プライバシーポリシー

Qualit.ly（「Qualit.ly」「当社」「私たち」）は、repコミュニティ向けの無料のQC写真データベース、Discordリンクコンバーター、荷物追跡ツールです。qualit.ly、Discordボット、そして公開REST API経由でご利用いただけます。

Qualit.lyは、英国を拠点とする個人事業主が運営しています。UK GDPRおよびData Protection Act 2018上、本ポリシーで説明する個人データについて、私たちが「データ管理者」となります。本ポリシーに関するお問い合わせは[email protected]までお願いします。

QC写真の閲覧、リンクコンバーターの利用、荷物追跡の確認は、アカウントなしで行えます。アカウントを作成した場合や、それを必要とする機能を利用した場合にのみ、追加の情報を収集します。

アカウントとプロフィール

• ユーザー名、メールアドレス、パスワード（安全なハッシュとしてのみ保存し、平文では保存しません）。
• Discordでサインインした場合：DiscordのアカウントID、ユーザー名、アバター、およびDiscordアカウントに登録されているメールアドレスを、Discord OAuth経由で受け取ります。
• プロフィールと設定：表示名、プロフィールの公開範囲（公開または非公開）、希望通貨、希望のショッピングエージェント、言語、通知設定（セキュリティ通知、価格通知、週次サマリー、マーケティングメールなど）。
• アカウントのプラン（Basic・Early Adopter・Pro・Pro+・Customのいずれか）。

作成・保存したもの

• お気に入り、買い物リスト／購入まとめ、登録した荷物追跡番号。
• 私たちに送信されたメッセージ（例：[email protected]宛てのサポートやアップグレードに関するメールなど）。

開発者API

• 生成されたAPIキー（ハッシュ化して保存）、それに付けた名前、設定されたIP許可リスト。
• APIキーの利用状況や不正利用を監視できるよう、APIキー使用時に記録されるIPアドレスとタイムスタンプ。

技術・セキュリティ関連データ

• サービスの運用、レート制限の適用、不正利用の防止、IP禁止措置のために使用する、IPアドレス、ブラウザ／ユーザーエージェント、基本的なリクエストのメタデータ。
• サインアップ時や重要な操作時に人間とボットを区別するために使用する、Cloudflare Turnstileのチャレンジ結果。
• トランザクションメールのログ（どの種類のメールをどのアドレスに送信したか、その配信状況）。

支払いカードの情報を求めたり保存したりすることはありません（有料プランの仕組みについては利用規約をご覧ください）。

Discordは2つの方法で利用しており、DiscordのDeveloper Terms of ServiceおよびDeveloper Policyに沿ってDiscordのデータを取り扱っています。

Discordでサインイン

「Discordで続ける」を選ぶと、Qualit.lyアカウントの作成またはサインインのために、DiscordのID、ユーザー名、アバター、メールアドレスを受け取ります。このサインインでは「guilds」スコープ（あなたが参加しているDiscordサーバーの一覧）も要求します。これはリンクコンバーターのダッシュボードを動かすために使用し、あなたが管理するサーバーを管理できるようにするためのものです。

Qualit.lyボット

• ボットがDiscordサーバーに追加されると、サーバー（ギルド）のID、名前、アイコン、サーバー管理者が設定した内容、変換したリンク数などの集計データを保存します。これはボットとダッシュボードを機能させるためです。
• ボットがメッセージを読み取るのは、対応するマーケットプレイスのリンク（Taobao・Weidian・1688）を検出し、変換後のエージェントリンクを返信する場合のみです。あなたのDiscordメッセージの内容を保存することはありません。
• Discordのデータを広告目的で利用することは一切なく、販売することもありません。
• ボットがサーバーから削除されると、そのサーバーの設定は削除されます。Discord関連データの削除をご希望の場合は、ボットを削除するか[email protected]までご連絡ください。

• ウェブサイト、Discordボット、API、荷物追跡の提供・運用、およびアカウントとプランの管理のため。
• サービスに関するメール（メールアドレスの確認、パスワードリセット、セキュリティ通知）を送信するため。
• お住まいの通貨を判定するため（ブラウザがgeo-IPサービスに問い合わせ、通貨候補を提案します。「データの共有先」をご覧ください）。
• サービスの安全性を保つため：レート制限、不正利用・詐欺の防止、IP禁止措置。
• メッセージやサポート依頼に対応するため。
• 同意いただいた場合に限りマーケティングメールやサマリーメールを送信するため。オプトアウトは設定またはメール内の配信停止リンクからいつでも行えます。
• 法的義務を遵守し、利用規約を執行するため。

• 契約の履行：アカウント、ボット、APIの運用、およびご要望の機能の提供。
• 正当な利益：サービスの安全確保、不正利用・詐欺の防止、通貨のローカライズ、当社独自のプライバシー保護型アナリティクスによるサイト利用状況の計測、Qualit.lyの運営と改善。これらはあなたの権利とのバランスを考慮した上で行います。
• 同意：マーケティング／サマリーメール、および必須ではないCookie。同意はいつでも撤回できます。
• 法的義務：法令遵守のためデータの保持または開示が必要な場合。

Qualit.lyは、必要不可欠なCookieとブラウザのローカルストレージのみを使用します。広告用Cookieは使用せず、Google Analyticsのような第三者アナリティクスも使用していません — 当サイトのトラッカーはすべて自社のものです。

• qualityly_session：サインイン状態を維持する、安全なHttpOnly Cookieです。
• csrf_token：サインイン中に行う操作をクロスサイトリクエストフォージェリから保護します。
• ローカルストレージ：プロフィール、設定、最近の検索・閲覧履歴、Cookie通知の確認済み表示、商品タイトルの翻訳、有効期限の短い訪問識別子（後述）をキャッシュし、サイトの表示を高速化するために使用します。設定またはブラウザからいつでも消去できます。

これらはサービスに不可欠なものであるため、英国法上、同意は不要です。Cookie通知はお知らせであり、同意を求めるものではありません。

アナリティクスは自社サーバー上で独自に運用しています。どのページが閲覧され、どのリンクやボタンが使われ、どのサイトから訪問したかを記録しており、実際に何が役立っているかを把握するためのものです。追跡用Cookieは一切設定せず、第三者への送信も一切なく、あなたのプロフィールを作成することもありません。

• 永続的な識別子は使用しません。 ブラウザにタグを付ける代わりに、毎日新しく生成し48時間後に削除するランダムな秘密鍵を使って、あなたのIPアドレスとブラウザの種類から一方向ハッシュを算出します。その秘密鍵が消えると、前日分のデータは誰とも — 私たちであっても — 紐づけられなくなります。
• あなたのIPアドレスをアナリティクスが保存することはありません。 そのハッシュの入力として使われた後、破棄されます。
• 訪問識別子は、1回の滞在中に閲覧した複数ページを1回の訪問としてカウントするため、ブラウザのローカルストレージに30分間だけ保存されます。当サイト以外では意味を持たないランダムな値で、時間が経てば自動的に失効します。
• 詳細な記録は30日後に削除されます。 それ以降は「3月3日の訪問者412人」のような、個人を特定できない日次の合計値のみを保持します。

このデータはあなたを特定できるものではなく、誰とも共有していないため、同意を求めるのではなく、Qualit.lyの利用状況を把握するという正当な利益に基づいて処理しています。今後、広告や第三者のトラッカーを追加する場合は、事前にお伺いを立て、本ポリシーを更新します。

あなたの個人データを販売することはありません。Qualit.lyは自社インフラ（米国内に設置）上で運用し、メールも自社メールサーバーから送信しているため、これらは第三者にはあたりません。それ以外では、サービスの運用に必要なプロバイダーや関係者とのみデータを共有しています。

• Cloudflare：コンテンツ配信、DDoS／WAF保護、Turnstileによるボットチェック、画像ホスティング（cdn.qualit.ly）。Cloudflareは、IPアドレスを含む通信のメタデータを処理します。
• Discord：「Discordで続ける」サインインおよびボットの運用のため。あなたによるDiscordの利用には、Discord自身のプライバシーポリシーも適用されます。
• MyMemory（Translated S.r.l.）：中国語の商品タイトルを英語に機械翻訳するため。受け取るのは商品テキストのみで、あなたの身元情報は含みません。
• Geo-IPプロバイダー（ipapi.co、ipwho.is、freeipapi.com）：通貨を判定するため、あなたのブラウザがこれらのいずれかに直接問い合わせます。そのためIPアドレスが渡ります。これは通貨を手動で設定するまでの間のみ発生します。
• 配送業者・追跡ネットワーク：荷物を検索すると、入力した追跡番号が該当の配送業者または郵便・追跡ネットワークに送信され、配送状況を取得します。
• 関係当局または専門家：法律上データの開示が必要な場合、または法的請求の確立・行使・防御のため。

マーケットプレイス（Taobao・Weidian・1688）やショッピングエージェント（CNFans・BBDBuy・ACBuy・KAKOBuy・Sugargooなど）のリンクをクリックすると、Qualit.lyを離れ、それぞれの規約・プライバシーポリシーのもとでその第三者とやり取りすることになります。私たちは販売者ではなく、あなたのアカウントデータをそれらの相手に共有することもありません。

Qualit.lyは英国から運営していますが、自社のサーバーとメールサーバーは米国内に設置されており、一部のプロバイダー（Cloudflare、Discord、geo-IPサービスなど）も英国外で運用されています。そのため、あなたの個人データは米国に転送・保存されます。個人データが英国外に持ち出される場合、英国の十分性認定、UK International Data Transfer Agreement（IDTA）、またはUK Addendumを付したStandard Contractual Clausesなど、適切な保護措置を講じています。

• アカウントデータ：アカウントが有効な間は保持します。アカウントを削除すると、法律上または紛争解決のために保持が必要なものを除き、個人データを削除または匿名化します。
• セキュリティ・IPログ：不正利用の防止に必要な期間のみ保持し、通常は最長12か月です（継続的な不正利用を止めるために必要な場合、IP禁止はそれより長く残ることがあります）。
• Discordサーバーの設定：ボットがサーバーから削除されると削除されます。
• メールログ：配信性の確保とサポート対応のため、一定期間保持します。
• バックアップ：上書きされるまでの短期間、バックアップ内に残存コピーが残る場合があります。

UK GDPRのもと、あなたには以下の権利があります。

• 自分の個人データの写しを入手する権利。
• 不正確なデータを訂正する権利。
• 自分のデータを削除する権利（「忘れられる権利」）。
• 特定の処理を制限または拒否する権利。
• データポータビリティの権利。
• いつでも同意を撤回する権利（マーケティングメールなど）。

これらの多くは、設定からデータのエクスポートやアカウントの削除も含め直接行えるほか、[email protected]宛てのメールでも対応できます。1か月以内の回答を目指しています。

データの取り扱いにご不満がある場合は、英国情報コミッショナー事務局（ICO）ico.org.ukに苦情を申し立てることができます。ただしその前に、まずは私たちに対応させていただければ幸いです。

データの保護のため、パスワードの安全なハッシュ保存（平文では保存しません）、HttpOnlyのセッションCookie、CSRF対策、Cloudflare TurnstileとWAF、通信の暗号化（HTTPS）といった対策を講じています。100％安全と言い切れるオンラインサービスはありませんが、あなたの情報を守るために努め、問題が起きた際は速やかに対応します。

Qualit.lyおよびQualit.lyボットは、Discordの最低年齢と同じく13歳未満の方の利用を想定していません。13歳未満の場合は、本サービスの利用やアカウント作成をお控えください。13歳未満のお子様の個人データを保持していることが判明した場合は、削除いたします。お子様が私たちにデータを提供したと思われる場合は、[email protected]までご連絡ください。

Qualit.lyは、第三者のマーケットプレイス、ショッピングエージェント、コミュニティのコンテンツにリンクし、それらを索引しています。これらのサイトは私たちの管理下になく、そのコンテンツやプライバシー慣行について責任を負いません。QC写真は公開共有された画像です。画像の権利をお持ちで削除をご希望の場合は、利用規約の削除申請に関する項目をご覧ください。

サービスの進化や法改正に応じて、本ポリシーを更新することがあります。更新時は上記の「最終更新日」を変更し、重要な変更についてはサイト上またはメールでお知らせします。変更後もQualit.lyの利用を続けることは、更新後のポリシーへの同意とみなされます。

プライバシーに関するご質問・ご要望・苦情がありましたら、[email protected]までメールをお送りください。折り返しご連絡いたします。お問い合わせページに記載のチャネルからもご連絡いただけます。