Hello Sorry プライバシーポリシー

当社が収集するのは、お客様の本やギフトカードをつくってお届けし、レビューを書いていただいた場合にそれを取り扱うために必要な情報だけです：

• お客様の連絡先：氏名とメールアドレス。領収書、デジタル版、注文に関するお知らせをお送りするためです。
• ギフトカードの情報：贈り主のメールアドレス、受け取る方のメールアドレス、ご入力いただいた贈り主と受け取る方の名前やギフトメッセージ、お選びいただいた送信日。領収書とギフトメッセージをお送りするためです。
• 参照写真：本の主役となる成人（以下「受取人」）の写真1〜3枚、および任意で、最大3人の成人の脇役それぞれの写真1〜3枚。
• ストーリーの情報：受取人の名前（ファーストネーム）と代名詞、お客様との関係、選択した場合は機会、本の贈り主、「…さんについて教えてください」欄の文章、そしてネタにしないでほしいとお伝えいただいた事項。どのタイトルでも同じ質問を使います。
• 脇役の情報：各脇役の名前と、受取人との関係。
• 写真の確認：顔が見えるか、写っているのが1人か、成人に見えるか、目が隠れていないか、および外見の説明です。外見の説明には、髪、ひげ（口ひげ・あごひげを含む）、眼鏡、目、肌、顔の形、見た目の年齢が含まれます。確認結果は、受け付けた写真ごとに保存されます。
• 生成されたキャラクターの絵：受取人に似ているかどうかをお客様が判断できるよう、お支払い前に作成する似顔絵。
• 注文と配送の情報：お選びいただいた形式、および印刷版の場合は、当社が印刷パートナーに渡す配送先住所。
• 保存した下書き：お客様が途中経過の保存を選んだ場合に限り、ご入力いただいたメールアドレス、本サイトを閲覧していた言語、そして下書きそのもの（選択した本と形式、受取人の名前、回答、脇役の名前、関係、保存済みの写真への参照、および写真に関する確認）。保存した下書きに配送先住所が含まれることはありません。下書きのリンクを別のブラウザで開いた場合は、同じキャラクターを開けるよう、そのブラウザのランダムなキャラクターセッションキーも記録します。
• 支払い情報：Stripeが処理します。当社がカード番号の全体を見たり保存したりすることはありません。
• レビュー：レビュー依頼メールのリンクから、お届けした本のレビューを書いていただいた場合、星の評価、見出し、レビュー本文、ご入力いただいた名前を、実際の購入者からのものだとわかるよう、注文番号とメールアドレスに紐づけて収集します。
• 利用状況と診断情報：個人情報を取り除いたページのアドレス、参照元とキャンペーンタグ、ブラウザと端末の情報、おおよその地域、注文の各ステップ、個人情報を取り除いたエラーレポート、仮名化されたブラウザまたはセッションの識別子、および描画回数の上限を適用するために使うハッシュ化されたIPアドレス。

• アップロードされた写真を確認し、受取人のキャラクターを描き、ご注文いただいた本を執筆してイラストを描くため。
• 代金を受け取り、印刷版を印刷して発送するため。
• 取引に関するメールをお送りするため：注文確認、ギフトカードの購入の領収書と受け取る方へのギフトメッセージ、本のお届け後のレビューのお願い、そしてお支払い前に購入手続きの時間が切れた場合に、お支払いを完了するためのリンクを記載したリマインダー1通。
• 途中経過を保存した場合：下書きに戻るリンクを記載したメールと、のちほど最大1通のリマインダーをお送りするため。どちらかのメールの末尾にある停止用リンクを使うと、上記の購入手続きのリマインダーも含め、お客様のアドレスで保存された下書きについてのメールがすべて停止します。
• すべてのレビューを掲載前に読み、レビュー用の別のチェックボックスにチェックがある場合にのみ掲載するため。表示するのは、名と、姓の頭文字です。スペースを入れて書かれた中国語、日本語、韓国語の名前については最初の部分のみ、1語だけの名前については最初の1文字とピリオドのみを表示します。チェックがない場合、レビューを読むのは当社だけです。
• サポートを提供し、どのページが役に立っているかを把握し、エラーを診断し、本サイトと本を改善するため。

当社は、お客様の個人情報を販売しません。アップロードされた写真をAIモデルの学習に使うことはありません。お客様が登録しない限り、マーケティングメールはお送りしません。

• 成人の写真に限ります。Hello Sorryの本は大人向けのコメディであり、子どもの写真はお受けしません。
• この保存ポリシーの施行以降にアップロードされた写真の削除期限は、本のお届けから30日後です。ただし、アップロードから120日後より遅くなることはありません。写真を使う支払い済みの注文がまだお届けに向けて進行中である間は、期限はアップロードから120日後です。複数の注文が写真を使っていて、そのすべてがお届け済みの場合、30日は最後のお届けから数えます。お届けの予定がない場合（未払い、放棄、キャンセル、または返金済みの注文）、期限はアップロードから30日後です。この保存ポリシーの施行前にアップロードされた写真には、以前のルールが引き続き適用されます。支払い済みで返金されていない注文が参照している間はアップロードから120日後、それ以外はアップロードから30日後です。
• 写真を販売すること、広告主と共有すること、一般に公開すること、AIモデルの学習に使うことは一切ありません。
• 写真の削除は、当社が保有するお客様に関するほかのすべての情報とあわせて、いつでもご依頼いただけます。

受取人と脇役は、ご自身で当社に登録したわけではない実在の成人です。当社は、写真の確認や受取人のキャラクターの描画を含め、お客様の本のために、その人たちの写真、名前、およびお客様から提供された情報を処理します。お客様はアップロードの前に、その人たちが本の主役になることを了承するであろうことを確認します。

Hello Sorryの本に登場している方で、ご自身の写真や情報の削除を希望される場合は、hello@hellosorry.comまでメールでご連絡ください。削除するとともに、まだ印刷されていない本については制作を中止します。

GDPR（EU一般データ保護規則）または英国GDPRが適用される場合、当社は次の法的根拠に依拠します。お客様との契約の履行（本またはギフトカードの制作とお届け、支払い、取引に関するメール）とご注文前にお客様が求める措置（保存を選んだ下書きの保管と、そのリンクおよびリマインダー1通のメール送信）、当社の法的義務（会計および税務の記録）、お客様の同意（同意が必要な場合のアクセス解析、ならびに任意のメールマガジン。同意はいつでも撤回できます）、そして当社の正当な利益（同意が不要な場合のアクセス解析、エラー診断、不正防止、ならびにお客様の本のための受取人と脇役の写真および情報の処理）です。

当社が、誰かを一意に識別するために写真を処理することはありません。生体認証テンプレートを作成または保存することもありません。

当社は、プロダクト分析にPostHogを、エラー診断にSentry（Functional Software, Inc.）を使用しています。どちらも、個人情報を取り除いたデータのみを受け取ります。お客様のブラウザや当社のサーバーから何かが送られる前に、メールアドレス、氏名、非公開のリンク、フォームに入力された内容を取り除き、画像データを含むエラーレポートは破棄します。

当社は、訪問者がどのように本サイトを見つけるか、また購入が完了するかを確認するために、Google Analytics 4（Google LLC）も使用しています。計測するのは、個人情報を取り除いたページのアドレス（非公開のリンクやクエリ文字列は含みません）、参照元サイトのアドレス、キャンペーンタグ、おおよその位置、ブラウザと端末の情報、当社が記録する注文のステップ、そして完了した購入については、注文番号、形式、金額、通貨です。アクセス解析が許可されている場合は、ファーストパーティCookieを使用します。氏名、メールアドレスや配送先住所、写真、入力された回答、支払い情報を受け取ることは一切ありません。

欧州経済領域、英国、スイスからの訪問者については、アクセス解析は、お客様が「同意する」を選んだ後にのみ開始されます。拒否した場合や選択する前は、オフのままです。また、Google Analyticsは一切読み込まれないため、Googleは何も受け取りません。それ以外の地域では、法律で認められる範囲で動作します。この選択は、どなたでもいつでも「Cookie設定」で変更できます。

少数の事業者だけに、それぞれの業務に必要な情報だけを渡しています：

• Stripe：決済処理。
• 当社の印刷パートナー：印刷用の本のファイルと配送先住所。
• RailwayとCloudflare：ホスティング、コンテンツ配信、セキュリティ、大まかな国の判定。
• Supabase：注文、写真の確認、キャラクターの記録を保存するデータベース、およびアップロードされた写真と生成されたキャラクターの絵のための非公開ストレージ。
• Brevo：取引に関するメール、およびお客様が登録した場合に限りメールマガジン。
• アップロードされた写真は、1枚ずつ、写真の確認のためにAnthropicに送られます。受取人の参照写真、確認で作成された外見の説明、および当社のプロンプトは、受取人のキャラクターを描くためにOpenAIに送られます。描かれた絵は、お客様にお見せする前に、安全性の確認のためにAnthropicに送られます。これらはすべて、お支払いの前に行われます。
• PostHogとSentry：上記のとおり、個人情報を取り除いたアクセス解析とエラー診断。
• Google LLC：上記のとおり、Google Analytics 4（集客と購入のレポートのため）。

ギフトカードを贈る場合、受け取る方が直接お客様に返信できるよう、ギフトメッセージの返信先として、お客様のメールアドレスを受け取る方と共有します。これは、ギフトメッセージをすぐに送る場合も、お選びいただいた送信日に送る場合も同じです。

また、法律で求められる場合や、合併、買収、資産の売却の一環として、情報を開示することがあります。お客様のデータを販売することはありません。

Renji Labs, Inc.は米国を拠点としており、当社の委託先は、米国またはその他の国で情報を処理することがあります。欧州経済領域、英国またはスイスから個人情報を移転する場合、当社は、EU-米国データプライバシーフレームワークや欧州委員会の標準契約条項など、認められた保護措置に依拠します。

Hello Sorryは成人向けです。本サイトは18歳未満の方を対象としておらず、当社が未成年者から故意に情報を収集することはなく、未成年者についての本はつくりません。未成年者が情報や写真を送ったと思われる場合は、ご連絡ください。削除します。

• この保存ポリシーの施行以降にアップロードされた写真の削除期限は、本のお届けから30日後です。ただし、アップロードから120日後より遅くなることはありません。写真を使う支払い済みの注文がまだお届けに向けて進行中である間は、期限はアップロードから120日後です。複数の注文が写真を使っていて、そのすべてがお届け済みの場合、30日は最後のお届けから数えます。お届けの予定がない場合（未払い、放棄、キャンセル、または返金済みの注文）、期限はアップロードから30日後です。この保存ポリシーの施行前にアップロードされた写真には、以前のルールが引き続き適用されます。支払い済みで返金されていない注文が参照している間はアップロードから120日後、それ以外はアップロードから30日後です。外見の説明を含め、写真ごとに保存された確認結果は、その写真が削除されるときに消去されます。
• 生成されたキャラクターの絵：アップロードされた写真とは別に保存され、写真の保存期間に基づく削除処理では削除されません。
• 完成した本のファイル：ご購入いただいたものを再ダウンロードできるよう、削除をご依頼いただくまで保管します。
• 注文記録：会計および税務上の義務を果たすため、7年間保管します。
• 完了していない購入手続き：お支払い前に購入手続きの時間が切れた場合、注文は、お支払いを完了するためにStripeから提供されるリンクとともに最大30日間保留され、その後キャンセルされます。その写真には、上記の期限がそのまま適用されます。
• 保存した下書き：お客様が保存を選んだ下書きと、保存時のメールアドレスは、最後に保存してから30日後に削除します（その下書きで注文された場合を除きます）。それより早い削除もご依頼いただけます。保存した下書きのメールにある停止用リンクはメールを停止するもので、下書きを削除するものではありません。下書きの写真には上記の期限がそのまま適用され、下書きのリンクは、写真が削除される前、遅くとも送信から14日後に使えなくなります。
• アクセス解析とエラーのデータ：当社の委託先で設定された保存期間を超えて保管しません。
• Google Analyticsのイベントデータ：最大14か月。集計済みのレポートは、それより長く利用できる場合があります。

お住まいの場所にかかわらず、お客様は、当社が保有するお客様に関するデータの開示、訂正、削除を求めることができ、同意はいつでも撤回できます。欧州経済領域、英国、カリフォルニア州にお住まいの方は、GDPRやCCPAなどの法律に基づき、アクセス、削除、データポータビリティ、処理の制限、異議申し立てなどの具体的な権利をお持ちです。ご請求は、hello@hellosorry.comまでメールでお送りください。ご請求は無料です。注文時のメールアドレスと照合して確認し、1か月以内にお答えします。お住まいの地域のデータ保護当局に苦情を申し立てることもできますが、その前に、当社に是正の機会をいただければ幸いです。

保存した下書きについてのメールを停止するには、いずれかのメールの末尾にある停止用リンクをお使いください。下書きは保存されたままです。下書きも削除する場合は、hello@hellosorry.comまでメールでご連絡ください。

Hello Sorryのメールマガジンの配信だけを停止するには、Hello Sorryの配信停止リンクを使うか、hellosorry.com/unsubscribeでメールアドレスを入力してください。ご注文についてのメールは、引き続き届きます。メール配信事業者のフッターにある「unsubscribe from all Renji Labs email」というリンクや、お使いのメールソフトの配信停止（Unsubscribe）ボタンを使うと、姉妹ブランドを含め、Renji Labsからのマーケティングメールがすべて停止します。

• 必須：2つのファーストパーティCookie（NEXT_LOCALEとhsy_locale_source）は、本サイトを閲覧した言語を記憶します。言語版を開いた場合は7日間、言語セレクターで言語を選んだ場合は1年間です。ローカルストレージは、お客様の同意の選択を記憶します。また、閉じたタブをまたいでランダムなキャラクターセッションキー（hsy_character_session）を保持し、キャラクターへのアクセスの認可と、1日の描画回数の集計に使います。さらにローカルストレージは、お客様が最初にどのように本サイトに訪れたか、つまり参照元のページのアドレスとリンクに含まれるキャンペーンタグを最大90日間記憶し、セッションストレージは、現在の訪問について同じ情報を記憶します。これは、ご注文の際に、その注文がどこから来たかを記録するためです。
• 明示的な同意の選択（許可、拒否、設定の保存、撤回）のたびに、同意の選択の証拠として、当社のサーバーに匿名の記録が1行保存されます。この記録には、お客様のブラウザが生成してローカルの同意記録に保持するランダムな識別子、アクセス解析の選択、バナーのバージョン、ページの言語タグ、およびネットワークのリクエストから判定した大まかな2文字の国コードが含まれます。IPアドレス、ユーザーエージェント、セッションキー、アカウントの識別子、注文の識別子は含まれません。ランダムな識別子は、1つのブラウザでの一連の選択をつなぐ唯一のものです。地域やGlobal Privacy Controlシグナルに基づく自動的な許可は明示的な選択ではないため、記録は残りません。これらの記録は同意の記録として保管し、誰も特定しないため、個人データの削除のご請求があっても削除しません。
• セッションストレージは、タブを閉じるまで、作成中の本の下書きを記憶します。受取人の名前、選択した本と形式、回答、脇役の名前と関係、保存済みの写真への参照、写真に関する確認、キャラクターへの参照、メールアドレス、入力した配送先住所です。ブラウザのストレージがブロックされている場合、下書きとキャラクターセッションキーは、現在のページ表示の間だけ保持されます。
• アクセス解析（許可されている場合のみ）：PostHogは、仮名化されたブラウザとセッションの識別子を約1年間保存します。
• アクセス解析（許可されている場合のみ）：Google Analyticsは、仮名化された訪問者とセッションを区別するために、_gaや_ga_<stream-id>などのファーストパーティCookieを設定し、これらは最大2年間保持されます。拒否した訪問者には設定されず、あとから拒否した場合は削除されます。

本サイトの「Cookie設定」で、いつでもアクセス解析を許可、拒否、変更できます。また、ブラウザでCookieとストレージを消去することもできます。

当社は、サービスの成長にあわせて、このポリシーを更新することがあります。重要な変更を行う場合は、冒頭の日付を更新し、必要に応じてお知らせします。

ご質問は、hello@hellosorry.comまでメールでお送りいただくか、Renji Labs, Inc.（7775 Walton Pkwy, Ste. 100, New Albany, OH 43054, USA）宛てに書面でお送りください。