プライバシーポリシー

The SaaS HarborはThe SaaS Harbor Teamが運営し、ここに記載する個人データの管理に責任を負います。

• アカウント。メールアドレス、ソルト付きハッシュとして保存したパスワード、同意した利用規約のバージョンと日時、ログインなどのアカウントイベントとその日時・IPアドレス、登録時と直近ログイン時の国、言語と表示通貨（「言語と通貨」を参照）。
• Google・GitHubでのログイン。これらのサービスでログインすると、そのサービスのアカウントID、メールアドレス、名前、プロフィール画像のURL、GitHubではユーザー名も受け取ります。アカウントに保存し、ログインに使用します。
• プロフィール。ページのURLにも使われるユーザー名、名前、ひとこと紹介、所在地、リンク、写真などの入力情報、最後にユーザー名を変更した日時。
• プロダクト。名前、キャッチコピー、説明、カテゴリー、ウェブサイト、ロゴ、技術スタック、公開日などの入力情報、対応サービス以外を利用する場合の決済サービス名、ドメイン確認の対象ドメイン、DNSレコード、確認日時。
• 売上の検証。接続した決済サービス（Stripe、Paddle、Polar、Dodo Payments、Creem、Chargebee、Whop、RevenueCat、Gumroad、PayPal、Mollie、Paystack、AbacatePay、Asaas、Airwallex、Superwall、App Store、またはGoogle Play）、提供されたキーまたは承認されたアクセス権、それに必要なアカウント情報を暗号化して保存します。また、月次経常収益、有料顧客数、通貨別合計、売上履歴と期間別売上などの検証結果を保存します。各決済について、売上額、通貨、支払日、サブスクリプションの支払いかどうかを保存しますが、支払者は保存しません。契約、決済、プロジェクト、アプリIDの一方向ハッシュにより、同じアカウントを2つのプロダクトの検証に使用できないようにします。
• マイルストーン。プロダクトが達成したMRRの金額とランキング順位、および達成日時。
• メッセージ。送受信したメッセージ、各会話の既読位置、ブロックしたユーザー。
• 報告とモデレーション。送信した報告、報告対象の内容のコピー、プロダクトやアカウントに対する判断とその理由。
• フィードバック。送信内容、送信元のページ、対応状況。アカウントのない訪問者は返信用メールアドレスを任意で提供できます。同じ訪問者からの過剰な送信を防ぐため、サイト統計と同様にIPアドレスとブラウザー情報から日ごとに生成したハッシュを保存します。
• メール。受信を希望するメールの設定と、送信済みメールの記録。
• 訪問。サイトへの訪問統計（「サイト統計」を参照）。
• サイトを知った経路。アカウント作成につながった訪問の参照元サイトやアプリ、キャンペーンタグ、最初のページ。
• サービスの利用状況。メールアドレスの確認、プロダクト掲載、売上検証の日時など、上記のデータからわかる情報。
• 表示設定。選択したライト・ダークテーマ、言語、通貨を端末のCookieに保存します。

提供されたキーまたは承認されたアクセス権により、接続したアカウントから売上の検証に必要な情報をサーバーが読み取ります。サービスに応じて、契約、請求書、支払い、取引、販売、返金、異議申し立て、プロダクト、価格、割引、プランなどが含まれます。これらの記録には顧客の名前、メールアドレス、国などが含まれる場合があります。上記の数値の算出に使用しますが、顧客の個人情報は保存しません。

接続を解除すると、保存したキーやアクセス情報を削除します。以前の検証結果は、プロダクトまたはアカウントを削除するまで非公開の履歴に残ります。決済サービス側でもキーやアクセスを取り消せます。

プロダクトのドメイン確認では、追加したDNSレコードを参照し、確認済みである間は毎日再確認します。

日時は端末のタイムゾーンで表示します。ブラウザーから取得するまでは、ホストがIPアドレスから推定したタイムゾーンを使用します。どちらも保存しません。

ページは選択した言語で、金額は選択した通貨で表示します。各選択はブラウザーのCookieに1年間保存し、他のサイトには送信しません。未選択の場合、言語はブラウザー設定に従い、通貨はホストがIPアドレスから推定した国のものを使用します。この目的でIPアドレスや国を保存することはありません。

ログイン中は、登録、ログイン、言語または通貨の変更時に、直近の言語と表示通貨をアカウントにも保存します。言語はメールの送信に使用します。管理者は、ユーザーへのサポートやサービス利用状況の把握のため、両方を確認できます。これらはアカウントとともに削除されます。端末ごとに設定が異なる場合があります。

他通貨の金額は、Frankfurterの日次参照為替レートで米ドルから換算します。サーバーがレートを取得する際、ユーザーに関する情報は送信しません。

• アカウント、プロフィール、プロダクト、売上の検証とドメイン確認、メッセージ、未読メッセージやマイルストーンなどのアカウント関連メールを提供するため（契約の履行、GDPR第6条1項(b)）。
• ログイン記録、利用制限、同じ決済アカウントの複数プロダクトへの接続防止などにより、サービスの安全性と公正性を保つため（当社の正当な利益、GDPR第6条1項(f)）。
• EUデジタルサービス法の要件を含む、報告の処理とモデレーションのため（法的義務、第6条1項(c)、および当社の正当な利益、第6条1項(f)）。
• サイト統計、サイトを知った経路、利用の進み具合、創業者が入力した決済サービス、フィードバックを、集計または個別のアカウント単位で把握し、サービスを改善・開発するため（当社の正当な利益、第6条1項(f)）。
• 掲載の完了をお手伝いしたり意見を伺ったりするなど、アカウント、プロダクト、サービスに関して連絡するため（当社の正当な利益、第6条1項(f)）。

一部のメールは設定から無効にでき、正当な利益に基づく利用には異議を申し立てられます（「利用者の権利」を参照）。

訪問したページと表示時間、外部サイトへのリンクのクリック、参照元サイトやアプリとキャンペーンタグ、IPアドレスから推定した国と都市、ブラウザーの言語、端末・ブラウザー・OSの種類とバージョンなどの統計を保存します。訪問者を区別するため、サーバーでIPアドレスとブラウザーのユーザーエージェントを日ごとに変わる値と組み合わせ、IPアドレス自体の代わりにその結果を保存します。アカウント作成時は、この情報を使って登録につながった訪問の参照元を特定し、その参照元をアカウントに保存します。

管理者は集計された統計と、個々のアカウントがサイトを知った経路を閲覧できます。プロダクトの創業者は、そのページの閲覧回数を確認できます。

Vercel Web AnalyticsとVercel Speed Insightsも使用し、訪問やページ読み込み速度などの同様の情報を記録します。

• すべての人：プロフィール、プロダクト、検証済みMRRとその履歴など、非公開にしていない数値、検証に使用した決済サービス、達成したマイルストーンを閲覧できます。ドメインが確認済みかどうかも公開されます。自分のサイトに埋め込んだバッジにも公開中の数値が表示されます。
• 本人：アカウントと設定、非公開の数値、検証履歴、プロダクトページの閲覧回数を確認できます。
• メッセージの相手：相手との会話と既読位置を確認できます。メッセージはエンドツーエンド暗号化されていません。
• 管理者：運営者が任命した管理者は、メールアドレス、登録やログインの日時と国、サイトを知った経路、利用の進み具合などのアカウント情報、非公開を含む最新の検証済みMRRと売上、報告、判断、フィードバック、報告されたメッセージを閲覧できます。管理者のTelegramチャットにも通知を送信します。新しいアカウントについては名前、ユーザー名、登録方法、メール確認状況、プロダクトについては名前、キャッチコピー、カテゴリー、決済サービス、創業者、未対応サービスとして入力した名前、報告については報告者、対象、理由、説明、フィードバックについては送信者、ページ、本文を含みます。アカウントのない訪問者が返信用メールアドレスを残した場合は、その有無だけを通知し、アドレス自体は送りません。サイトの運営アカウントにメッセージを送ると名前とユーザー名を通知しますが、メッセージ本文は送りません。新規アカウントの通知には、ホストから取得できる場合、IPアドレスを含めず登録時の国を記載します。
• 外部サービス提供者：ホスティング、データベース、メール配信サービスが、当社に代わってサービス運営に必要なデータを処理します。サイトはVercelのドイツ・フランクフルトのサーバーで稼働します。データベース、ログイン、画像保存はSupabaseのフランクフルトリージョンで提供します。メールはResendで送信します。Vercelは上記の統計も記録します。GoogleやGitHubでログインする場合、そのサービスは各社のプライバシーポリシーに基づき、ログインしたことを把握します。VercelとResendは米国に拠点があります。EU・EEA外でデータを処理する場合、EU標準契約条項など、GDPRに定める保護措置に基づきます。管理者への通知を独自の規約に基づき配信するTelegramも、EU外に拠点があります。

プロダクトのウェブサイトへのリンクを開くと、そのサイトはThe SaaS Harborからの訪問であることを把握できる場合があります。

法令で求められる場合、サイト、ユーザー、当社の権利と安全を守る場合、サービスの売却・統合などに伴う譲受人や後継者への引き継ぎで、個人データを開示する場合があります（法的義務、第6条1項(c)、または当社の正当な利益、第6条1項(f)）。

ログイン状態、ライト・ダークテーマ、言語、通貨の選択を記憶するためにCookieを使用します（「言語と通貨」を参照）。Google・GitHubでのログインや決済サービス側で承認する接続の開始から完了までを引き継ぐ短期Cookieも使用します。また、プロダクト追加や接続後の数分間、対象プロダクトと接続結果を保持します。

アカウントがある間、データを保存します。メールアドレス未確認など、登録が未完了のアカウントは約1週間後に削除します。プロダクトやアカウントを削除すると関連データも削除します。ただし、引き続き必要な報告や判断、保存期限までのバックアップなどは例外です。サイト統計はアカウントとは別に最大25か月保存します。アカウントのない訪問者のフィードバックと返信用メールアドレスは12か月後に削除します。送信済みメールや技術的な記録は短期間保存します。Telegramの管理者チャットへの通知は、チャット内で削除するまで残ります。一度公開された情報は、検索エンジンなどがすでにコピーしている場合があります。

決済サービスのキーの暗号化やデータベースのアクセス制御など、技術的・組織的な対策でデータを保護します。

プロフィールやプロダクトの変更、受信するメールの選択、プロダクトやアカウント全体の削除は、自分で行えます。

GDPRに基づき、データへのアクセス、訂正、消去、他サービスへの移行、利用の制限、正当な利益に基づく利用への異議申し立ての権利もあります。 居住国や勤務国などのデータ保護当局に苦情を申し立てることもできます。

サービスの変更に伴い、本ポリシーを更新します。ページ上部の日付で最終更新日を確認できます。