logo

プライバシーポリシー

最終更新日: 2026-07-19。本プライバシーポリシーは、CodeQR（「CodeQR」または「当社」）が、お客様がcodeqr.ioを訪問し、アカウントを作成して当社のプラットフォーム（「サービス」）を利用する際、または当社の顧客が作成した短縮リンク、QRコード、ページを操作した際に、個人データをどのように収集、使用、共有するかを説明するものです。本ポリシーやご自身の個人データについてご質問がある場合は、contact@codeqr.io までお問い合わせください。

当社について

CodeQRは、短縮リンク、QRコード、ページを作成・管理し、その利用状況の分析を提供するプラットフォームです。当社は2つの異なる立場で行動します。アカウント、請求およびマーケティングのデータについては、当社がデータ管理者です。当社の顧客のリンク、QRコード、ページをクリック、スキャン、訪問した訪問者に関するデータについては、当社は当該顧客に代わって処理者として行動します。詳しくは下記の「当社の役割：管理者と処理者」をご覧ください。

収集する情報

当社は以下のカテゴリーの個人データを収集します：

  • アカウントデータ：氏名、メールアドレス、パスワード、ワークスペース名・会社名、および設定した内容。
  • 請求データ：プラン、サブスクリプションの状況、決済情報（当社の決済プロバイダーであるStripeが処理します）。
  • コミュニケーション：当社のサポート窓口およびプライバシー窓口に送信されたメッセージ。
  • ウェブサイト利用データ：Cookie への同意に基づき codeqr.io 上で収集される広告および Google Analytics のデータに加え、Cookie を設定せず同意も必要としない Cookie レスの分析データ（詳細は当社の Cookie ポリシーに記載）。
  • 訪問者イベントデータ：顧客の短縮リンク、QRコード、ページを誰かが操作した際に処理されるデータ（次のセクションで説明します）。

当社が使用するCookieおよび類似技術の詳細（同意の付与・撤回の方法を含む）については、codeqr.io/cookies のCookieポリシーをご覧ください。

クリック、スキャン、ページ訪問イベント

CodeQRの顧客が作成した短縮リンクのクリック、QRコードのスキャン、またはページの訪問が行われた場合、当社は当該顧客に代わって以下のデータを処理します：

  • IPアドレス：おおよその位置情報の導出、およびセキュリティ・不正利用対策の目的で使用します。欧州連合からの訪問者のIPアドレスはイベント記録には保存されません。
  • ユーザーエージェント情報（デバイスの種類、ブラウザ、オペレーティングシステム）。
  • おおよその位置情報（国、都市、地域）。
  • リファラー（クリックまたは訪問の起点となったページ）。
  • 派生した仮名化識別子（IPアドレスとユーザーエージェントのハッシュ）およびランダムに生成されるクリック識別子。

保持に関するコミットメント：イベント単位の識別子は最長90日間保持されます。集計済みの統計（クリック数やスキャン数など）は、顧客のダッシュボードを提供するために保持されます。

処理の法的根拠

GDPR、UK GDPRまたはLGPDが適用される場合、当社は以下の法的根拠に依拠します：

  • 契約の履行：サービスを提供し、アカウントおよびサブスクリプションを管理するため。
  • 正当な利益：サービスの安全を保ち、フィッシング、マルウェア、スパムなどの不正利用を防止するため。
  • 同意：当社ウェブサイト上のマーケティングCookieおよび広告タグ、ならびにマーケティング目的の連絡のため。
  • 法的義務：税務、会計その他の法的要件を遵守するため。

情報の利用方法

当社は個人データを以下の目的で使用します：

  • サービスの提供、運営、維持。
  • 顧客への分析ダッシュボードおよびレポートの提供。
  • 決済の処理およびサブスクリプションの管理。
  • サポートやサービスの更新情報など、サービスに関する連絡。
  • 受信に同意いただいた場合のマーケティング情報の送信。
  • 詐欺、不正利用、セキュリティインシデントの検知、防止、対応。
  • 法的義務の遵守。

情報の共有：サブプロセッサーとインテグレーション

当社は個人データを販売しません。当社は、サービスの運営を支援するサービスプロバイダー（サブプロセッサー）と、以下のカテゴリーで個人データを共有します：ホスティングおよびCDN（Vercel）、データベース（PlanetScale）、イベント分析（Tinybird）、キャッシュ（Upstash）、メディアストレージ（Cloudinary）、決済（Stripe）、トランザクションメール（Resend）、AI機能（Anthropic）、同意管理（AdOpt）。最新のリストは codeqr.io/legal/subprocessors でご覧いただけます。また、当社は以下の場合にもデータを開示することがあります：

  • 顧客であるお客様が有効化を選択したインテグレーション（Meta、Kiwify、HubSpot、Kommo、RD Station、Slackなど）に対して — これらは有効化された場合にのみデータを受け取ります。
  • 裁判所の命令や当局からのその他の法的拘束力のある要請への対応など、法的義務を遵守するため。
  • サービスの不正利用の調査を含め、当社の権利、当社のユーザーまたは公衆を保護・防御するため。

国際データ移転

当社のインフラは主に米国にあります。欧州連合および英国からの個人データの移転は、サブプロセッサーとの間で締結された標準契約条項（英国についてはUK Addendumも含む）によりカバーされています。ブラジルからの移転は、LGPDおよび適用されるANPDのガイダンスに整合する契約条項に依拠しています。

データの保持

アカウントデータは、アカウントが存在する限り保持し、その後は法律で必要とされる期間（税務・会計上の義務など）に限り保持します。バックアップは定期的なサイクルで失効します。訪問者イベントデータは、上記の保持コミットメントに従います。すなわち、イベント単位の識別子は最長90日間、集計統計は顧客のダッシュボードのために保持されます。

データセキュリティ

当社は、個人データを保護するために設計された管理的、技術的、組織的な措置を講じています。完全なセキュリティ対策は存在せず、いかなる送信・保存の方法もあらゆるリスクに対して保証することはできませんが、当社は処理するデータの保護と、インシデントへの迅速な対応に努めています。

GDPRおよびUK GDPRに基づくお客様の権利

欧州経済領域または英国にお住まいの場合、ご自身の個人データについて以下の権利があります：

  • アクセス — 当社が保有するお客様の個人データの写しを請求すること。
  • 訂正 — 不正確または不完全なデータの訂正を求めること。
  • 消去 — 一定の条件の下で、個人データの削除を求めること。
  • 制限 — 一定の条件の下で、データの処理の制限を求めること。
  • 異議 — 正当な利益に基づく処理に異議を申し立てること。
  • データポータビリティ — 構造化された機械可読形式でデータを受け取ること。
  • 苦情申立て — 監督機関に苦情を申し立てること。

これらの権利を行使するには、contact@codeqr.io までご連絡ください。当社は1か月以内に回答します。法律が認める場合には、この期間を延長することがあります。

LGPD（ブラジル）に基づくお客様の権利

ブラジルにお住まいの場合、LGPD第18条により、CodeQRに対して以下を求める権利があります：

  • 当社がお客様の個人データを処理しているかどうかの確認、およびそのデータへのアクセス。
  • 不完全、不正確または古くなったデータの訂正。
  • 不要、過剰またはLGPDに違反して処理されたデータの匿名化、ブロックまたは削除。
  • 他の事業者へのデータのポータビリティ。
  • お客様のデータを共有した事業者に関する情報。
  • 同意を拒否できることに関する情報、およびいつでも同意を撤回できること。
  • また、ブラジルのデータ保護当局（ANPD）に苦情を申し立てることもできます。

米国州プライバシー権

包括的なプライバシー法を有する米国の州にお住まいの場合、以下の権利を有することがあります：

  • 当社が処理するお客様の個人データを知り、アクセスすること。
  • 法的な例外を条件として、個人データを削除すること。
  • 不正確な個人データを訂正すること。
  • 個人データの「販売」または「共有」をオプトアウトすること — 当社は個人データを販売しません。
  • これらの権利の行使を理由に差別されないこと。

当社は、Global Privacy Control（GPC）シグナルを有効なオプトアウトとして尊重します。

当社の役割：管理者と処理者

アカウント、請求およびマーケティングのデータについては、CodeQRが管理者です。顧客のリンク、QRコード、ページによって生成される訪問者イベントデータについては、CodeQRが処理者であり、当該顧客が管理者です。当社の顧客のリンク、QRコード、ページを操作された方は、ご自身のデータに関するリクエストをまずその顧客に対して行ってください。当社は顧客の対応をサポートします。当社のデータ処理契約（DPA）は codeqr.io/legal/dpa で入手でき、参照により顧客との契約に組み込まれています。

代理人およびデータ保護責任者

現在、EU代理人（GDPR第27条）および英国代理人（UK GDPR）の選任手続きを進めており、選任が有効になり次第、こちらに詳細を掲載します。ブラジルでは、当社のデータ保護責任者（Encarregado）に contact@codeqr.io から連絡できます。

児童について

本サービスは18歳未満の方を対象としておらず、当社が児童の個人データを故意に収集することはありません。

本プライバシーポリシーの変更

当社は、実務の変更を反映するため、または法律上・運用上・規制上の理由により、本プライバシーポリシーを随時更新することがあります。更新後のポリシーは、新しい「最終更新日」とともに本ページに掲載しますので、定期的にご確認いただくことをおすすめします。

お問い合わせ

プライバシーに関するご質問や権利の行使については、以下までご連絡ください：

CodeQRプライバシーチーム
E-mail: contact@codeqr.io

プライバシーポリシー | CodeQR.io