プライバシーポリシー

1. 概要および管理者

私たちは、お客様のプライバシーを尊重しています。本プライバシーポリシーは、StayGrayのiOSアプリ、ブラウザ拡張機能、およびウェブサイトを利用する際、個人データがどのような性質、範囲、目的で処理されるかについて説明するものです。

管理者（データ管理者）

法律上の義務がないため、データ保護責任者（DPO）は任命していません。

2. 一般原則

私たちは、GDPR（EU一般データ保護規則）および適用される国内法に従って個人データを処理します。サービスを提供し、セキュリティを維持し、契約上および法律上の義務を果たすために必要なデータのみを処理します。

ウェブサイトの追跡なし： 当ウェブサイトでは、クッキー、localStorage、分析ツール、埋め込み型のサードパーティコンテンツ、サードパーティのフォント、またはウェブサイトのエラー追跡は一切使用していません。

3. ウェブサイトのホスティングと拡張機能の検証API（Vercel）

当ウェブサイトおよびブラウザ拡張機能の検証用APIは、Vercel Inc.（米国）によってホストされています。

処理されるデータ（技術的なアクセスデータ）：

• IPアドレス
• リクエストの日時
• リクエストされたURL
• ユーザーエージェント（ブラウザの種類やバージョン、オペレーティングシステム）
• リファラ（ブラウザによって提供される場合）
• セキュリティおよびエラーに関連する技術データ（該当する場合）

目的： ウェブサイトおよびAPIの提供、セキュリティと安定性の確保（不正利用の防止や攻撃への防御を含む）。

法的根拠： GDPR第6条第1項(f)号（安全で安定した運用に対する正当な利益）。

保存期間（無料プランにおけるVercelのログ）：

• 実行ログ：Hobby（無料）プランでは1時間保存
• ビルドログ：各デプロイメントごとに無期限に保存

アプリケーションログには不要な個人データを記録しないようにしています。

国際転送（米国）：

Vercelは米国でデータを処理する場合があります。Vercelはデータ処理契約（DPA）を提供し、標準契約条項（SCC）などの転送メカニズムをサポートしています。また、Vercelは「EU・米国間データプライバシー・フレームワーク（DPF）」の認証を受けていることを明記しています。

4. iOSアプリにおけるデータ処理

4.1 サブスクリプションと支払い（Apple App StoreおよびRevenueCat）

サブスクリプションはApple App Storeを通じて販売されます。アプリ内でのサブスクリプション状態の管理にはRevenueCatを使用しています。

受領・処理するデータ：

• RevenueCatから：アプリユーザーID（通常は仮名化されたもの）、サブスクリプション状況（有効・期限切れ）、利用資格、購入日などの購入メタデータ
• Appleからクレジットカードの詳細や完全な支払い情報を受け取ることはありません

目的： 「Plus」機能の提供と管理、およびサブスクリプション状態の検証。

法的根拠： GDPR第6条第1項(b)号（契約の履行）。

保存期間：

• サブスクリプション期間中およびサポート対応のために必要な最小限のステータス・識別子データを保持し、可能な場合はリクエストに応じて削除します
• Appleは、財務上および法的義務によって定められた期間、App Storeの購入関連データを保持します

4.2 クラッシュ診断（サードパーティ製SDKなし）

サードパーティ製のクラッシュレポートSDKは使用していません。

ユーザーがAppleの診断情報の共有を有効にしている場合、Appleは安定性の向上を支援するために、集約された情報やデバイスの診断情報を提供することがあります。

処理されるデータ（Apple診断経由で提供される場合）：

• クラッシュ時のデバイスの状態
• デバイスの種類とiOSのバージョン
• クラッシュ・診断ログ

目的： アプリの安定性向上。

法的根拠： GDPR第6条第1項(f)号（製品の品質と安定性に対する正当な利益）。

保存期間： 診断情報は、問題の調査と修正に必要な期間のみ保持し、その後、削除または匿名化されます。

5. ブラウザ拡張機能におけるデータ処理

5.1 権限とローカル機能

本拡張機能がウェブサイトにアクセスする目的は、ページをグレースケールにするCSSコードを挿入することのみです。

ローカル処理のみ： 私たちは、お客様の閲覧履歴やページ内容を収集、保存、送信、または分析することはありません。

5.2 ライセンス購入とライセンス検証（Lemon Squeezy + Vercel API）

拡張機能の支払いは、Lemon Squeezy（Merchant of Record）が処理します。拡張機能を有効化するには、ライセンスキーを入力します。拡張機能は毎日、当社のVercel APIを経由してLemon Squeezyにライセンスキーを送信し、検証を行います。

処理されるデータ：

• ライセンスキー（お客様が入力したもの）
• 検証結果（有効・無効および関連するステータスメタデータ）
• 当社のAPIおよびLemon Squeezyを呼び出す際の技術的なリクエストデータ（IPアドレス、タイムスタンプ、ユーザーエージェント）

目的： ライセンスの検証および不正防止。

法的根拠： GDPR第6条第1項(b)号（契約の履行）。

保存期間：

• 拡張機能：ライセンスキーは拡張機能を有効な状態に保つためにローカルに保存されます（拡張機能のアンインストールやデータの消去により削除可能です）
• Vercel：Hobbyプランでは実行リクエストログを1時間保存し、ビルドログは無期限に保存されます
• Lemon Squeezy：サービス提供、および法的・会計上の義務（同社のポリシーに従う）に必要な期間、購入関連データを保持します

6. お問い合わせとサポート

メールでお問い合わせいただいた場合、お客様のメールアドレスとメッセージの内容を処理します。

目的： お問い合わせやサポートへの対応。

法的根拠： GDPR第6条第1項(b)号または第6条第1項(f)号。

保存期間： 法的な保存義務が適用されない限り、お問い合わせが完全に解決してから30日後に削除されます。

7. 必須データと任意データ

• 拡張機能の有料機能： 有料機能を有効化するにはライセンスキーが必要です。それがない場合、有効化は行えません
• iOSアプリの「Plus」機能： 「Plus」機能をアンロックするにはサブスクリプションの状態確認が必要です
• ウェブサイト・APIの配信： サービスを安全に提供するために、技術的なアクセスデータは不可欠です

8. 自動化された意思決定

私たちは、GDPR第22条に規定される自動化された意思決定やプロファイリングは行いません。

9. お客様の権利

お客様は、GDPRに基づくアクセス、訂正、消去、制限、データポータビリティ、および異議申し立ての権利を有します（GDPR第15条から21条）。これらの権利を行使するには、contact@staygray.appまでご連絡ください。

一部のデータは、独立した管理者として第三者（App Storeでの購入についてはAppleなど）によって処理されます。その場合は、該当するプロバイダーに直接お問い合わせいただく必要がある場合があります。

10. 監督機関への苦情申立ての権利

お客様は、監督機関に対して苦情を申し立てる権利を有します（GDPR第77条）。

当社を管轄する監督機関： Die Landesbeauftragte für den Datenschutz Niedersachsen（ニーダーザクセン州データ保護監督官）。

11. お子様のプライバシー

当サービスは、特にお子様を対象としたものではありません。私たちは、お子様から故意に個人データを収集することはありません。お子様が当社に個人データを提供したと思われる場合は、当社にご連絡ください。適切な措置を講じます。

12. 本プライバシーポリシーの変更

必要に応じて本プライバシーポリシーを更新することがあります。「最終更新日」は現在のバージョンを示します。