PayToMeのプライバシーポリシー：収集する情報とその理由

この草案は、確定する前に、弁護士による確認を受ける予定です。

これは、paytome.siのウェブサイト、無料ツール、任意のニュースレター、そしてアカウントの作成、請求書の送信、支払いの受け取りを行うapp.paytome.siのPayToMeアプリに関する、PayToMeのプライバシーポリシーです。平易な言葉で書かれており、現在私たちが行っていることを対象としています。PayToMeは公開ベータ版で、この草案は製品の変化に合わせて更新します。

要点

• アカウントを作成された場合、メールアドレス、サインインの方法（パスキー、ウォレット、メールで届くコード）、そしてあなたが追加した請求書、取引先、品目を保有します。
• 決済はStripeが処理します。PayToMeはカード番号を保存しません。
• 任意のニュースレターに登録された場合、メールアドレス、登録した時刻、登録したページを収集します。
• ニュースレターのフォームでは、IPアドレスのソルト付きハッシュを、不正利用の防止のためだけに保管します。元のアドレスは保存しません。
• ウェブサイトはCookieもアクセス解析も使いません。
• 無料の作成ツールに入力した内容が、お使いのブラウザの外に出ることはありません。
• Cloudflare、Resend、Stripeが、私たちに代わってデータを処理します。
• データの削除は、privacy@paytome.siにメールで依頼できます。

収集する情報

アカウントのデータ

app.paytome.siでアカウントを作成するときは、パスキー、ウォレット、またはメールアドレスに送るコードでサインインするため、メールアドレスと、サインイン方法を識別するために必要な情報を保有します。また、請求業務のためにPayToMeに入力された内容、つまり請求書、見積書、取引先、品目も保有します。このデータは、あなたにサービスを提供し、あなたが依頼した請求書を送信し、アカウントについてご連絡するために使います。

決済とプラン

決済はStripeが処理します。取引先が請求書を支払うとき、または有料プランを購入するときは、カードや銀行の情報はStripeに入力され、PayToMeはカード番号を保存しません。有料プラン（ProとBusiness）はStripeが請求するサブスクリプションで、いつでも解約できます。Stripeは、私たちの指示に加えて、Stripe自身のプライバシーポリシーに従ってデータを取り扱います。

ニュースレターのメールアドレス

ニュースレターは任意です。登録するとき、メールアドレスをご提供いただきます。

項目	保存場所	目的	保存期間
メールアドレス、登録した時刻、登録したページ	Cloudflare D1（データベース）	確認メールと、確認後にニュースレターを送るため	配信を停止されるか、削除を依頼されるまで

二重のオプトインを採用しています。確認メールをお送りし、あなたが確認して初めて、ニュースレターに登録されます。お送りするすべてのメールに、配信停止の方法を記載します。メールアドレスを販売することも、広告のために共有することもありません。

ハッシュ化したIPアドレス

ボットや繰り返しの登録を防ぐため、ニュースレターのフォームでは、IPアドレスのソルト付きハッシュを使用します。ハッシュは一方向に変換された値であるため、元のIPアドレスに戻すことはできません。元のIPアドレスを私たちが保存することはありません。ハッシュは、不正利用の防止のためだけに使います。

ホスティング事業者が処理する技術データ

私たちのウェブサイトは、Cloudflareでホスティングされています。他のホスティング事業者と同様に、Cloudflareは、ページを配信しサイトを保護するために、IPアドレスやブラウザの情報を含むネットワークリクエストを処理します。私たちが、この情報をマーケティングに使うことはありません。

収集しない情報

• ウェブサイトのCookie。 paytome.siのウェブサイトがCookieを設定することはありません。
• アクセス解析。 ウェブサイトでは、アクセス解析や広告のトラッカー、第三者のスクリプトは使っていません。
• カード番号。 PayToMeはカード番号を保存しません。Stripeが取り扱います。
• 作成ツールの入力内容。 請求書作成ツールや、ツール一覧のページに掲載している計算ツールを含む無料ツールは、お使いのブラウザ上で動作します。入力した取引先の名前、明細、金額が、ブラウザの外に出ることはなく、私たちに送信されることもありません。

データを処理する事業者

処理事業者	PayToMeのために行うこと
Cloudflare	ウェブサイトをホスティングし、ニュースレターの登録情報を保存するデータベースを運用します
Resend	ニュースレターの確認メールやアカウントからのメールなど、私たちが送るメールを送信します
Stripe	カードなどの決済を処理し、有料プランのサブスクリプションを請求します

これらの事業者は、あなたのお住まいの国以外でデータを処理することがあります。ここで説明しているサービスを運営するためだけに、これらを利用しています。

あなたの権利

お住まいの地域によっては、GDPR（欧州経済領域と英国）やCCPA（カリフォルニア州）などの法律により、個人データに関する権利が認められる場合があります。一般的には、次のような権利が含まれます。

• 私たちがあなたについて保有している個人データを知る権利。
• その訂正を求める権利。
• その削除を求める権利。
• 特定の利用に異議を唱える、または制限を求める権利。
• 与えた同意を、いつでも撤回する権利。

私たちが個人データを販売することはありません。

削除や開示を依頼する方法

アカウントまたはニュースレターに使ったアドレスからprivacy@paytome.siにメールを送り、開示、訂正、削除のいずれを希望するかをお知らせください。同じアドレスを使っていただくことで、ご本人からのご要望であることを確認できます。お送りするメールの配信停止リンクもご利用いただけます。データを削除する際は、データベースから削除し、メッセージの送信を停止します。メール配信事業者が配信ログとして保持しているコピーは、その事業者の保持方針に従います。

子ども

ウェブサイト、ニュースレター、アプリは、子どもを対象としておらず、子どもからデータを意図的に収集することはありません。子どもがアカウントを作成した、またはニュースレターに登録したと思われる場合は、ご連絡いただければ、その登録を削除します。

セキュリティ

保有するデータは、セキュリティのページで説明している対策によって保護しています。完全に安全なシステムはないため、保有するデータをできる限り少なくすることも目指しています。

このポリシーの変更

私たちの対応が変わったときは、特に製品が変わるときに、このポリシーを更新します。「更新日」には、最新の改訂日が表示されます。重要な変更がある場合は、アカウントをお持ちの方とニュースレターの購読者にメールでお知らせします。

お問い合わせ

このポリシーに関するご質問は、privacy@paytome.siまでお寄せください。他の連絡方法はお問い合わせのページに掲載しています。サイトのご利用には、利用規約も適用されます。