プライバシーポリシー

データ管理者

carbonmeld.com
メール: [email protected]

収集するデータとその目的

お問い合わせおよび書類提出フォーム

サイト上のフォーム（お問い合わせ、書類提出）を入力する際、入力されたデータを収集します：氏名、メールアドレス、会社名、メッセージ内容。

法的根拠: お客様のご要望に基づく契約前措置（GDPR第6条第1項(b)）。これらのデータは、回答やサービスを提供するために自発的にご提供いただいた場合にのみ収集します。

保存期間: フォームデータは最後の連絡から24ヶ月間保存され、その後削除されます（ただし、契約関係が継続している場合を除く）。

トラフィック分析

サイトはGoogle Analyticsを使用して匿名の使用データを収集します：訪問ページ、セッション時間、デバイス、おおよその地理的エリア、トラフィックソース。ユーザーを直接特定できるデータは収集しません。

法的根拠: サービスの理解と改善に関する管理者の正当な利益（GDPR第6条第1項(f)）。この処理にはいつでも異議を申し立てることができます — 「お客様の権利」をご参照ください。

フォーム保護

サイトはhCaptchaを使用して自動化された悪用からフォームを保護します。hCaptchaはブラウザセッションの技術データを収集し、人間のユーザーとボットを区別する場合があります。

法的根拠: サービスセキュリティに関する管理者の正当な利益（GDPR第6条第1項(f)）。

言語設定

サイトはブラウザのlocalStorageキー（cm_lang, cm_lang_choice）に言語設定を保存します。このデータはお使いのデバイスに残り、CarbonMeldには送信されません。

ニュースレター購読

CarbonMeldのニュースレターに登録した場合、メールアドレスと言語設定を収集します。このデータはCloudflare KVに保存され、ニュースレターの送信および初回登録時のウェルカムメールのみに使用します。

法的根拠：登録フォームへの入力により自由に提供されたお客様の同意（GDPR第6条1項(a)）。

保存期間：解除申請まで。配信停止は、carbonmeld.com/unsubscribe/ にアクセスするか、[email protected] にご連絡ください。

同意の撤回権：同意した際と同様の簡便な方法で、いつでも同意を撤回できます。撤回は、それ以前の処理の適法性に影響しません。

クッキーおよび類似技術

CarbonMeldは以下を使用しています：

• Google Analyticsの分析クッキー（上記の目的のため）
• 同意の撤回：同意に基づく処理（ニュースレター）については、配信停止によりいつでも同意を撤回できます
• hCaptcha（フォーム保護のための技術的クッキー）
• localStorage（cm_lang, cm_lang_choice）言語設定のため。cm_acct（プレミアムにログインした場合のみ）ヘッダーにアカウントへのリンクを表示するため。個人データは含みません

CarbonMeldは独自の広告クッキーを使用せず、プロファイリングも行いません。

CarbonMeldプレミアム（有料アクセス）

認証クッキー（cm_premium）

プレミアムにログインすると、サイトは厳密に機能的な認証クッキー（cm_premium）を設定します。有効期間は30日間で、HttpOnlyフラグ付きです。セッションの維持のみに使用され、トラッキングや広告には使用されません。

アカウントデータ

プレミアムアカウントはメールアドレスのみで構成され、ログインリンクおよびサービスメールの送信に使用されます（Resend、resend.com経由）。

法的根拠: 契約の履行（GDPR第6条第1項(b)）。

決済代行業者

カード決済はStripe（stripe.com）、暗号通貨決済はNOWPayments（nowpayments.io）が処理します。それぞれが支払いデータについて独立したデータ管理者または処理者として機能します。カード情報がCarbonMeldのサーバーに触れることはありません。

アクセス記録

アクセス管理のため、CarbonMeldはアクセス記録（メールアドレス、パスのステータス、有効期限、あなたにアンロックされたプロジェクト）をCloudflare D1に保存します。パスのフェアユース上限を適用するため、1日ごとに開いたプロジェクトも記録し、これらの記録は3日後に削除されます。マイポートフォリオをご利用の場合、保存したプロジェクトは削除するまでメールアドレスとともに保存され、変更があった際にメールでお知らせします。

パスのアクセスログと支払いの異議申し立て

CarbonMeldは、パスを通じて開いたプレミアムプロジェクトのログ（メールアドレス、日付、プロジェクト、最初と最後のアクセス時刻、リクエスト数）を540日間保存します。このログは、パスのカード決済についてカード会社に異議申し立て（チャージバック）が行われた場合にのみ使用され、その際はあなた自身のアカウントのログ、チェックアウト時に同意した規約、購入の詳細が証拠としてStripeに送信されます。プロジェクトオーナーとしてアンロックしたプロジェクトは記録されません。法的根拠：支払いの異議申し立てに対応する正当な利益（GDPR第6条1項f）。

アカウントページ

carbonmeld.com/ja/account/ では、パス、支払い、APIキーの利用状況の確認、すべてのデバイスからのログアウト、ニュースレターの購読停止、データのコピーのダウンロード（アカウント記録の一部を含むJSONファイル。各カテゴリ最大50,000件、APIキー本体とハッシュは除く）、アカウントの削除ができます。APIキーはハッシュのみで保存され、最終使用時刻とともに記録されます。キーごとの1日のリクエスト数カウンターは3日後に削除されます。

ファイルに含まれない記録については、下記の「お客様の権利」に記載された連絡先にお問い合わせください。

アカウントを削除すると、パス（残りの日数は失われます）、APIキー、保存したプロジェクトと未送信の通知、あなたのアドレス宛てのスコア通知と未確認の確認メール、無償でアンロックされたプロジェクト、1日の利用記録、PDFダウンロード記録、ニュースレターの購読が直ちに削除されます。法的な理由で保持されるもの：支払い記録（税務上の義務により10年間）、パスのアクセスログ（540日間、支払いの異議申し立てのみに使用）、カード支払いの異議申し立てとお送りいただいた評価への異議、あなたのアドレスの技術的なログインカウンター（古いログインCookieを無効に保つため）、ニュースレターの送信停止マーカー。

トランザクションメール

パスの保有者には、有効期限の3日前にリマインダーメールが送信されます。これらはサービスに必要なトランザクションメールであり、マーケティングではありません。

データの受取人

個人データは以下と共有される場合があります：

• Google LLC（Google Analytics）— トラフィック分析
• Cloudflare Inc.（KV）— ニュースレター登録者データ保存
• hCaptcha（hcaptcha.com）— フォーム保護
• Resend Inc.（resend.com）— メール配信サービス
• Stripe Inc.（stripe.com）— カード決済処理、および支払いの異議申し立て時のみ上記の証拠
• NOWPayments（NOWPayments OU）— 支払い処理

これらの当事者はデータ処理者または独立した管理者として、それぞれ自社のプライバシーポリシーに基づいて機能します。

CarbonMeldはマーケティング目的で個人データを第三者に販売、譲渡、または共有しません。

EU域外への転送

Google Analytics、Cloudflare、およびResendはデータを米国に転送する場合があります。これらの転送はEU-米国データプライバシーフレームワーク（認定事業者向け）および/またはEU委員会が承認した標準契約条項に基づいて行われます。

NOWPayments（エストニアに登録）はEU内で支払いデータを処理します。

保存期間

お客様の権利

GDPRに基づき、以下の権利があります：

• アクセス権: 処理の存在の確認とデータのコピーを取得する
• 訂正権: 不正確または不完全なデータを修正する
• 削除権: 法的制限の範囲内でデータの削除を要求する
• 制限権: 特定の場合に処理の制限を要求する
• データポータビリティ権: 構造化された機械可読形式でデータを受け取る
• 異議申立権: トラフィック分析を含む正当な利益に基づく処理に異議を申し立てる

これらの権利を行使するには、[email protected]までご連絡ください。30日以内にご回答します。

苦情申立権

データの処理がGDPRに違反していると思われる場合は、お住まいの国の監督機関に苦情を申し立てることができます。EU内の監督機関のリストはedpb.europa.euでご確認いただけます。日本にお住まいの方は個人情報保護委員会（ppc.go.jp）にもお問い合わせいただけます。

本ポリシーの変更

変更がある場合は、更新日とともにこのページに掲載されます。重大な変更の場合は、日付を目立つ形で更新します。