Clothifyこのワークスペースにおける情報
任意の音声入力は、ご利用を開始しマイクへのアクセスを許可した後、ブラウザの音声サービスを使用します。ブラウザの提供元が音声を処理する場合があります。認識されたテキストは編集可能であり、自動的に送信されることは決してありません。当社では、アカウント用にご提供いただいた氏名とメールアドレス、認証記録、ブランドブリーフ、商品コンセプト、ストア設定、SNS の下書きを処理します。パスワードは Better Auth によりハッシュ化されます。認証では、アカウントのセキュリティのために、セッション識別子、IP アドレス、ブラウザ情報を処理する場合もあります。有効化された後にそれらのサインイン方法を選択された場合、Google がプロフィール情報を共有することがあります。
無料オファーへの登録
7日間の無料オファーを予約される場合、当社ではメールアドレス、オファー、登録元、同意バージョン、登録日を Cloudflare D1 に保存します。これらの情報は、ご予約の管理および本オファーに関するご連絡に使用します。これによりアカウントが作成されることはなく、トライアルが開始されたり、課金が承認されたりすることもありません。登録の保護として、ネットワークアドレスの1時間ごとに切り替わるハッシュと試行回数を保存します。有効期限切れの試行記録は、エンドポイントが再度使用された際に削除されます。登録内容へのアクセスまたは削除をご希望の場合は、team@clothify.io までご連絡ください。このリストを無関係なマーケティングに登録することはありません。
Google サインインデータ
「Google でサインイン」を選択される場合、Clothify は openid、email、profile の権限を通じて基本的な身元情報をリクエストします。Google からは、アカウント識別子、メールアドレス、メール確認ステータス、表示名、利用可能な場合はプロフィール写真が提供されます。当社では、これらの情報を Clothify アカウントの作成または検索、認証、アカウントの身元の表示に使用します。Gmail、Google Drive、Google Calendar、連絡先、YouTube へのアクセスはリクエストしません。Google パスワードは Google 自身のページでのみ入力され、Clothify が収集することはありません。
Google データの保存と共有方法
ホスト版アプリでは、Google アカウントの身元情報、プロバイダーの認証記録、Clothify セッションを Cloudflare D1 データベースに保存します。Cloudflare は、サービスをホストし保護するためにこれらの記録を処理します。Google は、独自のプライバシーポリシーに基づきサインインリクエストを処理します。Google の基本的な身元情報は、アートワーク生成のために OpenAI へ送信されるブランドブリーフには含まれません。当社では、Google ユーザーのデータを販売したり、広告に使用したり、サプライヤー、SNS、ドメインサービスと共有したりすることはありません。アクセスは、認証済みのアカウントと、アプリの運営および保護に必要なサービス管理に限定されます。
情報の使用目的
アカウント情報は、サインイン、ワークスペースの非公開の維持、作業内容の保存、不正利用の防止、メール配信が構成されている場合のアカウント回復のサポートのために使用します。本プレビューを広告の配信や個人情報の販売に使用することはありません。正式リリース時のポリシーでは、対象地域における事業者に適用される法的根拠が引き続き必要となります。
作業内容の保存場所
ローカルプレビューでは、アカウントおよびワークスペースの記録を、開発用コンピューター上のローカル Cloudflare D1 シミュレーションに保存します。ランディングページの参照ファイルは、ブラウザの IndexedDB に残ります。オンボーディングの回答も、セットアップが完了するまでセッションストレージを使用します。参照ファイルが自動的にアカウントへアップロードされることはありません。ホスト版ではアカウント記録に Cloudflare D1 を使用し、ローカル開発版では別のシミュレーションを使用します。メールアドレスとパスワードで登録すると、非公開の下書きアカウントが開設されます。メールアドレスは、Google またはメールリンクで確認されるまで未確認のままとなります。任意の確認は、デフォルトで設定でオフになっています。有料アクセスには確認済みのアドレスが必要です。
分析とエラーの監視
PostHog は、ページビューとページ滞在時間（検索語、コード、記録 ID を含まないページアドレス、参照元サイト、キャンペーンタグ、ブラウザ、デバイス、画面の種類）に加え、アカウント、セットアップ、チェックアウトのイベントと、ローカルに保存されたブラウザ識別子を受け取ります。サインインしている場合、これらのイベントは、氏名やメールアドレスではなく、アカウントのランダムな ID に紐づけられます。これにより、訪問やデバイスをまたいだセットアップとチェックアウトの流れを確認できます。PostHog は IP アドレスを破棄するよう設定されており、位置情報を照合することはありません。Clothify はまた、ランダムなブラウザタブ識別子を使用して、ページ数、利用時間、コンバージョンイベントを記録します。ランディングページと見出しのテストでは、署名済みの割り当てを使用します。分析はデフォルトで有効ですが、Cookie の設定ページでいつでもオフにできます。また、Global Privacy Control シグナルを尊重します。これらのファーストパーティ分析記録は90日後に期限切れとなります。フォームのテキスト、デザイン、メールアドレス、加工前の IP アドレスは含まれません。デザインの内容やアカウントのメールアドレスをイベントのプロパティとして送信することはありません。Sentry は、問題の修正に役立てるために、編集済みのブラウザエラーの詳細を受け取ります。エラーメッセージ、リクエストデータ、ユーザーの詳細は送信前に削除されます。Sentry プロジェクトは、新しいイベントについて IP アドレスの保存を防ぐよう設定されています。Google Analytics は、同じようにクリーンアップされたページアドレス、参照元サイト、キャンペーンタグ、ブラウザとデバイスの種類、大まかなクリック、閲覧、チェックアウトのイベントを受け取ります。Google シグナルと広告機能はオフであり、Google Analytics が IP アドレスを保存することはありません。欧州経済領域、英国、スイスでは、Cookie の設定ページで分析をオンにしない限り、分析用 Cookie は使用されません。
提供元と開示
実装では Better Auth ソフトウェア、Cloudflare ホスティング、Google サインインを使用しています。サインイン済みのスタジオでデザインを作成される場合、入力されたブランドブリーフは、オリジナルのアートワークを生成するために OpenAI へ送信されます。ブリーフ、生成されたアートワーク、選択された衣服と配置は、Cloudflare D1 の非公開アカウントに保存されます。ブラウザの参照ファイルがこの機能により OpenAI へ送信されることはありません。サプライヤー、支払い、ドメイン、SNS 投稿の連携は有効化されていません。新しいデータ受領先を有効化する前に、本番ポリシーでは、実際のサービス、目的、および関連する国際移転を明示する必要があります。法律で求められる場合に情報を開示することがあります。その範囲は適用法によって異なります。
追加の連絡先メールアドレス
設定では、最大5件の追加の連絡先メールアドレスを保存できます。これらのアドレスは、Cloudflare D1 のアカウントとともに非公開で保存されます。アドレスを追加しても、そのアドレスが確認されたり、サインインのエイリアスになったり、回復アクセスが付与されたりすることはありません。サインイン用メールアドレスの確認リンクをリクエストできます。確認はそのアドレスがあなたのものであることを示すだけで、サインイン方法は変わりません。確認およびパスワードリセットのメッセージには、設定済みのメール送信者が必要です。
ご利用者による管理
設定では、保存したワークスペースをダウンロードしたり、アカウントとそれに関連するワークスペース、スタジオのアートワーク、承認を削除したりできます。ブラウザの参照ファイルは、下書きから、またはブラウザのサイトデータ設定を通じて削除できます。アカウントを削除しても、ブラウザに別途保存されているファイルは消去されません。アクセス、訂正、削除のご請求は、team@clothify.io までご連絡ください。
Google アクセスの管理
Google アカウントのサードパーティ連携のセクションから、Clothify へのアクセスを取り消すことができます。Google へのアクセスを取り消しても、今後の Google による承認済みアクセスは防止されますが、それ自体で保存済みの Clothify ワークスペースが削除されたり、既存の Clothify セッションが終了したりすることはありません。有効なセッションを終了するには、サインアウトしてください。Google のみのアカウントを削除するには、再度 Google でサインインし、設定を開き、「アカウントを削除」を選択し、メールアカウントのパスワード欄は空欄のままにしてください。最近のサインインが必要です。お困りの場合やその他の削除のご請求は、team@clothify.io までご連絡ください。アカウントの身元情報と保存されたワークスペースのデータは、アカウントが削除されるまで保持されます。本番環境のバックアップおよび運用ログの保持スケジュールは最終決定が残っており、特定の日に期限切れとなる保証はありません。
保持とセキュリティ
アカウントを削除すると、Clothify はあなたのストアとその注文および顧客の記録を削除します。Stripe は支払いと税金の記録を、Printful は製造した注文の記録を、それぞれの方針に従って保持します。ブランドは自分の販売記録を自分の Stripe アカウントで保持します。過去の請求と返金を確認できるよう、削除されたアカウントと Stripe の顧客を結びつける小さな請求記録を保持します。保存されたワークスペースのデータは、削除されるまで残ります。認証トークンには有効期限があります。本番環境のバックアップ保持、ログ保持、削除のスケジュールは、リリース前に文書化する必要があります。ワークスペースデータへのアクセスは、認証済みのアカウントに対して確認されます。絶対的な安全性を保証できるシステムは存在しません。
若い創業者について
想定している製品には、若い創業者向けのクリエイティブツールが含まれます。アカウントの最低年齢、保護者の同意、販売者の適格性に関するルールは、まだ最終決定されていません。それらの要件と対象地域が確立されるまで、子ども向けの公開登録を有効化してはなりません。
変更とお問い合わせ
処理に関する重要な変更には、ポリシーの更新と適切な通知が必要となります。サポートおよびプライバシーに関するご連絡先： team@clothify.io。正式な事業者名、郵送先住所、対象となるリリース地域は、商用リリース前に最終決定する必要があります。