プライバシーポリシー

1. はじめに

CheckLeaked（以下「当社」）へようこそ。当社は、WhatsApp番号の検索と検証を行うプラットフォームであるwhatsapp.checkleaked.cc（以下「本サービス」）を運営しています。このプライバシーポリシーでは、お客様が本サービスをご利用になる際に、当社がお客様の情報をどのように収集、使用、開示、保護するかについて説明します。

当社は、お客様のプライバシーを保護し、お客様のデータをオープンかつ透明性の高い方法で取り扱うことをお約束します。このプライバシーポリシーは、当社のウェブサイト、モバイルアプリケーション、API、および関連サービスを通じて収集されるすべての情報に適用されます。

2. 収集する情報

2.1 お客様が提供する情報

• アカウント情報：登録時にメールアドレス、パスワード、プロフィール情報
• 電話番号：当社のプラットフォームを通じて検索または検証する電話番号
• 支払い情報：プレミアムサービスの請求明細（第三者プロバイダーを通じて安全に処理されます）
• コミュニケーション:サポートやフィードバックのために送信されたメッセージ
• APIの使用方法：APIキー、使用パターン、および統合の詳細

2.2 自動的に収集される情報

• 使用状況データ:お客様が当社のサービスとどのようにやり取りしたか、使用した機能、費やした時間
• デバイス情報:IPアドレス、ブラウザの種類、オペレーティングシステム、デバイス識別子
• ログファイル:サーバーログ（アクセス時間、閲覧ページ、技術データを含む）
• クッキーとトラッキング：セッションデータ、設定、および分析情報
• 位置情報:IPアドレスに基づく大まかな地理的位置

2.3 第三者からの情報

• Firebase認証:Googleやその他のプロバイダーでサインインする際の認証データ
• WhatsAppデータ:公開されているプロフィール情報と認証状況
• 公開データベース：公開されている情報源からの電話番号情報
• ソーシャルメディア：ソーシャルメディアアカウントを連携した場合のプロフィール情報

3. お客様情報の利用方法

収集した情報は、以下の目的で使用します。

3.1 サービス提供

• WhatsApp番号の認証および検索サービスを提供します。
• 電話番号データベースの維持と改善
• APIリクエストを処理し、レート制限を管理する
• ユーザー認証とアカウント管理を有効にする
• 顧客サポートを提供し、問い合わせに対応する。

3.2 事業運営

• 分析とパフォーマンス監視
• 不正防止およびセキュリティ対策
• 法的義務の遵守
• マーケティングおよびプロモーションに関するコミュニケーション（同意を得た場合）
• サービス改善のための研究開発

3.3 データベースの機能強化

• 包括的な電話番号データベースを構築・維持する
• 検証結果の精度を向上させる
• マーケティング目的で集計されたインサイトを提供する
• 新機能やサービスを開発する

4．処理の法的根拠（GDPR）

欧州連合のユーザーの場合、当社は以下の基準に基づいて個人データを処理します。

• 同意：お客様が自発的に情報を提供したり、マーケティングコミュニケーションに同意したりした場合
• 契約履行：当社の利用規約に記載されているとおりにサービスを提供するため
• 正当な利益：分析、不正防止、サービス改善のため
• 法的義務：適用される法律および規制を遵守するため

5. 情報の共有と開示

5.1 当社は以下の者と情報を共有する場合があります。

• サービスプロバイダー：Firebase、Google Analytics、決済処理業者、その他のサードパーティサービス
• ビジネスパートナー：正当なマーケティング目的のため（適切な安全対策を講じた上で）
• 法的権限：法律、裁判所命令、または政府の要請により必要とされる場合
• 事業譲渡：合併、買収、または事業資産の売却の場合

5.2 当社は以下のことは行いません。

• 個人情報を第三者のマーケティング目的のために販売する
• 同意なしに個人の検索履歴を共有する
• 許可されていない第三者に生のユーザーデータを提供する
• 本ポリシーに記載されていない目的でデータを使用する

6. データセキュリティ

お客様の情報を保護するために、当社は包括的なセキュリティ対策を実施しています。

• 暗号化:データは、業界標準のプロトコルを使用して、転送中および保存時に暗号化されます。
• アクセス制御:必要最小限の範囲で個人データへのアクセスを制限する
• 定期監査：セキュリティ評価と脆弱性テスト
• 安全なインフラストラクチャ：エンタープライズグレードのセキュリティ機能を備えたクラウドホスティング
• データバックアップ:定期的な安全なバックアップと災害復旧手順
• インシデント対応：セキュリティ侵害の検出および対応手順

当社はお客様の個人情報の保護に努めておりますが、インターネットを介した送信や電子的な保存方法において、100%安全な方法はありません。絶対的な安全性を保証することはできません。

7. データ保持

当社は、さまざまな種類のデータを異なる期間保持します。

• アカウントデータ：アカウント削除または3年間の非アクティブ状態になるまで
• 検索履歴:サービス改善および分析に最大2年間
• 電話番号データベース：サービス提供のため無期限（可能な場合は匿名化）
• ログファイル:セキュリティとパフォーマンスの監視に12ヶ月間
• マーケティングデータ：同意が撤回されるまで、または3年間活動がないまで

法律で義務付けられている場合、または不正防止などの正当な事業目的のために、データはより長期間保持される場合があります。

8．あなたの権利と選択肢

8.1 一般的な権利

• アクセス：当社が保有するお客様の個人データのコピーを請求する
• 修正：不正確な個人情報を更新または訂正する
• 削除：個人データの削除を要求する（制限事項あり）
• 身を引く：マーケティングメールの配信停止
• データポータビリティ：構造化された機械可読形式でデータを受け取る

8.2 GDPRに基づく権利（EUユーザー）

• 訂正権：不正確な個人データを修正する
• 消去権：特定の条件下における「忘れられる権利」
• 処理を制限する権利：お客様のデータの使用方法を制限する
• 異議を申し立てる権利：正当な利益に基づく処理に異議を申し立てる
• 同意撤回権：同意に基づく処理に対する同意を取り消す

8.3 CCPAに基づく権利（カリフォルニア州のユーザー）

• 知る権利：データ収集と利用に関する情報
• 削除権：個人情報の削除を依頼する
• オプトアウトする権利：個人情報の販売を拒否する
• 差別を受けない権利：プライバシー設定に関わらず、平等なサービスを提供します。

9. クッキーとトラッキング技術

当社は様々な追跡技術を使用しています。

9.1 クッキーの種類

• 必須クッキー：基本的なサイト機能に必要です
• パフォーマンスクッキー：お客様が当社のサービスをどのように利用されているかを理解するお手伝いをしてください。
• 機能性クッキー：設定と環境設定を記憶する
• マーケティングクッキー：（同意を得た上で）ターゲット広告に使用されます。

9.2 第三者サービス

• Googleアナリティクス：ウェブサイトの利用状況とパフォーマンス分析
• Google reCAPTCHA:ボットの保護とセキュリティ
• ファイアベース:認証およびデータベースサービス

ブラウザの設定でCookieを管理できますが、特定のCookieを無効にすると機能に影響が出る場合があります。

10. 国際データ転送

お客様の情報は、お客様の居住国以外の国に転送され、そこで処理される場合があります。当社は、適切な安全対策を講じています。

• GDPR準拠のための標準契約条項
• 欧州委員会による十分性決定
• 該当する場合はプライバシーシールドフレームワーク
• その他の法的に認められた移転メカニズム

11．子どものプライバシー

当サービスは13歳未満のお子様を対象としていません。当社は13歳未満のお子様から個人情報を意図的に収集することはありません。もし保護者の方が、お子様が当社に個人情報を提供したと思われる場合は、直ちにご連絡ください。

13歳から18歳までのユーザーの場合、地域の法律によっては保護者の同意が必要となる場合があります。

12. 本プライバシーポリシーの変更

当社は、業務慣行の変更、またはその他の運営上、法的、もしくは規制上の理由を反映させるため、本プライバシーポリシーを定期的に更新する場合があります。重要な変更については、以下の方法でお知らせいたします。

• 登録ユーザーへのメール通知
• ウェブサイト上の目立つお知らせ
• アプリ内通知
• このポリシーの上部にある「最終更新日」を更新しました。

当社のデータ取り扱い方法について常に最新の情報をご確認いただくため、このプライバシーポリシーを定期的にご確認いただくことをお勧めします。

13. 連絡先情報

本プライバシーポリシーまたは当社のデータ取り扱いに関するご質問、ご懸念、ご要望がございましたら、下記までお問い合わせください。

EUにお住まいのお客様は、当社がお客様のご懸念に適切に対応していないと思われる場合、お住まいの地域のデータ保護当局に苦情を申し立てる権利も有します。