プライバシーポリシー

お客様の個人データの管理者は、Fleetiqo LLC（1130 Ogletown Road, Ste #2, Newark, DE 19711, アメリカ合衆国）（以下「StitchMyPic」または「当社」）です。プライバシーに関するお問い合わせは、support@stitchmypic.com までご連絡ください。

本ポリシーは、お客様が stitchmypic.com および StitchMyPic アプリをご利用になる際に当社が処理する個人データと、EUおよび英国の一般データ保護規則（GDPR）に基づく権利を含め、お客様が有する権利について説明するものです。

• アカウント情報：メールアドレス、氏名、パスワード（安全なハッシュ値としてのみ保存し、読み取り可能な形では保存しません）、使用言語、メールでのお知らせ受信への同意の有無。

• Google ログイン情報（ご利用の場合のみ）：Google から共有される Google アカウントID、メールアドレス、氏名、プロフィール画像。

• デザイン：アップロードした画像、デザイン設定、サイズ・針数・色数などの詳細情報、およびダウンロード履歴。

• お支払い情報：購入内容、購入日時、金額、および PayPal から送られる注文番号・取引番号と支払者のメールアドレス。当社がカード番号や銀行口座情報を受け取ることはありません。

• クレジット履歴：アカウントに追加・使用されたクレジット。

• メッセージ：お問い合わせフォームまたはメールでお送りいただいた内容。

• 技術・セキュリティ情報：IPアドレス、有効なセッションのブラウザの種類（ユーザーエージェント）、セキュリティおよび監査ログ（ログインやアカウント変更など）、パスワードの総当たり攻撃などの不正利用を防ぐためのカウンター。

当社は要配慮個人情報（特別な種類のデータ）を収集せず、アクセス解析、広告、ソーシャルメディアのトラッキングツールも使用していません。

刺繍データの作成処理（画像をステッチに変換する処理）そのものは、お客様の端末上のウェブブラウザで行われます。後からデザインを開き直したり、編集・再ダウンロードしたりできるよう、元の画像と設定はお客様のアカウントに紐づけて当社のサーバーに保存されます。

お客様の画像は、お客様のアカウント内で非公開に保たれます。当社が画像を販売したり、他のユーザーに表示したり、広告に使用したりすることはありません。当社スタッフがデザインを確認するのは、お客様からサポートのご依頼があった場合、または不正利用や法的要請の調査に必要な場合に限られます。

• 本サービスの提供（アカウント、デザインの保存、ダウンロード、クレジット）：お客様との契約の履行（GDPR第6条1項(b)）。

• お支払いの処理、領収書の発行、会計記録の保持：契約の履行、および税法・会計法上の法的義務（第6条1項(b)および(c)）。

• メールアドレスの確認、パスワード再設定、領収書などのサービスメールの送信：契約の履行（第6条1項(b)）。

• ご質問やサポートのご依頼への対応：契約の履行、またはお問い合わせいただいた方をサポートするという当社の正当な利益（第6条1項(b)および(f)）。

• 本サービスの安全確保、不正行為・不正利用の防止、不具合の修正：ユーザーと本サービスを保護するという当社の正当な利益（第6条1項(f)）。

• ニュースやお得な情報のメール配信（お客様が希望された場合のみ）：お客様の同意（第6条1項(a)）。同意はいつでも撤回できます。

• 法令の遵守および正当な法的要請への対応：法的義務（第6条1項(c)）。

当社は、お客様に法的効果またはそれと同様の重大な影響を及ぼす決定を、自動化された処理のみに基づいて行うことはありません。

当社が個人データを共有するのは、StitchMyPic の運営を支援するサービス提供事業者に限られ、共有する範囲も必要最小限にとどめます。

• ホスティング：Hostinger International Ltd.（仮想専用サーバー、米国ボストン）。当社のサーバーとデータベースをホストしています。

• PayPal：お支払いとサブスクリプションを処理します。PayPal は、お支払い手続きの際にお客様が提供するデータについて独立した管理者として行動します。PayPal 自身のプライバシーステートメントをご覧ください。

• Google：「Google でログイン」をご利用の場合、Google がお客様を認証し、基本的なプロフィール情報を当社と共有します。お客様の Google アカウントには Google のプライバシーポリシーが適用されます。

• メール配信：当社のトランザクションメール（メールアドレスの確認、パスワード再設定、領収書）は Hostinger International Ltd. が送信します。

また、法律で求められる場合、当社の権利やユーザーの安全を守るため、または事業の売却・合併の際に承継者に対して（その場合はお客様にお知らせします）データを開示することがあります。当社がお客様の個人データを販売することは決してありません。

PayPal や Google など一部の事業者は、欧州経済領域（EEA）または英国の外でデータを処理する場合があります。その場合、移転は十分性認定（認証を受けた企業に対するEU–米国データプライバシー枠組みなど）または欧州委員会の標準契約条項によって保護されます。これらの保護措置の詳細については、当社にお問い合わせください。

• アカウント情報：アカウントが存在する期間中。アカウントを削除された場合、以下の理由で保持が必要なものを除き、30日以内に個人データを削除または匿名化します。

• デザインとアップロード画像：お客様がデザインまたはアカウントを削除するまで。削除されたデータは30日以内に当社のサーバーから、バックアップからはローテーション時に削除されます。

• お支払いおよび注文の記録：税法・会計法で定められた期間（国により異なりますが、通常は最長10年）。

• お問い合わせのメッセージ：やり取りの終了から最長24か月。再度お問い合わせいただいた際に対応を引き継ぐためです。

• セッション：ログインセッションは、途中でログアウトしない限り最長30日間有効です。

• セキュリティログと不正利用防止用カウンター：セキュリティ上必要な期間のみ保持し、その後削除します。

お客様には、以下の権利があります。

• 当社が保有するお客様の個人データにアクセスし、その写しを受け取る権利

• 不正確なデータを訂正する権利（ほとんどはアカウント内でご自身で編集できます）

• データの削除を求める権利（アカウントはいつでもご自身で削除できます）

• 特定の処理、特に正当な利益に基づく処理の制限を求め、またはそれに異議を述べる権利

• データを移行しやすい機械可読形式で受け取る権利

• マーケティングメールなどへの同意をいつでも撤回する権利（撤回前の処理には影響しません）

これらの権利を行使するには、アカウントに登録したメールアドレスから support@stitchmypic.com までご連絡ください。1か月以内にご返答します。また、お客様は、特にお住まいの国または勤務先の国のデータ保護監督機関に苦情を申し立てる権利も有します。

当社は、暗号化通信（HTTPS）、ソルト付き scrypt ハッシュとしてのみ保存するパスワード、ハッシュ化した形でのみ保存するセッショントークン、パスワード推測攻撃に対するレート制限、本番システムへのアクセスを必要な担当者に限定する措置などにより、お客様のデータを保護しています。完全に安全なシステムは存在しませんが、万一お客様のデータに影響する漏えいが発生した場合は、法律の定めに従い、お客様および当局にお知らせします。

StitchMyPic は16歳未満のお子様を対象としておらず、当社がお子様の個人データを故意に収集することはありません。お子様が当社に個人データを提供したと思われる場合はご連絡ください。速やかに削除します。

当社が使用する Cookie は、サイトの動作に必要なものだけです。ログイン状態を保持するためのものと、使用言語を記憶するためのものです。詳細は Cookie ポリシーに記載しています。

本サービスや法律の変更に伴い、本ポリシーを更新することがあります。最新版の日付はページ上部に記載しています。お客様のデータの利用方法に大きく影響する変更を行う場合は、効力発生前にメールまたはアプリ内でお知らせします。

Fleetiqo LLC

1130 Ogletown Road, Ste #2

Newark, DE 19711

アメリカ合衆国

メール：support@stitchmypic.com