QRinvites
プライバシーポリシー
最終更新日：2026年9月14日
管理者
QRinvitesの利用には一部の個人データの処理が伴います。このポリシーでは、GDPR（EU一般データ保護規則）に基づき、どのデータを、なぜ、どの法的根拠で処理するかを説明します。アカウントとそのすべてのコンテンツは、いつでもダッシュボードから自分で削除できます。
処理するデータ
アカウント：ログイン時のGoogleのメールアドレス。招待状：あなたが書いた文章（名前、日付、会場、ストーリー）。ゲストの返信：名前、出欠、同伴者、メニュー、メモ、そして主催者が有効にした場合に限りアレルギーや苦手な食材。自社の分析：ランダムなローカル識別子による利用イベントで、第三者Cookieもサイトをまたいだ追跡もありません。Google アナリティクス（Cookieのお知らせに同意した場合のみ）：仮名化された識別子と技術的な利用データ。
アレルギー：健康に関する情報
アレルギーや苦手な食材は健康に関する情報（GDPRにおける特別な種類のデータ）です。主催者がその質問を有効にし、ゲストが回答を選んだ場合（明示的な同意）にのみ収集され、イベントの準備のためだけに使われ、主催者だけが閲覧でき、招待状とともに削除されます。
法的根拠と目的
サービスの提供（招待状の作成と表示、返信の管理）、明示的な同意（アレルギー、および同意した場合のGoogle アナリティクス。いつでも撤回可能）、正当な利益（個人を特定しない自社の分析とサービスのセキュリティ）。
処理者と受領者
当社はデータ処理者として次の事業者を利用しています：Supabase（データベースと認証、EUアイルランドリージョン）、Cloudflare（ホスティングと配信）、Google（ログイン、およびCookieのお知らせに同意した場合のGoogle アナリティクスによる計測）。データを販売したり、広告目的で第三者と共有したりすることはありません。
保存期間
招待状を削除すると、招待状とそのすべての返信がただちに完全に削除されます。アカウントを削除すると（ダッシュボードに表示されるオプション）、アカウント、招待状、返信が削除されます。
あなたの権利
アクセス、訂正、消去、異議、制限、データポータビリティの権利は、最も直接的な方法で行使できます。ダッシュボードで自分のデータを確認・訂正でき、アカウントを削除するとすべてのコンテンツがただちに完全に削除されます。データ保護当局に苦情を申し立てることもできます。
国際的なデータ移転
一部の処理者（CloudflareとGoogle）は欧州経済領域の外でデータを処理する場合があります。その場合、移転は十分性認定または欧州委員会の標準契約条項に基づき、同等の保護水準が確保されます。
Google アナリティクスによる計測（同意した場合のみ）
Cookieのお知らせに同意すると、どのページがどの経路で閲覧されたかを知るためにGoogle アナリティクス4を読み込み、仮名化された識別子を使用します。広告や商業的なプロファイル作成には使わず、広告関連のシグナルは常に無効です（同意モード）。法的根拠はあなたの同意であり、ブラウザで本サイトのデータを消去すればいつでも撤回できます。その場合ツールは読み込まれなくなり、お知らせが再び表示されます。提供者はGoogle Ireland Limited（Gordon House, Barrow Street, Dublin, Ireland）で、EU-米国データプライバシーフレームワークに基づき米国のGoogle LLCにデータを移転する場合があります。識別子はブラウザに最長2年間保存されます。