プライバシーポリシー
NevaPlanがどのように個人データを収集、使用、保護しているかをご確認ください。GDPR およびCCPA準拠。
はじめに
NevaPlan（「当社」）は、あなたのプライバシー保護に取り組んでいます。本プライバシーポリシーでは、当社のウェブアプリケーションおよびサービスをご利用になる際に、個人データがどのように収集、使用、保存、共有されるのかをご説明します。
NevaPlanは、予算プランナー、目標プランナー、習慣トラッカー、ウェディングプランナー、プロジェクトマネージャー、旅行プランナーのツールを提供するパーソナル計画・生産性プラットフォームです。
このポリシーについてのご質問は、[email protected] までお問い合わせください。
データ管理者: NevaPlan は独立したオンライン事業として運営されています。データ管理者には [email protected] からご連絡いただけます。詳細な連絡先はご請求に応じて提供いたします。
当社が収集する情報
アカウントデータ
メールアドレス、表示名、パスワード（セキュアハッシュとして保存 — 平文パスワードは保存しません）。
財務・計画データ
予算エントリ、取引、口座残高、定期支払い、目標、習慣、およびプラットフォームに入力されたウェディング計画の詳細。
技術データ
IPアドレス、ブラウザタイプ、デバイス情報、当社のサービス利用時に自動的に収集されるセッションデータ。
使用分析データ
公開ウェブサイトからの匿名ページビュー、参照元、UTMキャンペーンパラメータ、ビューポートサイズ、パフォーマンス指標、およびブラウザに保存されたランダムなファーストパーティ識別子。アカウントを作成された場合、この情報をあなたのアカウントにリンクして、どのチャネルから登録したかを把握するために使用される可能性があります。
他の人に関する情報
ウェディングプランナーなどの計画機能をご利用になる場合、第三者の詳細情報（ゲストの名前、メールアドレス、電話番号、郵送住所、食事制限、アレルギーなど）を入力される可能性があります。これらの情報の取扱いについては、下記「第三者に関する情報」をご参照ください。
当社がお客様の情報をどのように使用するか
当社は、GDPR第6条に基づき、以下の法的根拠に基づいてお客様の個人データを処理します。
- 当社のサービスを提供し、お客様のアカウントを維持するため（契約上の必要性）
- パスワードリセットやメール検証などの重要な通信を送信するため（正当な利益）
- 詐欺、悪用、不正アクセスから保護するため（正当な利益）
- 使用パターンを分析し、当社のプラットフォームを改善するため（正当な利益）
データ保存とセキュリティ
お客様のデータは、セキュアなインフラストラクチャのアクセス制御付きPostgreSQLデータベースに保存されます。当社は業界標準のセキュリティ対策を使用しています。これには以下が含まれます。
- すべてのデータ転送時のHTTPS/TLS暗号化、パスワード用bcryptハッシング、認証用HttpOnly セキュアCookie、定期的なセキュリティ監査と脆弱性評価
データ侵害通知
あなたの権利と自由にリスクをもたらす可能性のある個人データ侵害が発生した場合、当社は遅滞なく、かつ可能な限り認識から72時間以内に、管轄の監督当局に通知します（GDPR第33条）。
侵害があなたに対して高度のリスクをもたらす可能性がある場合、当社はあなたに直接かつ遅滞なく通知します（GDPR第34条）。
財務データに関する注意
NevaPlanは計画ツールであり、金融機関ではありません。Gramm-Leach-Bliley法（GLBA）またはこれに類する金融規制の対象ではありません。
NevaPlan上のすべての財務データは、あなたが手動で入力したものです。当社は銀行口座、クレジットカード、または金融機関に接続していません。
あなたの予算エントリ、取引、目標、計画データはセキュアに保存され、販売されることはありませんし、マーケティングやプロファイリング目的で第三者と共有されることもありません。
データ保持
- アクティブなアカウント：あなたのアカウントがアクティブである限り、あなたのデータは保持されます。
- 削除されたアカウント：アカウント削除後、あなたのデータはソフト削除され、90日後に完全に削除されます。
- 財務記録：適用される税務および財務規制で要求される7年間保持されます。
お客様の権利
一般データ保護規則（GDPR）に基づき、あなたは以下の権利を有します。
GDPR権（EU/EEA居住者）
- 個人データへのアクセス権
- 不正確なデータの訂正権
- データの削除請求権
- データの移植性権（データのエクスポート）
- データ処理への異議申し立て権
- データ処理の制限権
CCPA権（カリフォルニア州居住者）
カリフォルニア州消費者プライバシー法（CCPA）に基づき、カリフォルニア州の住民は、収集される個人情報の内容を知る権利、削除を請求する権利、および個人情報の販売をオプトアウトする権利を有します。NevaPlanは個人情報を販売しません。
これらの権利を行使するには、[email protected] までお問い合わせください。30日以内にご返信いたします。
分析と帰属
当社の公開ウェブサイトでは、独自のファーストパーティかつCookieを使用しないアナリティクスを運用しています。公開ページにアクセスされると、匿名のページビュー、ページアドレス、ビューポートサイズ、参照元、およびUTMキャンペーンパラメーターを記録します。この基本的な計測には識別子は含まれず、お使いのデバイスには何も保存されません。また、当社のサーバーにIPアドレスが保存されることはなく、訪問は毎日変わるハッシュを使用してグループ化されるため、日をまたいだり異なるウェブサイト間で紐付けることはできません。Cookieバナーでオプトインされた場合のみ、再訪問を認識するためのランダムな識別子（np_cid）をブラウザのローカルストレージに追加します。
また、当社はエラーとパフォーマンス監視にSentryを使用しています。問題が発生した場合、SentryはあなたのIPアドレス、ブラウザ、診断レポートなどの技術データを処理する可能性があります。これらは修正のために使用されます。
アカウントを作成し、アナリティクスへのオプトインを行っている場合、新規ユーザーをもたらしたチャネルを把握する目的に限り、登録につながった匿名の訪問をお客様のアカウントに関連付けることがあります。このデータを販売することは一切ありません。広告計測への利用は、Cookieバナーからのオプトインによる場合のみです。匿名計測の法的根拠は、当社のサービスを計測・改善するための正当な利益（GDPR第6条第1項（f）号および同等のKVKK根拠）であり、お客様はいつでも当社に連絡することにより異議を申し立てることができます。
第三者サービス
当社は、プラットフォームを運営するために以下の第三者サービスを使用しています。
- LemonSqueezy — 一度限りの購入に対する支払い処理（名前、メール、請求詳細）。LemonSqueezyは当社のマーチャントオブレコードです。支払いデータに対してはそのプライバシーポリシーが適用されます。
- Resend — トランザクションメール（パスワードリセット、検証、ニュースレター）。
- Sentry — エラーとパフォーマンス監視。問題発生時に診断データ（IPアドレス、ブラウザ、エラー詳細など）を受け取る可能性があります。
- Cloudflare — コンテンツ配信、セキュリティ、認証ページでのTurnstileボット保護チェック。IPアドレスなどの接続メタデータを処理します。
- Meta（Facebook/Instagram） — 広告測定用ピクセル。Cookieバナーで広告Cookieに同意した場合に限り読み込まれます。広告パフォーマンスを測定するため、匿名化されたイベントシグナル（ページビュー、購入イベント）を送信します。Cookieバナーからいつでも同意を取り消すことができます。
- Pinterest — 広告測定用タグ。Cookieバナーで広告Cookieに同意した場合に限り読み込まれます。Pinterest広告のパフォーマンスを測定するため、匿名化されたイベントシグナルを送信します。Cookieバナーからいつでも同意を取り消すことができます。
当社はあなたの個人データを売ったり貸したりしません。データを共有するのはこのセクションに記載された第三者のみで、各機能に必要な最小限のものに限ります。広告プラットフォームはCookieバナーで同意した場合にのみ読み込まれます。
Pinterest連携
NevaPlanは、Pinterest APIを使用して自社ブランドのマーケティングコンテンツ（nevaplan.comへリンクするピン）を公開し、そのコンテンツの改善を目的として関連する分析データを取得しています。NevaPlanはPinterestによる推薦・認定を受けておらず、Pinterestとの提携関係もありません。また、Pinterest APIの使用は、そのような関係を示唆するものではありません。
Pinterest連携は、当社が所有・運営するPinterestアカウントを接続するものです。お客様およびサイト訪問者が自身のPinterestアカウントをNevaPlanに接続することはなく、当社がお客様またはその他のPinterestユーザーのプライベートなPinterestデータにアクセスすることもありません。
Pinterest APIから取得したデータ（アクセストークン、ボード情報、自社Pinの集計パフォーマンス指標など）は、安全に保存され、保存時に暗号化されます。Pinterestアカウントの連携を解除すると、保存されたアクセストークンおよびリフレッシュトークン、ならびに関連するアカウント情報は、当社のシステムから完全に削除されます。
Pinterestのコンテンツおよびそこから派生したデータを、第三者に販売・貸与・再配布、またはその他の方法で共有することは一切ありません。これらのデータは、自社のファーストパーティマーケティングの運営および改善のみを目的として使用されます。
第三者に関する情報（ゲストと連絡先）
一部の機能では、他の人に関する情報を保存することができます。特にウェディングプランナーでは、ゲストの名前、連絡先、郵送住所、食事制限、アレルギー、RSVP状況を記録できます。
他の人に関する情報については、あなたはデータ管理者であり、NevaPlanはあなたの代わりに処理者として機能します。これらの個人の情報提供を通知し、その情報を入力する正当な根拠（同意など）を有することはあなたの責任です。
保存されたデータについて本人がアクセスまたは削除を請求した場合、当社はその請求をあなたに転送し、対応をお手伝いします。この情報は関連する計画とともに、またはアカウント削除から90日以内に削除されます。
国際的なデータ転送
お客様のデータは、お住まいの国以外の国に転送され、処理される場合があります。当社は、標準契約条項および適用されるデータ転送規制の遵守を通じて、適切な保護を確保します。
AI と機械学習
NevaPlanは、人工知能または機械学習モデルを訓練するために、あなたの個人データまたは財務情報を使用しません。
将来AIを活用した機能を導入する場合でも、あなたのデータはあなたの個別体験のためだけに処理され、汎用モデルを訓練するために使用されることはありません。そのような変更の前に、当社はこのポリシーを更新し、あなたに通知します。
児童のプライバシー
NevaPlanは16歳未満のユーザーを対象としていません。当社は、児童から個人データを故意に収集することはありません。児童が当社に個人データを提供したと思われる場合は、[email protected] までお問い合わせください。
このポリシーへの変更
当社は、このプライバシーポリシーを随時更新する可能性があります。重大な変更については、メールおよび当社のウェブサイトに更新されたポリシーを掲載することでお知らせします。そのような変更後のサービスの継続利用は、更新されたポリシーへの同意を構成します。
お問い合わせ
本プライバシーポリシー、または当社のデータ処理に関するご質問がある場合は、お気軽にお問い合わせください。