1. 当社について

Promo Radar（「当社」）は、このウェブサイトで提供されるサービスであり、以下に記載される個人データの管理者です。プライバシーに関するご質問、アクセス要求、訂正要求、削除要求は、contact@promoradar.coまでご連絡ください。GDPRおよびLGPDの要件に基づき、30日以内に回答いたします。

2. 収集する情報

すべての訪問者について：IPアドレスから推定した国（適切なAmazonマーケットプレイスへの誘導用）、ブラウザのユーザーエージェント文字列、および選択した国を記憶する「pr_country」クッキー。匿名サイト分析のためにGoogle Tag Managerも使用しています。アカウントを作成した方については：メールアドレス（唯一の必須項目）、言語および国の設定、ウォッチリストに追加した商品（AmazonのASINとマーケットプレイス）、作成したアラートルール、送信したアラートメールの履歴、およびサインイン状態を保持するためのセッションクッキー。氏名、実在の住所、電話番号、支払い情報、パスワードは収集しません — マジックリンク方式のサインインを使用しているため、保存するパスワードは存在しません。

3. データを保有する法的根拠

契約の履行（GDPR 第6条(1)(b)）：お客様がリクエストされたアラートメールを送信するため。正当な利益（第6条(1)(f)）：不正利用の制限、サイトの稼働維持、匿名の利用分析の集計のため。同意（第6条(1)(a)）：アカウント作成のため — マジックリンクによるサインインを完了した時点を記録し、これをもって本規約および本ポリシーへの同意と見なします。

4. データを取り扱う事業者（サブプロセッサー）

次のサービスと必要最小限のデータを共有しています：Resend（アラートおよびアカウントメールの配信、米国拠点）、Upstash（Redisキャッシュおよびレート制限、複数地域）、Vercel（サイトホスティング、米国および欧州）、Microsoft Azure（メールおよびウォッチリストを格納するPostgreSQLデータベース）、Google（Tag Managerおよび匿名分析）。各サブプロセッサーは独自のプライバシーポリシーとデータ処理契約を有しています。お客様のデータを販売することはありません。また、Amazon価格データのサードパーティプロバイダーに対して、Amazonの商品識別子（ASIN）のみを送信して問い合わせを行っています — メールアドレスやアカウントデータが送信されることはありません。

5. データの保管場所と国際移転

アカウントデータは、Microsoft Azure上のPostgreSQLデータベースに保管されます。セッショントークンとレート制限カウンターはUpstash Redisにあります。メールは米国のインフラからResendが配信します。欧州経済領域、英国、またはスイスにお住まいの場合、一部のデータが米国に移転されます。これらの移転については、各サブプロセッサーとの標準契約条項（SCC）によりカバーしています。

6. 保存期間

アカウントがアクティブである限り、サービス運用のためにデータを保持します。アカウントを削除された場合、メール、名前、および配信停止トークンは30日以内に消去されます。過去のアラート配信記録は、配信品質レポートのために匿名化された形（メールなし、身元なし）で保持されます。セッションクッキーは最終アクティビティから30日後に失効します。未使用のマジックリンクトークンは10分後に失効します。「pr_country」クッキーは最長1年間ブラウザに保持されます。

7. お客様の権利

GDPR（EU/英国）およびLGPD（ブラジル）により、当社が保有するお客様の個人データへのアクセス、誤りがある場合の訂正、削除、処理の制限、処理への異議申し立て、機械可読形式でのコピー受領（データポータビリティ）、および現地監督当局への苦情申し立ての権利があります。多くはこのサイトのアカウントページから直接行使できます：アクセス/ポータビリティには「コピーを送信」、削除には「アカウント削除」、制限または異議申し立てにはアラート切り替えおよび一時停止セレクターをご利用ください。訂正（メールアドレスの変更など）やその他の場合は当社にご連絡ください。

8. クッキー

ファーストパーティクッキー：「pr_country」は選択したAmazonマーケットプレイスを記憶します（1年間）。サインイン中は「next-auth.session-token」がサインイン状態を保持します（30日間、httpOnly、他のスクリプトから読み取り不可）。サードパーティ：Google Tag Managerを介したGoogle Analyticsは匿名サイト分析のためにセッションクッキーを使用します。Amazonへのアフィリエイトリンクをクリックすると、Amazonはコミッション帰属のための独自のクッキーを設定します — これらのクッキーはAmazon独自のプライバシーポリシーに従い、当ポリシーではありません。マーケティングクッキーは使用せず、行動プロファイルを販売することもありません。

9. セキュリティ

IPアドレスおよびメールアドレスはキャッシュキーとして使用する前にハッシュ化しています。マジックリンクのサインイントークンは一度だけ使用でき、10分で失効します。すべてのトラフィックはHTTPSです。すべてのサブプロセッサーは上記に記載されているため、それぞれの認証を監査できます。パスワード、カード番号、政府発行IDは保管しません。アカウントを危険にさらすデータ漏洩が発生した場合、GDPRの要件に従い、認識後72時間以内にアカウントのメールアドレスに通知します。

10. このポリシーの変更

このポリシーに重要な変更を加える場合（新しいサブプロセッサーの追加や新しい収集データの種類など）、変更が有効になる前にアクティブなアカウントを持つ方にメールでお知らせします。このページ上部の「最終更新日」は常に最新版を反映しています。ご質問はcontact@promoradar.coまで。