プライバシーポリシー

当社について

発効日：[EFFECTIVE DATE]

本ポリシーは、お客様がrimefox.comにアクセスしたり、Rimefoxのダッシュボード、エディター、Rimefox AIを利用したりする際に、[COMPANY LEGAL NAME]（所在地：[REGISTERED ADDRESS]）（以下「Rimefox」または「当社」）が個人データをどのように取り扱うかを説明するものです。ご自身のデータに関するご質問は、[DATA PROTECTION CONTACT] までお寄せください。

Rimefoxで作成されたウェブサイトやストアは、それぞれの所有者のものです。そうしたウェブサイトを訪問したり、そこで購入したりする場合、データの利用方法はその所有者が決定します。下記の「販売者の購入者および訪問者のデータ」をご覧ください。

収集するデータ

• アカウント：お名前、メールアドレス、パスワード。パスワードは一方向ハッシュとしてのみ保存され、2段階認証のシークレットは暗号化して保存されます。
• ワークスペースとチーム：お客様のウェブサイト、チームメンバー、そのロールと招待、ワークスペースのアクティビティログ。
• お客様のコンテンツ：ウェブサイトに追加したページ、テキスト、画像、動画、ファイル、フォーム、商品、その他のデータ。
• お支払い：プラン、サブスクリプション、請求書。支払い情報は、Rimefoxのページではなく、当社の決済代行会社のチェックアウト画面で入力していただきます。
• Rimefox AI：リクエスト、添付した写真、Rimefox AIとの会話、およびAI利用の記録。
• サポート：サポートチケット、メッセージ、添付ファイル。
• セキュリティ：ログイン中のセッションとおおまかな端末名、およびログイン履歴（すべてのログインと失敗した試行について、日時、IPアドレス、国（Cloudflareによる）、ブラウザ識別子、ログイン方法を365日間保管）。IPアドレスと国は、ワークスペースのアクティビティログでも各操作とともに記録されます。ご自身のログイン履歴は「アカウント」→「セキュリティ」で、アクティビティログはワークスペースのオーナーが確認でき、Rimefoxの管理者はアカウントの保護と不正利用の調査のために両方を確認できます。IPアドレスは、ログインなどの繰り返しの試行を制限するためにも使用します。

利用目的

• お客様のアカウントとウェブサイトの作成・運営、およびそのホスティングと公開のため
• お客様のログインとアカウントの保護のため
• 当社の決済代行会社を通じたプランの請求のため
• お客様の依頼に応じたRimefox AIの実行のため
• サポートへのお問い合わせに回答するため
• メールアドレスの確認、パスワード再設定用リンク、パスワードや2段階認証の変更後のセキュリティ通知など、アカウントに関するメールを送信するため

[CONFIRM: LEGAL BASIS FOR EACH PURPOSE (CONTRACT, LEGAL OBLIGATION, LEGITIMATE INTEREST)]

[CONFIRM: WHETHER RIMEFOX SENDS MARKETING E-MAILS TO CUSTOMERS, AND HOW TO OPT OUT]

Rimefox AI

Rimefox AIを利用すると、結果を生成するために、お客様のリクエスト、ウェブサイトの関連コンテンツ、添付した写真のコピーが第三者のAI処理サービスに送信されます。Rimefox AIは、確認済みの決められたツールを通じてウェブサイトの下書きに対してのみ作業し、決済、注文、顧客、公開操作にはアクセスできません。

会話のメッセージはウェブサイトとともに最長90日間保存され、ウェブサイトの消去時に削除されます。メッセージには、お客様が入力した内容、添付画像への参照、Rimefox AIが表示した内容が含まれます。実行記録と監査イベントには、リクエストの本文は含まれません。

[CONFIRM: THE AI PROCESSING SERVICES USED, WHERE THEY PROCESS DATA, THEIR CONTRACTUAL TERMS AND WHETHER THEY MAY RETAIN OR TRAIN ON THE DATA]

rimefox.comのお問い合わせフォームとアシスタント

お問い合わせフォーム：rimefox.comのフォームからご連絡いただくと、当社はお名前、メールアドレス、選択した内容、メッセージを受け取ります。これらはお返事のためにのみ使用します。メッセージはメールで当社チームに届けられ、配信に失敗した場合に再試行できるよう30日間データベースに保存された後、削除されます。IPアドレスは繰り返しの送信を制限するためにのみ使用し、メッセージとともに保存することはありません。フォームを送信してもアカウントは作成されません。

アシスタント：rimefox.comのRimefox AIアシスタントは、当社の公開ウェブサイトの内容をもとにRimefoxに関する質問に答えます。アカウントやウェブサイトにはアクセスできません。回答を生成するために、質問と回答は第三者のAI処理サービスに送信され、回答の品質確認と不正利用の防止のために匿名の記録として14日間保存された後、削除されます。この記録とともにIPアドレス、アカウント、Cookieを保存することはなく、会話がブラウザに保存されることもありません。アシスタントには個人情報を入力しないでください。

Cookieとブラウザストレージ

rimefox.comでは、広告用や分析用のCookieは使用していません。[CONFIRM: NO ANALYTICS ON RIMEFOX.COM AT PUBLICATION]

• rimefox-theme：ライトテーマまたはダークテーマを選んだ場合にのみ設定されるCookieで、1年間保存され、選択内容を記憶するためにRimefoxの各アプリで共有されます。
• ブラウザのローカルストレージは、ページを別の言語で表示する提案を閉じたことを記憶します。
• ブラウザのセッションストレージは、サイトの更新後にページを再読み込みするために一度だけ使用されます。

ダッシュボードにログインする際には、必要なセッションCookie（__Host-rimefox_session、最長7日間）を使用し、2段階ログインの間は10分間有効な確認用Cookieを使用します。

Rimefoxで作成されたウェブサイトのトラフィックと分析

Rimefoxでホストされているすべてのウェブサイトには、Cookieもスクリプトも使わずにサーバーが記録するトラフィックレポートがあります。各リクエストについて、日時、訪問者のIPアドレス、Cloudflareが報告する国、ページのアドレス、参照元ウェブサイト、応答のステータスとサイズ、ブラウザ識別子から割り出したブラウザまたはボットの名前（完全な識別子は保存しません）を記録します。これはセキュリティ（たとえば不正なアドレスのブロック）とウェブサイト所有者の統計のために使用し、広告には一切使わず、第三者と共有することもありません。IPアドレスを含む生データは90日間、日次合計は25か月間保管します。IPアドレスを確認できるのは、ウェブサイトの所有者と管理者、およびRimefoxの管理者だけです。

ウェブサイトの所有者は、初期設定ではオフになっている詳細な分析を、Cookieを使わないプライバシーモード、または先に訪問者の同意を求める同意モードでオンにすることもできます。詳細な分析では、Cookie、完全な参照元アドレス、クエリ文字列、フォームの入力値を保存することはなく、訪問者は日ごとのキーで数えられ、その秘密情報は48時間以内に削除されます。同意モードでは、必須の設定用Cookieが180日間有効で、訪問者の選択の記録は730日間保管されます。

販売者の購入者および訪問者のデータ

各ウェブサイトやストアの所有者が、その訪問者、購入者、顧客のデータの管理者です。Rimefoxは所有者に代わって、本サービスの提供のためにのみそのデータを処理します。当社は、個人を特定しない集計済みのプラットフォーム全体の数値を除き、販売者のアクセス解析データを自らの目的に使用しません。

Rimefoxで作成されたストアで購入したり、そのストアに問い合わせたりした場合、ご自身のデータについてはそのストアにお問い合わせください。ストアの所有者は、顧客のメールアドレスに関して保存されているすべての情報をエクスポートし、所有するウェブサイト全体から消去するためのツールを利用できます。お問い合わせフォームは訪問者のIPアドレスを保存しません。訪問者のIPアドレスと国を含むウェブサイトのトラフィックレポートは、ウェブサイトの所有者と管理者が閲覧できます。

データの保存場所

• 公開中のウェブサイトと当社の暗号化バックアップ：EU管轄のCloudflare R2。
• アップロードされたファイル：EU Centralリージョンの非公開Backblaze B2バケット（保存時に暗号化）。
• アカウント、ウェブサイト、ストアのデータ：当社のデータベース（当社のサーバー間で複製）。[CONFIRM: SERVER LOCATIONS AND HOSTING PROVIDER]

Rimefoxおよび公開中のウェブサイトへの公開トラフィックはすべてCloudflareを経由します。

サービス提供事業者

当社がデータを共有するのは、本サービスの運営を支援する事業者に限られます。

• Cloudflare（ネットワークとストレージ）およびBackblaze（ファイルストレージ）
• プランの決済代行会社であるPaddleまたはFreemius
• アカウントに関するメールを配信するトランザクションメール配信サービス [CONFIRM: PROVIDER NAME]
• お客様が追加するビジネスメールのメールボックスを提供するOpenSRS
• Rimefox AIのための第三者のAI処理サービス [CONFIRM: PROVIDERS AND LOCATIONS]

[CONFIRM: COMPLETE SUB-PROCESSOR LIST AND SAFEGUARDS FOR ANY TRANSFER OUTSIDE THE EU/EEA]

セキュリティ

通信はHTTPSで暗号化されます。パスワードはArgon2idでハッシュ化され、すべてのユーザーが2段階認証を利用できます。アップロードされた画像は、保存前に検査され再エンコードされます。データベースのバックアップは当社のサーバーから送り出される前に暗号化され、アップロードされたファイルは保存時に暗号化されます。シークレットはデータベースの外で管理され、ブラウザに送信されることはありません。

ワークスペースのデータを閲覧できるのは、そのワークスペースのメンバーのみで、範囲はロールに応じて決まります。管理コンソールでのプラットフォーム管理者によるすべての閲覧と操作は記録されます。

データの保存期間

• アカウントデータ：アカウントが存在する間。
• 削除されたウェブサイト：30日間は復元可能で、その後消去されます。注文と関連する財務記録は会計のために保管されます。[CONFIRM: ACCOUNTING RETENTION PERIOD]
• Rimefox AIの会話：最長90日間。AI利用の記録は請求の証拠として保管されます。
• データベースのバックアップ：90日間。削除または置き換えられたアップロードファイル：ストレージ履歴に30日間。アップロードファイルのバックアップコピーは、元のファイルが削除されても削除されません。[CONFIRM: RETENTION OF BACKUP COPIES OF UPLOADED FILES]
• アクセス解析：上記のとおり。

アカウントが削除されると、そのユーザーも削除されます。ただし、当社が保管義務を負う記録に名前が残っている場合は匿名化されます。

お客様の権利

お住まいの地域によっては、ご自身の個人データへのアクセス、訂正、エクスポート、削除を求めること、その利用の制限や異議を申し立てること、同意を撤回することができます。[DATA PROTECTION CONTACT] までご連絡ください。データ保護当局に苦情を申し立てることもできます。[CONFIRM: LEAD SUPERVISORY AUTHORITY]

商品、注文、顧客、レポート、連絡先は、ダッシュボードからCSVまたはExcel形式でエクスポートできます。アカウント全体を削除するには、当社までご連絡ください。

本ポリシーの変更

データの処理方法が変わった場合、当社は本ポリシーを改定します。冒頭の発効日が現行の版を示します。[CONFIRM: HOW CUSTOMERS ARE TOLD OF MATERIAL CHANGES]