1. 運営者について
Sealkeptは、Dublin, Irelandを拠点とするSealkept Ltd（以下「当社」）が運営しています。当社は、sealkept.comおよび当社アプリを通じて処理される個人データの管理者です。
本ポリシーやお客様のデータについてご質問がある場合は、[email protected]までご連絡ください。
2. 要点
- 当社が収集するのは、サービスの運営に必要な情報だけです。アカウント情報、チェックインの設定、受取人、お客様が書いたメッセージがこれにあたります。
- メッセージの内容は保存時に暗号化（AES-256-GCM）され、当社がインド・ムンバイのOracle Cloud上で運用するサーバーに保存されます。
- 当社はお客様のデータを販売せず、広告を表示せず、お客様のメッセージをAIモデルの学習に使用しません。
- 使用するのは必要不可欠なCookieのみです。広告やサイトをまたいだトラッキングは行いません。
- お客様はいつでもご自身のデータを書き出したり、削除したりできます。
3. 収集するデータ
当社は、以下の種類の個人データを収集します。
- アカウント情報：氏名、メールアドレス、ハッシュ化されたパスワード、言語とタイムゾーンの設定。
- スイッチの設定：チェックインの間隔、チェックイン方法、リマインダーの回数、確認者の設定、猶予期間、チェックインの履歴。
- チェックインの追加機能（ご利用の場合のみ）：リマインダーのSMSや電話に使う確認済みの携帯電話番号、チェックイン用PINのハッシュ値（PIN自体は保存しません）、顔・指紋によるチェックインの場合はパスキーの公開鍵。生体情報が当社に送られることはありません。お使いの端末が、ご本人であることを証明するだけです。
- 受取人の情報：メッセージの受取人や確認者としてお客様が選んだ方の氏名、続柄、メールアドレス、任意の電話番号と誕生日。
- メッセージの内容：お客様が作成した手紙、ボイスメッセージ、動画、書類と、それぞれに設定したお届けのルール。
- お支払い情報：プランをご購入いただく場合、カード、UPI、銀行口座の情報は決済事業者が受け取り、当社が目にすることはありません。当社が保管するのは、プラン、金額、通貨、ステータス、決済事業者の支払い・顧客の参照番号です。
- 技術情報：IPアドレス、ブラウザの種類、セキュリティログ。アカウントの安全とサービスの安定運用のために使用します。
- お問い合わせの内容：サポートチームにお送りいただいたメッセージ。
当社は、16歳未満のお子様をアカウント保有者として、そのデータを故意に収集することはありません。お子様は、保護者の方によって受取人として指定される場合があります。
4. 受取人と確認者のデータ
受取人や確認者を追加すると、その方の連絡先を当社に提供することになります。共有しても差し支えないかご確認のうえ、必要に応じてご本人にもお伝えください。当社がその情報を使うのは、お客様が設定したルールに基づいてその方に連絡するとき、つまり確認のお願い、事前のお知らせ、メッセージのお届けの場合に限られます。
当社が受取人にマーケティング目的で連絡することはありません。当社からメッセージを受け取った受取人は、連絡の停止を求めることができ、[email protected]宛てにご連絡いただくことで、ご自身のデータ保護に関する権利を行使できます。
5. データの利用目的と法的根拠
GDPRでは、個人データを利用するたびに法的根拠が必要とされています。
- サービスの提供（アカウント、チェックイン、リマインダー、確認者への依頼、お知らせ、お届け）：お客様との契約の履行。
- お客様の指示に従って受取人や確認者に連絡すること：お客様が依頼したサービスを提供するという当社の正当な利益、およびご自身宛てのメッセージを受け取るという受取人の正当な利益。
- お支払いの受領と会計記録の保管：契約の履行および当社の法的義務。
- サービスの保護、不正利用の防止、問題の解決：アカウントとメッセージを安全に保つという当社の正当な利益。
- チェックインのリマインダーやセキュリティ通知などのサービスメールの送信：契約の履行。これらはスイッチのしくみそのものであるため、スイッチが有効な間はオフにできません。
- ときどきお送りする製品ニュース（ご希望の場合のみ）：お客様の同意。同意はいつでも撤回できます。
メッセージの内容には、健康に関する情報など、特別な種類の個人データが含まれる場合があります。当社はこれを、メッセージ作成時にお客様からいただく明示的な同意に基づき、お客様の指示どおりに保存・お届けするためだけに処理します。
6. データの保護方法
メッセージ本文は保存時にAES-256-GCMで暗号化され、すべての通信はTLSで暗号化されます。暗号鍵はデータベースとは別に保管しています。
標準の暗号化はエンドツーエンドではありません。お客様のルールに従ってメッセージを届けるために、サービス側で復号できる必要があるためです。手紙に任意の「プライベートシール」をかけた場合、その手紙は当社に届く前にお客様のブラウザ上で暗号化され、その鍵が当社に送られることはありません。当社が保管するのはお届け時に渡すサーバー側の半分の鍵だけで、当社が手紙を復号することはできません。手紙のタイトル、受取人、日付はプライベートシールの対象外です。本番システムへのアクセスは、権限を与えられた少数のスタッフに限定され、記録が残り、サービスの運営とサポートのためにのみ使用されます。通常業務の中でスタッフがメッセージの内容を読むことはありません。
7. データの保存期間
- アカウント、設定、メッセージ：アカウントが有効な間。アカウントを削除した場合、法律で保管が義務付けられているものを除き、30日以内に削除します。
- 届けられたメッセージ：受取人が開いて保存する時間を確保できるよう、お届けから12か月間閲覧可能な状態にし、その後削除します。
- 請求記録：税法で定められた期間（現時点では最長7年）保管します。
- セキュリティログ：最長90日間保管します。
- バックアップ：暗号化されたバックアップは、最長35日のサイクルで順次上書きされます。
8. データの共有先
当社は個人データを販売しません。共有するのは、書面によるデータ処理契約のもとでSealkeptの運営を支援するサービス事業者（委託先）に限られます。
- クラウドホスティング：Oracle Cloud（インド・ムンバイ）。
- Cloudflare：世界中から当社サイトへの通信を中継し、保護します。
- メール配信事業者：リマインダー、お知らせ、メッセージの送信に利用します。
- 当社が自ら運用する監視サービス（OpenObserve）：エラーレポート、パフォーマンス計測、サービスのイベントを受け取ります。メッセージの内容、氏名、メールアドレス、非公開のリンクを受け取ることはありません。
- 決済事業者：定期購読と単発のお支払いの処理に利用します。Creem と Dodo Payments（販売者としてお客様に販売し、税務処理を行います）、およびルピー建てのお支払いについてはインドの Pine Labs Plural。
- Twilio：オンにした場合、チェックイン用のSMSと電話を送信します。受け取るのは携帯電話番号とリマインダーの文面だけで、手紙の内容は受け取りません。
委託先がEEA域外でデータを取り扱う場合、当社は十分性認定、または欧州委員会の標準契約条項に依拠し、必要に応じて追加の保護措置を講じます。また、法律で求められる場合や、利用者の権利と安全を守るために、データを開示することがあります。
9. Cookieとローカルストレージ
当社が使用するのは、サイトの動作に必要なものだけです。
- 必要不可欠な認証用Cookie：ログイン状態を保ち、クロスサイトリクエストフォージェリから保護します。
- ログイン状態を示すフラグ（アカウント情報は含みません）：公開ページにダッシュボードへのリンクを表示するために使います。
- ライト／ダークテーマの設定：お使いのブラウザのローカルストレージに保存され、当社には送信されません。
広告用、分析用、トラッキング用のCookieは使用していないため、Cookieの同意はお願いしていません。この方針が変わる場合は、事前に同意をお願いします。
10. お客様の権利
GDPRに基づき、お客様には次の権利があります。
- 当社が保有するお客様の個人データにアクセスする権利
- 不正確なデータを訂正する権利
- データを削除する権利（いわゆる「忘れられる権利」）
- データを持ち運び可能な形式で受け取る権利
- 正当な利益に基づく処理を含む、特定の処理を制限し、またはこれに異議を述べる権利
- いつでも同意を撤回する権利（撤回前に行われた処理には影響しません）
これらのほとんどは、アカウント設定からご自身で行えます。それ以外の場合は[email protected]までご連絡いただければ、1か月以内にご対応します。また、アイルランドのデータ保護委員会や、お住まいの地域のデータ保護機関に苦情を申し立てる権利もあります。
11. 利用者が亡くなった場合
スイッチが作動すると、当社はお客様の指示どおりに、お客様が選んだ受取人へメッセージを届けます。ご家族や遺言執行者からアカウントについてお問い合わせをいただくことがありますが、当社はお客様ご自身の設定に従ってのみメッセージを届け、ほかの誰かにお客様のアカウントへのアクセスを許可することはありません。
12. 本ポリシーの変更
重要な変更を行う場合は、変更が有効になる前にメールでお知らせします。ページ上部の日付は、本ポリシーの最終更新日を示しています。
13. お問い合わせ
Sealkept Ltd、Dublin, Ireland。メール：[email protected]
この文書についてご質問がある場合は、[email protected]までご連絡ください。