プライバシーポリシー

2. 収集する情報

イベントクリエーター（認証ユーザー）

• Google OAuthを使用したGoogleアカウント情報（名前、メール、プロフィール写真）
• あなたが作成するイベント詳細（イベント名、日付、タイプ）

ゲスト（未認証のアップローダー）

• QRコードリンクを介してアップロードされた写真と動画は、私たちのサーバーではなく、クリエイターのGoogle Driveに直接保存されます
• トラブルシューティング用の基本デバイスメタデータ（ブラウザの種類、アップロードタイムスタンプ）
• 個人情報、ログイン、またはアカウントは必要ありません

3. 情報の使用方法

• あなたを認証し、イベントを管理するために
• アップロードされた写真を接続されたGoogleドライブアカウントに保存するために
• イベントギャラリーをあなたとゲストに表示するために
• 取引メール（イベント確認）を送信するために

4. 写真ストレージ

すべてのゲストがアップロードした写真と動画は、イベント作成者のGoogleドライブアカウントに直接保存されます。GuestDropは自身のサーバーにメディアファイルを保存しません。作成者がGoogleドライブを接続しない場合、メディアはセキュアなクラウドストレージ（Cloudflare R2）に保存され、イベントの期間中はアクセス可能です。

5. 支払い

GuestDropは無料で使用できます。イベントを作成し、QRコードを生成し、ゲストのアップロードを収集するために、支払い方法は必要ありません。

クリエイターは、オプションで、特定のイベントのために単一の支払いを行って、そのイベントのホストギャラリーが無料のウィンドウを超えてどれだけ長くオープンし続けるかを延長することができます。あなたの所在地に応じて、PayPalまたはDodo Paymentsが取引処理を行い、190以上の管轄区域で税金の徴収と納付を担当します。処理業者は、支払いを完了するために必要な取引情報をその業者のプライバシーポリシーに基づいて受け取ります。GuestDropは、支払い確認と処理業者の注文および取引識別子、および金額のみを受け取り、その情報をイベントに対して保存します。GuestDropは、カード情報を要求したり保存したりしません。

6. データ共有

私たちはマーケティング目的で、あなたの個人データを第三者に販売、貸与、または共有することはありません。データは以下の者とのみ共有します：

• Google: OAuth認証およびDriveストレージのため（あなたの同意に基づく）
• Vercel: 私たちのホスティングプロバイダー（インフラストラクチャのみ）
• PayPalおよびDodo Payments: セクション5に記載されているように、あなたの所在地にルーティングされたオプションの保持延長支払いを処理します
• PostHogとGoogle Analytics: 製品分析を受け入れる場合のみ、訪問者識別子を受け取ります。これはセクション7に記載されています。

7. クッキーと分析

サインイン状態を維持するために必要な必須クッキーを使用します。製品分析にはPostHogを使用し、どの機能が使用されているか、製品が混乱している場所を把握し、改善します。PostHogはランダムな訪問者の識別子を保持するファーストパーティクッキーを設定します。そのクッキーは広告クッキーではなく、クロスサイトトラッキングにも使用されず、GuestDropはあらゆる種類の広告やクロスサイトトラッキングクッキーを使用しません。製品分析は、あなたがそれをオンにするまでオフのままです。初めて訪問したとき、バナーがあなたの受諾の可否を尋ね、受諾しない限り何もキャプチャされず、拒否したり答えなかったりした場合、分析クッキーは設定されず、分析イベントは送信されません。ブラウザのこのサイトのデータをクリアすることで、後で回答を変更することができます。Vercel Web AnalyticsとVercel Speed Insightsはページパフォーマンスを測定し、どちらもクッキーを設定することも、あなたのための識別子を保存することもありません。受諾すると、Google Analyticsも読み込まれ、サイトに到達し、移動する方法を測定するために独自のファーストパーティクッキーを設定します。受諾しない限りは読み込まれません。

8. データ保持

イベントのギャラリーは、イベントが作成される際に作成者が選択したウィンドウの間、最大でイベント日から7日間オープンのままです。作成者はオプションで、イベントの現在の有効期限に1か月または3か月を追加する延長を購入でき、リピート購入は積み重なります。有効期限が切れた後、イベントメタデータは当社のデータベースから削除されます。あなたのGoogle Drive内の写真は、Driveに残ります。当社はそれらを削除しません。

9. あなたの権利

GuestDropは、世界中のクリエイターとゲストにサービスを提供します。現在地に応じて、あなたの個人データはインドのデジタル個人データ保護法2023（DPDPA）、EU一般データ保護規則（GDPR）、またはUK GDPRによって保護される場合があります。以下のリストは、これらの法律が付与する権利の組み合わせです。あなたに適用される権利を行使することができ、どの法律に依存しているかを私たちに知らせる必要はありません。

• あなたの個人データにアクセス
• 不正確なデータの訂正または修正を要求する
• あなたのデータの削除または消去をリクエスト
• 処理制限のリクエスト
• データをポータブルな形式で受け取り、技術的に可能であれば別のプロバイダーに転送します。
• 処理に異議を唱える
• データ処理に対する同意をいつでも撤回できますが、既に行われた処理には影響しません
• データ保護当局に苦情を申し立てる：GDPRが適用される場合はあなたの国のデータ保護当局、またはUK GDPRが適用される場合はUKの情報コミッショナー事務所（ICO）

これらの権利を行使するには、support@guestdrop.appにお問い合わせください。

10. セキュリティ

すべてのデータはHTTPSを介して送信されます。認証トークンは安全に保存されます。あなたの情報を保護するために、業界標準のセキュリティプラクティスに従っています。

11. お問い合わせ

プライバシー関連の質問は、support@guestdrop.appまでお問い合わせください。