートするため、アクティブに保たれます。分析ストレージは別個でオプションです。

• iconflow_analytics_consent:ポリシーバージョン1のみを保存するファーストパーティ必要なクッキーで、許可または拒否。有効期限は約180日で、申請書が読み取れるため、選択を強制できます。
• Supabase認証クッキーは通常[project-reference]sb-auth-tokenパターンで名前が付けられ、時には番号付きのチャンクに分割されます。これは、設定された認証セッションとリフレッシュトークンルールに従って保存される、必要なセッションおよびトークンの保存です。
• theme:インターフェースのテーマ提供者がlocalStorageで必要な優先順位として使用し、変更またはクリアされるまで保持されます。言語は主にページのURLとアカウントの好みで表されます。
• ph_[PostHog-project-token]_posthog:同意後にのみ作成された任意のPostHog localStorage。アナリティクスの識別子、セッション、関連するアナリティクス状態を保存します。設定された実装ではlocalStorageのみを使用し、PostHogのクッキーは使いません。localStorageには固定されたブラウザの有効期限がなく、クリアされるか同意が撤回されるか、ブラウザが削除されるまで保持されます。
• __ph_opt_in_out_[PostHog-project-token]:PostHogのオプションlocalStorage同意マーカーで、受理後は1、以前の受諾後は0と表記されます。ブラウザの有効期限は固定されていません。値0は引き出し後にオプトアウトを強制するために残ることがあります。分析識別子は含まれていません。

Stripe は独自のプライバシー条件に基づき、チェックアウト、支払い認証情報、請求明細、税務および取引記録を処理します。IconFlow は、クレジットの付与、請求書の発行、購入サポートに必要な参照情報とステータス情報を受け取ります。現在の分析同意がある場合、PostHog はセクション 6 に記載された限定的なチェックアウト開始および購入完了フィールドを受信できますが、Stripe のセッション、顧客、請求書の識別子、カード認証情報、完全な請求情報は受信しません。Stripe と IconFlow データベースは、引き続き取引処理とクレジットの権威ある情報源です。

このアップデート中、アプリケーションコードにはGoogle Analytics、Microsoft Clarity、Meta Pixel、広告タグやリマーケティングタグ、チャットウィジェット、訪問者追跡の埋め込みは一切含まれていませんでした。NEXT_PUBLIC_GA_MEASUREMENT_ID環境エントリは存在しますが、アプリケーションコードによって参照されません。単独でGoogle Analyticsを起動するわけではないので、もし時代遅れなら削除すべきです。訪問者スクリプトを持たない検証やインデックス作成ツールは、分析クッキーとして扱われません。後から追跡や広告技術が追加された場合は、このポリシーと同意カテゴリを有効化前に確認する必要があります。

当社は、サービス、上記の目的、紛争処理、関連する会計または法的義務のために、合理的に必要な期間のみ個人データを保持します。アカウント削除は、法律で保持すべき取引記録を必ずしも消去するものではありません。提供者の定着設定も適用されます。分析の定着はPostHogで設定され、定期的に見直される必要があります。

アクセス制御や認証済みサービス境界など、データを保護するために合理的な技術的・組織的措置を用いています。どんなオンラインサービスも絶対的なセキュリティを保証することはできません。

お住まいの地域や適用される法律(スイス法、適用される場合はEEAや英国のデータ保護法を含む)によっては、アクセス、訂正、削除、制限、異議申し立て、携帯性、同意撤回の請求、または有資格の監督機関への苦情申し立てを行う権利がある場合があります。これらの権利は法的条件や例外の対象となることがあります。依頼に対応する前に、身元確認が必要になる場合があります。

分析設定からいつでも分析同意を取り消すことができます。引き出しは、引き出し前に行われた処理には影響しません。また、内部アカウント識別子に関連する分析データの削除についてもお問い合わせいただけます。

本サービスは16歳未満の子どもを対象とせず、適用法で義務付けられた許可なしに個人情報を故意に収集することはありません。子どもが個人情報を提供したと思われる場合は、ぜひご連絡ください。

サービスおよびその提供者が変更され次第、このポリシーは更新される場合があります。オプションの分析目的への重大な変更は、保存された同意ポリシーバージョンを拡大することで新たな同意申請をトリガーできます。見た目の文言変更だけでは問題ありません。上記の日付は最新の改訂を示しています。

プライバシーに関する質問やご要望は、support@iconflowlabs.com までお問い合わせください。未確認の会社住所、担当者、登録番号、または個別のプライバシーメールはこのポリシーに追加されていません。