プライバシー

This Privacy Policy describes how Brightwing Systems, LLC ("we", "us", or "our") collects, uses, and protects information when you use Deplixo ("the Service") available at deplixo.com. By using the Service, you agree to the collection and use of information in accordance with this policy.

1. 収集する情報

デプロイされたコンテンツ

本サービスを通じてアプリをデプロイする際、提出されたコードとファイル（HTML、CSS、JavaScript、および関連アセット）と、提供された任意のメタデータ（アプリのタイトルやカスタムURLスラッグなど）を収集します。

AIプラットフォームインテグレーションを通じて受信したデータ

DeplixoはModel Context Protocol（MCP）を通じてサードパーティのAIプラットフォーム（AnthropicのClaudeやOpenAIのChatGPTなど）と統合されています。AIアシスタント内からアプリをデプロイする際、デプロイペイロード（コード、ファイル、メタデータ）がAIプラットフォームからMCPサーバーを経由してAPIに送信されます。当社はデプロイペイロードのみを受信して保存します。AIアシスタントとの会話を受信、アクセス、保存することはなく、デプロイされたコンテンツをAIプラットフォームに共有することもありません。

アカウント情報

アカウントを作成する場合（任意）、メールアドレスを収集します。ソーシャルログイン（GoogleまたはGitHub）を使用する場合は、それらのサービスが提供する基本的なプロフィール情報（名前やプロフィール写真など）も収集します。アカウントを作成せずにアプリをデプロイすることもできます。

使用データ

本サービスの運営と改善のために、標準的なサーバーログ（IPアドレス、ブラウザの種類、訪問ページ、タイムスタンプ）を収集します。これにはメインアプリケーションサーバーとMCPサーバーの両方が生成するログが含まれます。デプロイされたアプリについては、プライバシーに配慮した訪問者ハッシュを使用してページビューを追跡します — ページビューの記録に生のIPアドレスは保存しません。

アプリストレージデータ

Deplixoにデプロイされたアプリを訪問すると（Deplixoアカウントなしでも）、 セッションをまたいだデータの永続性や表示名などの機能を有効にするために、 ランダムに生成された訪問者IDがクッキー（bw_visitor_id）に保存されます。 これはあなた自身のデータをあなたに返す機能的なクッキーです。 デプロイされたアプリへの訪問者はこのプライバシーポリシーの対象となります。

アプリストレージデータ

デプロイされたアプリが組み込みのキーバリューストア（window.deplixo.db）またはlocalStorageの永続化を使用する場合、そのデータはセッションをまたいだデバイス間のデータ永続化を提供するためにサーバーに保存されます。

クッキー

必須および機能的なクッキーのみを使用しています：

• deplixo_sessionid — セッション管理（認証済みユーザーのみ）
• deplixo_csrftoken — コレクションAPI
• bw_visitor_id — アプリ訪問者のIDのための機能的クッキー
• tz — サインアップ時のタイムゾーン検出

クッキーフリーモードで動作するセルフホスト型のUmami v2を分析に使用しています。サードパーティの広告やトラッキングクッキーは使用していません。

2. 処理の法的根拠

以下の法的根拠に基づいて個人情報を処理します：

• 契約の履行：デプロイされたアプリのホスティングと提供を含む、お客様が要求した本サービスを提供するため
• 正当な利益：本サービスの運営、維持、改善、不正使用の検出、セキュリティの確保のため
• 同意：任意のコミュニケーションなど、適用法で要求される場合

3. 情報の使用方法

• デプロイされたアプリのホスティングと提供
• デプロイされたアプリへの永続ストレージの提供
• 本人確認とアカウント管理（アカウントをお持ちの場合）
• 本サービスに関するご連絡（セキュリティアラート、更新情報など）
• サポートリクエストへの対応
• 詐欺、不正使用、セキュリティインシデントの検出と防止

4. データの共有

個人情報を販売することはありません。以下の状況においてのみ情報を共有する場合があります：

• 公開アプリ：本サービスにデプロイされたコードは設計上公開されています。URLを持つ誰でもデプロイされたアプリを閲覧でき、リミックスが有効な場合はソースコードも閲覧できます。
• サービスプロバイダー：本サービスの運営にサードパーティのサービスプロバイダーを使用しています。これらのプロバイダーは機能を実行するために必要な範囲でのみデータにアクセスし、保護するための契約上の義務を負っています。サービスプロバイダーのカテゴリには以下が含まれます：
  • Stripe（決済処理）— DPAは参照により組み込まれています
  • Postmark（トランザクションメール配信）— DPAは参照により組み込まれています
  • GlitchTip（エラー監視）— 自社インフラでセルフホスト、サードパーティへのデータ転送なし
  • クラウドホスティングとインフラ（サーバーホスティング、CDN）
• 法的要件：法律、召喚状、またはその他の法的手続きによって要求される場合、情報を開示することがあります。
• Business transfers: If Brightwing Systems, LLC is involved in a merger, acquisition, or sale of assets, your information may be transferred as part of that transaction.

5. データ保持

無料プランのデプロイされたアプリは作成から30日間保持されます。有料アカウントに関連するアプリはアカウントが有効な限り保持されます。アカウントを削除した場合、法律または正当なビジネス目的（紛争解決など）によって保持が必要な場合を除き、30日以内に個人情報と関連アプリを削除します。匿名（未請求）のアプリは当社の裁量で削除される場合があります。

6. 国際データ転送

当社のサーバーはヨーロッパ（ドイツ）に位置しています。この地域外から本サービスにアクセスする場合、お客様の情報はお客様の国とは異なる国に転送、保存、処理される場合があります。本サービスを使用することにより、このポリシーに記載されているようなお客様の情報の転送に同意したものとみなされます。当社は、処理される場所に関わらず、このプライバシーポリシーに従ってお客様のデータが安全に取り扱われるよう適切な措置を講じます。

7. データセキュリティ

転送中の暗号化（TLS）、安全なパスワードハッシュ化、定期的なバックアップなど、業界標準のセキュリティ対策を実施してお客様の情報を保護しています。ただし、いかなる送信方法やストレージ方法も完全に安全ではなく、絶対的なセキュリティを保証することはできません。

8. お客様の権利

すべてのユーザーは以下のことができます：

• アカウント設定からいつでもアカウント情報にアクセスして更新する
• データのコピーをダウンロードするには、プロフィールページの「データをダウンロード」 ボタンを使用してください（アカウント、アプリ、クレジットのJSONエクスポート）
• お問い合わせによりアカウントと関連データを削除する
• 特定のデプロイ済みアプリの削除を請求する
• 必須でないコミュニケーションをオプトアウトする

アプリ訪問者（アカウント非保有者）

訪問者データを削除するには、任意のアプリで deplixo.deleteMyData() SDKメソッドを使用してください。これにより、そのアプリのデータベースからすべてのコレクションエントリ、履歴、訪問者レコードが削除され、訪問者クッキーがクリアされます。

カリフォルニア州居住者（CCPA）

If you are a California resident, you have the right to: know what personal information we collect, use, and disclose; request deletion of your personal information; and opt out of the sale of your personal information. We do not sell your personal information. You can exercise your right to know via the "Download My Data" feature. To exercise other rights, contact us at deplixo@brightwingsystems.com. We will not discriminate against you for exercising any of these rights.

欧州経済領域、英国、スイス居住者（GDPR）

If you are located in the EEA, UK, or Switzerland, you have the right to: access your personal data (Art. 15 — via "Download My Data"); rectify inaccurate data; request erasure of your data (Art. 17 — via account deletion or visitor data deletion); restrict or object to processing; request data portability; and lodge a complaint with your local data protection supervisory authority. To exercise these rights, contact us at deplixo@brightwingsystems.com.

9. 子どものプライバシー

The Service is intended for users aged 13 and older. All apps deployed on Deplixo inherit this 13+ age restriction. Apps may not be directed at or primarily intended for children under 13. We do not knowingly collect personal information from children under 13. If we become aware that we have collected personal information from a child under 13, we will take steps to delete that information promptly. If you believe a child under 13 has provided us with personal information, please contact us at deplixo@brightwingsystems.com.

10. このポリシーの変更

このプライバシーポリシーは随時更新される場合があります。重要な変更については、このページに更新されたポリシーを掲載し、「最終更新」日を更新することでお知らせします。変更後も本サービスを継続して使用することは、改訂されたポリシーへの同意を意味します。