プライバシーポリシー

1. 当社について

webceke（以下「当社」）はAIウェブサイト生成サービスを提供します。本ポリシーは、当社が処理する個人データとお客様の権利について説明します。GDPR（EU）およびKVKK（トルコ）を考慮して作成されています。

2. 収集するデータ

本サービスの利用方法に応じて、当社は以下を処理します：

• アカウントデータ：メールアドレスおよび（任意で）氏名。
• ビジネス入力：オンボーディングおよび編集時にアップロードする回答、ビジネス詳細、画像。
• サイト・リードデータ：生成したサイトと公開サイトからのお問い合わせフォーム送信。
• Billing data: subscription status and customer/identifier from Paddle, our payment processor (we never see or store full card numbers).
• 技術データ：IPアドレス、おおよその国、セキュリティ、レート制限、分析に使用される使用状況/テレメトリ。

3. データの使用方法

当社はお客様のデータを以下の目的で使用します：

• 本サービスの提供、運用、改善（サイトの生成およびホスティングを含む）；
• 支払いの処理およびサブスクリプションの管理；
• send transactional emails (welcome, lead notifications, billing);
• 不正利用の防止、本サービスのセキュリティ確保、法的義務の遵守。

4. 法的根拠

当社は以下に依拠します：お客様との契約の履行（本サービスの提供）、正当な利益（セキュリティ、改善）、お客様の同意（必要な場合、特定の連絡など）、および法的義務。

5. 処理者と共有

当社はお客様の個人データを販売しません。当社に代わって処理するサービスプロバイダーと共有します。これには以下が含まれます：

• Supabase（データベースおよびファイルストレージ）
• Vercel（アプリケーションホスティング）およびNamecheap（カスタムドメイン）
• DeepSeek (AI generation of website content)
• Paddle (payments), Resend (email), Upstash (rate limiting)
• Google（サインイン）

6. 国際移転

一部の処理者はお客様の国外に所在します。必要な場合、移転は標準契約条項などの適切な保護措置によって保護されます。

7. 保持期間

当社は、お客様のアカウントがアクティブである間、および本サービスを提供するために必要な期間、個人データを保持し、その後合理的な期間内に削除または匿名化します。ただし、法律によりより長い期間の保持が必要な場合（例：請求記録）は除きます。

8. お客様の権利

適用法に従い、お客様は個人データへのアクセス、訂正、削除、コピーの要求、および特定の処理への異議申し立てや制限を求めることができます。これらの権利を行使するには、当社にメールしてください。また、お住まいのデータ保護当局に苦情を申し立てることもできます。

9. クッキー

当社はサインイン/セッションに必須のクッキーと、言語を記憶するためのクッキーを使用します。広告クッキーは使用しません。

10. 変更

当社は本ポリシーを更新することがあります。重要な変更は通知されます。上記の「発効日」が最新版を示します。