プライバシーポリシー

Brand Shareは、企業が互いを見つけ合い、相互リンクを交換するためのディレクトリです。本ポリシーでは、当社がどのような情報を収集するか、その理由、その情報を他に誰が閲覧できるか、および情報の削除方法について説明しています。本ポリシーについて不明な点がある場合は、メールにてお問い合わせください。 privacy@brandshare.io.

当社が収集する情報

お客様からご提供いただく情報

• 口座詳細： お名前、メールアドレス、およびパスワード（ソルト付きハッシュとしてのみ保存され、読み取り可能な形式では一切保存されません）。
• 企業情報の内容： 会社名、ウェブサイト、概要、カテゴリ、所在地、画像、トピックタグ、および連絡先メールアドレス。これらはサイト上に公開され、これが掲載の目的となります。
• パートナー検索： the business name, website, description of what you sell, and optional location you enter, plus the results we return. We keep these so your search history survives navigating away, and so we can enforce the free daily limit.
• 保存済みアイテム： 検索結果や、スターを付けた掲載情報。
• 被リンクの依頼： 連絡を取った相手、送信先のアドレス、および記入したメッセージの内容。
• メッセージ： お問い合わせフォームから送信された内容すべて。

自動的に収集される情報

• 掲載統計： ディレクトリにリスティングが表示されたとき、そのページが閲覧されたとき、および訪問者がその企業のウェブサイトへリンクをクリックして移動したときです。これらのデータは、リスティングごとの日次合計として保存されます。IPアドレスは保存せず、個々の訪問者のプロファイルを作成することもありません。ご自身がご自身のリスティングにアクセスした場合は、集計対象から除外されます。
• ブラウザのユーザーエージェント： 明らかなクローラーを排除するためのリクエストが行われた瞬間に読み込まれるため、企業に表示される集計値には意味があります。このデータは保存されません。
• サーバーのログ： 当社のホスティングプロバイダーは、セキュリティおよびデバッグの目的で、IPアドレスなどが含まれる可能性のある標準的なリクエストログを記録しています。

まだ面識のない企業に関する情報

パートナー候補を提案するにあたり、当社は企業のウェブサイトに公開されているページ（そこに掲載されている連絡先住所を含む）を参照しています。公開されている企業の住所を利用して、招待状や紹介文を1通送付する場合があります。これは企業の連絡先情報であり、消費者に関する個人情報ではありません。当社から貴社への連絡を希望されない場合は、以下をご覧ください。 メール配信の停止 below.

なぜこれを使うのか

• アカウントを運用し、掲載情報を公開し、2つのサイト間の被リンクを確認します。
• 検索時に、関連性の高い提携企業を見つけ、順位付けを行うため。
• トランザクションメール（確認メール、招待状、認証コード、パスワード再設定など）を送信するため。
• 企業に対して、自社のリスティングのパフォーマンス状況を把握してもらうため。
• 配置計画の支払いを受け取り、それを適切な位置に保持すること。
• 無料プランの利用制限を適用し、不正利用を防止し、プラットフォームを保護するため。

当社はお客様の個人情報を販売することはありません。また、お客様のデータを機械学習やAIモデルの学習に利用することはなく、広告やプロファイリングにも使用しません。

他に誰が見ている？

当社はごく少数のサービスプロバイダーを利用しており、その利用は記載された目的のみに限定されています。各プロバイダーは、当社に代わってデータを処理しています。

• Vercel: hosting, server logs, and image storage.
• ネオン: the PostgreSQL database where the site's data is stored.
• ストライプ: payments. Card details are entered on Stripe's own checkout and never reach our servers. We store only a customer reference and subscription status.
• Google（Gmail API）: delivery of our transactional email. See the Google section below.
• Brave Search API: when you run a partner search, the words you enter are sent to Brave as a search query.
• アンソロピック: the text you enter in a partner search, plus the public titles and descriptions of the results, are sent to Anthropic's API to sort relevant businesses from irrelevant ones. Your account details are not sent.
• Unsplash: blog images are served from Unsplash's network, so your browser contacts them when you load an article.

掲載情報に投稿された内容は、その性質上、すべて公開されます。掲載情報に記載された連絡先メールアドレスは非表示にすることができ、非表示にした場合は、単に表示されないようにするだけでなく、ページから完全に削除されます。また、法的に義務付けられた場合には、情報を開示することがあります。

メール配信の停止

弊社から送信するすべての紹介メールには、ログイン不要の配信停止リンクが記載されています。このリンクを利用すると、その1つのアドレスだけでなく、お客様のドメイン全体への連絡が停止されます。また、弊社ではその配信停止の記録を保持しており、後日の配信でその設定が元に戻されることはありません。この記録は、お客様を配信リストから除外しておくためだけに存在します。また、どのメッセージに対しても返信して、配信停止を依頼することも可能です。

保存期間

• アカウントおよび出品データ： お客様から削除のご依頼をいただくまで。
• パートナー検索と保存済みアイテム： それらを削除するか、アカウントを削除するまで。
• 掲載統計： 訪問者の識別情報は含まれず、日ごとの合計として記録されています。
• オプトアウト記録： kept indefinitely, because deleting one would let us email you again.
• 支払記録： 税務および会計上必要な期間、保管されます。

あなたの権利

お客様は、ご自身のデータの写しの提供、訂正、または削除を当社に請求できるほか、同意を撤回したり、データの利用に異議を申し立てたりすることができます。メール privacy@brandshare.io 30日以内にご返信いたします。アカウントを削除すると、出品情報、検索履歴、保存したアイテムは削除されますが、オプトアウトの記録および支払い記録は、上記の理由により保持されます。

当社はEUおよび英国の域外に拠点を置いているため、お客様から送信されたデータは国際的に処理されます。お住まいの地域によっては、GDPR、英国GDPR、またはCCPAなどの法律に基づき、追加の権利が認められる場合がありますが、ご要望に応じてそれらを尊重いたします。

クッキー

当サイトでは、ログイン後に1つのクッキーを設定します。これは、ログイン状態を維持するためのセッションクッキーです。広告用のクッキーは使用しておらず、また、当サイト上でサードパーティの分析ツールやトラッキングスクリプトを実行することもありません。前述の掲載統計は、当社のサーバー上で集計されており、クッキーとは関連付けられていません。

子どもたち

Brand Shareは企業向けのツールであり、16歳未満の方を対象としたものではありません。当社は、故意に児童から情報を収集することはありません。

データセキュリティ

通信はHTTPSで暗号化されており、パスワードはソルト付きハッシュとしてのみ保存されます。また、サードパーティサービスの認証情報は、ブラウザには一切送信されない、暗号化されたサーバー側の環境変数として保持されています。完全に安全なシステムなど存在しませんが、セキュリティ侵害によりユーザーのデータが危険にさらされる事態が生じた場合は、影響を受けるユーザーに速やかに通知いたします。

Google ユーザーデータと Google API サービス

Brand Shareは、Google API を利用して、当社が所有・運営するブランド用メールボックスからトランザクションメールを送信しています。このセクションでは、Google API サービスユーザーデータポリシーに準拠して、当社のアプリケーションが Google ユーザーデータにどのようにアクセスし、使用し、保存し、共有し、保持しているかを具体的に説明します。

当社がアクセスするデータ

We request a single Google OAuth permission: the Gmail send-email scope (https://www.googleapis.com/auth/gmail.send) for one Google account that we own and operate. This permission lets our application send email on behalf of that account. We do not Gmailのメッセージ、下書き、連絡先、ラベル、プロフィール情報、またはその他のGoogleデータを閲覧、ダウンロード、保存、収集することはなく、また、当ウェブサイトの訪問者やユーザーが所有するGoogleアカウントにアクセスすることも一切ありません。

データの利用方法

Gmailの送信機能は、お問い合わせフォームの確認メール、ビジネスリスティングや相互バックリンクの依頼に関する通知、お問い合わせへの直接返信など、業務上および取引に関連するメールの配信にのみ使用しています。Googleのデータを、広告、プロファイリング、機械学習やAIモデルのトレーニング、あるいはこれらのメッセージの送信とは無関係な目的には一切使用しません。

データの共有

We do not sell, rent, or share Google user data with third parties. The only transfer that occurs is the delivery of each email to its intended recipient through Google's own Gmail servers. We do not transfer Google user data to others except as necessary to provide this sending feature through Google's APIs, to comply with applicable law, or as part of an email you have asked us to send.

データの保管と保護

We do not store Gmail messages or Google account content. The OAuth credentials used to authorize sending (a refresh token) are stored as encrypted, server-side environment variables with our hosting provider, are restricted to our application, and are never exposed in client-side code or to the public. We protect all data in transit using HTTPS/TLS encryption and apply industry-standard security controls.

データの保持と削除

当社はGoogleのユーザーデータを読み取ったり保存したりしないため、当社が保持すべきGoogleのユーザーデータは存在しません。Googleアカウントの権限設定ページから、いつでも当社のアプリへのアクセス権を取り消すことができます。 myaccount.google.com/permissions, which immediately ends our access. You may also email us at privacy@brandshare.io 関連する記録の取り消しまたは削除を請求することができ、当社はそうした請求に速やかに対応いたします。

使用制限

Brand ShareがGoogle APIから受け取った情報の利用および他のアプリへの転送については、以下の規定に従うものとします。 Google API サービスのユーザーデータに関するポリシー, including the Limited Use requirements.

変更点

お客様のデータの利用方法を変更する場合は、本ページの内容および更新日を更新いたします。重要な変更については、アカウント保有者の方へメールにてお知らせいたします。

お問い合わせ

ご質問、ご要望、または苦情については： privacy@brandshare.io.