プライバシーポリシー

運営者について

SolidVents は、台湾在住の個人である Yoshi Chen が運営する独立したプロジェクトです（以下「当方」といいます）。当方は、ここに記載する個人データについて責任を負う者であり、EU および英国の GDPR（一般データ保護規則）における「管理者」、ならびに台湾の個人資料保護法における個人資料の収集者にあたります。

このポリシーは、solidvents.com、solidvents.com/app のウェブアプリ、REST API、MCP サーバー、および solidvents-mcp パッケージを対象とします。連絡先は solidvents@gmail.com です。

収集する情報

アカウントなしでアプリを使う場合

• デザインは、お使いのブラウザのローカルストレージ、またはご自身で選んだ場合はご自身のディスク上のフォルダに保存されます。当方に送信されることはありません。背景やトレース用の参照として読み込んだ画像はブラウザ内で処理され、お使いの端末上のデザインの中に保存されます。
• 書き出し回数の制限：1日3回の無料の書き出しを数えるため、書き出しのたびに IP アドレス、ブラウザのユーザーエージェント、端末識別子が当方に送信されます。この識別子は、ブラウザに保存されたランダムな ID と、ブラウザの特性（画面サイズ、言語、タイムゾーン、ブラウザがテスト画像をどう描画するか）のハッシュを組み合わせたものです。
• Google Analytics による利用状況の分析：閲覧したページ、使用した機能、書き出しなどのイベント、IP アドレスから推定されるおおよその位置、端末とブラウザの種類。詳しくはCookie とローカルストレージをご覧ください。

アカウントを作成した場合

• ログイン情報：メールアドレスとパスワード。パスワードはログイン機能の提供事業者によってハッシュ化して保存され、当方が読み取ることはできません。Google でログインした場合は、Google からメールアドレス、名前、プロフィール画像を受け取ります。名前はデザインを投稿するときに「作者名」欄へあらかじめ入力するためだけに使い、画像はアプリのヘッダーに表示されます。
• アカウントの状態：Pro の有無、プラン、サブスクリプションと注文の識別子、現在の期間の終了日、登録日。
• セッション ID：ログインのたびに作成されるランダムな ID です。1つのアカウントを同時に1台の端末でのみ有効にするために使います。
• 分析用 ID：アカウント ID（メールアドレスではなくランダムな文字列）と、無料プランか Pro かの区別を Google Analytics に送信します。ログインしている方が、訪問をまたいでツールをどのように使っているかを把握するためです。

クラウドリポジトリを使う場合（Pro）

• クラウドバックアップをオンにすると、保存したデザイン（中に含まれる背景画像を含むすべての設定）、その名前、フォルダとその並び順が当方のデータベースに保存されます。バックアップをオフにするか Pro が終了すると、デザインはブラウザに戻され、当方のデータベースから削除されます。

当方に何かを送信した場合

• フィードバック：メッセージと、入力されたメールアドレス。
• Pro 会員アンケート：回答内容（業種、SolidVents の用途、知ったきっかけ、以前使っていたもの、追加してほしい機能）、メールアドレス、言語。
• コミュニティ投稿：デザインとそのサムネイル、作品名、ご自身で記入した作者名と説明（いずれも承認後に公開されます）、任意で当方に宛てた非公開のメモ、言語、メールアドレス、アップロード時の権利表明に同意した日時。デザインに「いいね」をした場合は、どのデザインに「いいね」をしたかを保存します。
• SNSシェアキャンペーン：名前またはハンドルネーム、メールアドレス、公開した投稿へのリンク、プラットフォーム、追加したご意見。
• solidvents@gmail.com 宛てにお送りいただいたメール。

アプリのリンクを自分宛てに送る場合

• スマートフォンからは、パソコンで SolidVents を開くためのリンクをメールで送るよう当方に依頼できます。当方は入力されたアドレスとリンクの送信を依頼したページを保存し、メールを送信します。同じアドレスへの再送を制限するために使う配信記録は、7日後に削除されます。これらのアドレスをニュースレターに使うことはありません。
• 送信前と新規登録時に、Google Public DNS に問い合わせて、メールアドレスのドメインがメールを受信できるかを確認します。送信されるのは @ より後ろの部分だけです。

Pro を購入する場合

• Lemon Squeezy は販売者（Merchant of Record）として、同社のプライバシーポリシーに基づき、お名前、請求先住所、支払い情報を収集します。購入をお客様のアカウントに結び付けるため、当方はアカウント ID とメールアドレスを Lemon Squeezy に渡し、メールアドレス、顧客・注文・サブスクリプションの識別子、プラン、更新日を受け取ります。
• Afdian（中国本土からのお支払い）：Afdian のユーザー ID、注文金額、ご自身で記入した支払いメモを受け取ります。正しいアカウントで Pro を有効にできるよう、このメモにはメールアドレスが含まれます。

AI デザインを使う場合（MCP と REST API、Pro）

• 認証情報：API トークンはハッシュとしてのみ保存され、先頭の数文字、付けた名前、最終使用日時とともに保管されます。Claude などの AI アプリを接続した場合は、その認可を保存します。
• 利用ログ：呼び出しごとに、アカウント、チャネル、ツール、使用されたトークンまたは接続アプリ、成否、所要時間を記録します。送信したパラメーター、IP アドレス、ユーザーエージェントは記録しません。
• API を通じて行った書き出しも、上記の書き出し記録に、呼び出し元マシンの IP アドレスとユーザーエージェントとともに記録されます。
• ファイル：書き出したファイル、モックアップ画像、アプリで開くデザインは、ダウンロードできるよう最長2日間保存されます。トレースや比較のために送信された参照画像はメモリ上で処理され、保存されません。

技術ログ

• ホスティングとデータベースの提供事業者は、リクエストの技術ログ（IP アドレス、日時、エラー）を保管します。決済処理に関するものなど、当方のサーバーログの一部にはメールアドレスが含まれます。

利用目的

• サービスの運営：ログイン、クラウドリポジトリ、Pro 機能、API、お客様が依頼したメールの送信。お申し込みいただいた内容を提供するために必要です。
• 公平性と安全の確保：無料の書き出し回数の制限と1台の端末でのセッションの適用、API の不正利用の防止、サービスのセキュリティの維持。無料プランを持続可能に保つという当方の正当な利益に基づきます。
• お支払いの処理：Pro の有効化、注文とアカウントの照合、税法で求められる記録の保管。
• お問い合わせへの対応：メッセージへの返信、コミュニティ投稿と SNSシェアキャンペーンの応募の審査、特典の付与、承認したデザインの公開。
• ツールの改善：どの機能が使われ、どこでつまずいているかの把握。EU、英国、スイスではお客様の同意に基づき、それ以外の地域では SolidVents を改善するという当方の正当な利益に基づきます。

当方は個人データを販売せず、広告に使用せず、お客様に法的効果またはそれと同様の重大な影響を及ぼす自動化された意思決定も行いません。

個人データの提供は任意です。アカウントがなくても設計と書き出しはできます。ログイン、Pro、クラウドリポジトリ、API にはメールアドレスが必要で、メールアドレスがなければこれらを提供できません。

Cookie とローカルストレージ

SolidVents が独自に Cookie を設定することはありません。Google Analytics は再訪問したブラウザを識別するために2つの Cookie（_ga と、_ga_ で始まるもの）を設定し、その有効期間は最長2年です。

• EU、英国、スイスでは、当方が表示するバナーで同意いただくまで、Google Analytics は Cookie を設定しません。
• その他の地域では、初期設定で有効になっています。下のボタン、アドレスに ?ga_optout=1 を付けて SolidVents の任意のページを開く方法、またはGoogle のオプトアウト アドオンで無効にできます。

Cookie の設定

アプリは、動作に必要なものもブラウザのローカルストレージに保存します。ログインセッション、上記の端末識別子、デザイン、言語と画面表示の設定、すでに表示したお知らせです。これらはお使いの端末に残ります。ブラウザのデータを消去すると削除され、このブラウザにしか存在しないデザインも削除されます。

アプリ内のウェルカム動画は、YouTube のプライバシー強化モードで埋め込まれています（ブラウザの言語が簡体字中国語の場合は Bilibili から）。これらのサービスは、それぞれのポリシーに基づいてブラウザにデータを保存する場合があります。

データを処理する事業者

当方は以下の事業者を利用しています。各事業者は、担当する部分に必要な情報だけを受け取ります：

• Supabase：データベース、ログイン、サーバー関数。当方のデータベースはインドでホストされています。プライバシーポリシー
• Netlify：ウェブサイト、API、MCP サーバーのホスティング（米国）。プライバシーポリシー
• Cloudflare：DNS、コンテンツ配信、API ファイルの一時保存。プライバシーポリシー
• Google：Analytics、Google ログイン（ご利用の場合）、メールドメインの確認、データベースのバックアップの保管。プライバシーポリシー
• Resend：メールの送信。ご依頼いただいたアプリのリンクや、フィードバックや投稿が届いたときの当方への通知などです。プライバシーポリシー
• Lemon Squeezy：販売者（Merchant of Record）としての決済処理。プライバシーポリシー
• Afdian：中国本土からのお支払い（Afdian でお支払いになった場合のみ）。

つまり、お客様のデータはお住まいの国の外でも処理されます。インド、米国、そして Afdian でのお支払いの場合は中国本土です。法律で求められる場合、当方はこれらの事業者が提供する標準契約条項などの保護措置に依拠します。

法律で求められる場合や、当方の権利または誰かの安全を守るために必要な場合にも、データを開示することがあります。SolidVents が他者に移転された場合、お客様のデータもそれとともに移転され、引き続きこのポリシーの対象となります。

保管期間

• アカウント：お持ちの間は保管します。削除のご依頼を受けた場合は、30日以内に削除します。
• 書き出し記録（IP アドレス、ユーザーエージェント、端末識別子）：30日間。
• リンク送信の配信記録：7日間。アドレスの記録は、削除のご依頼があるまで保管します。
• API 利用ログ：180日間。API ファイル：2日間。
• クラウドのデザイン：お客様が削除するか、バックアップをオフにするか、Pro が終了するまで。その後はブラウザに戻されます。
• フィードバック、アンケートの回答、SNSシェアキャンペーンとコミュニティの投稿：ご依頼の対応に必要な期間。承認されたコミュニティのデザインは、お客様が削除するか削除を依頼するまで公開されます。
• 支払い記録：税法および会計に関する法律で求められる期間。
• Google Analytics：イベントデータは、当方のアカウントで設定した保持期間（最長14か月）保管されます。

当方はデータベースの定期バックアップを、当方だけがアクセスできる非公開のストレージに保管しています。削除したデータは次回のバックアップから除かれます。それ以前のバックアップはデータ消失からの復旧のためだけに保管し、それ以外の目的には使用しません。

お客様の権利

お客様は当方に次のことを求めることができます：

• 当方が保有するお客様のデータの内容を開示し、そのコピーを提供すること
• データを訂正または補完すること
• アカウント全体を含め、データを削除すること
• データの利用を停止または制限すること、または利用方法に異議を述べること
• データを機械可読な形式で提供すること（EU および英国）

ご依頼がご本人によるものであることを確認できるよう、アカウントに登録したメールアドレスから solidvents@gmail.com 宛てにご連絡ください。15日以内に回答し、訂正と削除は30日以内に完了します。同意（たとえば分析用 Cookie への同意）をいただいている場合は、いつでも撤回できます。撤回しても、それ以前に行われた処理には影響しません。

ご自身でできることもあります。ブラウザ内のデザインはご自身で管理でき、コミュニティ投稿は「投稿の管理」で編集や削除ができます。API トークンはアプリの「設定 → API アクセス」で無効化でき、サブスクリプションは Lemon Squeezy の領収書メールにあるリンクから（または当方へのご連絡で）解約できます。

当方によるデータの取り扱いが不適切だとお考えの場合は、まず当方にお知らせください。お住まいの地域のデータ保護機関に苦情を申し立てることもできます。

セキュリティ

すべての通信は HTTPS で送信されます。データベースのアクセスルールにより、各アカウントは自分のデータしか読み取れません。パスワードと API トークンはハッシュとしてのみ保存され、カード番号が当方に届くことはなく、管理者としてのアクセスはプロジェクトのオーナーに限られています。

完全に安全なシステムはありません。お客様のデータに影響する漏えいが発生した場合は、法律の定めに従ってお客様と関係当局に通知します。

お子様について

SolidVents は13歳未満（EU および英国では16歳未満）のお子様を対象としておらず、当方がお子様のデータを故意に収集することはありません。お子様が当方に個人データを提供したと思われる場合はご連絡ください。削除いたします。

このポリシーの変更

このポリシーを変更した場合は、ページ上部の日付を更新します。重要な変更の場合は、発効前にアプリ内または更新履歴でお知らせします。SolidVents の利用条件は利用規約に定めています。

お問い合わせ

Yoshi Chen（SolidVents）、台湾。メール：solidvents@gmail.com