責任者
香港のApplied Gravity LimitedがCTAurlを運営し、ここに記載する個人データについて責任を負います。本ポリシーは香港の個人データ（プライバシー）条例（Personal Data (Privacy) Ordinance、第486章）に従っています。プライバシーに関する質問や請求はsupport@ctaurl.comへお送りください。
2つのグループの人
アカウント所有者は、登録してリンクやQRコードを作成する人です。訪問者は、CTAurlのリンクをタップする人、またはCTAurlのQRコードをスキャンする人です。訪問者は通常当社と関係を持たないため、訪問者について知る情報は、リクエストを転送して数えるために必要なものに限ります。
アカウント所有者から収集する情報
- アカウント情報：氏名、メールアドレス、ログインデータ。ログインサービスを通じて処理します。当社自身はパスワードを保存しません。
- 請求情報：請求先の氏名、住所、支払い状況。カード番号は決済代行事業者が処理し、当社がカード番号全体を見たり保存したりすることはありません。
- あなたのコンテンツ：リンク、リンク先、末尾の文字列、タグ、QRコード、QRのロゴ、設定。
- あなたから当社へのメッセージと、当社の返信。
- アカウントの安全を守るための技術データ（ログイン日時など）。
リンクのタップやコードのスキャン時に記録する情報
リクエストを転送するため、当社のサーバーは日時、リンク、IPアドレス、ブラウザのユーザーエージェント、ブラウザが送る場合は参照元ページ、言語設定を受け取ります。
標準のプライバシー設定のリンクでは、クリック記録に次の項目を残します。日時、リンクとそのドメイン、リンクかQRスキャンか、国と都市、参照元のホスト名（完全なアドレスではありません）、デバイスの種類、OSとブラウザの系統、プラットフォーム（SNSやメッセージアプリなど）、リンク先に含まれるutm_source、utm_medium、utm_campaignのタグ。使われた末尾の文字列と、QRスキャンの場合はスキャンされたコードのデザインの種類も残します。
クリック記録には、IPアドレス、参照元の完全なアドレス、生のユーザーエージェントは残りません。最小限またはオフに設定したリンクでは、日時と、リンクかQRスキャンかだけを記録します。
位置情報を求めるように設定したQRコードは、最初に同意ページを表示します。同意した訪問者だけが、約40メートルの精度で位置を共有します。その位置はクリック記録とともに保存され、約90日後にクリック記録とともに削除されます。同意しない訪問者は、位置を共有せずにリンク先へ進みます。
リンクをタップしてもCookieは設定されず、当社があなたのリンク先ページにスクリプトを置くこともありません。
利用目的
- サービスを運営するため：リンクの作成と転送、数値の表示、アカウントの運営。
- 有料プランの料金を請求するため。
- サービスの安全を守るため：フィッシング、マルウェア、スパム、不正利用の検出と、当社ドメインの保護。
- メッセージへの返信と、サービスやポリシーの変更のお知らせのため。
- 税務記録や、裁判所または当局からの有効な命令など、法的義務を果たすため。
当社は個人データをこれらの目的か、これらに直接関連する目的にのみ使い、新しい目的に使う場合は事前に確認します。
ダイレクトマーケティング
当社は、あなたが同意した場合にのみマーケティングメールを送り、どのメールにも無料で配信を停止できる方法を用意します。あなたの個人データを、他者のマーケティングのために販売したり提供したりすることはありません。
共有先
当社は、CTAurlの運営を支える委託先と個人データを共有します。委託先は、当社へのサービス提供のためにのみ個人データを使えます。委託先は、Cloudflare（ホスティング、リダイレクト、クリック計測）、Clerk（ログイン）、Stripe（決済）、Resend（メール）、Google（アプリはリンク先ウェブサイトのサイトアイコンをGoogleから取得し、Google Fontsを読み込みます）です。
また、法律で求められる場合や、フィッシングなどの不正利用を報告しなければならない場合は当局と、事業が譲渡される場合はその譲受人と共有します。譲受人は本ポリシーの保護を維持しなければなりません。当社は個人データを販売しません。
香港外への移転
当社の委託先は、香港外のデータセンターでデータを保存または処理します。当社は、香港法と同等の水準でデータを保護する委託先を選び、契約によって義務を課しています。
保存期間
- 詳細なクリック記録（訪問者が共有に同意した位置を含む）：約90日間。その後削除します。
- アカウント情報：アカウントが開いている間と、閉じてから最長12か月間。法律でより長い期間が求められる場合を除きます。
- 請求記録：香港の税務規則に従い7年間。
- 不正利用の報告と証拠：不正利用と法的請求への対応に必要な期間。
保護の方法
データは通信時に暗号化されます。ログインはログイン専門のサービスが処理します。本番データへのアクセスは、サービスの運営に必要な人と委託先に限っています。漏えいによって実際の被害が生じるおそれがある場合、当社は不当に遅れることなく、影響を受けるユーザーと、必要に応じて香港個人データ・プライバシー・コミッショナー公署（PCPD）に通知します。
あなたの権利
あなたは、当社があなたの個人データを保有しているかを問い合わせ、その写しを求め、訂正を求めることができます。support@ctaurl.comへご連絡ください。当社は40日以内に回答し、その前に本人確認をお願いすることがあります。アカウントとデータの削除や、マーケティングの停止も求めることができます。
訪問者の方がクリック記録について知りたい場合は、リンクとタップした日時をお送りください。当社が保有している内容を確認します。対応に納得できない場合は、香港個人データ・プライバシー・コミッショナー公署（Office of the Privacy Commissioner for Personal Data、PCPD、www.pcpd.org.hk）に苦情を申し立てることができます。
子ども
CTAurlは18歳未満の子どもを対象としておらず、当社が子どもの個人データを故意に収集することはありません。子どもが当社にデータを提供したと思われる場合はお知らせください。削除します。
Cookie
アプリはごく少数の必須Cookieを使います。このWebサイトとリンクのリダイレクトはCookieを一切使いません。一覧はCookieポリシーにあります。
本ポリシーの変更
重要な変更を行う場合は、施行前にアカウントの所有者へメールでお知らせし、このページの日付を更新します。