プライバシーポリシー

1. はじめに

forevr は、大切な方を偲ぶための場所です。お客様の個人情報の保護とプライバシーの尊重、そして追悼されるご本人のプライバシーを、とりわけ大切に考えています。本ポリシーでは、取得する情報、その利用方法、そしてお客様の権利についてご説明します。

2. 取得する情報

次の情報を取得します。

• アカウント情報：氏名、メールアドレス、プロフィール写真。認証サービス Clerk を通じて取得します。
• 追悼ページの内容：故人のお名前と日付、生涯の記録、写真、動画、音声、お客様が投稿されるメッセージや思い出。
• 技術情報：IP アドレス、ブラウザの種類、閲覧されたページ、サービスの正常な動作と安全性に必要な操作ログ。
• サポートとのやり取り：チャット（Crisp）で交わされた会話の内容。

3. 利用目的

取得した情報は、次の目的で利用します。

• forevr のサービスを提供し、維持するため
• 大切な方の追悼ページを作成、共有、保管していただくため
• 各追悼ページの管理者と招待された方のアクセス権を管理するため
• 安全性を確保し、不正を防ぎ、障害に対応するため
• サポートへのお問い合わせにお答えするため

4. 法的根拠

これらの取り扱いは、お客様が forevr をご利用になることで成立する契約の履行、一部の任意機能についてのお客様の同意、およびサービスの安全性と継続性を確保するという当社の正当な利益に基づいています。

5. ホスティングと委託先

forevr の運営にあたり、慎重に選定した委託先を利用しています。

• Clerk — 認証とアカウント管理
• MongoDB Atlas — 構造化データの保管
• Amazon Web Services（S3）— 写真・動画・音声の保管
• Vercel — アプリケーションのホスティング
• Crisp — サポートチャット
• Stripe — 決済処理
• Brevo — メールの送信
• Sentry — 技術的なエラーの検知（データは欧州連合内に保管、個人的な内容は含みません）

いずれの事業者も、業界標準に沿った安全管理措置を講じています。

6. 保管期間

お客様の情報と投稿された内容は、アカウントが有効である限り、また追悼ページが存在する限り保管されます。追悼ページまたはアカウントの削除は、いつでもご依頼いただけます。一部の情報は、法令上の義務に対応するため、または安全上の理由から保管される場合があります。

7. お客様の権利

GDPR に基づき、お客様はご自身の情報について、開示、訂正、消去、利用制限、異議申立て、データポータビリティの各権利を有します。サポートチャットまたはメールでご連絡いただくことで行使できます。また、監督機関に苦情を申し立てる権利もあります。フランスでは CNIL、欧州連合または欧州経済領域の他の国では、お住まいの地域の監督機関が窓口となります。

8. クッキー

forevr が使用するクッキーは、サービスの動作に必要不可欠なもの（認証、安全性）と、サポートチャット Crisp をご利用になった際に設定されるものだけです。

パートナー（葬儀社など）のリンクから forevr にアクセスされた場合、forevr_affilie というクッキーを90日間保存します。このクッキーに含まれるのはパートナーのコードとご訪問日のみで、お客様が作成した追悼ページをそのパートナーにひも付け、紹介手数料を支払うためだけに使用します。パートナーには故人のお名前もお客様の連絡先も伝わりません。パートナーが確認できるのは、ページ番号、選ばれたプラン、お支払い日のみです。

9. 安全管理

不正アクセス、紛失、改ざん、漏えいからお客様の情報を守るため、技術的および組織的な措置を講じています。通信の暗号化、データへのアクセス制限、監査ログ、信頼できる基盤でのホスティングなどです。

10. 変更について

本ポリシーは、サービスや法令の変化に合わせて改定されることがあります。重要な変更については、お知らせします。

11. お問い合わせ

本ポリシーやお客様の情報に関するご質問は、サポートチャットからお寄せください。