プライバシーポリシー
最終更新:2026年10月9日
Posterityは一般データ保護規則(GDPR)およびEUの個人データ保護法規を遵守しています。お客様のデータは最高水準で処理され、第三者に販売されることはありません。
1データ管理者
個人データの処理責任者は:
- Steve Benabou
- 14A chemin Tauran, 97424 Saint-Leu, La Réunion, フランス
- メール:contact@theposterityproject.io
- SIREN: 107 927 121(サン=ピエール・ド・ラ・レユニオン商業登記所)
2収集するデータ
以下のデータを収集しています:
識別データ
- 姓名、メールアドレス
- プロフィール写真(Google OAuth認証時)
- ログインID(メールまたはGoogle ID)
📝 コンテンツデータ
- 公開されたテキスト、写真、動画、音声
- ファイルのメタデータ(サイズ、種類、日付)
- 故人に関する情報(名前、日付、伝記)
💳 決済データ
- 購入履歴(金額、日付、ステータス)
- 銀行情報はStripeによってのみ処理され、当社のサーバーには保存されません
🌐 技術データ
- IPアドレス、ブラウザ種別、OS
- 閲覧ページと滞在時間(匿名分析)
3処理の目的
データは以下の目的で収集されます:
- アカウント管理:ユーザーアカウントの作成、認証、管理。
- サービス提供:メモリアル、遺産、カプセルのホスティングと表示。
- 決済処理:Stripe経由のPass Posterity購入処理。
- コミュニケーション:トランザクションメール(確認、招待、カプセル通知)の送信。
- サービス改善:匿名化された利用統計。
- 法的義務:税法に基づく請求データの保存。
4処理の法的根拠
- 契約の履行:要求されたサービスの提供に必要な処理(GDPR第6.1.b条)。
- 同意:マーケティング通信とCookieの使用(GDPR第6.1.a条)。
- 正当な利益:サービスの改善とプラットフォームのセキュリティ(GDPR第6.1.f条)。
- 法的義務:請求データの保存(GDPR第6.1.c条)。
5データの転送
お客様の個人データは販売されることはありません。サービス運営に厳密に必要な以下の技術パートナーに転送される場合があります:
| プロバイダー | 用途 | 所在地 |
|---|---|---|
| Supabase | データベースとストレージ | EU/シンガポール |
| Vercel | Webホスティング | 米国 |
| Stripe | 安全な決済 | 米国 |
| Resend | トランザクションメール | 米国 |
| Sentry | 技術的エラーの監視(ページ、ブラウザ、端末。セッションの記録なし) | EU(ドイツ) |
| Upstash | 不正利用の防止(IPアドレスは最長15分間保存) | EU(アイルランド) |
| Google Analytics | 匿名化された訪問統計 | 米国 |
| Google Translate | 公開コンテンツの自動翻訳 | 米国 |
| OAuth認証 | 米国 |
これらのプロバイダーは、EU域外へのデータ転送について欧州委員会が承認した標準契約条項(SCC)に従っています。
6データ保存期間
- アカウントデータ:サービス利用中保存。無料アカウントは最終ログイン後12ヶ月、Premiumは無期限。
- コンテンツ(メモリアル、遺産、カプセル):アカウントが有効な間保存。カプセルは開封日まで保存、その後はユーザーの判断。
- 請求データ:商法に基づき10年間保存。
- 技術ログ:最大12ヶ月。
7データセキュリティ
Posterityは以下のセキュリティ対策を実施しています:
- 転送時の暗号化:すべての通信はTLS/SSLで保護。
- カプセルの保護:カプセルは安全なサーバーに保管され、サーバー側で厳格なアクセス制御。
- 安全な認証:パスワードはbcryptでハッシュ化、JWTトークンは署名済み。
- Row Level Security:データベースレベルでのユーザー間データ分離。
- バックアップ:自動的な定期データバックアップ。
8あなたの権利(GDPR)
GDPRに基づき、以下の権利があります:
アクセス権
個人データのコピーを取得する。
訂正権
不正確または不完全なデータを訂正する。
削除権
データの削除を要求する。
データポータビリティ権
構造化されたフォーマットでデータを取得する。
権利行使のお問い合わせ:contact@theposterityproject.io
30日以内にお返事することをお約束します。
管轄のデータ保護機関に苦情を申し立てる権利もあります:www.cnil.fr
9Cookie
Posterity は 3 種類の Cookie を使用しています。
- セッションCookie:認証と接続の維持(NextAuth)。
- 設定Cookie:ユーザーが選択した言語。
- アクセス解析・広告用 Cookie:Google Analytics(アクセス数の計測)と Meta Pixel(Facebook、広告キャンペーンの効果測定)。サイトにアクセスした時点で有効になります。初回訪問時にバナーの「拒否する」ボタンを押すと、無効になり、ブラウザから削除されます。
セッション Cookie と設定 Cookie はサービスに不可欠です。アクセス解析・広告用 Cookie に関するお客様の選択は、ブラウザに保存されます。
10変更について
このポリシーはいつでも変更される場合があります。重要な変更がある場合は、メールでユーザーに通知します。最終更新日はページ上部に表示されています。
データ保護に関するお問い合わせ:contact@theposterityproject.io