プライバシーポリシー

本ポリシーでは、Proofsceneが本ウェブサイトを通じて収集する個人情報の内容、収集する理由、およびその取り扱いについて利用者が当社に求めることができる事項を説明します。公開ウェブサイトでは、利用者がフォームから送信することを選んだ情報と、ウェブサイトのアクセス解析データを収集します。アクセス解析は、欧州経済領域（⁠EEA）および英国（⁠UK）では、利用者が同意した場合にのみCookieを使用します。アカウントを作成した場合、当社はアカウント情報とアップロードされた校正も保持します。無料ツールは利用者が選択したデザインデータを読み取りますが、ファイルを当社に送信することなく、端末上で処理します。

当社について

Proofsceneは、proofscene.comの運営者であり、本ポリシーに記載する個人情報の管理者です。本ページの内容に関するお問い合わせは、hello@proofscene.comまでご連絡ください。

収集する情報

利用者から提供される情報

お問い合わせフォームまたはチームでの利用の申し込みフォームが送信されると、当社は入力された内容を受け取ります。フォームによって、氏名、メールアドレス、会社名、選択した業界、おおよその校正の件数、記入したメッセージが含まれます。

本サイトでは、支払い情報の入力を求めることはありません。無料ツール「カードの3Dモックアップ」と「⁠CR80カードチェッカー」では、デザインデータのファイルを選択して端末上で処理できますが、ブラウザーがそのファイルをProofsceneに送信することはありません。お問い合わせフォームとチームでの利用の申し込みフォームでは、入稿データを受け付けていません。

アカウントとアップロードされた校正

アカウントが作成されると、当社は、メールアドレス、氏名（入力された場合）、パスワード（一方向ハッシュとしてのみ保存し、読み取れる形では保存しません）、会社名と選択された会社のURL、メール設定を保持します。Googleでログインした場合、当社はパスワードの代わりに、GoogleアカウントのID、氏名、メールアドレス、プロフィール写真を受け取ります。ログイン中の各セッションについて、IPアドレスとブラウザーの種類を記録し、ログイン状態の維持とセッションの無効化に利用します。

アカウントに追加されたファイルは、サービスを提供するために保存されます。アップロードされた校正PDF、それをもとに作成された3D校正、会社のロゴなどです。アカウントには、ログイン、校正の公開や削除といった操作の記録も保存され、利用者は「アクティビティ」として確認できます。

実際に動くデモで自社の校正PDFを試した場合、PDFは3Dプレビューを作成するために当社のレンダリングサーバーに送信され、約4日後にサーバーから削除されます。IPアドレスは、1日あたりのアップロード回数の上限を適用するためにのみ使用します。結果を保存、共有、ダウンロードするには、アカウントが必要です。

Logo Finderでウェブサイトを検索すると、入力されたURLが当社のサーバーに送信され、サーバーがそのウェブサイトの公開ページを読み取ってロゴを探します。同じ検索をすばやく行えるよう、検索結果を1日保存します。また、検索されたウェブサイト、見つかったロゴの数、検索した人がログインしていたかどうかを、氏名やIPアドレスを含めずに記録します。その日の無料検索の回数を数えるため、IPアドレスの鍵付きハッシュ（読み取れない形式）をその日の終わりまで保存します。ロゴツールで開いたロゴファイルは、ブラウザー内にとどまります。

誰かが利用者の校正リンクを開くと、当社は日時、ブラウザーの種類、参照元のページ、おおよその国、IPアドレスのハッシュ（読み取れない形式）を記録します。これにより、利用者は各リンクが閲覧されたかどうか、何回閲覧されたかを確認できます。

権限を持つ少数のProofsceneのスタッフは、アカウント内のファイル、校正、リンクを閲覧でき、アカウントのメンバーと同じ表示で、閲覧のみの状態でアカウントを開くことができます。これは、サポートへの問い合わせへの対応、問題の修正、サービスの安全の確保、および当社の利用規約の範囲内でサービスが利用されているかの確認のために行います。この方法でアカウントを開くこと、そのリンクを開くこと、リンクを非公開にすることは、社内のログに記録されます。

自動的に収集される情報

当社は、Google AnalyticsとClickyを使用して、人々がどのように本サイトを見つけ、利用しているかを集計して把握しています。どのページが読まれているか、どのリンクやツールが使われているか、訪問者がおおよそどこにいるか、どのような端末やブラウザーを使っているかなどです。これはサイトの利用状況に関する計測データであり、利用者個人を特定しようとするものではありません。また、アカウント情報と組み合わせることもありません。

• EEAおよび英国では、アクセス解析用のCookieに同意するかどうかを短い通知で確認します。同意するまで、Google AnalyticsはCookieを設定せず、Cookieやその他の識別子を含まない基本的な信号（ページが閲覧されたこと、そのURL、日時、ブラウザーの種類など）のみを受け取り、Googleはそれを全体のトラフィックの推定に使用します。Clickyは、Cookieを使わずに訪問を数え、IPアドレスは匿名化した形でのみ保存します。同意した場合、両ツールは下記のCookieも使用し、ClickyはIPアドレス全体を記録することがあります。
• その他のすべての地域（スイスとブラジルを含む）では、初回の訪問からアクセス解析用のCookieを使用し、利用者はCookieの設定からいつでも無効にできます。スイスとブラジルでは、利用者が「⁠Cookieの設定」で同意しない限り、ClickyはCookieを設定せず、IPアドレスを匿名化した形でのみ保存します。
• 「拒否する」を選んだ場合、どの地域にいても、Google AnalyticsはCookieを設定せず、上記の基本的な信号のみを受け取ります。Clickyは直ちにCookieの使用を停止し、以降のページでは読み込まれず、ブラウザーにすでに保存されているアクセス解析用のCookieは削除されます。

これらのどれが適用されるかを判断するため、本サイトは接続元の国を当社のサーバーに一度だけ問い合わせ、その回答をブラウザーに30日間保存します。回答が届くまでは、ブラウザーのタイムゾーンで判断します。Google Analyticsは、IPアドレスを記録または保存しません。当社のホスティング事業者であるCloudflareも、Cookieや端末へのその他の保存を行わずに、ページの読み込み速度を計測します。

当社のホスティングおよびコンテンツ配信の事業者も、ウェブサイトの配信と保護の通常の一環として、IPアドレスを含む標準的なサーバーログとセキュリティログを処理します。

収集しない情報

• 特別な種類の個人データ（健康、生体、政治、宗教などに関する情報）は収集しません。
• 子どもの情報を故意に収集することはありません。
• 名簿業者やデータ販売業者から個人データを購入することはありません。
• 本サイトの無料ツールは、ブラウザー上で動作します。「カードの3Dモックアップ」や「⁠CR80カードチェッカー」で選択したデザインデータ、寸法、計算ツールへの入力内容、チェックリストの記入内容が当社に送信されることはありません。チェックリストは進み具合をブラウザーのローカルストレージ（利用者の端末内のみ）に保存でき、リセットボタンで消去できます。

利用目的と法的根拠

• 返信のため。お問い合わせを受けた場合、返信のためにその情報を使用します。法的根拠は、契約締結前に利用者の求めに応じて行う措置、およびお問い合わせに対応するという当社の正当な利益です。
• アカウントを提供するため。アカウントが作成された場合、ログイン、校正の作成と公開、校正ライブラリーとリンクの閲覧数の表示、確認コードなどのサービスに関するメールの送信のために、その情報とファイルを使用します。法的根拠は、利用者が登録したサービスに関する利用者と当社との間の契約です。
• サポートの提供とサービスの安全のため。サポートへの問い合わせへの対応、問題の修正、利用規約の範囲内でサービスが利用されているかの確認のために、当社のスタッフがアカウントにアップロードされた内容やアカウントから共有された内容を確認することがあります。法的根拠は、利用者と当社との間の契約、および安全なサービスを運営するという当社の正当な利益です。
• チームでの利用の申し込みに対応するため。チームや大企業向けの導入についてお問い合わせいただいた場合、返信とその導入の計画のために情報を使用します。法的根拠は、契約締結前に利用者の求めに応じて行う措置、およびお問い合わせに対応するという当社の正当な利益です。
• ウェブサイトを改善するため。アクセス解析により、どのページやツールが役立っているかがわかります。EEAおよび英国では、アクセス解析用のCookieとClickyによるIPアドレス全体の記録は利用者の同意に基づいており、利用者はいつでも同意を撤回できます。利用者が選択する前のCookieを使わない計測と、その他の地域でのアクセス解析（たとえばブラジルのLGPDやスイスのデータ保護法のもとでのもの）は、稼働中のウェブサイトがどのように利用されているかを把握するという当社の正当な利益に基づいており、利用者は「⁠Cookieの設定」からいつでも異議を申し立てられます。
• サイトの安全を守るため。サーバーログとスパム対策のチェックにより、サイトを不正利用から守ります。法的根拠は、セキュリティに関する当社の正当な利益です。

当社は個人情報を販売または共有せず、ターゲティング広告やクロスサイト広告に使用せず、連絡先リストを貸与または取引することもありません。本サイトには広告を掲載していません。

情報を処理する事業者

当社は、利用する第三者を意図的に最小限にとどめています。利用している事業者は、当社の委託先として、当社に代わってサービスを提供します。

• Resend（⁠Plus Five Five, Inc.、米国）：お問い合わせフォームとチームでの利用の申し込みフォームの送信内容を処理して当社のメール受信トレイに届け、確認コードなどのアカウントに関するメールを送信します。
• Google Analytics（⁠Google LLC、米国）およびClicky（⁠Roxr Software Ltd、米国）：上記のとおり、ウェブサイトの利用状況を計測します。
• Cloudflare（⁠Cloudflare, Inc.、米国）：当社のホスティングおよびコンテンツ配信の事業者として、ウェブサイトの配信、アカウントの記録とアップロードされたファイルの保存、フォームのセキュリティチェック（⁠Turnstile）の実行、Cookieを使わないページ速度の計測、標準的なセキュリティログとアクセスログの管理を行います。
• 当社のレンダリングサーバーの事業者：アップロードされた校正PDFを読み取って3D校正を作成するエンジンを、欧州連合（⁠EU）内でホスティングしています。
• 当社のメールサービスの事業者：一般的なビジネス用の受信トレイと同じように、利用者から当社に送られたメッセージを保管します。

これらの事業者の一部は国際的に事業を行っているため、利用者の情報が、米国を含む利用者の居住国以外で処理されることがあります。Google、Cloudflare、Resend、Roxr Softwareは、EU-米国データプライバシーフレームワークとその英国拡張の認証を受けており、Google、Cloudflare、Roxr Softwareはスイス-米国データプライバシーフレームワークの認証も受けています。認証の対象とならない移転については、各事業者のデータ処理条件に含まれる標準契約条項に依拠します。

Cookieと類似の技術

本サイトは、広告用のCookie、リターゲティングピクセル、クロスサイトトラッキング用のCookieを使用しません。使用するのは、サイトの動作に必要な少数の本サイト独自のCookieとブラウザーのストレージの項目（常に有効）、および上記のとおり、Google AnalyticsとClickyのアクセス解析用のCookieです。

すべてのページの下部にあるCookieの設定（ダッシュボードではアカウントメニュー内、ログインページではフォームの下）では、現在の選択を確認でき、いつでもアクセス解析用のCookieに同意または拒否できます。選択は6か月間保存されます。その後、EEAと英国ではサイトが改めて確認し、その他の地域では初期設定に戻ります。初期設定も同じ方法で変更できます。ブラウザーの設定でアクセス解析用のCookieをブロックしたり、プライベートモードを使ったりすることもでき、ブロックしてもサイトの動作には影響しません。

サイトの動作に必要なCookie

校正リンクのCookieは、yourcompany.proofscene.comのような、リンクを共有した会社のURLに設定されます。当社のフォームのセキュリティチェックであるCloudflare Turnstileは、Cloudflareのフレーム内で動作し、人と自動プログラムを見分けるためにそこに情報を保存することがありますが、それ以外の目的には使用されません。

アクセス解析用のCookie

Clickyのスクリプトは、本サイト自身のドメインにCookieを設定し、その値を当社のサーバー経由でClickyに送信します。当社のサーバーは、それ以外のCookieを転送しません。

ブラウザーに保存され、リクエストごとには送信されない情報

一部のページは、ブラウザーのローカルストレージまたはセッションストレージに小さな項目を保存します。これらは利用者の端末内にとどまり、サイトは記載のとおりに動作するためにのみ読み取ります。

• ローカルストレージ（すべての訪問者）：ps_geoには、当社のサーバーが判定した接続元の国と、判定した日を保存します。Cookieの通知で確認が必要かどうかを判断するため、30日間保持します。
• セッションストレージ（タブを閉じるまで）：同じタブ内でのツール間の受け渡し（ps:logo-handoff、pps:shot、pps:shot:look、pps:pending、proofscene:wood-vector-prompt:<id>、ps-demo-nudge）。
• ローカルストレージ（ログイン中のユーザー）：ps_user_v1は、ダッシュボードをすぐに表示できるよう、氏名、メールアドレス、会社、プランのコピーを保存し、ログアウトすると削除されます。ダッシュボードは、言語（ps_lang）、表示形式、並べ替え、絞り込み、折りたたんだガイドなどの選択も記憶します（ps_home_view、ps_studio_prefs_v1、ps_guide_<tool>、ps_gift_seen_<id>、ps_prop_woods、ps_prop_company、pps:house、データビューアーではhi_theme、hi_recent_searches_v2、hi_saved_views_v1、hi_seen_howto_v4、dbviz-theme）。
• ローカルストレージ（無料ツール）：「校正チェックリスト」はチェックの状態を保存し（proofscene:proof-approval-checklist）、「校了確認書」は「このブラウザーに入力内容を保存」がオンの間だけ入力内容を保存します（proofscene:artwork-approval-form）。3D Hardwareのビューアーは、言語とサウンドの設定を記憶します（psh-lang、psh-sound）。
• ブラウザーのデータベース（⁠IndexedDB）：カードのツールは、「カードの3Dモックアップ」と「⁠CR80カードチェッカー」の間で受け渡すデザインを最長24時間保存します（proofscene-card-tools）。Logo Finderはアップロードされたロゴを最長7日間保存し（proofscene-logo-finder）、商品写真のツールは、アカウントの作成中に追加された写真を最長3日間保存します（proofscene-photos）。

カードのツールは、ページを開いている間、ブラウザーの一時的なメモリーとオブジェクトURLを使用します。ページを離れたり再読み込みしたりした後に、デザインデータを保存することはありません。

保存期間

お問い合わせとチームでの利用の申し込みの記録は、やり取りが続いている間と、その後、利用者から再度ご連絡があった場合に話を再開できるよう、合理的な期間保存します。情報の削除を求められた場合は、法律で保存が義務づけられているものを除き、削除します。

Google Analyticsは、Cookieにひもづいたデータを最長14か月間保存し、そこから作成されるレポートは集計データです。Clickyは、当社のClickyアカウントの保存期間に従って訪問の記録を保存します。Cookieに関する選択は6か月間保存され、上記の各Cookieは記載の期間保存されます。

アカウントは、開設されている間保存します。アカウントは、アカウント設定からいつでも削除できます。会社のワークスペースの最後のメンバーである場合、そのワークスペースの校正、リンク、アップロードされたファイル、閲覧の記録もあわせて削除されます。ほかのメンバーが残っている場合、ワークスペースとその校正はそのメンバーのもとに残り、利用者のプロフィール、ログイン情報、セッション、APIキーが削除されます。

情報の保護

本サイトはHTTPSで配信され、フォームの送信内容は暗号化された接続で送信されます。送信内容を受け取る受信トレイへのアクセスは、必要な人だけに限定しています。完全に安全なシステムは存在しませんが、当社は保持する個人情報の量を意図的に少なくしています。それが最も効果的な保護だからです。

利用者の権利

お住まいの地域によっては、利用者には次の権利があります。

• 当社が保有する自分の個人情報について問い合わせ、その写しを受け取る権利
• 不正確な情報を訂正してもらう権利
• 情報を削除してもらう権利
• 特定の処理に異議を申し立てる、または処理の制限を求める権利
• 以前に与えた同意をいつでも撤回する権利
• 自分の情報を別の事業者に移すよう求める権利
• 地域のデータ保護機関に苦情を申し立てる権利

アクセス解析用のCookieへの同意を撤回する場合や、アクセス解析に異議を申し立てる場合は、Cookieの設定を開いて「拒否する」を選択してください。同意したときと同じくらい簡単に、すぐに反映されます。その他のご請求は、hello@proofscene.comまでメールでご連絡ください。当社は、利用者に適用される法律が定める期間内に対応し、請求を理由に料金を請求したり、異なる扱いをしたりすることはありません。

Global Privacy Control（⁠GPC）などのブラウザーの信号は、サイトに対して個人情報を販売または共有しないよう求めるものです。当社は個人情報を販売、共有したり、ターゲティング広告に使用したりしないため、この信号に対して当社が追加で行うことはありません。アクセス解析も停止したい場合は、「⁠Cookieの設定」で「拒否する」を選択してください。

マーケティング

製品のお知らせは、アカウント作成時にチェックボックスにチェックを入れた場合、または後から設定でオンにした場合にのみメールでお送りします。ベータ機能へのご招待は、新しいアカウントではオンになっています。どちらも設定からいつでもオフにできます。無関係なマーケティングプログラムに利用者を追加したり、メールアドレスを第三者に渡したりすることはありません。当社が送るすべてのメッセージには配信を停止する方法が記載されており、停止を求める返信でも同じように停止できます。

本ポリシーの変更

当社は、製品の発展に合わせて本ポリシーを更新します。変更した場合は、本ページ上部の日付を更新します。変更がアカウントを保有する方に重大な影響を与える場合は、本ページを読み返してもらうことに頼らず、直接お知らせします。

お問い合わせ

プライバシーに関するご質問、ご請求、苦情は、hello@proofscene.comまでお寄せください。

本ページは、当社自身の取り組みをわかりやすい言葉で説明したものです。法的助言ではなく、利用者自身の義務に関する助言に代わるものでもありません。

利用規約もあわせてご覧ください。