プライバシーポリシー

本ポリシーは、iLS（以下「iLS」「当方」）が保持する個人データ、その理由、ほかに取り扱う事業者、保存期間、およびお客様の権利について説明するものです。対象は、ウェブサイト iglastseen.com、iLS のダッシュボード、そして iLS がアクティビティステータスを読み取る人々です。

本ポリシーは、トルコの個人データ保護法第6698号（KVKK）および EU 一般データ保護規則（GDPR）を満たすよう作成されています。

この日本語訳は便宜のために提供するものです。英語版と相違がある場合は、英語版が優先します。

本ポリシーに関するお問い合わせ先: support@iglastseen.com

要点

• お客様の Instagram パスワードを保存することはなく、メッセージを読むこともありません。
• 当方が保持するのは、iLS の運営に必要なものです。メールアドレス、暗号化された Instagram セッション、お客様が追加した連絡先とそのアクティビティの読み取り結果、そして支払い記録です。
• お客様のデータを販売したり、広告主と共有したり、広告やトラッキングのための Cookie を使用したりすることはありません。
• 誰かがお客様を iLS に追加した場合は、その停止と、当方が保持するお客様に関するデータの削除を求めることができます。誰かがあなたを追加した場合をご覧ください。

収集するデータ

お客様の iLS アカウント

• お客様のメールアドレスと iLS のパスワード。iLS のパスワードは、当方の認証プロバイダーによって一方向のハッシュとして保存され、読み取れる形で保存されることはありません。（これは iLS のパスワードであり、Instagram のパスワードではありません。）
• アカウントの役割、アカウントの作成日時と最終更新日時。
• お客様が同意した規約のバージョンと、その日時。登録時と、新しいバージョンに同意するたびに記録します。
• お客様が iLS を利用する言語（英語、トルコ語、ヒンディー語、スペイン語、ポルトガル語、ドイツ語、フランス語、イタリア語、アラビア語、ヘブライ語、ウルドゥー語、インドネシア語、日本語、ポーランド語、韓国語）。ダッシュボード、通知、当方からのメールをその言語でお届けするためです。
• ダッシュボードのセットアップガイドを完了したか途中で閉じたか、およびその日時。別の端末で再び表示されないようにするためです。
• iLS の利用において、どのステップにいつ到達したか: セットアップガイドを開いたこと（および、誰かのアクティビティステータスが見えないとガイドで回答したか、代わりに自分で操作してみることを選んだか）、Instagram を接続するページを開いたこと（およびお住まいの国がまだ対応していないと表示されたかどうか）、ログイン情報を送信したこと、Instagram の確認コードを求められ入力したこと、接続の試みが失敗したこと、Instagram を接続したこと、最初の連絡先を追加したこと、ダッシュボードをアプリとしてインストールする方法が表示されたこと、インストールしたこと、最初の読み取り、誰かのアクティビティステータスが表示された最初の読み取り、通知をオンにしたこと、チェックアウトを開始したこと、支払いをしたこと、セットアップを完了したこと。それぞれ、最初に起きたときに一度だけ記録します。接続の試みが失敗した場合は、その理由を短いエラーコード（たとえば、Instagram がサインインを拒否した、コードが届かなかったなど）として保持し、次の失敗の理由で置き換えます。お客様のパスワード、コード、または Instagram が表示した内容を保持することはありません。

お客様の Instagram 接続

• お客様の Instagram のユーザーネーム。
• 接続時に作成されるサインイン済みのセッション。保存前に暗号化されます。これにより、iLS は再度サインインすることなくアクティビティステータスを読み取れます。お客様に表示し直されることはありません。
• そのセッションに設定される言語、タイムゾーン、国、および使用するプロキシ（あなたのデータを扱うほかの事業者を参照）。iLS がお客様のために使用したプロキシの出口のインターネットアドレスを記録します。これは当方のプロキシのアドレスであり、お客様のアドレスではありません。
• お客様の Instagram パスワードが保存されることはありません。 パスワードはお客様をサインインさせる自動化されたブラウザに渡され、一度だけ使用され、ディスクにも当方のデータベースにも書き込まれません。

お客様が追加した連絡先

• お客様が追加した各相手の Instagram のユーザーネーム、およびお客様とその相手との会話へのリンク。
• iLS が行うすべての読み取り: 時刻と、Instagram が表示した内容（「アクティブ中」「25分前にアクティブ」、表示なし、または読み取りの失敗）。
• その連絡先の通知がオンかどうかなど、お客様のトラッキング設定。

iLS が読み取るのは、アクティビティステータスの1行だけです。メッセージの内容、写真、フォロワー、そのほか会話の中のものを読んだり、保存したり、分析したりすることは決してありません。

通知

ブラウザ通知をオンにした場合: お客様のブラウザが作成するプッシュサブスクリプション（配信先アドレスと暗号化キー）、ブラウザの種類、およびお客様に送信された通知の履歴。

支払い

お客様の Stripe の顧客参照情報、プランとその状態、購入した追加の連絡先、および各支払いの記録（金額、通貨、日付、内容）。カード情報は Stripe のページで入力され、当方に届くことはありません。

技術、セキュリティ、エラーに関するデータ

• お客様のアカウントで起きたことのイベントログ（たとえば、接続、読み取りの失敗、支払い）。パスワード、コード、キーは除去されます。これらのログでは、連絡先のユーザーネームは元に戻せないフィンガープリントに置き換えられます。
• ウェブサイト、ダッシュボード、または当方のサーバーで何かが壊れたときのエラーレポート。秘密情報は除去されます。お客様のユーザー ID や、ブラウザと端末の詳細が含まれる場合があります。
• 当方の CDN がお客様の接続から割り出すおおよその国。価格の通貨とプロキシの国を選ぶために使用します。お客様が最後にサインインした国をアカウントに保持します。保持するのは国だけで、IP アドレスは保持しません。

当方のデータベースにお客様ご自身の IP アドレスを保存することはありません。当方のホスティング、CDN、認証の各プロバイダーは、どのウェブサイトのプロバイダーとも同様に、サービスの提供のためにそれを処理します。

ウェブサイトの訪問

公開ウェブサイトでは Cloudflare Web Analytics を使用しています。Cookie を使わず、お客様を特定することなく訪問数を数えます。

ウェブサイトとダッシュボードでは、当方が自社のサーバーで運用する分析ツール Umami も使用しています。そのため記録された内容は当方の手元にとどまり、分析会社と共有されることはありません。Umami が記録するのは、閲覧したページ、ウェブサイトではダッシュボードへのクリック、開いたよくある質問やインストールガイドの回答、製品デモの操作、ページのどのセクションが画面に表示されたか、選んだ言語、インストールガイドで選んだプラットフォーム、ダッシュボードではアカウントが作成されたことやログインしたこと、ログインまたは登録フォームに表示されたエラーの種類（エラーコードのみで、入力した内容は含みません）、パスワードの再設定が依頼または完了されたこと、セットアップガイドをどこまで進めたか（どの画面を表示したか、誰かのアクティビティステータスが見えると回答したかどうか、どの画面でガイドを離れたか、ガイドを完了したこと）、Instagram 連携の各ステップとその結果（失敗した場合はエラーコード）、連絡先の追加・一時停止・再開・削除、連絡先ごとの通知のオン・オフと「もう一度確認」の操作、チェックアウトの開始または中断と購入の完了（プランとその価格）、請求ポータルを開いたこと、通知のオン・オフ・ミュート・テストとブラウザの応答、アプリのインストール案内の表示と、それが承諾または閉じられたこと、そして言語の変更であり、お客様が誰であるか、また入力したユーザー名やその他の内容は記録しません。各記録には、ページのアドレスと言語、お客様を送ってきたサイト、ブラウザ、OS、端末の種類、画面サイズ、おおよその所在地（国、地域、都市）が含まれます。Cookie を使わずに訪問者を数えるため、Umami はお客様の IP アドレスとブラウザから毎月変わる訪問者 ID を算出します。IP アドレスは保存せず、その ID がお客様のアカウントと結び付けられることもありません。ダッシュボードでは、何かを記録する前に、ページのアドレスからキャンペーンタグ以外のすべてが除去されます。

また、登録に至るまでのいくつかのステップも数えています。ウェブサイトでの訪問の開始、ダッシュボードへのクリック、登録ページが開かれたこと、登録フォームが送信されたことです。各カウントには、ステップ、それが起きたページ、ページの言語、お客様が来たキャンペーン（下記参照）、および当方の CDN が報告するお客様の国が含まれます。お客様を特定したり、訪問者同士を区別したりする情報は一切含まれません。IP アドレス、ブラウザの詳細、識別子はなく、お客様が作成するかもしれないアカウントとの結び付きもありません。お客様のブラウザは、どのステップをすでに数えたかをタブのストレージにメモしておき、各ステップがタブごとに一度だけ数えられるようにします。

お客様の流入元

当方または広告主がタグを付けたリンクから来た場合、お客様のブラウザは、そのリンクのキャンペーンタグ（utm_source など）、広告のクリック ID、およびお客様を送ってきたサイトの名前を、Cookie ではなくタブ自身のストレージに保持します。タブを閉じると削除されます。そのタブでアカウントを作成した場合、どのキャンペーンが登録者を連れてくるかを把握するため、それをお客様のアカウントとともに保存します。お客様を送ってきたページの完全なアドレスを保存することはありません。

ウェイティングリスト

公開前、iLS にはウェイティングリストがありました。登録された場合、当方はお客様のメールアドレス、リストでの順番、登録したページとブラウザ、公開のお知らせメールを送ったかどうかを保持しています。

お問い合わせいただいた場合

お客様のメールアドレスと、お客様がお伝えくださった内容。

利用目的と法的根拠

当方は、法的効果またはそれと同様の重大な影響を生じる決定を、自動化された処理のみに基づいてお客様について行うことはありません。

当方が決してしないこと

• 個人データを販売すること。
• 広告主と共有すること、または広告に使用すること。
• お客様の Instagram メッセージの内容を読み、保存し、分析すること。
• お客様の Instagram アカウントで投稿、メッセージ送信、フォロー、いいね、その他の変更を行うこと。

あなたのデータを扱うほかの事業者

当方は iLS を運営するために次のプロバイダーを利用しています。各プロバイダーは、当方にサービスを提供するためだけにデータを取り扱います。

Stripe は、一部の支払いデータを自社のプライバシーポリシーに基づき独立した管理者としても処理します。

また、法律で求められる場合、または適法に命じられた場合には、裁判所、検察、警察、その他の当局にデータを開示し、法的請求の立証または防御のために使用することがあります。

トルコおよび EU 域外への移転

これらのプロバイダーの一部はトルコ国外に、また一部は欧州経済領域外にあります。お客様のデータを移転する場合、当方は法律が定める移転の仕組みに依拠します。GDPR については十分性認定または EU の標準契約条項、KVKK については法律第6698号第9条に定める保護措置です。

Cookie

• iglastseen.com は、お客様が選んだ言語を記憶する Cookie NEXT_LOCALE を1つだけ設定します。機能的なもので、お客様に関する情報は含みません。
• ダッシュボードは、ログイン状態を保つために当方の認証プロバイダー（Supabase）のサインイン Cookie を使用します。これらは厳密に必要なもので、これがなければアカウントを利用できません。また、そこで選んだ言語を記憶する独自の NEXT_LOCALE も設定します。サインイン後は ils_known も設定します。これは数字の 1 だけを保持し、このブラウザにアカウントがあることを記憶するもので、「トラッキングを始める」リンクから新規登録ではなくサインインに進めるようにします。
• 広告、トラッキング、分析のための Cookie はありません。 ウェブサイトとダッシュボードの分析は、いずれも Cookie を使いません。
• Cookie ではなくタブのストレージ: サイトとダッシュボードは、お客様の流入元と、どの登録ステップとセットアップガイドのステップをすでに数えたかを、ブラウザのタブ自身のストレージに保持し、タブを閉じると削除されます。お客様が来たキャンペーンは各匿名のステップカウントとともに送られ、それ以外はアカウントを作成した場合にのみ当方に送られます。
• ダッシュボードのローカルストレージにあるメモ: ダッシュボードをアプリとしてインストールする案内を閉じた場合、再度表示しないよう14日間それを記憶します。また、インストールしたアプリは、通知をオンにする案内をすでに表示したことを記憶します。さらに、セットアップのリマインダーを非表示にした場合は、まだ終わっていないセットアップのステップを記憶し、新たに行うべきことが出てきたときにだけリマインダーを再表示します。これらのメモには、お客様に関する情報は含まれません。トラッキングしたい相手のユーザー名をセットアップガイドに入力した場合は、そのユーザー名もここに保存されますが、ガイドの後のステップに入力するためだけに使われ、当方に届くのは、その後その相手を連絡先として追加した場合に限られます。それ以外はすべてお客様の端末にとどまり、当方に送られることはありません。

当方が使用するすべての Cookie はお客様が求めたことのために必要なものであるため、Cookie バナーは表示しません。

保存期間

当方はまだ、決まった期間でデータを削除する仕組みを設けていません。現在の扱いは正確には次のとおりです。

• アカウントデータ、連絡先、読み取り結果は、アカウントが存在する間保持されます。support@iglastseen.com に連絡することで、それらまたはアカウント全体の削除を求めることができ、30日以内に対応します。
• お客様の Instagram セッションは、Instagram の接続を解除した時点で削除されます。
• 連絡先のトラッキングを停止すると、新しい読み取りは停止します。それまでの読み取り結果は、削除を求めるまでアカウントに残ります。
• 支払い記録は、アカウントの削除後も、税法・商法が求める期間保持されます。
• ログとエラーレポートは、iLS の安全と正常な動作のために保持され、お客様を特定できるものはアカウントとともに削除されます。
• ウェイティングリストの登録は、削除を求められるまで保持されます。
• 匿名の登録ステップカウントは誰も特定しないため、統計として保持されます。お客様が到達した iLS の利用ステップはアカウントデータであり、アカウントが存在する間保持され、アカウントとともに削除されます。

自動的な削除期間を導入した場合は、本項を更新します。

お客様の権利

KVKK 第11条に基づき、お客様には次の権利があります。

• 当方がお客様の個人データを処理しているかどうかを知り、それに関する情報を求めること
• 処理の目的と、その目的どおりに使用されているかを知ること
• 国内外で移転される先を知ること
• 不完全または不正確なデータの訂正を求めること
• 第7条の条件のもとで、削除または破棄を求めること
• 訂正または削除を移転先に通知するよう求めること
• 自動化された分析のみから生じたお客様に不利な結果に異議を唱えること
• 違法な処理によって損害を受けた場合に賠償を請求すること

GDPR 第15条〜第22条に基づき、お客様にはアクセス、訂正、消去、制限、データポータビリティ、異議（当方の正当な利益に基づく処理に対するものを含む）の権利、および自動化された決定のみの対象とされない権利があります。当方がお客様の同意に依拠している場合は、いつでもそれを撤回できます。

権利の行使方法

アカウントのメールアドレスから support@iglastseen.com にメールでご連絡ください（アカウントをお持ちでない場合は、ご依頼がどのデータに関するものかをお知らせください）。ご本人確認をお願いする場合があります。削除を含むすべてのご依頼に、無料で、30日以内に対応します（KVKK 第13条、GDPR については1か月）。ダッシュボードにはまだセルフサービスの削除機能がないため、メールでご依頼ください。

ご満足いただけない場合は、トルコの個人データ保護機関（KVKK Kurumu）、またはお住まいもしくはお勤めの EU 加盟国のデータ保護機関に苦情を申し立てることができます。

誰かがあなたを追加した場合

誰かが iLS を使ってあなたがオンラインかどうかを見ているかもしれないと思ってこのページを読んでいる方のための項です。

当方が保持するもの。 iLS のユーザーがあなたの Instagram のユーザーネームを追加した場合、当方はそのユーザーネーム、そのユーザーとあなたとの会話へのリンク、そして iLS が行った各読み取り（時刻と、Instagram があなたのアクティビティステータスについて表示した内容）を保持します。当方があなたのアカウントにアクセスすることも、あなたのメッセージを読むこともありません。

理由。 ユーザーがサービスの一部として当方に依頼したため、これを処理しています。当方は正当な利益に依拠しています（GDPR 第6条1項(f) / KVKK 第5条2項(f)）。あなたがこれを選んだわけではないことを理解しているため、あなたからの異議には理由の説明を求めることなく応じます。

求めることができること。 あなたには上記のすべての権利があります。実際には、当方に次のことを求めることができます。

• あなたのユーザーネームが iLS を通じて読み取られているかどうかを知らせること
• それを停止すること
• あなたに関するすべての読み取り結果を削除すること

件名を 「Abuse report」 または 「Data request」 として support@iglastseen.com にご連絡ください。30日以内に対応します。ご依頼があなたご本人からのものであることを確かめるため、その Instagram アカウントを管理していることを示していただく場合があります。たとえば、短いコードを数分間プロフィールに追加していただく方法です。法律で求められる場合、または裁判所や検察が命じた場合を除き、そのユーザーが誰であるかはお伝えしません。

ご自身で止める方法。 Instagram でアクティビティステータスをオフにするか、その人をブロックすれば、iLS はそれを読み取れなくなります。

当方の許容される利用に関するポリシーは、停止を求めた人、ユーザーをブロックした人、または連絡を断った人を読み取り続けることをユーザーに禁止しており、報告に基づく当方の対応についても説明しています。

子ども

iLS は18歳以上の方のみを対象としています。アカウントが18歳未満の方のものであることが判明した場合、当方はそのアカウントを閉鎖し、データを削除します。

ユーザーが18歳未満の人を追加できるのは、その人が自分の子ども、または法的な監護下にある子どもである場合に限られます。保護者の方で、お子さまがほかの誰かに追加されたと思われる場合は、上記の方法でご連絡ください。

セキュリティ

• お客様の Instagram セッションは保存前に暗号化され、Instagram のパスワードは保存されません。
• すべての通信は暗号化された接続で行われます。
• パスワード、コード、キーは当方のログとエラーレポートから除去されます。
• データにアクセスできるのは iLS を運営する者だけであり、それもサービスの運営とサポートのためだけです。

完全に安全なシステムはありません。侵害によってお客様のデータが危険にさらされた場合は、法律の定めに従い、お客様と関係当局にお知らせします。

本ポリシーの変更

当方の取り組みが変わったときは、本ポリシーを更新します。重要な変更がある場合は、効力発生前にアカウント保有者にメールでお知らせします。上部の日付は常に現在のバージョンを示します。