プライバシーポリシー

お客様の個人データに関する管理者は以下のとおりです。

• Hummingdeck, MB（法的形態：Mažoji bendrija）
• 法人コード：308055336
• 登記上の所在地：Vilkpėdės g. 22, LT-03151 Vilnius, Lithuania
• リトアニア法人登記簿に登録
• プライバシーに関するお問い合わせ先：hello@hummingdeck.com

本ポリシーまたはお客様のデータに関するご質問は、hello@hummingdeck.comまでお寄せください。

HummingDeck は、対象となるデータおよび目的に応じて、2 つの異なる役割を果たします。

• 処理者として。資料閲覧者からエンゲージメントデータを収集し、資料を共有したお客様に分析結果を提供する場合、当社は当該お客様の指示に基づいて行為します。この場合、お客様（送信者）が管理者であり、閲覧者を追跡する理由および方法を決定します。お客様に代わって行うこのデータの処理には、当社のデータ処理契約が適用されます。
• 管理者として。当社自身の目的については、当社がデータを処理する理由および方法を独自に決定します。これには、サービスのセキュリティ確保ならびに不正行為および悪用の防止、製品の運営および改善、匿名化された集計統計の作成、請求業務、ならびに法的義務の遵守が含まれます。本プライバシーポリシーは、この管理者としての処理について説明するものです。

閲覧者の分析については送信者が管理者であるため、法的根拠を有すること、および追跡について資料閲覧者に通知することは、送信者の責任となります。HummingDeck は、この義務の履行を支援するために必要な情報およびテンプレート文言を提供しますが、送信者に代わってこれを実施することはありません。

当社は、以下の法的根拠（GDPR 第6条）に基づいて個人データを処理します。

• 契約（第6条第1項(b)）。登録ユーザーへの HummingDeck サービスの提供（アカウント管理、ドキュメントの保存、共有リンクの生成、請求業務）。
• 正当な利益（第6条第1項(f)）。当社のお客様（共有リンクの送信者）に代わって行う資料閲覧者の分析、製品の改善、セキュリティおよび不正防止。コンテンツへのエンゲージメントを把握したいというお客様の正当な利益と、閲覧者のプライバシーとの均衡は、本ポリシーに記載するセーフガードによって保たれます。
• 同意（第6条第1項(a)）。当社ウェブサイト上の分析およびマーケティング Cookie（Cookie バナーで管理）、ならびにマーケティングメール（購読設定で管理）。
• 法的義務（第6条第1項(c)）。税務、会計、その他の法的要件の遵守。

HummingDeckアカウントを作成する際、当社は以下の情報を収集します：

• アカウント情報 — メールアドレス、氏名、プロフィール写真（直接提供されたもの、またはGoogleログイン使用時にGoogleからインポートされたもの）
• 登録メタデータ — アカウント作成時のIPアドレス、デバイスタイプ、ブラウザ情報。分析および不正防止に使用されます。
• チームおよびワークスペースデータ — チーム名、メンバーの役割、お客様が設定したワークスペースの設定
• アップロードされたコンテンツ — HummingDeck経由で共有するためにアップロードしたドキュメントやその他のファイル
• CRMデータ — 共有活動を整理するために追加したコンタクト名、メールアドレス、企業情報
• アクティビティデータ — 共有リンクの作成、資料のアップロード、チーム設定の管理など、プラットフォーム内で行う操作。アクティビティログにはIPアドレスとブラウザ情報が含まれます。
• アバター検索 — コンタクトおよびキャプチャされたリードについて、プロフィール写真を表示するためにメールアドレスのMD5ハッシュを使用してGravatar（gravatar.com）を確認します。ハッシュはGravatarのサーバーに送信されます。メールアドレスは平文で送信されません。

共有された資料のリンクが開かれると、資料の所有者にエンゲージメント分析を提供するために、当社は自動的に特定の情報を収集します。資料閲覧者はアカウントを作成する必要はありません。

当社が収集する情報：

• デバイスおよびブラウザ情報 — ブラウザの種類、オペレーティングシステム、デバイスカテゴリ
• ネットワーク情報 — IPアドレスおよびおおよその地理的位置（IPアドレスから導出された都市/国レベル）
• エンゲージメントデータ — 閲覧されたページ、各ページの閲覧時間、総閲覧時間、完了率
• ブラウザフィンガープリント — 画面解像度、タイムゾーン、言語などのブラウザ属性から生成されるハッシュで、同一訪問者の閲覧セッションをグループ化するために使用されます。Cookieや永続ストレージは使用されません。フィンガープリント自体は、個人を名指しするものではなく、関連するセッションをまとめるにとどまります。ただし、送信者が受信者ごとの個別リンクを使用した場合、または閲覧前にメールアドレスの確認を求めた場合、お客様のエンゲージメントは特定された個人としてのお客様に紐づけられ、送信者はお客様の行動を氏名とともに確認できます。

このデータは、共有リンクを作成したHummingDeckユーザーに代わって収集されます。この処理の法的根拠は、受信者が共有コンテンツとどのようにエンゲージしているかを理解するという送信者の正当な利益です（GDPR第6条第1項(f)）。リンクを受信者ごとの個別リンクとするかどうかは送信者が決定し、この追跡についてお客様に通知する責任は送信者が負います。責任の分担については、当社のデータ処理契約をご覧ください。

資料閲覧者は、閲覧セッション中に収集されたデータについてhello@hummingdeck.comまでお問い合わせいただけます。

当社は、ウェブサイトの利用状況の把握、マーケティング効果の測定、問題の検出のために、少数のサードパーティツールを使用しています。これらがデフォルトで読み込まれるか、同意後にのみ読み込まれるかは、訪問元の地域によって異なります。下記の Cookie 同意 をご覧ください。

• Google Analytics 4 ページビュー、イベント、集計された利用パターン。
• Microsoft Clarity：セッション記録とヒートマップ。ログイン中は、製品上の問題を診断するため、記録がお客様のアカウントおよび現在のチームに関連付けられる場合があります。フォームフィールドはデフォルトでマスクされます。
• Microsoft Ads (Bing UET): Bing/Microsoft Advertising で配信する広告のコンバージョン測定。UET は対象となるマーケティングページおよび認証ページで動作し、アプリケーションが管理する page_view および sign_up イベントを記録します。LinkedIn の説明では、LinkedIn Campaign Manager で Microsoft UET が有効な場合、UET データは自動的にインポートされ、Insight Tag に基づくコンバージョンとともにコンバージョン測定およびキャンペーン最適化に使用されます。同じコンバージョンが両方のソースで検出された場合、LinkedIn は自社のアトリビューションルールに従って1件としてカウントします。欧州経済領域、スイス、および Microsoft が制限対象とする国のデータは、この転送から除外されます。UET 接続は、Microsoft Advertising における UET の動作を変更することなく、LinkedIn Campaign Manager で解除できます。
• Reddit Ads (Reddit Pixel) Reddit に配信する広告について、ブラウザ上で行う PageVisit および SignUp のコンバージョン測定とリターゲティング。対象は所定のマーケティングページ、ならびに静的なログインおよびサインアップページに限られます。Pixel が読み込まれると、Reddit は、対象ページの URL とパス、存在する場合は許可された rdt_cid、utm_*、plan, ltd、from のクエリ値、リファラー、Reddit の Cookie および広告クリック識別子、おおよその所在地の導出に用いられる IP およびネットワーク情報、ブラウザ・デバイス・ユーザーエージェント情報、画面サイズ、ならびに PageVisit または SignUp イベントを自動的に受け取ります。当社は Advanced Matching を使用せず、メールアドレス、電話番号、外部 ID、HummingDeck のユーザー ID を Reddit に送信することはありません。Reddit の広告データ処理契約に基づき、Reddit は、測定、最適化、サービス改善、オーディエンス作成および広告ターゲティングのための Pixel イベントデータの処理について、その目的および手段を独自に決定し、当該処理に関して GDPR 上の独立した管理者として行為します。
• LinkedIn Ads (Insight Tag)：LinkedIn で配信する広告のコンバージョン測定、オーディエンス分析、ウェブサイトのリターゲティング、および Website Actions。タグは対象となる公開マーケティングページに限定されます。タグが読み込まれると、LinkedIn は、対象ページの URL、存在する場合は許可された li_fat_id、utm_*、plan、ltd のクエリ値、リファラー、IP アドレス、タイムスタンプ、ならびにブラウザ・デバイス・ユーザーエージェント情報を受け取ります。Website Actions は、ページ訪問、ボタンのクリック、フォーム送信、ボタンのテキストとページ名、ボタンが表示されたかクリックされたか、およびセッション固有のハッシュも記録する場合があります。当社は Enhanced Matching を使用せず、メールアドレス、HummingDeck のユーザー ID、その他の直接的なアカウント識別子を LinkedIn に送信しません。LinkedIn は自らの処理について管理者として行為し、測定、レポート作成、オーディエンス作成、リターゲティング、サービス改善のためにデータを使用します。適用法に応じて、収集および送信の段階では HummingDeck と LinkedIn が共同管理者となる場合があります。LinkedIn は、会員を直接識別する情報を 7 日以内に削除し、残りの仮名化データを 180 日以内に削除し、Insight Tag データを米国で保存すると説明しています。

これらのツールは、共有資料の閲覧者向けルート（/view）、ルーム閲覧者向けルート（/r）、およびカスタム受信者ドメインからは除外されています。受信者が共有資料またはルームを開く際に、これらのツールで追跡されることはありません。Reddit Pixel は、認証済みのアプリケーション、および静的なログイン・サインアップページ以外の認証ページからも除外されています。LinkedIn Insight Tag は対象となる公開マーケティングページに限定され、すべての認証ページおよび認証済みのアプリケーションから除外されています。 この除外は、直接読み込まれる Insight Tag のみに適用されます。LinkedIn Campaign Manager の Microsoft UET 接続が有効な場合、欧州経済領域、スイス、および Microsoft が制限対象とする国以外の認証ページから、対象となる UET のページビューおよびコンバージョンデータを LinkedIn が受信することがあります。

Google Analytics: Consent Mode v2. バナーで拒否した場合、または同意が必要な地域でまだ選択していない場合など、分析への同意がないときは、Google Analytics タグを厳格な Cookie レスモードで読み込むことがあります。このモードでは Cookie を書き込まず、クライアント識別子も保存せず、プロファイルデータを含まない匿名化されたシグナルのみを Google に送信します。Google はこのシグナルを集計トラフィックのモデル化に使用します。分析に同意すると、Google Analytics は同意に基づく標準動作へ切り替わります。個人情報の販売または共有を停止を使用した場合、またはブラウザが GPC シグナルを送信した場合、Google Analytics は読み込まれず、リクエストも送信されません。

サインアップ アトリビューション。アカウントを作成すると、サインアップ ページにどのように到達したかを当社のデータベースに記録します。記録する内容は、たどったリンクのキャンペーン ラベル（utm_*、plan、ltd）、サインアップのクリック元となった HummingDeck のページ、最初に表示したページ、および任意の Cookie hd_attr_v1 が存在する場合は元の参照元サイト（そのアドレスのみを保存し、完全なページ アドレスは保存しません。例: https://www.google.com）です。これは第三者ツールに依存しないファーストパーティの処理であり、どのマーケティングが実際に届いているかを把握するという当社の正当な利益（GDPR 第 6 条 1 項 (f)）に基づいています。gclid や msclkid などの広告クリック識別子は一切記録しません。この記録はお客様のアカウントに紐づけられ、アカウントの削除とともに削除されます。参照元ページはログイン ページおよびサインアップ ページのアドレスに from の値として含まれるため、ページ アドレスを受け取る同意済みのツール（Google Analytics、Microsoft Clarity、Microsoft Ads UET、Reddit ピクセル）もこれを受け取ります。

設定はいつでも、当社ウェブサイトのフッターにある Cookie 設定 リンクから変更できます。カリフォルニア州の居住者の方は、同じフッターの 個人情報の販売または共有を停止 リンクから別途オプトアウトできます。下記のセクションをご覧ください。

当社は 3 つのカテゴリーの Cookie を使用しています。オプションの Cookie は Cookie バナーまたはフッターのリンクから管理できます。

必須 (常時有効、同意不要):

• セッション Cookie HTTP-only で、ログイン状態を維持します。14 日後に有効期限が切れます。アプリの動作に必須です。
• テーマ Cookie ライト / ダークの設定を記憶します。
• ロケール Cookie 言語の選択を記憶します。
• 同意 Cookie (hd_consent_v2) お客様が許可した Cookie カテゴリーを記録します。JSON 形式でエンコードされ、有効期間は 12 か月です。
• CCPA オプトアウト Cookie (ccpa_optout_v2) フッターの 個人情報の販売または共有を停止 をクリックした際に設定されます。このブラウザにおいて、分析およびマーケティングのスクリプトを無効化します。有効期間は 12 か月です。

分析 (オプション、EU / 英国 / スイス / ブラジルでは同意が必要、その他の地域ではデフォルトで有効):

• Google Analytics ユーザーとセッションを区別するために _ga および関連 Cookie を設定します。
• Microsoft Clarity セッション単位の分析のために _clck と _clsk を設定します。
• サインアップ アトリビューション Cookie（hd_attr_v1）: ファーストパーティ Cookie。最初にどのように当社へ到達したかを記録します。たどったリンクのキャンペーン ラベル、最初に表示したページ、および参照元サイト（そのアドレスのみで、完全なページ アドレスは保存しません）が対象です。一度だけ書き込まれ、上書きされることはありません。保存期間は 90 日です。アカウントを作成またはサインインした時点、および分析 Cookie への同意が撤回された場合や存在しない場合に削除されます。広告クリック識別子やお客様を識別する情報は含まれません。

マーケティング (オプション、EU / 英国 / スイス / ブラジルでは同意が必要、その他の地域ではデフォルトで有効):

• Microsoft Ads UET 広告のコンバージョン計測のために _uetsid と _uetvid を設定します。
• Reddit Pixel: Reddit の広告およびコンバージョンのアトリビューションのために、ファーストパーティ Cookie _rdt_uuid を設定し、Reddit 広告のクリック後には Cookie _rdt_cid を設定します。
• LinkedIn Insight Tag：ファーストパーティ Cookie li_fat_id を 30 日間、li_giant を 7 日間、oribi_cookie_test をセッション中、oribili_user_guid を 1 年間、ln_or を 1 日間設定する場合があります。さらに、Google Attribution Reporting API との連携を支え、シグナル損失を軽減するために、ファーストパーティ Cookie ar_debug をセッション中設定する場合があります。また、EU、EEA、英国、ケベック以外では、ファーストパーティのブラウザ識別子 li_adsid を最長 6 か月間使用する場合があります。LinkedIn は、コンバージョン測定、分析、ID の同期、オーディエンス作成、リターゲティングのために、通常 30 日間有効なサードパーティ Cookie lms_ads、lms_analytics、UserMatchHistory、AnalyticsSyncHistory を設定または読み取る場合があります。実際に使用される識別子は、ブラウザ設定、LinkedIn の会員資格と設定、および LinkedIn Campaign Manager で有効になっている機能によって異なります。

Cookie 同意画面を表示するかどうかは、お客様の所在する法域によって異なります。同意が必要な地域で、保存された選択がない状態で認証済みアプリにアクセスすると、簡潔なプロダクト分析の案内が表示されます。そこで分析を直接許可または拒否したり、「詳細」を開いて分析に含まれる内容を確認したりできます。Cookie 設定の全項目は、アプリの設定とサイトのフッターから引き続き利用できます。

公開バナー表示：任意の分析またはマーケティング用ストレージを有効にする前に同意が必要：

• 欧州連合（EU 27）および欧州経済領域（アイスランド、リヒテンシュタイン、ノルウェー）
• 英国
• スイス
• ブラジル

公開ページと認証ページでは、これらの地域からの訪問者は すべて受け入れる、すべて拒否、カスタマイズ を選択できます。お客様の選択は hd_consent_v2 Cookie に記録され、12 か月間保持されます。選択するまで、任意の分析およびマーケティング用ストレージは拒否されたままです。Google Analytics は上記の Cookie レス Consent Mode リクエストのみを送信でき、その他の必須ではないトラッカーは無効なままです。

バナー非表示, 分析とマーケティングはデフォルトで読み込まれます:

その他の地域からの訪問者（米国、カナダ、アジアの大部分、オーストラリア、ニュージーランド、ブラジルを除くラテンアメリカを含む）の場合、ページの読み込みと同時に分析およびマーケティングのスクリプトが実行されます。それでもいつでも考えを変更できます:

• フッターの Cookie 設定 から、カテゴリーごとの同じコントロールが開き、以降の分析またはマーケティングのスクリプトを拒否できます。
• フッターの 個人情報の販売または共有を停止 から、ワンクリックでそのブラウザの両カテゴリーを無効化できます（CCPA / CPRA オプトアウト、利便性のため全世界で利用可能）。

同意の撤回は、同意が有効であった期間中に行われた処理の適法性には影響しません。

当社はリクエストの IP アドレスから法域を判定します。精度に関する注意事項については、下記の 地理的検出に関する注意 をご覧ください。

California Consumer Privacy Act (CCPA) および California Privacy Rights Act (CPRA) に基づくカリフォルニア州の居住者の方は、個人情報の販売または共有を拒否する権利を有します。HummingDeck は通常の意味では個人情報を販売していませんが、当社が使用している分析および広告ツールは、CPRA の広い定義においては 共有 として扱われる場合があります。このブラウザでこれらを完全に停止するには:

個人情報の販売または共有を停止 →

このリンクをクリックすると、ccpa_optout_v2 Cookie が設定されます。この Cookie が存在する間、当社のサイトを訪問しても分析またはマーケティングのスクリプトは読み込まれません。トラッキングを再度有効にするには、GPC が有効な場合は無効にし、HummingDeck サイトの Cookie を削除してから Cookie 設定で新たに選択してください。

Global Privacy Control. ブラウザが Global Privacy Control (GPC) のシグナルを送信している場合、当社はこれを上記リンクのクリックと同等の自動オプトアウトとして扱います。初回訪問時に同じ ccpa_optout_v2 Cookie が設定されるため、その後 GPC を無効にした場合でも、セッションの残りおよびその後の訪問はオプトアウト状態のままとなります。

アクセス、削除、訂正を含む CCPA に基づく権利は、hello@hummingdeck.com までメールでも行使いただけます。

当社は、お客様の IP アドレスに紐づく国を参照して、どの法域のルールを適用するかを判定します。この方法は広く利用されていますが、100 % 正確ではありません。たとえば、VPN や社内プロキシを使用している場合、または海外ローミング中の場合、検出された地域が実際の居住地や勤務地と一致しない可能性があります。

訪問中に Cookie 同意バナーが表示されるべきだったのに表示されなかったとお考えの場合は、hello@hummingdeck.com までメールでお知らせください。それに応じてデータを取り扱います。また、いずれのページからもフッターの Cookie 設定 リンクを使用して、分析またはマーケティングのスクリプトを手動で拒否することもできます。

当社は、収集した情報を以下の目的で使用します：

• サービスの提供 — アップロードされた資料のホスティング、共有リンクの生成、エンゲージメント分析の提供
• 資料エンゲージメント分析の提供 — 登録ユーザーに対して、受信者が共有資料とどのようにインタラクションしているか（閲覧パターンやエンゲージメント指標を含む）を表示
• 製品の改善 — 使用パターンを理解し、問題を修正し、新機能を開発
• お客様とのコミュニケーション — トランザクションメール（共有通知、アカウント更新）の送信およびサポートリクエストへの対応
• セキュリティの確保 — 不正行為、悪用、不正アクセスの検出と防止

当社は個人情報を販売しません。

以下の状況においてデータを共有する場合があります：

• サービスプロバイダー — サービスの運営を支援するサードパーティプロバイダーとデータを共有します（下記のサードパーティサービスを参照）。これらのプロバイダーはデータ処理契約に拘束され、当社へのサービス提供のためにのみデータを使用できます。
• 広告および測定パートナー：該当する同意カテゴリーが許可されている場合、当社の分析・広告ツールは「利用状況分析」に記載されたデータを受け取ります。Reddit や LinkedIn の広告ピクセルなど、一部のプロバイダーは、単に当社のサービスプロバイダーとしてではなく、自らの処理について管理者として行為します。
• お客様の指示による場合 — 資料を共有すると、受信者は資料のコンテンツおよびお客様が共有リンクに含めることを選択した情報を閲覧できます。
• 法的要件 — 法律、裁判所命令、または政府規制により義務付けられた場合、データを開示することがあります。
• 事業譲渡 — HummingDeckが買収または合併された場合、ユーザーデータは取引の一部として譲渡される可能性があります。データが異なるプライバシーポリシーの対象となる前に、影響を受けるユーザーに通知します。

当社は、HummingDeck の運営に以下のサードパーティサービスを使用しています:

• Google Firebase 認証およびユーザーアイデンティティの管理
• Google Cloud Storage アップロードされたファイルの安全な保存
• Resend トランザクションメールの配信（共有通知、アカウント関連メール）
• FastSpring サブスクリプションの決済処理（FastSpring はマーチャント・オブ・レコードとして機能し、当社はクレジットカード情報を保存しません）
• Loops オプトインしたユーザーへのマーケティングメール配信（ニュースレター、製品アナウンス）

Google Analytics は、上記の Cookie レス Consent Mode に限り、分析への同意前に動作することがあります。Microsoft Clarity、Microsoft Ads、Reddit Ads、LinkedIn Ads は、該当する同意カテゴリーが許可されている場合にのみ動作します。CCPA に基づくオプトアウトまたは GPC シグナルがある場合、これらのサービスは読み込まれません。

• Google Analytics 4 ウェブサイトおよびアプリケーションの利用状況分析
• Microsoft Clarity 製品調査のためのセッション記録とヒートマップ
• Microsoft Ads (Bing UET): 対象となるマーケティングページおよび認証ページでの広告コンバージョン測定。LinkedIn Campaign Manager との接続が有効な場合、欧州経済領域、スイス、および Microsoft が制限対象とする国以外の UET データも LinkedIn にインポートされ、Insight Tag のコンバージョンとともにコンバージョン測定およびキャンペーン最適化に使用されます。重複するコンバージョンは LinkedIn のアトリビューションルールに従って重複排除され、Microsoft Advertising の測定を無効にすることなく接続を解除できます。
• Reddit Ads (Reddit Pixel) 所定のマーケティングページ、ならびに静的なログインおよびサインアップページにおける、ブラウザ上での PageVisit および SignUp のコンバージョン計測とリターゲティング（Advanced Matching は使用しません）。測定、最適化、サービス改善、オーディエンス作成および広告ターゲティングに用いられる Pixel イベントデータについて、Reddit は当社の処理者ではなく、GDPR 上の独立した管理者として行為します。
• LinkedIn Ads (Insight Tag)：Enhanced Matching を使用せず、対象となる公開マーケティングページで行うコンバージョン測定、オーディエンス分析、Website Actions、オーディエンス作成、リターゲティング。LinkedIn は自らの処理について管理者として行為します。適用法に応じて、収集および送信の段階では HummingDeck と LinkedIn が共同管理者となる場合があります。

当社に代わってお客様データを処理する副処理者の最新かつ完全な一覧は、hummingdeck.com/sub-processors で公開しています。Reddit と LinkedIn は、上記の広告ピクセル処理について HummingDeck の処理者ではなく管理者として行為するため、この一覧には含まれていません。管理者として行動されるお客様は、当社の副処理者による処理に適用される契約条件について、当社のデータ処理契約をご確認いただけます。各プロバイダーは、それぞれのデータ処理方法を定めた独自のプライバシーポリシーも有しています。

当社の料金ページ、またはプラン価格を表示するランディングページにアクセスされた際、お客様のIPアドレスから国を判定し、現地通貨で価格を表示します。この処理は、お客様が実際に行動できる価格を表示するというユーザー要求機能の提供に必要なものです（GDPR第6条1項(f)、正当な利益）。

• 第三者への転送なし。 判定は当社アプリケーションに同梱した国データベースに対して行われます。お客様のIPアドレスがこの目的で第三者に送信されることはありません。
• 一時的な処理。 IPはリクエストから読み取られ、国コード（例：DE、JP）の導出に使用された後、破棄されます。通貨判定の目的でIPアドレスを保存することはありません。
• 設定されるCookie。 判定された国コードは hd_country という名前のCookieに、選択された通貨は hd_currency に保存されます。いずれも有効期限は90日です。これにより、その後のページ読み込みではIPの判定を省略できます。これらは、お客様が要求した価格表示のための機能・設定Cookieであり、同意バナーの対象外です。
• ユーザーによる制御。 料金グリッド近くの通貨切替ツールにより、判定された通貨をいつでも上書きできます。明示的な選択はIPから導出された値より優先されます。
• データベースの帰属表示。 国データベースは、CC-BY-SA-4.0ライセンスのMaxMind GeoLite2データセットから派生したものです。

Canvaアプリ連携を通じてHummingDeckを使用する場合、当社はさらに以下の情報を収集します：

• Canvaアカウント識別子 — お客様のCanvaユーザーIDおよびブランド（チーム）ID。CanvaアカウントとHummingDeckアカウントをリンクするために使用されます
• エクスポートされたデザイン — Canvaからデザインを共有することを選択した場合、エクスポートされたファイル（PDF）がHummingDeckに転送され保存されます

当社は、お客様が明示的にエクスポートすることを選択したもの以外の、Canvaデザイン、アカウントデータ、その他のCanvaコンテンツにはアクセスしません。当社はCanvaプラットフォームからデータをマイニングまたはスクレイピングしません。

Google SlidesまたはGoogle Docs用のGoogle Workspaceアドオンを通じてHummingDeckを使用する場合、当社は以下のデータにアクセスします：

• Googleアカウントのメールアドレス — お客様のメールアドレス。HummingDeckアカウントの識別と認証に使用されます
• 現在のドキュメントのメタデータ — 編集中のドキュメントのタイトルとURL。HummingDeck内で共有ドキュメントにラベルを付けるために使用されます
• エクスポートされたドキュメント — ドキュメントを共有することを選択した場合、HummingDeckは現在のドキュメントのPDFコピーをエクスポートし、お客様に代わって保存します

このアドオンは、機能に必要な最小限のスコープのみを要求します：メールアドレスへのアクセス、現在のドキュメントへの読み取り専用アクセス、およびHummingDeckサービスへのHTTPリクエストの送信許可です。当社は、上記に記載されたもの以外の、お客様のGoogleドライブ、その他のドキュメント、連絡先、またはGoogle Workspaceデータにはアクセスしません。

Gmail用のHummingDeck Chrome拡張機能を使用する場合、以下のデータにアクセスします：

• Googleアカウントのメールアドレス — Google OAuthを通じてHummingDeckアカウントを認証するために使用されます
• Gmailの作成ウィンドウ — 拡張機能はメールを作成中であることを検出し、トラッキングボタンを表示します
• 受信者のメールアドレス — 拡張機能は、パーソナルトラッキングリンクを作成するために、作成ウィンドウの宛先フィールドから最初のメールアドレスを読み取ります。これにより、分析で受信者の名前を確認できます。メールアドレスはトラッキングリンクの作成のためにHummingDeckに送信されます。ローカルに保存されたり、他の目的で使用されたりすることはありません
• トラッキング対象として選択したファイル — トラッキングボタンをクリックしてファイルを選択すると、拡張機能はそのファイルをHummingDeckにアップロードします。明示的に選択したファイルのみがアップロードされます
• 認証トークン — ログイン状態を維持するためにchrome.storageを使用してブラウザにローカル保存されます

拡張機能は機能に必要な権限のみを要求します：mail.google.comへのアクセス（トラッキングボタンの表示およびパーソナルリンク用の受信者メールアドレスの読み取りのため）、ストレージ（認証トークンを保存するため）、通知（誰かがドキュメントを閲覧した際に通知するため）、ID（Googleで認証するため）、アラーム（新しい閲覧を定期的に確認するため）。

拡張機能はメール本文の内容、件名、CC/BCC受信者、連絡先、スレッド、または宛先フィールドの主要な受信者以外のGmailデータを読み取ったり、保存したり、送信したりしません。

HummingDeckは、Google Workspace APIを通じて取得したデータを、汎用的な人工知能（AI）または機械学習（ML）モデルの開発、改善、またはトレーニングに使用しません。

Google Workspace連携を通じてアクセスされたデータ（ドキュメントのコンテンツ、メタデータ、ユーザー情報を含む）は、お客様にHummingDeckのドキュメント共有および分析サービスを提供するためにのみ使用されます。このデータは、お客様が直接操作する機能を提供するために必要な範囲を超えて、いかなるAIまたはMLシステムにも転送、共有、または使用されることはありません。

HummingDeckによるGoogle APIから受信した情報の使用および転送は、制限付き使用要件を含むGoogle APIサービスユーザーデータポリシーに準拠しています。具体的には、Googleユーザーデータの使用をHummingDeckのユーザー向け機能の提供および改善に限定しています。当社はGoogleユーザーデータを販売せず、広告目的で使用せず、サービスの提供、適用法の遵守、または適切なデータ保護を伴う合併・買収の一環として必要な場合を除き、第三者に転送しません。

当社は、お客様のデータを保護するために業界標準のセキュリティ対策を実装しています：

• すべてのデータはTLS（HTTPS）を使用して転送中に暗号化されます
• アップロードされたファイルはGoogle Cloud Storageで保存時に暗号化されます
• セッションCookieはHTTP-onlyかつセキュアであり、クライアント側からのアクセスを防ぎます
• 認証はGoogle Firebaseを通じて安全なセッション処理で管理されます
• 本番システムへのアクセスは制限され、ログに記録されます

電子送信または保存の方法に完全に安全なものはありません。当社はお客様のデータを保護するために合理的な対策を講じていますが、絶対的なセキュリティを保証することはできません。

当社は以下のようにデータを保持します：

• アカウントデータ — アカウントがアクティブである限り保持されます。アカウントを削除すると、法律により保持が義務付けられている場合を除き、30日以内に個人データを削除します。
• アップロードされたファイル — アカウントから関連する資料を削除すると削除されます。
• 資料閲覧者データ — 送信者にエンゲージメント分析を提供するため、識別可能な形式で保持され、12か月後に匿名化されます。閲覧者を識別できなくなった匿名の集計エンゲージメント統計は、より長期間保持される場合があります。
• 分析データ — 集計された匿名の分析データは無期限に保持される場合があります。
• LinkedIn Insight Tag データ：LinkedIn は、会員を直接識別する情報を 7 日以内に削除し、残りの仮名化データを 180 日以内に削除すると説明しています。

データの管理：お客様はいつでもHummingDeck内で直接データを管理および削除できます。アプリケーションのインターフェースから、個々のドキュメント、共有リンク、連絡先、およびチームデータを削除できます。アカウント全体およびすべての関連データを削除するには、hello@hummingdeck.comまでお問い合わせください。

お住まいの地域に応じて、お客様はご自身の個人データについて次の権利を有する場合があります：

• アクセス：当社が保有するお客様の個人データの写しを請求する権利
• 訂正：不正確なデータの訂正を請求する権利
• 削除：ご自身の個人データの削除を請求する権利
• データポータビリティ：機械可読形式でデータの写しを請求する権利
• 異議申立て：正当な利益に基づく処理に異議を申し立てる権利
• 処理の制限：ご自身のデータの処理を制限するよう請求する権利
• 同意の撤回：処理が同意に基づく場合、既に行われた処理に影響を与えることなく、いつでも同意を撤回する権利

これらの権利を行使するには、hello@hummingdeck.com までご連絡ください。当社は 30 日以内にご請求へ回答します。

苦情を申し立てる権利：当社が適用法に従ってお客様のデータを取り扱っていないとお考えの場合、データ保護監督機関に苦情を申し立てる権利があります。リトアニアの監督機関は国家データ保護監察局（Valstybinė duomenų apsaugos inspekcija、VDAI）、vdai.lrv.lt です。EU / EEA の居住者は、居住国の監督機関にも申し立てることができます。

カリフォルニア州の居住者：カリフォルニア州消費者プライバシー法（CCPA）および CPRA に基づき、お客様は、当社が収集する個人情報とその利用方法を知る権利、データの削除を請求する権利、および個人情報の販売または共有をオプトアウトする権利を有します。HummingDeck は個人情報を販売しません。分析・広告プロバイダーへの開示は、CPRA の広い定義において共有とみなされる場合があります。上記のとおり、個人情報の販売または共有を停止からオプトアウトできます。

HummingDeckは、13歳未満の個人（またはお客様の管轄区域で個人データの処理に同意を提供するために必要な最低法定年齢未満の個人）による使用を意図していません。当社は故意に子どもから個人データを収集しません。

子どもが当社に個人データを提供したと思われる場合は、hello@hummingdeck.comまでご連絡ください。当該情報を削除するための措置を講じます。

お客様のデータは、お住まいの国以外で処理される場合があります。当社は主に、米国および欧州連合に所在する Google Cloud インフラストラクチャでデータを処理します。LinkedIn は Insight Tag データを米国のサーバーに保存します。

データを欧州経済領域外へ移転する場合、当社は標準契約条項またはその他の承認された移転メカニズムに依拠します。Insight Tag データについて、LinkedIn は EU・米国データプライバシーフレームワークに参加し、該当する場合には管理者間の標準契約条項を使用すると説明しています。

当社は、本プライバシーポリシーを随時更新する場合があります。重要な変更を行う場合は、変更が有効になる前にメールまたはアプリケーション内の通知でお知らせします。

本ポリシーを定期的に確認することをお勧めします。変更が掲載された後も継続してHummingDeckを使用することは、更新されたポリシーへの同意を構成します。

本プライバシーポリシーまたは当社のデータ慣行に関して質問、懸念、またはご要望がある場合は、hello@hummingdeck.comまでご連絡ください。

HummingDeckはリトアニア・ビリニュスを拠点としています。