プライバシーポリシー

1. 要点

• カードの詳細は、カードの作成と投函、ご注文の対応にのみ使います。
• お届け先の方に連絡することも、リストに追加することも一切ありません。
• データを販売することも、マーケティングメールを送ることも一切ありません。
• メッセージ、表紙の文章、筆跡をAIモデルの学習に使うことは一切ありません。
• お支払いの際に、ご注文を確認できるアカウントを作成します。ログインは、メールでお送りするコードで行います。パスワードはなく、アカウントはいつでも削除できます。ご希望の場合は、カードを送る相手の住所録も保管されます。
• メッセージと署名はカードの投函後に、お届け先の名前と番地はその少し後に削除します。

2. 収集する情報

カードをデザインしてご注文いただくとき：

• 表紙を説明するために入力した文章、そこからつくられた表紙、および選んだ表紙
• メッセージと結びの言葉、手書きでサインした場合はそのサイン
• お届け先の名前と郵送先住所、およびカードを届けたい日
• お客様のお名前、郵便の住所、メールアドレス
• ペンにご自身の筆跡で書かせることを選んだ場合は、筆跡サンプルの写真
• 写真から表紙を始めた場合は、その写真
• エディタで表紙に追加したもの（文字、ステッカー、写真）

ご訪問時に自動的に：

• IPアドレス、ブラウザとデバイスの詳細、リクエストしたページ（サーバーおよびセキュリティのログに記録されます）
• サイトの利用状況（snailgram.com.auのGoogle Analyticsを通じて）
• 参照元のサイトや、リンクまたは広告のキャンペーンタグなど、どこから来られたか

カードの代金をお支払いいただくとき：お客様のメールアドレスでアカウントを作成し、snailgram.com.au/accountでご注文を確認できるようにします。アカウントに保持されるのはメールアドレスのみです。ログインするには、メールアドレスを入力すると、1回限りのコードをメールでお送りします。

アカウントの住所録または紹介コードをご利用の場合：保存した名前と住所、紹介コード、およびそのコードで獲得され、使用されたクレジットの数。お友だちのコードで最初のカードが割引になった場合は、カードの投函後にお友だちにクレジットを付与できるよう、そのコードをご注文とともに保管します。お客様が誰であるかをお友だちにお伝えすることはありません。

お問い合わせいただくとき：メールアドレスと、当社に書いていただいた内容。

ヘルプチャットをご利用のとき：お尋ねになった質問。質問にその場で回答しますが、保管はしません（第9条をご覧ください）。そのため、住所や支払い情報は入力しないでください。

お支払いはSquareが処理します。Squareがお客様のカードまたはウォレットの情報を直接収集します。当社がカード番号の全桁を目にしたり保存したりすることはありません。当社が受け取るのは、支払いの参照番号、金額、カードの種類と下4桁です。

お届け先の名前と住所、およびお客様のメールアドレスがなければ、カードを作成して投函することはできません。

3. 収集しない情報

• ご注文のために、事前の登録やパスワードの作成は不要です。お支払い時に作成されるアカウントに必要なのは、メールアドレスのみです。
• 政府発行の身分証明書や生年月日はお尋ねしません。
• ソーシャルメディアのトラッキングピクセルは使用しません。
• お届け先のメールアドレスや電話番号は収集しません。

4. 情報の利用方法

• 表紙をつくり、メッセージを書き、お客様の期日に間に合うようにカードを投函するため
• お支払いを受け付け、領収書を発行し、返金とチャージバックに対応するため
• ご注文の確認、投函の連絡、問題があった場合の連絡など、ご注文についてメールをお送りするため
• ログイン時に、ご注文、その状況、追跡番号をお見せするため
• ご質問にお答えし、苦情を解決するため
• 不正や悪用（利用規約に基づく送付できないものの取り締まりを含みます）を防止し、サイトの安全を保つため
• サイトの利用状況を把握し、広告の効果を測定して、サイトを改善するため
• 税務記録の保管など、法的義務を果たすため

メッセージ、表紙の文章、筆跡を、マーケティングやプロファイリングに使用することはありません。お客様の許可がない限り、カードを見せたり、言葉を引用したりして当社のマーケティングに使うことはありません。

5. お届け先の方について

誰かの名前と住所を当社に提供される際、お客様は、カードを投函するために当社にそれを共有する権限があることを確認するものとします。当社は、カードの投函と、配達に関する問題の対応にのみ、それを使用します。お届け先の方に連絡することは一切なく、カードは私たちからではなく、お客様からのものです。

住所録に相手を保存した場合、当社は、その方の名前と住所を、ご注文とは分けて、お客様が削除するか、アカウントを削除するまで保管します。それは、その方にカードを送るときに住所を入力するためにのみ使います。

メッセージには、個人的なまたは機微な内容が含まれることがあります。当社のチームは、カードを作成して投函するためにのみ、それを取り扱います。

6. メッセージ、表紙、筆跡

• すべては通信中（TLS）も保存時も暗号化され、オーストラリアのシドニーにあるAmazon Web Servicesに保存されます。
• 当社のチームがお客様のカードを見るのは、書く、確認する、梱包する、投函するときに限ります。それ以外では、法律が求める場合、またはお客様からご連絡いただいた問題を解決する場合にのみアクセスします。
• 表紙は、画像生成サービスが、お客様の文章のみから、または描画を依頼された場合はお客様の写真から作成します。表紙の作成のために、お客様の名前、メッセージ、住所を送信することはなく、サービス側にお客様が誰であるかが伝えられることもありません。
• そのまま使う写真は、オーストラリア国内の当社に保管されます。写真のまわりに表紙を描いてもらうために、「デザインする」の質問に写真を追加した場合にのみ、画像生成サービスに送信され、その前にスタジオがお客様に確認します。
• アップロードされた写真は、印刷できない内容が含まれていないか、自動的にチェックされます（第13条をご覧ください）。
• エディタで追加した文字、ステッカー、写真は、指示として保存され、シドニーにある当社自身のサーバーが、印刷のために表紙に描き込みます。
• 筆跡サンプルは、ペンにお客様の筆跡を教えるためにのみ使用され、その筆跡は、お客様がご注文されたカードにのみ使用されます。他の方のカードに使用することは一切ありません。

7. 情報を共有する相手

当社は、各提供元が業務を行うために必要な情報のみを共有します。

• Amazon Web Services Australiaは、サイトのホスティング、シドニーでのデータの保存、ウェブサイトの配信（CloudFront）、注文メールの送信（SES）、顧客アカウントの管理とログイン用コードのメール送信（Cognito）、入力中の住所の候補表示（Amazon Location Service）、アップロードされた写真に印刷できない内容がないかの確認（Rekognition）、およびヘルプチャットへの回答（Bedrock、オーストラリア国内でホスト）を行います。
• 画像生成サービスは、お客様の文章から表紙をつくり、依頼があった場合はお客様の写真を描きます。受け取るのは文章または写真のみで、お客様の名前、メッセージ、住所、メールアドレスを受け取ることは一切ありません。
• Cloudflare, Inc.は、表紙を作成するリクエストが、スクリプトではなく人間によるものであることを確認します（Turnstile）。IPアドレスとブラウザの詳細を受け取ります。
• Australia Postは、お客様のカードを運送し、配達します。封筒に書かれたお届け先の名前と住所を目にします。
• Square AU Pty Ltdは、カードとウォレットによる支払いと返金を処理し、税務上の請求書を発行します。
• Fastmail Pty Ltdは、当社のsnailgram.com.auのメールボックスをホストしているため、お客様が当社に送ったメールを保持します。
• Google Australiaは、サイトの利用状況を測定するGoogle Analyticsを提供します。メッセージ、住所、メールアドレス、支払い情報を受け取ることは一切ありません。Google Fontsはサイトの書体を配信するため、ページの読み込み時にGoogleはIPアドレスを受け取ります。

当社の提供元は、お客様の情報を機密に保ち、当社にサービスを提供する目的にのみ使用しなければなりません。提供元による取り扱いについては、当社が引き続き責任を負います。個人情報を受け取る提供元を追加または変更する場合は、先に本条を更新します。

当社は、法律が求める場合、重大な危害や不正を防止するため、または当社の事業が売却または再編された場合の買い手や後継者に対して、情報を開示することもあります。

8. 海外への開示

当社はお客様の情報をオーストラリア国内に保存します。一部の提供元は、海外からその情報にアクセスしたり処理したりすることがあります。

• アメリカ合衆国：メールホスティングのサポート、決済処理とホスティングのサポートのため
• アメリカ合衆国およびGoogleがデータセンターを運営するその他の国：分析とフォントのため
• シンガポール、マレーシア、アメリカ合衆国：画像生成サービスが、お客様の文章から表紙をつくり、描画を依頼された写真を描くため
• アメリカ合衆国およびCloudflareが事業を行うその他の国：人間であることの確認のため

そのまま使う写真は、海外に送信されません。

画像生成サービスは、送られた内容を保存し、モデルの改善に使うことがあります。

9. 保管期間

• メッセージ：カードの投函後に削除します。
• お届け先の名前と番地：配達が記録されてから14日後、記録されない場合は投函から60日後に削除します。地区名、州、郵便番号は、カードがどこに届くかを把握するため、それより長く保管します。
• 表紙と表紙の文章：選ばれなかった表紙は4か月以内に削除します。選ばれた表紙は、再印刷が必要になった場合に備えて、配達が記録されてから30日後、記録されない場合は投函から60日後に削除します。
• お客様の写真：アップロードされた写真と、そこからつくられた表紙は、その写真でご注文されない限り、1週間以内に削除します。ご注文の場合は、表紙をつくり直す必要があるときのために、カードに使われた写真を配達から30日後まで、配達が記録されない場合は投函から60日後まで保管します。表紙そのものも、他の表紙と同様に、同じ時期に削除します。
• 表紙作成の記録：各表紙にかかった費用と作成日時（画像、文章、写真は含みません）を、会計のために約13か月間保管します。
• 表紙の1日の上限：お客様が作成した表紙の数を数えるために使う、IPアドレスを変換した形式の情報を、2日間保管します。
• 筆跡サンプル：写真は、ペンがお客様の筆跡を覚えた後に削除します。覚えた筆跡は再利用できるよう保管し、最後のカードから12か月後、またはご希望があればそれより早く削除します。
• 封筒に書かれたお客様の名前：お届け先の名前と番地と同時に削除します。
• 投函されていない保存済みのカード：メッセージ、お届け先の住所、お客様の名前、表紙、筆跡の写真は、カードを保存してから60日後に削除します。
• リンクをメールで送るようご依頼いただいたカード：その時点のカード（表紙、メッセージ、お届け先の住所、お客様の名前、筆跡の写真があればそれも）は、リンクがどの端末でも使えるように、当社のサーバーに30日間保管し、その後削除します。リンクは変換した形式のものだけを保管するため、カードは、当社がメールでお送りしたリンクでのみ開くことができます。
• 保存しないデザイン：お客様のブラウザ内にのみ残り（第10条をご覧ください）、当社のサーバーには保存されません。
• その他のご注文の詳細（日付や状況など）：最長18か月。
• アカウント：ご注文一覧のページで削除するか、当社に削除を依頼されるまで。ログイン用のコードは数分で使えなくなります。アカウントを削除しても、この一覧に記載された期間より早く注文記録が削除されることはありません。
• 住所録：相手を削除するか、アカウントを削除するまで。
• 紹介コードとクレジット：アカウントを削除するまで。削除すると、未使用のクレジットは失効します。
• 最初のカードでクレジットが付与されたお友だち：各お友だちが一度だけ数えられるよう、メールアドレスを変換した形式の情報を、18か月間保管します。
• メールアドレス：過去のご注文の対応や、新規のお客様向け割引の対象となる最初のカードかどうかの判断のため、ご注文の参照番号とともに、削除を依頼されるまで保管します。
• サポートのメール：問題の解決に必要な間。
• ヘルプチャットの質問と回答：当社のサーバーやログには保存されません。会話はお客様のブラウザのタブ内にのみ残ります（第10条をご覧ください）。
• サーバーとセキュリティのログ：90日間。
• 支払いと取引の記録：税法が求めるとおり、約7年間。

10. ブラウザに保存されるもの

• Google AnalyticsのCookie（_gaと_ga_*）：snailgram.com.auのみ。ブラウザの設定、またはGoogleのオプトアウト用ブラウザアドオンでブロックできます。
• デザイン中のカード：続きから作業できるようにするため。
• 筆跡の写真：削除するか、ご注文されるまで。
• 今日つくった描き下ろしの表紙：もう一度そこから選べるようにするため。
• 言語の選択。
• ログイン用Cookie（sg_account）：ご注文を確認するためにログインした後にのみ設定されます。最長30日間、またはログアウトするかアカウントを削除するまで、ログイン状態を保ちます。ページのスクリプトからは読み取れず、当社のログインサービスにのみ送信されます。
• ログイン中であること（sg_signed_in）：メールアドレスの最初の1文字のみ。すべてのページのメニューにアカウントを表示し、スタジオで住所録を提供できるようにするためのものです。ログアウトしたとき、または次にご注文一覧のページでログアウト状態が確認されたときに消えます。
• お友だちの紹介コード：お友だちのリンクから、または入力されたもの。最初のカードのお支払いまで、または削除されるまで。
• ヘルプチャットの会話：タブを閉じるまで。

ログイン用Cookieを除き、これらは、ご注文されるまで、またはカードへのリンクをメールで送るよう当社にご依頼されるまで（第9条をご覧ください）、お客様の端末に残ります。ブラウザでこのサイトのデータを消去すると、すべて削除されます。

11. セキュリティ

• データは、保存時にはAES-256で、通信中はTLSで暗号化されます。サイトはHTTPS専用です。
• カードを作成、投函、またはサポートするために必要な人だけが情報を見ることができ、アクセスは必要な範囲に限定されます。
• データ侵害が重大な危害をもたらすおそれがある場合は、通知可能データ侵害制度が求めるとおり、お客様とオーストラリア情報コミッショナー事務局にお知らせします。

セキュリティ上の問題は、責任ある脆弱性開示ポリシーに従って報告できます。

12. 情報の確認、訂正、削除

当社が保有するお客様の個人情報の写しを請求したり、その訂正や削除を求めたりするには、件名に「Privacy request」と書いてsupport@snailgram.com.auまでメールをお送りください。先にご本人確認をお願いすることがあります。30日以内に無料でお返事します。お断りする場合は、その理由を書面で説明します。

ご注文一覧のページでご注文を確認したり、住所録を変更または空にしたり、設定でご自身でアカウントを削除したりすることもできます。

カードが投函された後は、変更できません。すでに削除した情報は復元できません。

13. 自動チェック

当社は、住所が完全で地区名、州、郵便番号が一致していること、メールアドレスが有効であること、アップロードされた写真や表紙の文章に印刷できない内容がないこと、サイトが悪用されていないことなど、定期的な自動チェックを行っています。お客様に法的な、または同様に重大な影響を及ぼす自動的な決定は行いません。お断りしたご注文は、必ず人が確認します。

14. EU、EEA、英国にお住まいの方

GDPRまたは英国GDPRがお客様に適用される場合、管理者はAWS, CYY & Co. Pty Ltd（Mumu, Lulu & Co.の受託者）です。当社は次の法的根拠に依拠します。

• 契約：ご注文のカードを作成して投函し、ご注文をお見せするため
• 正当な利益：サイトの安全を保ち、不正を防止し、サービスを改善するため
• 法的義務：税務記録を保管するため

お客様は、データへのアクセス、訂正、消去、制限、移転を求めたり、当社による利用に異議を申し立てたりすることができます。件名に「GDPR data request」と書いてsupport@snailgram.com.auまでメールをお送りください。1か月以内にお返事します。法律で保管が義務付けられている記録は消去できません。お住まいの地域のデータ保護当局に苦情を申し立てることもできます。

15. マーケティング

当社はマーケティングメールを送りません。メールをお送りするのは、ご注文についてのとき、またはお客様がお問い合わせくださったときのみです。

16. 子ども

Snailgramは18歳未満の方向けではありません。お子さまが情報を当社に提供したと思われる場合は、ご連絡ください。削除します。

17. 本ポリシーの変更

本ポリシーを更新する際は、本ページ冒頭の日付を変更します。重要な変更を行う場合は、サイト上でその概要をお知らせします。以前の版をご希望の場合はお申し付けください。

18. お問い合わせと苦情

support@snailgram.com.auにメールするか、PO Box 169, South Melbourne VIC 3205, Australiaまでお手紙をお送りください。苦情は1営業日以内に受領をお知らせし、30日以内の解決を目指します。

当社の回答にご満足いただけない場合は、オーストラリア情報コミッショナー事務局（oaic.gov.au、電話1300 363 992、または郵送先GPO Box 5288, Sydney NSW 2001）に苦情を申し立てることができます。