個人情報処理方針

本方針は、Unetiaのウェブサイト、アカウント、デジタル名刺、ウェブサイト作成・公開、検索、決済および関連する顧客サポート機能で処理する個人情報に適用されます。

個人情報の処理またはGoogleユーザーデータの利用に関する問い合わせ、閲覧・訂正・削除・処理停止・同意撤回および永久削除の請求は、admin@unetia.com で受け付けます。請求者のアカウント保護のため、本人確認を求めることがあります。

ログイン提供者から、提供者固有識別子と、ユーザーが同意した範囲のメールアドレス、メール確認の有無、氏名またはニックネーム、プロフィール画像を受け取ります。また、ユーザーが設定したUnetia ID、登録・オンボーディング時刻、言語およびサービス設定を処理します。

ユーザーが直接入力またはアップロードした名刺・ウェブサイトの名称、紹介、タグ、連絡先とリンク、住所、画像・動画、翻訳原文および公開設定を処理します。ユーザーが公開または検索許可を選択した情報のみが、該当する公開画面または検索結果に表示され、名刺検索許可の初期設定はオフです。

会員登録・注文識別子、商品・プラン、金額・通貨、支払い状況、返金・精算および監査記録を処理できます。カード番号などの支払手段の生データはUnetiaが直接保存せず、決済事業者が処理します。また、リクエスト時刻、IPアドレス、user-agent、エラー・セキュリティ・監査ログとサービス利用記録を、セキュリティおよび運営のために処理することがあります。

GoogleログインではOpenID Connectのopenid、email、profileスコープのみを要求します。Googleアカウントの固有識別子、確認済みのメールアドレス、氏名とプロフィール画像を受け取り、Unetiaアカウントの作成または識別、ログイン状態と基本プロフィールの提供、アカウントのセキュリティとカスタマーサポートのために使用します。

UnetiaはGmail、Google Drive、Google Calendar、Google連絡先、ユーザーのファイルやメッセージにアクセスする権限を要求しません。ログイン過程で受け取ったauthorization codeとaccess tokenまたはID tokenは認証に必要な間のみ使用し、提供者のaccess tokenまたはrefresh tokenをUnetiaデータベースに保管しません。

Googleユーザーデータを広告・リマーケティング、ユーザーの信用評価、データ販売または汎用・非個人化AI/MLモデルの開発・改善・学習に使用しません。Google OAuth識別子、メールアドレス、氏名とプロフィール画像を分析サービスやAI翻訳提供者に意図的に送信しません。Google Workspace APIデータにはアクセスしません。

個人情報はアカウント作成と認証、名刺・ウェブサイトの作成・保存・公開・検索・共有、多言語翻訳、会員登録・支払い・精算、カスタマーサポートとユーザーが要求した機能の提供のために使用します。

また、セッション保護、アクセス権限確認、不正利用と攻撃の検知・遮断、障害分析、監査、サービス安定性の改善、紛争対応および法的義務の履行に必要な範囲で使用します。収集目的と両立しない新たな目的で使用する必要がある場合、必要な通知または同意を先に行います。

公開名刺の自己閲覧分析は、訪問者IPアドレス・user-agentの生データやfingerprintを保存せず、名刺ごとの時間単位の閲覧数のみを集計します。

正確なunetia.comホストのプラットフォーム訪問分析のために、Naver Analyticsには訪問URL、リファラ、訪問時刻、クッキーとブラウザー環境が、Google Analyticsにはユーザー・セッション統計、おおよその位置、ブラウザーとデバイス情報が送信されることがあります。Microsoft Clarityにはクリック・スクロール・ページ移動などのUI相互作用、セッション記録、ブラウザー・デバイス情報と仮名識別子が送信されることがあります。開発サイトと顧客サブドメインにはこの分析スクリプトを読み込みません。

分析クッキーの種類、保持およびブラウザーでのブロック・削除方法は /legal/cookie で確認できます。UnetiaはGoogle Analyticsのカスタム広告やリマーケティング機能を別途構成しません。

Google・Apple・Naver・Kakaoは、ユーザーが選択したOAuth認証を処理し、PortOneと連携した決済事業者は決済・返金・精算を処理します。Cloudflareとホスティング・データベース・オブジェクトストレージ・メール提供者はネットワーク保護とサービス運営を、OpenAIはユーザーが翻訳ボタンを明示的に実行した場合に、選択されたコンテンツの翻訳を処理することがあります。

Naver Analytics、Google AnalyticsおよびMicrosoft Clarityは、上記で説明したプラットフォーム利用分析を処理することがあります。提供者には、当該機能の遂行に必要な情報のみを提供し、契約・セキュリティ措置および適用法令に従って保護します。提供者のインフラの所在地に応じて、情報が利用者の国の外で処理される場合があります。

個人情報およびGoogleユーザーデータを販売しません。法令順守、権利保護、安全確保、または捜査機関・裁判所からの適法な要請がある場合にのみ、必要な範囲で提供できます。合併・譲渡などの事業移転が発生した場合は、関連法令に基づく通知と保護措置を適用します。

Googleログイン情報とアカウントプロフィールは、アカウントが有効な状態である間保有します。セキュリティログと監査記録は、不正利用防止・紛争対応・法的義務に必要な期間、決済・返金・精算記録は、電子商取引・税務などの適用法令で定められた期間、分離保管することがあります。バックアップに残った削除対象情報は、バックアップの循環と復旧保護期間に従って削除され、通常サービスとして復元されません。

会員退会は、ログインと公開アクセスを即時に遮断する軽い削除として処理され、復旧・再登録の承認および紛争対応のため、別途の永続削除リクエストがあるまでアカウントとコンテンツが保存される場合があります。永続削除リクエストが受理されると、アカウントを削除処理中の状態に移行し、名刺メディア、認証識別子、プロフィール個人情報および関連コンテンツを非同期で削除します。法的・セキュリティ・監査目的上必要な非個人記録と、再利用防止のためのUnetia ID記録は残る場合があります。

利用者は admin@unetia.com を通じて、個人情報の閲覧、写しの提供、訂正、削除、処理制限および同意の撤回を求めることができます。Googleアカウントの第三者連携管理画面で Unetia のアクセス権限を撤回することもできます。Google連携の解除だけでは Unetia アカウントと既に保存されたコンテンツは自動削除されないため、アカウント削除を希望する場合は別途申請する必要があります。

公開・検索設定はサービス内で変更できます。任意情報や分析Cookieの提供は拒否できますが、必須アカウント情報とセキュリティCookieを提供しない場合、ログイン・保存・編集機能を利用できません。法令が保障する監督機関への通報や異議申立ての権利は制限されません。

転送区間の暗号化、host-onlyセキュアCookie、アクセス制御、最小権限でのSecret管理、入力検証、監査記録、バックアップおよび侵害対応手順を適用します。ただし、インターネット伝送または保存の絶対的な安全を保証することはできず、侵害事故が発生した場合は適用法令に従って通知し、対応します。

Unetiaは児童を対象として設計されたサービスではなく、適用法令上、保護者の同意なくサービスを利用できない児童の個人情報を故意に収集しません。これを把握した場合は、確認のうえ削除等の必要な措置を行います。

サービスまたは法令の変更により本方針を修正する場合は、このページの施行日を更新し、重要な変更はサービス内告知など合理的な方法でお知らせします。