プライバシーポリシー

最終更新:2026-08-25

適用範囲

本ポリシーは、WA Link Generator ウェブサイト(以下「本サービス」)および付属の Chrome 拡張機能の全機能に適用されます。当社はデータ最小化の原則に基づき運用しています:番号の取り込み・検証・リンク生成はお使いのブラウザ内で完結し、サーバーにはアカウント運営に必要最小限の情報のみ保存します。本ポリシーについてのご質問は [email protected] までお寄せください。

収集する情報

登録時にメールアドレス、パスワード(bcrypt ハッシュのみ保存され、当社を含め誰も平文を閲覧できません)、任意のニックネームを収集します。Google ログイン時にはメールアドレスやアバターなどの基本プロフィールを読み取り保存します。アカウント運営に伴い、サブスクリプション状態、ポイントとチェックイン履歴、紹介関係、最終ログイン時刻、言語設定などの記録が生成されます。

電話番号とメッセージ内容

番号の取り込み・重複除外・リンクと QR コードの生成はすべてブラウザ内で行われ、アップロードされません。一括送信タスクを作成すると、番号とメッセージ本文がサーバーへアップロードされます:平文の番号は Chrome 拡張機能が送信を実行するためだけに使用され、タスクの完了またはキャンセル後にサーバーから消去されます。長期記録にはマスク済み番号(例:+86138****5678)と送信状態のみが保持されます。

AI 機能のデータ処理

AI コピーライティングまたは翻訳を利用すると、送信されたテキストは管理者が設定したサードパーティ AI プラットフォームへ転送され、処理結果が返されます。当社はプラットフォーム名、モデル、応答時間、トークン数、および入出力それぞれ先頭 100 文字の概要を利用量集計と障害調査のために記録します。会話の全文は保存しません。

支払い情報

カード番号などの決済情報は Stripe が直接処理し、当社のサーバーを経由しません。USDT 暗号資産での支払いは BEPUSDT が処理し、当社は注文金額・状態・オンチェーンの取引ハッシュのみ保存します。注文記録(金額、プラン、支払い方法、期間)は会計処理とサポートのために保持されます。

メール通知

当社が送信するのはアカウント関連のトランザクションメールのみです:メール認証、パスワードリセット、およびサブスクリプションの更新・期限切れ、支払い失敗、プランダウングレード、猶予期間のリマインダーなどのアカウント通知です。マーケティングメールは送信しません。アカウントを削除すると、すべてのメールが停止します。

Cookie とローカルストレージ

当社はサービス運営に必要な保存のみを使用します:ログインセッション Cookie(httpOnly、スクリプトから読み取り不可)と CSRF 防護 Cookie、および Google ログイン中に短時間だけ使用される言語設定 Cookie です。言語、テーマ、ガイド状態、ワークスペースデータ(番号リスト、生成結果、送信進捗)はブラウザのローカルストレージに保存されます。広告 Cookie やサイト横断トラッキングは行いません。

サードパーティサービス

本サービスは以下のサードパーティに依存しています:Stripe と BEPUSDT(決済)、Google(任意のログイン)、管理者が設定した AI プラットフォーム(文案・翻訳)、Sentry(エラー監視。ログ内のメールアドレス・番号などの機密フィールドは自動マスク済み)、SMTP メールプロバイダー、クラウドホスティング基盤。各サービスは機能提供に必要な範囲でのみデータを受け取り、それぞれのプライバシーポリシーに従って処理します。

データ保持

アカウント存続中はアカウント情報と注文記録を保持します。AI と操作履歴はプラン上限によるローリング方式で保持され、超過分は自動削除されます。送信タスクの平文番号はタスク終了後に消去されます。アカウントを削除すると、これらのデータ(注文・ポイント履歴を含む)は完全に削除され、復元できません。

データセキュリティ

通信はすべて HTTPS で行われ、パスワードは bcrypt ハッシュで保存されます。API は JWT セッション(httpOnly Cookie)、CSRF 二重送信防御、レート制限を備え、ログ内の機密フィールドは自動マスクされます。パスワード変更後、ログイン中のセッションは直ちに無効化されます。インターネット通信は絶対に安全とは保証できないため、認証情報は厳重に管理してください。

お客様の権利

「プロフィール → アカウント設定」で情報の閲覧・修正、アカウントデータ全件の JSON エクスポート、アカウントと全データの完全削除(即時反映・復元不可)がいつでも行えます。アカウントが停止されている場合はメールでご連絡ください。その他の権利(修正、処理の制限、苦情申立て)は [email protected] まで。30 日以内に対応します。

未成年とポリシー更新

本サービスは 16 歳未満の方を対象としていません。保護者の方で、お子様が個人情報を提供したと思われる場合はご連絡ください。削除いたします。ポリシーの重要な変更はサイト内告知またはメールで通知します。更新日はページの記載のとおりで、更新後もご利用を続ける場合は最新版に同意したものとみなされます。