プライバシーポリシー

1. データ管理者

Daelysはお客様の個人データの管理者です。管理者にはお問い合わせページからご連絡いただけます。

2. 収集データ

2.1. お客様が直接提供するデータ

• 登録データ：メールアドレス、パスワード（暗号化）
• プロフィールデータ：サイト名、サイトURL
• 決済データ：Stripeが管理（当社はお客様の銀行情報を保存しません）
• コミュニケーション：サポートリクエスト、お問い合わせフォームのメッセージ

2.2. 自動的に収集されるデータ

• ダッシュボード使用データ：訪問したページ、使用した機能
• 技術データ：IPアドレス、ブラウザの種類、オペレーティングシステム
• ウィジェットデータ：お客様のサイト訪問者が有効にしたアクセシビリティ機能の匿名化された使用統計（Proプランのみ）

2.3. 診断ツールを介して収集されるデータ

アクセシビリティ診断ツールを使用する際、当社は以下を収集します：

• 分析されたサイトのURL（スキャン履歴を取得できるよう30日間保持）
• 分析されたページの公開HTMLコンテンツ（分析中のみ使用、その後は保持されません）
• 診断結果（スコア、検出された問題、カテゴリ）. アカウントが有効である限り保持

分析

2 bis. Daelysウィジェットとお客様のサイト訪問者のプライバシー

Daelysはシンプルな原則のもとに設計されています。それは、訪問者の設定は私たちが関知すべきものではない、という考え方です。

具体的には、Daelysウィジェットは、お客様のサイト訪問者のいかなる個人データも収集、送信、処理しません。より詳しくは：

• 設定はローカルにのみ保存されます。訪問者が有効にした設定（文字サイズ、コントラスト、プロファイルなど）は、そのブラウザのlocalStorageに保存されます。これらのデータが訪問者の端末から出ることは決してなく、当社のサーバーに送信されることも決してありません。
• Cookieは一切設置しません。Daelysウィジェットは、セッション、トラッキング、クロスサイトを問わず、いかなるCookieも厳密に一切設置しません。
• 支援技術の検出は一切行いません。Daelysは、訪問者がスクリーンリーダー、点字ディスプレイ、画面拡大ソフト、音声コマンドシステム、その他いかなる支援ツールを使用しているかを検出しません。障害の有無が私たちに伝わることは決してありません。これらのツールを検出することは、GDPR上の健康に関するデータを収集することに等しく、貴サイトを法的リスクにさらすことになります。Daelysはそのような検出を行いません。
• 分析

サイト所有者であるお客様への影響：Daelysウィジェットの設置には、GDPRまたはePrivacy指令に基づく追加の同意バナーは一切必要ありません。本ウィジェットは、厳格な法域（フランス、ドイツ、公的機関のサイト）を含め、あらゆる導入と互換性があります。

3. 処理目的

3.1. サービス提供

• ユーザーアカウントの作成と管理
• お客様のサイト用アクセシビリティウィジェットの提供と設定
• サブスクリプションと決済の管理
• カスタマーサポートの提供

3.2. サービス改善

• ウィジェットの使用状況とパフォーマンスの分析
• 新しいアクセシビリティ機能の開発
• バグ修正とエクスペリエンスの最適化

3.3. セキュリティとコンプライアンス

• 不正行為と悪用の検出と防止
• 法的義務の遵守

3.4. 広告

Daelysには広告はありません。お客様のデータが第三者に販売されることはありません。

4. 処理の法的根拠

• 契約：利用規約の履行とサービスの提供
• 同意：明示的な同意が必要な処理
• 正当な利益：サービスの改善、セキュリティの確保
• 法的義務：適用法令の遵守

5. データの共有

お客様の個人データは販売されません。以下と共有される場合があります：

5.1. 技術的な副処理者

• Supabase（ホスティング、データベース. ヨーロッパのサーバー）
• Stripe（決済処理）
• Vercel（ダッシュボードホスティング）
• Cloudflare（ウィジェットCDN）
• Resend（メール送信）

5.2. 欧州連合外への移転

当社の一部の副処理者（Vercel、Cloudflare）は、米国に所在するサーバーでデータを処理する場合があります。これらの移転は、欧州委員会が承認した標準契約条項（SCC）によって管理され、お客様のデータに対する適切な保護レベルを確保しています。

5.3. 当局および正当な第三者

• 法的要請に基づく法執行機関
• 法的手続きにおける裁判所

5.4. 下請業者の変更

Daelysは、技術的、経済的、またはセキュリティ上の理由により、いつでも下請業者を追加、変更、または削除する権利を留保します。下請業者リストの実質的な変更は、メールまたはダッシュボードを通じて合理的な予告期間をもって通知され、これに反対する顧客は変更の発効前に無料でProサブスクリプションを解約することができます。

6. データ保持期間

• アカウントデータ：アカウント削除まで + 法的義務のため3年間
• 決済データ：会計義務に従い10年間
• ウィジェット分析データ：最大2年間
• 技術ログ：最大13か月間
• サポートデータ：解決後3年間

7. お客様の権利

GDPRに基づき、お客様は以下の権利を有します：

• アクセス権：個人データのコピーを取得する
• 訂正権：不正確または不完全なデータを修正する
• 消去権：一定の条件でデータを削除する
• 処理制限権：データの処理を制限する
• データポータビリティ権：構造化された形式でデータを取得する
• 異議申立権：正当な理由で処理に異議を申し立てる
• 同意撤回権：いつでも同意を撤回する

これらの権利を行使するには、身分証明書を添えてお問い合わせページからお問い合わせください。

8. データセキュリティ

当社は適切な技術的および組織的措置を講じています：

• 暗号化：転送中（TLS）および保存中のデータを暗号化
• アクセス制御：強力な認証、最小権限の原則（Supabase RLS）
• パスワード：ハッシュ化およびソルト処理、平文での保存なし
• 決済：Stripeが完全に管理（PCI DSS認証）

9. お客様のサイト訪問者のデータ

お客様のサイトにインストールされたDaelysウィジェットが収集するのは以下のみです：

• 訪問者のアクセシビリティ設定（ブラウザのlocalStorageに保存、当社のサーバーに送信されることはありません）
• 匿名化された使用統計（Proプランのみ）：個人を特定できるデータなしで有効化された機能

ウィジェットはCookieを設定せず、サイト訪問者の個人データを収集しません。

ウィジェットを通じて収集された匿名化された使用統計は、個人を特定できるデータの処理なしに、サービスおよびアクセシビリティ機能の改善のためにDaelysが使用する場合があります。

10. お客様のサイトへのアクセスと責任

お客様のサイトにDaelysウィジェットをインストールすることにより、お客様はサービス提供の目的（ウィジェットの読み込み、アクセシビリティ分析、匿名化された統計レポート）でDaelysがお客様のウェブサイトにアクセスする権利を付与します。

お客様は、適用される法的義務に従い、お客様のサイトにDaelysウィジェットが存在することを訪問者に通知する責任があります。

Proプランにおいて、Daelysがお客様に代わってウィジェット使用統計を収集する場合、DaelysはGDPRの意味におけるデータ処理者として活動します。データは本ポリシーに従い、お客様にサービスを提供する目的でのみ処理されます。

11. Cookie

Daelysダッシュボードは、サービスの運用に厳密に必要なCookie（セッション、認証）を使用する場合があります。広告やトラッキングCookieは設定されません。

お客様のサイトにインストールされたDaelysウィジェットはCookieを設定しません。訪問者のアクセシビリティ設定は、ブラウザのlocalStorageにのみ保存されます。

12. 保持と削除

アカウントを削除すると：

• お客様の個人データが当社のサーバーから削除されます
• お客様の分析データが削除されます
• ウィジェットがお客様のサイトで動作を停止します
• 一部の会計データは法的義務に従って保持される場合があります

13. データ処理契約（DPA）

GDPR上の特定の義務を負うお客様（特に公共機関、医療機関、大企業）には、Daelysが処理者として実施する処理の条件を明記した正式なデータ処理契約（DPA）を、お問い合わせページからのご依頼に応じて提供することができます。

14. お問い合わせ

本ポリシーに関するご質問や権利の行使については：

お問い合わせページ