プライバシーポリシー

Brand Shareは、企業が互いを見つけ合い、相互リンクを交換するためのディレクトリです。本ポリシーでは、当社がどのような情報を収集するか、その理由、その情報を他に誰が閲覧できるか、および情報の削除方法について説明しています。本ポリシーについて不明な点がある場合は、メールにてお問い合わせください。 privacy@brandshare.io.

当社が収集する情報

お客様からご提供いただく情報

• 口座詳細： お名前、メールアドレス、およびパスワード（ソルト付きハッシュとしてのみ保存され、読み取り可能な形式では一切保存されません）。
• 企業情報の内容： 会社名、ウェブサイト、概要、カテゴリ、所在地、画像、トピックタグ、および連絡先メールアドレス。これらはサイト上に公開され、これが掲載の目的となります。
• パートナー検索： 企業名、Web サイト、販売する商品の説明、およびオプションで入力した場所、および返される結果。これらは、検索履歴が保存され、移動しても保存され、1 日あたりの無料制限を強制できるようになります。
• 保存済みアイテム： 検索結果や、スターを付けた掲載情報。
• 被リンクの依頼： 連絡を取った相手、送信先のアドレス、および記入したメッセージの内容。
• メッセージ： お問い合わせフォームから送信された内容すべて。

自動的に収集される情報

• 掲載統計： ディレクトリにリスティングが表示されたとき、そのページが閲覧されたとき、および訪問者がその企業のウェブサイトへリンクをクリックして移動したときです。これらのデータは、リスティングごとの日次合計として保存されます。IPアドレスは保存せず、個々の訪問者のプロファイルを作成することもありません。ご自身がご自身のリスティングにアクセスした場合は、集計対象から除外されます。
• ブラウザのユーザーエージェント： 明らかなクローラーを排除するためのリクエストが行われた瞬間に読み込まれるため、企業に表示される集計値には意味があります。このデータは保存されません。
• サーバーのログ： 当社のホスティングプロバイダーは、セキュリティおよびデバッグの目的で、IPアドレスなどが含まれる可能性のある標準的なリクエストログを記録しています。

まだ面識のない企業に関する情報

パートナー候補を提案するにあたり、当社は企業のウェブサイトに公開されているページ（そこに掲載されている連絡先住所を含む）を参照しています。公開されている企業の住所を利用して、招待状や紹介文を1通送付する場合があります。これは企業の連絡先情報であり、消費者に関する個人情報ではありません。当社から貴社への連絡を希望されない場合は、以下をご覧ください。 メール配信の停止 below.

なぜこれを使うのか

• アカウントを運用し、掲載情報を公開し、2つのサイト間の被リンクを確認します。
• 検索時に、関連性の高い提携企業を見つけ、順位付けを行うため。
• トランザクションメール（確認メール、招待状、認証コード、パスワード再設定など）を送信するため。
• 企業に対して、自社のリスティングのパフォーマンス状況を把握してもらうため。
• 掲載プランの代金を受け取り、掲載を正しい位置に保つため。
• 無料プランの利用制限を適用し、不正利用を防止し、プラットフォームを保護するため。

当社はお客様の個人情報を販売することはありません。また、お客様のデータを機械学習やAIモデルの学習に利用することはなく、広告やプロファイリングにも使用しません。

他に誰が見ている？

当社はごく少数のサービスプロバイダーを利用しており、その利用は記載された目的のみに限定されています。各プロバイダーは、当社に代わってデータを処理しています。

• Vercel: ホスティング、サーバーログ、画像ストレージ。
• ネオン: the PostgreSQL database where the site's data is stored.
• ストライプ: payments. Card details are entered on Stripe's own checkout and never reach our servers. We store only a customer reference and subscription status.
• Google（Gmail API）: 当社の取引メールの配信。以下の Google セクションを参照してください。
• Brave Search API: パートナー検索を実行すると、入力した語句が検索クエリとしてBraveに送信されます。
• アンソロピック: the text you enter in a partner search, plus the public titles and descriptions of the results, are sent to Anthropic's API to sort relevant businesses from irrelevant ones. Your account details are not sent.
• Google（Analytics）: 当サイトではGoogle Analytics 4を使用してページビューを計測し、どのページが読まれているかを確認しています。これは閲覧したページ、一般的なブラウザおよびデバイス情報、そしてIPアドレスを受け取りますが、IPアドレスはGoogleがおおよその位置情報を導き出すために使用した後、保存せずに破棄します。お客様の氏名、メールアドレス、フォームに入力した内容が送信されることは一切ありません。
• Unsplash: blog images are served from Unsplash's network, so your browser contacts them when you load an article.
• ディープL: ページが英語以外の言語で表示されると、そのページ上のテキストが DeepL に送信されて翻訳されます。これには、企業が自社のリスティング用に書いた説明やブログ投稿のテキストが含まれます。翻訳は保存されるので、同じテキストが二度送信されることはありません。アカウントの詳細、電子メール アドレス、支払いデータは送信されません。
• Google（翻訳）: DeepL が利用できない場合、または月額料金を使い果たした場合にのみ、同じテキストおよび同じ目的で使用されます。

掲載情報に投稿された内容は、その性質上、すべて公開されます。掲載情報に記載された連絡先メールアドレスは非表示にすることができ、非表示にした場合は、単に表示されないようにするだけでなく、ページから完全に削除されます。また、法的に義務付けられた場合には、情報を開示することがあります。

メール配信の停止

弊社から送信するすべての紹介メールには、ログイン不要の配信停止リンクが記載されています。このリンクを利用すると、その1つのアドレスだけでなく、お客様のドメイン全体への連絡が停止されます。また、弊社ではその配信停止の記録を保持しており、後日の配信でその設定が元に戻されることはありません。この記録は、お客様を配信リストから除外しておくためだけに存在します。また、どのメッセージに対しても返信して、配信停止を依頼することも可能です。

保存期間

• アカウントおよび出品データ： お客様から削除のご依頼をいただくまで。
• パートナー検索と保存済みアイテム： それらを削除するか、アカウントを削除するまで。
• 掲載統計： 訪問者の識別情報は含まれず、日ごとの合計として記録されています。
• オプトアウト記録： 削除すると再度メールが届くようになるため、無期限に保存されます。
• 支払記録： 税務および会計上必要な期間、保管されます。

Brand Share アプリ

iPhone版とAndroid版のアプリは、このウェブサイトと同じアカウントを使い、上記と同じ情報を保存します。端末内には、ログイン用トークン（システムの安全な保存領域）、言語とテーマの設定、そしてオフラインでも表示できるよう開いた画面のコピーを保存します。これらのコピーはログアウト時に削除されます。アプリには広告、アナリティクス、トラッキングのコードは含まれていません。アカウントはアプリの「プロフィール > アカウントを削除」、または次のページから削除できます： brandshare.io/delete-account/.

あなたの権利

お客様は、ご自身のデータの写しの提供、訂正、または削除を当社に請求できるほか、同意を撤回したり、データの利用に異議を申し立てたりすることができます。メール privacy@brandshare.io 30日以内にご返信いたします。アカウントを削除すると、出品情報、検索履歴、保存したアイテムは削除されますが、オプトアウトの記録および支払い記録は、上記の理由により保持されます。

当社は EU および英国以外に拠点を置いているため、送信されたデータは国際的に処理されます。お住まいの地域によっては、GDPR、英国 GDPR、または CCPA などの法律に基づいて追加の権利がある場合があり、当社はリクエストに応じてそれらを尊重します。

クッキー

当サイトが独自に設定するCookieは1つのみで、サインイン後にのみ設定されます。それはログイン状態を維持するセッションCookieです。広告用Cookieは一切使用しません。上記の掲載統計は当社独自のサーバー上で計測されており、Cookieには紐付けられていません。

当サイトではGoogle Analyticsを使用してアクセス数を計測し、どのページが読まれているかを確認しています。EEA、英国、スイス以外の地域では、再訪問したブラウザを認識するために独自のCookieを設定します。これらの国・地域内では、分析用ストレージを既定でオフにしているため、分析用Cookieは設定されず、Cookieなしで訪問数が計測されます。

子どもたち

Brand Shareは企業向けのツールであり、16歳未満の方を対象としたものではありません。当社は、故意に児童から情報を収集することはありません。

データセキュリティ

通信はHTTPSで暗号化されており、パスワードはソルト付きハッシュとしてのみ保存されます。また、サードパーティサービスの認証情報は、ブラウザには一切送信されない、暗号化されたサーバー側の環境変数として保持されています。完全に安全なシステムなど存在しませんが、セキュリティ侵害によりユーザーのデータが危険にさらされる事態が生じた場合は、影響を受けるユーザーに速やかに通知いたします。

Google ユーザーデータと Google API サービス

Brand Shareは、Google API を利用して、当社が所有・運営するブランド用メールボックスからトランザクションメールを送信しています。このセクションでは、Google API サービスユーザーデータポリシーに準拠して、当社のアプリケーションが Google ユーザーデータにどのようにアクセスし、使用し、保存し、共有し、保持しているかを具体的に説明します。

当社がアクセスするデータ

We request a single Google OAuth permission: the Gmail send-email scope (https://www.googleapis.com/auth/gmail.send) for one Google account that we own and operate. This permission lets our application send email on behalf of that account. We do not Gmailのメッセージ、下書き、連絡先、ラベル、プロフィール情報、またはその他のGoogleデータを閲覧、ダウンロード、保存、収集することはなく、また、当ウェブサイトの訪問者やユーザーが所有するGoogleアカウントにアクセスすることも一切ありません。

データの利用方法

Gmailの送信機能は、お問い合わせフォームの確認メール、ビジネスリスティングや相互バックリンクの依頼に関する通知、お問い合わせへの直接返信など、業務上および取引に関連するメールの配信にのみ使用しています。Googleのデータを、広告、プロファイリング、機械学習やAIモデルのトレーニング、あるいはこれらのメッセージの送信とは無関係な目的には一切使用しません。

データの共有

当社は、Googleのユーザーデータを第三者に販売、貸与、または共有することはありません。 行われるデータ転送は、Google独自のGmailサーバーを通じて各メールを宛先へ配信することのみです。GoogleのAPIを通じてこの送信機能を提供するために必要な場合、適用される法律を遵守する場合、またはお客様から送信を依頼されたメールの一部として必要な場合を除き、Googleのユーザーデータを第三者に転送することはありません。

データの保管と保護

We do not store Gmail messages or Google account content. The OAuth credentials used to authorize sending (a refresh token) are stored as encrypted, server-side environment variables with our hosting provider, are restricted to our application, and are never exposed in client-side code or to the public. We protect all data in transit using HTTPS/TLS encryption and apply industry-standard security controls.

データの保持と削除

当社はGoogleのユーザーデータを読み取ったり保存したりしないため、当社が保持すべきGoogleのユーザーデータは存在しません。Googleアカウントの権限設定ページから、いつでも当社のアプリへのアクセス権を取り消すことができます。 myaccount.google.com/permissions, which immediately ends our access. You may also email us at privacy@brandshare.io 関連する記録の取り消しまたは削除を請求することができ、当社はそうした請求に速やかに対応いたします。

使用制限

Brand ShareがGoogle APIから受け取った情報の利用および他のアプリへの転送については、以下の規定に従うものとします。 Google API サービスのユーザーデータに関するポリシー, including the Limited Use requirements.

変更点

お客様のデータの利用方法を変更する場合は、本ページの内容および更新日を更新いたします。重要な変更については、アカウント保有者の方へメールにてお知らせいたします。

お問い合わせ

ご質問、ご要望、または苦情については： privacy@brandshare.io.