プライバシーポリシー
最終更新: 2026年10月12日
1. 管理者と適用範囲
本ポリシーは、Vitreno の利用時にどの個人データを、なぜ取り扱うのか、そしてお客様にどのような権利があるのかを説明します。データ管理者は Vitreno です。本文は EU 一般データ保護規則（GDPR）とトルコのデータ保護法（KVKK 第 6698 号）の双方を満たすように作成しています。お問い合わせとご請求: support@vitreno.com
2. 取り扱うデータ
アカウント情報: メールアドレス、お名前、パスワードのハッシュ。ストア情報: ストア名、注文が届く WhatsApp 番号または Telegram アカウント、商品、価格、画像、連携したソーシャルアカウント。利用情報: ストアページの閲覧、WhatsApp・Telegram 注文のクリック、集計統計。AI 情報: スタジオで入力したリクエスト（プロンプト）と、生成された画像・動画・テキスト。サブスクリプション情報: プラン、請求期間、決済事業者から返却される契約状態。カード番号や決済情報を当社が閲覧・保存することは一切なく、決済事業者のみが取り扱います。「顧客を探す」（事業者の発見）のデータ: 入力された業種と地域にもとづき、Google の公開事業者情報と、事業者が自社サイトで公開している事業用連絡先（事業者名、住所、評価、事業用電話番号、メール、ウェブサイト、Instagram）から見込み客リストを作成し、あなたのアカウントに保存します（法的根拠: 正当な利益）。個人の私的な情報は検索しません。見込み客に連絡する場合、その連絡の責任はあなたにあります。Vitreno がメッセージを送ることはありません。GDPR/KVKK と商業メッセージの規則（トルコでは İYS）を守り、断った事業者に再び連絡してはなりません。事業者は support@vitreno.com から自社の記録の削除を求めることができます。
3. 利用目的と法的根拠
契約の履行（GDPR 第6条1項(b)）: アカウント作成、ストアページの公開、注文の受け渡し、AI ツールの実行、サブスクリプションの管理。正当な利益（同(f)）: サービスの安全確保、不正利用と詐欺の防止、製品改善のための集計統計。法的義務（同(c)）: 法令が求める保存と報告。同意（同(a)）: ソーシャルアカウント連携やマーケティングメールなど任意の事項で、同意はいつでも撤回できます。データを販売することはなく、広告目的で第三者に共有することもありません。
4. 委託先と国外移転
サービス提供のため、次の処理者を利用しています: Supabase（認証とデータベース）、Cloudflare（ホスティングと配信、画像・動画の保管、定期処理）、Anthropic および fal.ai（AI によるテキスト・画像・動画の生成）、Creem（Merchant of Record としてのサブスクリプション決済）、Resend（サービスメール）、Upload-Post（連携したソーシャルアカウントへの投稿）、Shotstack（動画編集）、Telegram（ボットを連携した場合のメッセージ）、Google（「顧客を探す」での公開事業者情報）、Firecrawl（公開ウェブページの読み取り）。いずれも当社の指示に基づき、必要なデータのみを取り扱います。これらのサーバーは米国など欧州連合域外に所在する場合があり、その移転は標準契約条項などの適切な保護措置に基づいて行われます。
5. 保存期間
アカウントとストアのデータは、アカウントが有効な間保存されます。削除をご請求いただくとストアページは非公開となり、データは遅くとも 30 日以内に消去または不可逆的に匿名化されます。請求書と会計記録は、法令が定める期間、決済事業者が保存します。個人を特定しない集計統計は、これらの期間を超えて保存される場合があります。
6. Cookie
必須 Cookie がサイトを動かしています：セッション（ログイン状態の維持）、言語設定、Cookie の選択です。任意の計測は Cookie バナーで「同意する」を選んだ場合のみ有効になります：どの広告やリンクから来たか（30 日）と、どの機能カードがクリックされたか（匿名の件数）。「必要なもののみ」を選ぶと、これらは一切保存されません。選択を変えるには、ブラウザで vt_riza Cookie を削除してください。バナーが再び表示されます。広告 Cookie、第三者のトラッキングピクセル、広告ネットワークは使用していません。販売者サイトの訪問統計は、個人を特定しない集計イベントとして自社サーバーに保存します。全一覧はこのページ末尾の表にあります。
7. お客様の権利と行使方法
GDPR 第15条から第21条および KVKK 第11条に基づき、データへのアクセス、訂正、削除の請求、処理の制限、可搬形式での受領、処理への異議、与えた同意の撤回を行う権利があります。support@vitreno.com 宛にご請求ください。本人確認のうえ、遅くとも 30 日以内に回答します。削除のご請求はストアページの非公開化も伴います。またお住まいの国のデータ保護機関、トルコでは個人データ保護機関（KVKK）に申立てを行う権利もあります。
8. セキュリティ、未成年者、変更
データは通信時も保存時も暗号化され、データベースは行レベルのアクセス制御で保護されます。アカウントには二要素認証（2FA）を追加できます。本サービスは 18 歳未満の方を対象としておらず、児童のデータを意図して収集することはありません。本ポリシーを更新する場合は新しい本文を本ページに掲載し、重要な変更はメールでお知らせします。お問い合わせ: support@vitreno.com
Cookie とブラウザのストレージ
サイトが現在保存するすべての項目です。任意の項目は Cookie バナーで「同意する」を選んだ場合のみ保存されます。
| 名前 | 目的 | 期間 | 種類 | 必須 |
|---|---|---|---|---|
| sb-…-auth-token | ログイン状態の維持 | ログアウトまで（最長 400 日） | Cookie | はい |
| locale | 選択した言語 | 1 年 | Cookie | はい |
| vt_riza | Cookie の選択を記憶する | 180 日 | Cookie | はい |
| vt_edinim | どの広告やリンクから来たか（登録するとアカウントに追加） | 30 日 | Cookie | いいえ（同意が必要） |
| /api/olay | どの機能カードがクリックされたか（匿名の件数） | ブラウザに保存しない | カウンター（Cookie なし） | いいえ（同意が必要） |
| vitreno.rehber.okundu.* | ダッシュボードのガイドを見たかどうか | 削除するまで | ローカルストレージ | はい |
| vitreno-sid | レビューの二重送信防止 | 削除するまで | ローカルストレージ | はい |
| utm-* · visited-* | 販売者のサイト：訪問の参照元リンクと訪問数（販売者向けの集計） | タブを閉じると削除 | セッションストレージ | いいえ（匿名の計測） |