プライバシーポリシー
最終更新日:2026年10月2日
これは利便性のために提供される翻訳です。法的な拘束力を持つのは英語版です。
1. 管理者
お客様の個人データの管理者は、米国イリノイ州で設立されたDEMY SOLUTIONS LLCです。連絡先:[email protected]。
2. 収集するデータ
- アカウントデータ:お名前、メールアドレス、お客様が選択したインターフェース言語。Googleでログインした場合は、GoogleアカウントのIDとプロフィールのアバター。
- お気に入り:お客様がお気に入りに登録した試合(タイムスタンプ付き)。
- 利用イベント:ログイン中は、アカウントIDに紐づく少数のプロダクトイベントを記録します。具体的には、登録、メールアドレスの確認、料金ページの表示、チェックアウトの開始または中断、トライアルまたはサブスクリプションの開始または終了です。最後にアクティブだった日時も記録します。これらは本サービスの利用状況を把握するために使用し、広告には使用しません。
- デバイスの設定:テーマの選択はお客様のブラウザにローカルで保存され、当社のサーバーには送信されません。言語の選択はCookieに保存されます(§4を参照)。
- サーバーログ:多くのウェブサイトと同様に、当社のホスティング事業者のサーバーログには、IPアドレスやブラウザの種類などの技術データが一時的に記録されることがあり、本サービスの運用と保護のためにのみ使用されます。アプリケーション自体はお客様のIPアドレスを保存しません。
- 支払いデータ:決済事業者が取り扱います(§5を参照)。当社がカード情報を目にしたり保存したりすることはありません。
- アナリティクス:ページの利用状況を測定するために、PostHog(PostHog, Inc.、米国)を使用しています。お客様のブラウザではCookieなしモードで動作し、Cookieを設定せず、訪問間で識別子を保持せず、訪問を結びつけることもありません。ページビューは、お名前やメールアドレスなしで記録されます。広告用のトラッカーは使用していません。
3. 利用目的(法的根拠)
- 本サービスとお客様のアカウントを提供するため — 契約の履行。
- 支払いを処理し、不正を防止するため — 契約/正当な利益。
- 本サービスを保護、維持、改善するため — 正当な利益。
- 本サービスの利用状況を把握し、改善するため(アナリティクス)— 正当な利益。
- サービスに関するメッセージ、または同意に基づくマーケティングメッセージを送信するため — 同意/正当な利益。
- 法的義務(例:会計)を遵守するため。
4. Cookie
当社は、本サービスの運用に厳密に必要なCookie、またはサイトの表示方法についてお客様が行った選択を記憶するCookieのみを使用します。具体的には次のとおりです:
- セッションCookie:ログイン状態を維持します。
- セキュリティCookie(XSRF-TOKEN):クロスサイトリクエストフォージェリからフォームを保護します。
- capper_locale:お客様が選択したインターフェース言語を記憶します(1年間)。
テーマの選択はブラウザのローカルストレージにも保存され、アカウントに保存された言語が新しい端末で適用される際には、繰り返しの再読み込みを防ぐセッション限りのブラウザストレージのエントリ(capper_locale_adopted、タブを閉じると削除されます)も使用されます。アナリティクス用、広告用、トラッキング用のCookieは使用しておらず、当社のアナリティクスツールはCookieなしで動作します(§2を参照)。そのため、Cookie同意バナーは不要です。これが変更される場合は、本ポリシーを更新し、先にお客様の同意をお願いします。
5. 共有と処理事業者
当社は、当社に代わって業務を行うサービス提供者(以下を含みます)とデータを共有します:
- 決済:Stripe, Inc.は、Linkチェックアウトサービスを通じてお客様の購入における販売者(merchant of record)として機能し、カード情報、請求データ、決済に関するサポートを、自社のプライバシーポリシーに基づいて取り扱います。当社がカード番号の全体を受け取ったり保存したりすることはありません。
- 認証:Google(Googleログインを選択した場合)。
- メール配信:Resend(米国)。確認メール、アカウントメール、請求メールを送信します。
- アナリティクス:PostHog, Inc.(米国)。§2を参照。
- ホスティング/インフラ:Hostinger(当社のサーバー)とCloudflare(コンテンツ配信および攻撃からの保護)。IPアドレスなどの技術的なリクエストデータを処理します。
- 社内通知:Telegram。当社は、新規サブスクリプションや解約などの請求イベントに関する社内通知を自分たちに送信しており、そこにはアカウントの名前とメールアドレスが含まれます。
当社は、お客様の個人データを販売しません。
6. 国際的な移転
当社は米国を拠点とする会社であり、一部の処理事業者はEEA/UK外に所在する場合があります。EEA/UKのユーザーについては、そのような移転は適切な保護措置(例:EU標準契約条項)に基づいて行われます。
7. 保存期間
アカウントデータは、アカウントが有効である間、および法務・会計上必要な範囲で保存し、その後削除または匿名化します。
8. お客様の権利
適用される法律に従い、お客様は、データへのアクセス、訂正、削除、制限、移行を求めること、特定の処理に異議を唱えること、同意を撤回することができます。カリフォルニア州の居住者は、CCPA/CPRAに基づく追加の権利(知る権利、削除する権利、「販売」/「共有」をオプトアウトする権利を含みます。当社は個人データを販売しません)を有します。これらの権利を行使するには、[email protected]までご連絡ください。EEA/UKのユーザーは、お住まいの地域のデータ保護監督機関に苦情を申し立てることもできます。
9. 子ども
本サービスは成人(18歳以上)を対象としています。当社は、18歳未満の方から故意に個人データを収集することはありません。未成年者が当社にデータを提供したとお考えの場合は、[email protected]までご連絡ください。当社はそのデータを削除します。
10. 変更
更新内容は、改訂日とともにここに掲載します。