法的情報
プライバシーポリシー
最終更新日:
RenameFlowはローカルで動作するよう設計されています。お客様のメディアファイルはお客様のコンピューター上でリネームされ、当方のサーバーにアップロードされることはありません。ただし、本サービスを提供するため、当方は一部の個人データを取り扱います。本ポリシーは、一般データ保護規則(GDPR)およびフランスデータ保護法に従い、どのデータを、なぜ、どのくらいの期間取り扱うのか、またお客様がどのような権利を有するのかを説明するものです。
1.データ管理者
本ポリシーに記載する処理の管理者は、RenameFlowの運営者であるThomas Bidault EIです(詳細は運営者情報をご覧ください)。
- メールアドレス
- contact@renameflow.com
- 所在地
- 26 rue des Ponts, 44470 Thouaré-sur-Loire, France
本サービスの規模を踏まえ、データ保護責任者(DPO)は選任していません。お問い合わせには運営者が直接対応します。
2.お客様のコンピューター上に留まるもの
お客様のメディアファイルの内容がアップロードされることはありません。ファイルは、ブラウザのFile System Access APIを通じてローカルで読み取られ、リネームされます。フォルダーへのアクセス許可は、再度開けるようブラウザ(IndexedDB)に記憶される場合がありますが、お客様のデバイスの外に送信されることはありません。
ただし、メディアを特定し履歴を保存するため、以下に詳述するとおり、ファイルに由来する一部の情報が当方のサーバーおよびメタデータサービスに送信されます。具体的には、ファイル名から検出されたタイトル、字幕を検索する際のファイル名そのもの、ならびにリネームが確定した後の元のファイル名および新しいファイル名です。
3.取り扱うデータ、目的、法的根拠および保存期間
各処理について、対象となるデータ、利用目的、法的根拠(GDPR第6条)および保存期間を以下に示します。
お客様のアカウント
- データ
- メールアドレス、パスワード(当方の認証サービス提供者によりハッシュ化された形式でのみ保存)、表示名、言語および命名の設定、カスタム命名パターン、任意の初回アンケートへの回答、当サイトを知ったきっかけ(たどったリンクのUTMパラメータおよび参照元サイト。アクセス解析に同意した場合にのみ登録時に記録)、アカウント作成日およびログイン日時。
- 目的
- アカウントの作成および管理、お客様の認証、ならびに本サービスの提供。
- 法的根拠
- 契約の履行(GDPR第6条第1項(b))。任意のアンケートについては、利用者が本サービスをどのように知ったかを把握するという当方の正当な利益(第6条第1項(f))。当サイトを知ったきっかけについては、アクセス解析へのお客様の同意(第6条第1項(a))。
- 保存期間
- アカウントが存在する期間中。3年間ログインがない場合、メールでお知らせした上で、アカウントを削除することがあります。
メディアの特定とリネーム履歴
- データ
- ファイル名から検出されたタイトル、年、シーズン番号およびエピソード番号、検索クエリ、指定された言語。字幕については、拡張子を除いたファイル名(またはお客様が入力した検索語)と、お客様のコンピューター上で計算された動画ファイルの技術的なフィンガープリント(ハッシュ)。確定したリネームごとに、元のファイル名、新しいファイル名、特定されたタイトル、種類および年、日付、バッチ識別子。1日ごとおよび1か月ごとの利用回数カウンター。
- 目的
- メタデータサービスを利用したメディアの特定、名前の提案、過去のリネームの閲覧・エクスポート・元の名前の復元を可能にすること、ならびに無料プランの上限の適用。
- 法的根拠
- 契約の履行(GDPR第6条第1項(b))。
- 保存期間
- 検索クエリは、リクエストの処理後、当方のデータベースには保存されません(技術ログに一時的に記録される場合があります)。リネーム履歴は、お客様が該当する項目を削除する(履歴セクション)か、当方に消去を依頼するか、アカウントを削除するまで保存されます。利用回数カウンターは、アカウントが存在する期間中保存されます。
購入と請求
- データ
- メールアドレス、購入したプラン、金額、日付、Stripeの顧客ID・サブスクリプションID・決済ID、ライフタイムプランの注文番号。アカウントなしで購入した場合は、購入がアカウントに紐付けられるまでの間、決済時に入力されたメールアドレス。カード情報はStripeが直接取得し、当方のサーバーを経由することはありません。
- 目的
- 注文および決済の処理、サブスクリプションの管理、アカウントなしで行われた購入の有効化(購入が有効化されていない場合のリマインダーメールの送信を含みます)、返金の処理、不正行為の防止、ならびに当方の会計上の義務の履行。
- 法的根拠
- 契約の履行(第6条第1項(b))。当方の会計上および税務上の義務の遵守(第6条第1項(c))。不正行為の防止という当方の正当な利益(第6条第1項(f))。
- 保存期間
- 契約関係が継続する期間中、その後、会計記録については10年間(フランス商法典第L123-22条)。
メール
- データ
- メールアドレス、言語、お客様に送信したメールの内容および配信状況。
- 目的
- 本サービスに必要なメール(メールアドレスの確認、パスワードの再設定、注文確認、およびコンピューターでアプリケーションを開くためのリンクなど、お客様が受信を希望したリンク)の送信、ならびに該当する場合は利用開始をサポートするメールの送信。当方はニュースレターを送信せず、お客様のメールアドレスを販売することもありません。
- 法的根拠
- 契約の履行(第6条第1項(b))。利用開始をサポートするメールについては、お客様の本サービスの利用を支援するという当方の正当な利益(第6条第1項(f))。お客様は、当方にご連絡いただくか、利用可能な場合はこれらのメール内の配信停止リンクから、いつでも異議を申し立てることができます。
- 保存期間
- 配信ログは、当方のメール配信サービス提供者により限られた期間(最長30日間)保存されます。当方は、送信済みのサービスメールの記録を、アカウントが存在する期間中保存します。
サポートとお問い合わせ
- データ
- お客様が提供した氏名およびメールアドレス、メッセージの内容、ならびにご依頼への対応に必要な情報。
- 目的
- お客様からのご質問、ご意見およびご依頼(権利行使の請求を含みます)への対応。
- 法的根拠
- お客様に回答するという当方の正当な利益(第6条第1項(f))。権利行使の請求については、当方の法的義務(第6条第1項(c))。
- 保存期間
- 最後のやり取りから3年間。
製品の利用統計
- データ
- ログイン中の利用者について:プロダクトイベントの名称(例:アプリケーションの起動、ファイルの選択、リネームの完了、上限への到達)、その日付および技術的な詳細(ファイル数、ブラウザの互換性)。これらはお客様のアカウント識別子に紐付けられます。これらのイベントに、お客様のメールアドレスやファイル名が含まれることはありません。
- 目的
- 本サービスの測定および改善:新規利用者がつまずく箇所の把握、エラーの修正、製品の開発。これらの内部統計は当方独自のデータベースに保存され、第三者と共有されることはなく、広告に使用されることもありません。
- 法的根拠
- 本サービスの改善という当方の正当な利益(第6条第1項(f))。お客様は、当方にご連絡いただくことにより、いつでも異議を申し立てることができます。
- 保存期間
- 24か月。その後、イベントは削除または匿名化されます。
セキュリティと不正利用の防止
- データ
- IPアドレス、ブラウザの種類(ユーザーエージェント)、ログインおよびリクエストの日時、登録時に使用されたメールアドレスのドメイン、当方のサーバーおよびサービス提供者の技術ログ。
- 目的
- 本サービスおよびアカウントの保護、不正利用の制限(IPアドレスごとのリクエスト制限、使い捨てメールアドレスのブロック、複数アカウントの検出)、ならびにエラーの診断。
- 法的根拠
- 本サービスのセキュリティと適切な運用を確保するという当方の正当な利益(第6条第1項(f))。
- 保存期間
- リクエスト制限カウンター:48時間。ログインセッション:ログアウトするか有効期限が切れるまで。技術ログ:サービス提供者に応じて数日から数週間、最長12か月。
アクセス解析とセッションリプレイ(お客様の同意がある場合のみ)
- データ
- 閲覧したページ、クリック、スクロールおよびマウスの動き、デバイス、ブラウザ、IPアドレスから推定されるおおよその位置情報、クッキーに保存される仮名識別子。お客様がログインしている場合、Microsoft Clarityはお客様の内部アカウント識別子を受け取ることがありますが、メールアドレスを受け取ることはありません。
- 目的
- ウェブサイトのアクセス状況の測定(Google Analytics 4)、およびヒートマップとセッションリプレイによるユーザビリティ上の問題の把握(Microsoft Clarity)。Clarityはフォーム入力欄の内容をマスクしますが、リプレイには、アプリケーション内のファイル名など、画面に表示されたその他のテキストが映る場合があります。お客様がすべてのクッキーに同意した場合、当方の広告キャンペーンの効果を測定するため、Googleの広告用クッキーも許可されます。RenameFlowは広告を一切表示しません。
- 法的根拠
- お客様の同意(GDPR第6条第1項(a)およびフランスデータ保護法第82条)。同意はクッキーバナーを通じて取得され、「クッキー設定」リンクまたはクッキーポリシーのページからいつでも撤回できます。同意がない場合、Clarityは読み込まれず、アクセス解析用クッキーや広告用クッキーは一切設定されません。
- 保存期間
- Google Analyticsのクッキー:最長13か月。Microsoft Clarityのクッキー:最長13か月。Google Analyticsのデータ:最長14か月。Clarity:セッションリプレイは30日間(分析のために保持するものは最長13か月)、集計統計は13か月。
ファイル名から、お客様に関する情報(例えば、何を視聴・聴取しているか)が明らかになる場合があります。アプリケーションの履歴セクションには、お客様の直近500件のリネームが表示されます。同セクションから、いつでも履歴全体をJSON形式でエクスポートしたり、すべて削除したりできます。また、アカウントを削除した場合も履歴は消去されます。
4.提供先および処理者
お客様のデータは運営者を宛先とするものであり、販売されることはありません。上記の目的に厳密に限り、以下のサービス提供者とのみ共有されます:
Supabase Pte. Ltd.
- 役割
- データベース、認証およびサーバー機能(処理者)。
- 所在地
- シンガポール(法人)。データは欧州連合内(アイルランド・ダブリン)に保存されます。
- データの保管地域
- AWS eu-west-1 — Dublin, Ireland (EU)
Lovable Labs Sweden AB
- 役割
- アプリケーションの構築、ホスティングおよび運用に使用するプラットフォーム(処理者)。
- 所在地
- スウェーデン(EU)。EU域外への移転の可能性があります。
Cloudflare, Inc.
- 役割
- ウェブサイトの配信および攻撃からの保護(処理者)。
- 所在地
- 米国(グローバルネットワーク)。
Stripe Payments Europe, Limited
- 役割
- 決済、サブスクリプションおよびカスタマーポータル(処理者。ただし、不正防止やマネーロンダリング防止など、Stripe自身の法的義務については独立した管理者)。
- 所在地
- アイルランド(EU)。米国のStripe, Inc.への移転を伴います。
Resend (Plus Five Five, Inc.)
- 役割
- メールの送信(処理者)。
- 所在地
- 米国。
Google Ireland Limited / Google LLC
- 役割
- アクセス解析(Google Analytics 4)および広告効果測定 — お客様の同意がある場合のみ。
- 所在地
- アイルランド(EU)および米国。
Microsoft Ireland Operations Limited / Microsoft Corporation
- 役割
- ヒートマップおよびセッションリプレイ(Microsoft Clarity)— お客様の同意がある場合のみ。
- 所在地
- アイルランド(EU)および米国。
Product Hunt, Inc.
- 役割
- サイトの各ページ下部への「Featured on Product Hunt」バッジの表示。フッターが表示されると、お客様のブラウザはこの画像をProduct Huntのサーバーから直接読み込むため、Product Huntはお客様のIPアドレスおよび技術情報(ブラウザ、ページのアドレス)を受け取ります。また、同社の委託先であるCloudflareがセキュリティ用クッキー(__cf_bm、30分)を設定する場合があります。法的根拠:この評価を紹介するという当方の正当な利益(GDPR第6条第1項(f))。
- 所在地
- 米国。
Startup Fame
- 役割
- サイトの各ページ下部への「Featured on Startup Fame」バッジの表示。フッターが表示されると、お客様のブラウザはこの画像をStartup Fameのサーバーから直接読み込むため、Startup Fameはお客様のIPアドレスおよび技術情報(ブラウザ、ページのアドレス)を、クッキーを使用せずに受け取ります。法的根拠:この評価を紹介するという当方の正当な利益(GDPR第6条第1項(f))。
- 所在地
- Vercel Inc.のグローバルネットワークから配信(米国)。
メタデータサービス:メディアの特定および字幕の検索のため、当方のサーバーは検索クエリ(検出されたタイトル、年、シーズンおよびエピソード、言語、ならびに字幕の場合は拡張子を除いたファイル名またはお客様が入力した検索語、およびファイルのフィンガープリント)を、The Movie Database(TMDB)、TheTVDB、AniList、MusicBrainzおよびOpenSubtitles.comに送信します。これらのサービスの多くは米国に所在しています。これらのクエリは当方のサーバーから送信されるため、これらのサービスがお客様のメールアドレスやアカウント識別子を受け取ることはありません。ただし、ポスターおよびカバーアートは、お客様のブラウザがTMDB、TheTVDB、AniListおよびCover Art Archiveの画像サーバーから直接読み込み、字幕ファイルはOpenSubtitles.comから直接ダウンロードされます。したがって、これらのサービスは、一般的なウェブコンテンツの場合と同様に、お客様のIPアドレスを受け取ります。これらのサービスは、それぞれのプライバシーポリシーに基づいてこのデータを処理します。
法律で義務付けられている場合、当方は管轄当局にデータを開示することがあります。
5.欧州連合域外への移転
上記のサービス提供者の一部は、欧州経済領域(EEA)の域外、特に米国およびシンガポールに所在しているか、同域外に所在する再委託先を利用しています。これらの移転は、受領者が認証を受けている場合は米国に関する欧州委員会の十分性認定(EU-米国データプライバシーフレームワーク)に、それ以外の場合は欧州委員会の標準契約条項(必要に応じて暗号化などの追加措置で補完)に基づいて行われます。これらの保護措置の写しは、当方にご連絡いただくことで入手できます。
6.お客様の権利
GDPRに基づき、お客様はご自身のデータについて以下の権利を有します:
- アクセス権:お客様のデータが処理されているかどうかの確認を得て、その写しを受け取る権利。
- 訂正権:不正確なデータを訂正させる権利。ほとんどの情報は、アプリケーション内で直接変更できます。
- 消去権:アプリケーションのアカウントセクションから、いつでもご自身でアカウントを削除できます。これにより、プロフィール、リネーム履歴、設定および利用データが消去されます。法律により当方に保存が義務付けられているデータ(会計記録)は、法定期間中、別途保存されます。また、履歴セクションからいつでもリネーム履歴全体を削除すること、または当方に削除を依頼することもできます。
- データポータビリティ権:お客様が当方に提供したデータを、構造化され機械で読み取り可能な形式で受け取る権利。履歴セクションではリネーム履歴全体をJSON形式でエクスポートでき、その他のデータはご請求に応じてお送りします。
- 異議申立権:お客様の特定の状況に関する理由に基づき、当方の正当な利益に基づく処理(製品の利用統計、利用開始をサポートするメール)に対していつでも異議を申し立てる権利、およびダイレクトマーケティングに対しては理由を要さずいつでも異議を申し立てる権利。
- 処理制限権:例えばデータの正確性を確認している間など、データの利用を一時的に停止するよう当方に求める権利。
- 同意の撤回:サイトの各ページ下部およびアプリケーションのメニューにある「クッキー設定」リンク、またはクッキーポリシーのページから、アクセス解析用クッキーへの同意をいつでも撤回する権利。撤回前に行われた処理の適法性には影響しません。
- 死後の取扱いに関する指示:お客様の死後におけるデータの保存、消去および伝達に関する指示を定める権利(フランスデータ保護法第85条)。
権利を行使するには、アカウントのメールアドレスからcontact@renameflow.com宛てにご連絡ください(または対象となるアカウントをお知らせください)。当方は1か月以内に回答します。複雑な請求の場合、この期間は2か月延長されることがあります。お客様の本人確認について合理的な疑いがある場合、追加の情報をお願いすることがあります。
お客様の権利が尊重されていないとお考えの場合は、CNIL(Commission nationale de l'informatique et des libertés、3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07、www.cnil.fr)またはお客様の居住国のデータ保護機関に苦情を申し立てることができます。
8.セキュリティ
当方は、適切な技術的および組織的措置を講じています。具体的には、暗号化された通信(HTTPS)、各利用者が自身のデータのみにアクセスできるようにするデータベースのアクセス制御、ハッシュ化された形式でのパスワードの保存、運営者に限定された管理ツールへのアクセス、ならびにPCI DSS認定事業者による決済処理です。
9.未成年者
本サービスは15歳未満の児童を対象としていません。15歳未満の方は、親権者の許可を得た場合に限り、本サービスを利用し、アクセス解析用クッキーに同意することができます。
10.必須データと自動化された意思決定
アカウントの作成には、メールアドレスとパスワードが必要です。これらがない場合、当方は本サービスを提供できません。その他の情報(表示名、アンケートへの回答)は任意です。当方は、お客様に関して法的効果を生じさせる、自動化された処理のみに基づく決定を一切行いません。
11.本ポリシーの変更
当方は、本サービスまたは法令の変更を反映するため、本ポリシーを更新することがあります。最終更新日はこのページの上部に記載しています。重要な変更がある場合は、メールまたはアプリケーション内でお知らせします。