プライバシーポリシー

1. 当社について

JustQRs（justqrs.com）はVotivigy LLC（「Votivigy」「当社」）が運営しています。本ポリシーでは、当社が収集する個人データ、その目的、そしてお客様が選択できる事項について説明します。対象となるのは、JustQRsのアカウント保有者と、JustQRsで作成されたQRコードをスキャンする人の2つのグループです。ご質問やご要望はprivacy@justqrs.comまでお寄せください。

2. JustQRsアカウントをお持ちの場合

当社は以下を収集・処理します：

• アカウントデータ — メールアドレスとパスワード認証情報。Amazon Cognitoで管理されます。Googleでログインした場合、当社はGoogleからメールアドレスを受け取ります。Googleのパスワードを当社が知ることはありません。
• 請求データ — 決済代行業者であるStripeが処理します。カード番号が当社のサーバーに届くことはなく、当社が保存するのはStripeの顧客参照IDとサブスクリプションの状態のみです。
• お客様が作成したコンテンツ — QRコード、そのリンク先、デザイン、ランディングページ。サービス提供のために保存されます。
• 利用分析 — お客様の同意のもと、ウェブサイトの利用状況を把握するためにGoogle Analyticsを使用します。Cookieポリシーをご覧ください。
• トランザクションメール — アカウント関連のメール（確認コード、請求に関する通知）をAmazon Simple Email Service（SES）経由で送信します。

当社はこれらのデータを、サービスの提供と改善、支払いの処理、アカウントに関するお客様との連絡のために利用します。データはアカウントが存在する間保持し、アカウントを削除した時点で削除します。ただし、法律により記録の保持が求められる場合（たとえば請求記録）は例外です。

3. QRコードをスキャンした場合

JustQRsで作成されたQRコードをスキャンすると、当社のリダイレクトサービスはコード作成者に代わってリクエストを処理し、スキャンについて以下を記録します：おおまかな位置（国と都市）、デバイスの種類、OS、ブラウザ。ブラウザが提供する場合は、QRコードへ誘導したページのアドレス（リファラー）も記録します。

お客様のIPアドレスとブラウザのユーザーエージェントは一時的にのみ使用されます。これらは日別のユニークスキャン数を集計するための一方向ハッシュに結合され、そのハッシュは48時間以内に自動的に削除されます。当社は生のIPアドレスをスキャン記録とともに保存することはなく、スキャン記録がお客様の身元と結び付けられることはありません。個々のスキャン記録はスキャンから約13か月後に自動的に削除されます。

QRコードの先にあるウェブサイトはコード作成者が選んだものであり、独自のプライバシー慣行を持ちます。当社はそれを管理していません。

4. サービス提供事業者

当社は、サービスの運営に携わる事業者とのみデータを共有します：

当社は個人情報を販売せず、広告主と共有することもありません。

5. Cookie

Cookieおよび類似のストレージの利用についてはCookieポリシーに記載しています。分析用Cookieは、お客様が同意した場合にのみ設定されます。

6. お客様の権利

EU、英国、または同様の法律（GDPR）を有する管轄区域にお住まいの場合、お客様は個人データへのアクセス、訂正、削除、持ち運び可能なコピーの受領、処理への異議を申し立てる権利があります。カリフォルニア州の居住者（CCPA）の場合、当社が収集する情報の開示、削除、個人情報の販売のオプトアウトを請求できます。ただし上記の通り、当社は個人情報を販売していません。

これらの権利を行使するには、privacy@justqrs.comまでメールでご連絡ください。適用法が定める期間内に回答します。

7. セキュリティと国際的な転送

データは転送中（TLS）およびAWSインフラ上での保存時に暗号化されます。本サービスは米国から運営されており、他の地域からご利用の場合、お客様のデータは米国で処理されます。

8. お子様について

JustQRsは13歳未満のお子様を対象としておらず、その個人データを故意に収集することはありません。

9. 本ポリシーの変更

重要な変更を行う場合、当社はこのページ上部の日付を更新し、アカウント保有者に影響する重大な変更についてはメールでお知らせします。

10. お問い合わせ

Votivigy LLC · privacy@justqrs.com