1運営者
qr-th.comはQR-THが運営しており、本ポリシーに記載する個人データの管理者です。お問い合わせはsupport@qr-th.comまでどうぞ。
2お預かりする情報
- アカウント：氏名、メールアドレス、パスワード（安全なハッシュ値としてのみ保存）、言語、通知設定
- GoogleまたはLINEでのログイン：各サービスから提供される氏名、メールアドレス、アカウントID。LINE通知をオンにした場合は、通知の送信にLINEのユーザーIDを使用します。
- ユーザーのコンテンツ：QRコードの内容、リンク、名前、フォルダ、アップロードしたファイル（画像・PDF・動画）、ホストページ
- お支払い：プラン、金額、日付、ステータス、アップロードされた振込明細。カード決済はStripeまたはOmiseが処理し、当社がカード番号の全桁を受け取ることはありません。
- メッセージ：お問い合わせフォームやメールでお送りいただいた内容
- 技術情報：セキュリティと不正利用防止のためのIPアドレスとブラウザの種類
3コードを読み取った人の情報
QRコードを読み取った人を特定することはありません。スキャンごとに記録するのは、日付、時間帯、端末の種類（iOS・Android・その他）、ネットワーク情報から推定した国のみです。読み取った人のIPアドレスは保存せず、統計のためにトラッキングCookieを使うこともありません。パスワード保護されたページでは、正しいパスワードを24時間記憶するCookieを使用します。
4利用目的
- サービスの提供：コードの作成、ページのホスティング、統計の表示、チームワークスペースの運用
- 安全の確保：Google Safe Browsingによるリンク確認、スパムや不正の防止、ログイン試行回数の制限
- サービスに関するメールの送信：メールアドレスの確認、パスワード再設定、お支払いの領収メール、ユーザーが選択したスキャン通知など
- お支払いの処理と会計記録の保管
- お問い合わせへの回答とサービスの改善
当社は広告を表示せず、個人データを販売・貸与することもありません。
5法的根拠
当社は、ユーザーとの契約の履行、サービスを安全かつ安定して運営するという正当な利益、税務・会計などの法的義務の履行、そしてスキャン通知などの任意機能についてはユーザーの同意に基づいてデータを処理します。同意はプロフィール画面からいつでも撤回できます。
6Cookieとローカルストレージ
当社が使用するのは、サービスの動作に必要なCookieのみです。
- ログイン状態を保つセッションCookie
- GoogleまたはLINEでのログイン処理を保護する短期間のCookie
- 保護ページのパスワードを記憶するCookie
ブラウザには選択した言語も保存されます。広告用やサイトをまたいだトラッキング用のCookieは使用しません。フォントはGoogle Fontsから、一部のスクリプトはjsDelivrから読み込まれ、通常のウェブ通信の一部としてIPアドレスがこれらの事業者に送信されます。
7データの共有先
データを共有するのは、サービスの運営を支援する事業者に限られ、データを保護する契約のもとで行います。具体的には、ホスティング事業者、メール配信事業者、決済のためのStripeとOmise、ログインとリンク安全確認のためのGoogle、ログインとメッセージ送信のためのLINEです。招待したチームメンバーはワークスペースの内容を閲覧できます。法令で求められた場合や、人を危害から守るために必要な場合は、データを開示することがあります。
8国外へのデータ移転
当社の委託先は、お住まいの国以外でデータを処理する場合があります。その場合は、標準契約条項や委託先の認証済みデータ保護方針など、法律が求める保護措置に基づいて行います。
9保存期間
- アカウント情報とコンテンツ：アカウントが有効な間。削除のご依頼から30日以内に削除します。
- スキャン統計：QRコードが存在する間
- お支払い記録：税法・会計法で定められた期間
- お問い合わせ内容：最長2年
- バックアップ：14日以内に上書き
10セキュリティ
HTTPSの使用、パスワードのscryptによるハッシュ化、安全なHttpOnly Cookieの使用、個人データへのアクセス制限、定期的なバックアップを行っています。完全に安全なシステムは存在しないため、推測されにくい固有のパスワードをお使いください。ユーザーに影響する漏えいが発生した場合は、法令に従ってユーザーと当局に通知します。
11ユーザーの権利
ご自身のデータの開示、訂正、削除、写しの提供を求めること、利用に異議を述べたり制限を求めたりすること、同意を撤回することができます。スキャン統計はダッシュボードからいつでもCSVで書き出せます。権利を行使する場合はsupport@qr-th.comまでご連絡ください。30日以内に回答します。タイの個人情報保護委員会（PDPC）や、お住まいの国のデータ保護機関に苦情を申し立てることもできます。
12お子さまについて
本サービスはお子さま向けではありません。お住まいの国でデータ処理への同意ができる年齢に達していない場合は、保護者の許可を得てQR-THをご利用ください。お子さまが個人データを提供したと思われる場合はご連絡ください。削除いたします。
13改定とお問い合わせ
取り扱い方法が変わった場合は本ポリシーを改定します。上部の日付が最新版を示し、重要な変更はメールでお知らせします。ご質問はsupport@qr-th.comまたはお問い合わせページからどうぞ。