プライバシーポリシー

1. 管理者

Marketplace Factory, 6 rue d’Armaillé, 75017 Paris, SIREN 943 924 639. データに関するご質問はcontact@marketplacefactory.comまでどうぞ。

2. データごとの当社の役割

サイトの訪問者、スタジオの利用者、お客さまのデータ（アカウント、サブスクリプション、請求、やり取り）について、当社は管理者です。

Marketplace Factoryで作成されたマーケットプレイスの利用者のデータ（購入者、出品者、その掲載情報とメッセージ）については、そのマーケットプレイスを公開する事業者が管理者であり、当社はその処理者として行動します。これらのデータに関する権利を行使するには、まずその事業者にご連絡ください。連絡先はマーケットプレイスに記載されています。

3. 当社が取り扱うデータ

• 閲覧：訪問者ID、IPアドレス、ブラウザの種類、リクエストされたページ、日時、技術ログ。
• スタジオ：お客さまが書いた文、選択、手直し、インポートしたテキストと写真、下書き、再開コード。
• アカウント：氏名、メールアドレス、パスワード（不可逆的に暗号化して保存）、会社名、またはGoogleのログインID。
• サブスクリプションと請求：プラン、請求先情報、VAT番号、支払いと請求書の履歴。カード番号はStripeが処理し、当社に届くことはありません。
• やり取り：お客さまからのメッセージと当社の返信。
• 規約への同意：アカウント作成時に同意された規約のバージョン、その日付、同意の方法（チェックボックスまたは「Googleで続行」ボタン）。
• 購入時の事業者表明：各購入の前にチェックされたボックス、その日付、読まれた文言のバージョンと言語、対象となる購入（サブスクリプション、上位プランへの変更、クレジットのチャージ）、およびそれに紐づく支払い。

4. 目的と法的根拠

5. 保存期間

• 訪問者ID：ブラウザーに設定されてから180日。アカウントへのログイン時に設定し直されることがあります。
• アカウントなしの提案と下書き：最後に変更されてから180日後に、アップロードした写真とともに削除します。アカウントに結びついた下書きは、アカウントの保存期間に従います。
• メールで届くログインコード：10分間。保存されるのはその指紋（ハッシュ）のみで、コードを要求したアドレスも同様です。
• アカウントとスタジオのデータ：お取引の期間中、およびその後、最後の利用またはサブスクリプションの終了から3年。
• マーケットプレイスのデータ：サブスクリプションの期間中、およびその後エクスポートのための30日間。その後削除。
• データベースのバックアップ：毎日作成し30日間保管（分単位で復元可能）、その後削除。
• スタジオが削除したもの（たとえば下書き、アップロードした写真、メッセージ、人工知能の記録）：バックアップのコピーが、サービスからはアクセスできない状態で約30日間保存領域に残り、その後消えます。
• 削除した写真：30日間は復元可能、その後削除。
• エクスポートのアーカイブ：作成から30日後に削除。
• 請求書と会計書類：10年（フランス商法典L. 123-22条）。
• 技術ログ：90日。
• 提案ページの計測：90日。
• 人工知能の費用（顧客ごと）：13か月。訪問者IDは30日後に取り除きます。
• 求人への応募と履歴書：最後の操作から2年後に削除。
• 見積依頼と未署名の見積書：最後の操作から3年後に写真も含めて削除。署名済みの見積書とその請求書は会計書類の保存期間に従います。 署名のIPアドレスとブラウザは、見積もりの終了から5年後に消去されます。
• 拒否された文（禁止されている活動）：6か月。
• やり取り：最後のメッセージから3年（アカウントを削除した後も同じ）。紛争がある場合は、その解決まで。迷惑な営業の連絡を防ぐフィルターで除外したメッセージは30日後に削除。
• 規約への同意および購入時の事業者表明の証拠：アカウントが存在する間、その後はアカウント削除から5年間。お客さまの氏名とメールアドレスは含みません。支払いに至らなかった表明は、90日後に削除されます。
• 共有フォトライブラリ：スタイルのレシピと業種の題材から、あなたのコンテンツを使わずにアイデアのために作成された写真は、次のアイデアにも使われます。あなたのコンテンツから作成された写真はあなたのプロジェクトに残ります。
• コンテンツの通報と判断：判断から12か月間、その後は匿名化します。

6. 活動の記録：プレゼンス、セッション、流入元、作成のフレーズ

スタジオやお客さまのマーケットプレイスの管理画面にログインしているとき、またログインしたまま当社の公開ページ（ブログ、料金など）を見ているときも、当社のチームは、お客さまがいること、どのステップにいるか（ホーム、提案の画面、エディター、公開ページなど）、そして作成のステップを確認できます。お問い合わせへの対応、つまずきの発見、サービスの保護と改善に役立てています。

• 記録される内容：開いたページごとに、またタブが表示されている間はおよそ1分に1回、アカウント、ステップ（ページの種類：ホーム、提案、エディターなど。ページのアドレスは記録しません）、該当する下書きまたはサイト、接続から推定される国、端末の種類（パソコン、スマートフォン、タブレット）、言語。
• セッション：ログインの日時、ログイン方法（パスワード、メールで受け取ったコード、Googleなど）、国と端末の種類、マーケットプレイスの管理画面の場合はそのサイト、最後の操作の記録、そしてセッションが終了した日時と理由（ログアウト、有効期限切れなど）。
• 日ごとの活動：最初と最後の操作の時刻、アクティブだった分数、各訪問の開始時刻と終了時刻、たどったステップ、その日のご契約プラン、国と端末の種類。
• この記録で保存しないもの：IPアドレス、ブラウザーの完全な識別情報、ページのアドレスや内容。このためにブラウザーへ新たに書き込むものはありません。信号はすでに開いているセッションを通じて送られます。
• アカウントなしの場合：プレゼンスの追跡は行わず、上記のいずれも記録されません。記録されることがあるのは、作成のフレーズ（下記）とその作成のステップのみで、訪問者IDとともに記録されます。訪問者IDは30日後にステップの記録から削除されます。この訪問者IDは、下記のAI呼び出しの技術ログに最長90日間残ります。ウェブサイトのアシスタントにメッセージを送った場合は、そのCookieから導いた識別子も同じログに残ります。
• 登録時：どこから来たかを記録することがあります。参照元サイト（ドメイン名のみで、ページの完全なアドレスは含みません）、当社サイトで最初に見たページ、キャンペーンのソース、メディア、名前（utmパラメーター）、広告クリック識別子の名前（値は記録しません）、および登録時の国、端末の種類、言語です。これらの情報は、アカウントが存在する間、アカウントにひも付けて保存します。
• 作成のフレーズ：作成を始めるフレーズは、アカウントのID（該当する場合は訪問者IDも）とその言語とともに、最長6か月間、別途保存されます。当社チームがフレーズを読むのは、お客さまのサポートやつまずきの原因の把握に必要な場合に限られ、当社コンソールからの閲覧はすべて記録されます。
• AI呼び出しの技術ログ：作成中のAIへの呼び出しはそれぞれ、ステップ、モデル、結果（モデレーションで拒否された場合はその理由を示す短いコード）、所要時間、処理した文章の量、費用、その呼び出しで差し引かれたクレジットまたは無料だったこと、対象の作成と下書き（該当する場合はサイトも）、お客さまのアカウントと訪問者ID（アカウントがない場合は訪問者IDのみ）とともに、このログに記録されます。リクエストの文章や回答は記録しません。ウェブサイトのアシスタントの呼び出しも、アカウントや下書きなしで、そのCookieから導いた識別子とともに記録されます。これらの記録は、AIの費用の把握にのみ使われます。このログは、不正利用を防ぐ利用上限（1日ごと、アカウントごと、サイトごと）の適用と、AIの費用の把握に使われ、アシスタントの記録も含めて最長90日で消去されます。

保存期間：リアルタイムのプレゼンスは数分以内に自動的に消えます。セッションの記録は各セッションの終了後90日間保存します。日ごとの活動は13か月間保存し、その後アカウントから切り離します。作成のステップは13か月間保存し、その後アカウントから切り離します。AI呼び出しの技術ログは最長90日間保存します。登録時の流入元はアカウントが存在する間保存します。作成のフレーズは6か月間保存します。アカウントを削除すると、そのプレゼンス、セッション、活動は消去され、作成のステップはアカウントから切り離されます。作成のフレーズはアカウントとともには消去されず、6か月で期限切れとなります。AI呼び出しの技術ログもアカウントとともには消去されず、最長90日で期限切れとなります。

法的根拠：サービスの運営、保護、改善およびお客さまへのサポートに関する当社の正当な利益。アクセスできるのは必要とする当社チームのメンバーのみで、当社コンソールからの閲覧は記録されます。contact@marketplacefactory.comまでご連絡いただければ、この記録に異議を申し立てることができます。その場合、お客さまのアカウントについて、プレゼンス、日ごとの活動、作成のフレーズの記録を停止し、すでに記録された日ごとの活動を消去します。作成のステップと費用（過去分と今後の分）および登録時の流入元は、お客さまのアカウントから切り離されます。すでに保存されたフレーズは最長6か月で失効します。引き続き記録されるのは2つの記録のみで、いずれもやむを得ない正当な理由によるものです。セッションの記録はアカウントのセキュリティ（ご本人以外のログインの発見）のため、AI呼び出しの技術ログは不正利用を防ぐ利用上限のためで、このログはお客さまのアカウントを各ステップとその費用とともに最長90日間保持します。クレジットの台帳（購入、差し引き、払い戻し）と請求書はこの記録の対象ではなく、ご契約と当社の会計上の義務に基づいて管理されます。AI呼び出しの技術ログは、各呼び出しで差し引かれたクレジットを写すだけです。

7. アクセスできる者：当社の委託先

お客さまのデータにアクセスできるのは、当社チームのうち必要のある者と、当社の指示に基づき契約のもとで行動する次の事業者だけです。

8. 他社のコンテンツ

一部の機能では、お使いのブラウザーが別の会社からコンテンツを直接読み込みます。その会社はIPアドレスと技術情報（ブラウザーの種類、参照元ページ）を受け取り、その会社のプライバシーポリシーが適用されます。

• OpenFreeMap：地図を表示したときの地図の背景（サンプルの見学、サイトのプレビュー）。
• Unsplash：トップページの入力欄で「フィルター」にカーソルを合わせたときや開いたとき、および文を送信したあとのスタジオで表示する雰囲気写真。

詳しくはCookieのページをご覧ください。

9. 欧州連合外への移転

一部の事業者は、アメリカ合衆国でデータを処理します。これらの移転は、欧州委員会の標準契約条項、または認証を受けた企業についてはEU・米国データプライバシー・フレームワークによって保護されています。当社がAIの事業者に送るのは、依頼された作業に必要なものだけです。お客さまの文、手直しするテキスト、写真の説明などであり、アカウント情報や決済情報は決して送りません。

10. セキュリティ

通信の暗号化、不可逆的に暗号化したパスワード、マーケットプレイスごとのデータの分離、限定され記録されるアクセス、30日間保管される毎日のバックアップなど、当社はリスクに応じた技術的・組織的措置を講じています。リスクを伴うデータ侵害が発生した場合、当社はフランスのデータ保護機関CNILに、必要に応じて関係者本人に通知します。

メールでの登録を自動化された不正利用から守るため、Cloudflare Turnstileがリクエストが本当にブラウザから来ているかを目に見えない形で確認します。ブラウザの技術的なシグナルは、この確認のためだけに、リクエストの時点で分析されます。

11. お客さまの権利

お客さまには、アクセス、訂正、削除、処理の制限、データポータビリティ、異議の各権利があり、ご自身の死後のデータの取り扱いについて指示を定める権利もあります。contact@marketplacefactory.comまでご連絡ください。1か月以内にお答えします。疑わしい場合は、本人確認をお願いすることがあります。

アカウントから、ご自身でデータをダウンロードしたり、アカウントを削除したりすることもできます。削除されたアカウントは直ちに匿名化されます。ただし、いくつかの例外があり、たとえば拒否された文（禁止されている活動）と作成のフレーズは6か月で、AI呼び出しの技術ログは最長90日で失効します（「保存期間」と「活動の記録」の項を参照）。当チームとのやり取りは、最後のメッセージから3年間保存します。会計書類は、法定期間、お客さまの氏名を含まない形で保存します。

権利が尊重されていないとお考えの場合は、フランスの情報処理及び自由に関する国家委員会（CNIL）に申し立てることができます：3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr。

12. Cookie

当社は、サービスとお客様が使う機能の動作のためにCookieを設定し、アクセス解析だけを目的とするCookieや広告のためのCookieは設定しません。ログイン中は、アカウントのCookieと、マーケットプレイスの管理画面ではそのセッションCookieが、活動の記録（「活動の記録」の項）にも使われます。この記録は当社の正当な利益に基づくもので、異議を申し立てることができます。提案ページの計測は永続的な識別子を持たず、Cookieもブラウザーのストレージも使用しません。当社サイトとスタジオのCookieの保存期間を含む全一覧はCookieのページをご覧ください。そのページで、この計測を拒否することもできます（「自分の操作を数えない」）。その場合、Cookieが拒否の選択を保持します。

13. 変更

当社は、特に事業者を変更する場合などに、本ポリシーを更新することがあります。更新日はページの上部に記載しています。お客さまには、重要な変更と、マーケットプレイスのデータに関する新たな再委託先について、メールでお知らせします。