プライバシーポリシー

TinyCard は、美しいデジタルギフトカードをリンクで送れる独立系プロジェクトです — 無料、アカウント不要。私たちは欧州連合に拠点を置き、本ポリシーは GDPR の要件を満たすように書かれています。

プライバシーに関するお問い合わせは、こちらへ：hello@tinycard.app

カードを作成すると、次の情報を保存します：入力された名前（送り主と受取人）、メッセージ、贈り物の説明、選んだ Unsplash の写真（表示が義務づけられている撮影者クレジットを含む）、そして選んだアニメーションの種類。これらはカードをお届けするために必要です。

カード作成時にメールアドレスを入力した場合は、「カードを探す」機能で編集リンクを再取得できるよう保存します。メールの入力は完全に任意です。

カードが初めて開かれたとき、タイムスタンプを記録します。これは送り主にカードが受け取られたことを伝えるためだけのものです — それ以上ではありません。

IP アドレス、端末識別子、ブラウザのフィンガープリント、その他の行動データは収集しません。追跡や広告のための Cookie も使いません。

無料カードは作成から 14 日で期限切れになります。プレミアムカードはアップグレードの日から 1 年で期限切れになります。カードが期限切れになるとアクセスできなくなり、データベースからの削除対象になります。該当する保存期間を超えてカードの内容を保持することはありません。

編集リンクでカードを削除すると、関連するすべてのデータはただちに削除されます。

カードの内容は、サービスを利用したいというあなたの明示的な要求に基づいて処理します（あなたの要求による役務の提供 — GDPR 第 6 条 1 項 (b)）。メールアドレスを入力する場合は、あなたが任意で行うものであり、同意に基づいて処理されます（GDPR 第 6 条 1 項 (a)）。

編集リンクでカードを削除すれば、いつでも同意を撤回できます。これによりメールアドレスを含むすべてのデータが削除されます。

画像ライブラリの提供に Unsplash（unsplash.com）を利用しています。写真を検索・選択すると、その検索語が Unsplash の API に送信されます。そのデータの扱いは Unsplash 自身のプライバシーポリシーに従います。

「カードを探す」機能を使うと、メール送信に Resend（resend.com）を利用します。あなたのメールアドレスは、そのメッセージを届ける目的のためだけに Resend へ送信されます。送信に必要な範囲を超えて Resend にメールを保存することはありません。

プレミアムアップグレードを購入すると、支払いは Stripe（stripe.com）が処理します。あなたの支払い情報は保存せず、すべて Stripe が扱います。支払いデータの扱いは Stripe 自身のプライバシーポリシーに従います。

マーケティングや広告の目的で、個人データを第三者に販売・貸与・その他の方法で共有することはありません。

GDPR のもとで、あなたは自分の個人データにアクセスし、訂正し、消去する権利を持ちます。カードはアカウントではなく秘密の編集リンクで識別されるため、これらの権利を行使する最も直接的な方法は、編集リンクでカードを削除することです。

編集リンクをお持ちでない場合は、hello@tinycard.app まで、カードを特定できる十分な情報（例：閲覧 URL）を添えてご連絡ください。30 日以内に手動で削除します。

私たちが不当にデータを処理していると思われる場合は、お住まいの地域の監督機関に苦情を申し立てる権利もあります。

TinyCard は Cloudflare のグローバルなエッジネットワーク上で動作します。データは欧州経済領域内やその他の地域のデータセンターで処理される場合があります。Cloudflare は EU-U.S. Data Privacy Framework の認証を受けています。

本ポリシーは随時更新することがあります。このページ上部の「最終更新」の日付は、最後に改訂した時期を示します。変更後もサービスを使い続けることは、更新後のポリシーへの同意とみなされます。