1.私たちについて
PromptQuorum("私たち"、"当社"、または"当方")はhttps://www.promptquorum.comで利用可能なソフトウェア製品です。PromptQuorumはHans Kuepper(GDPR目的での"データ管理者")により開発されています。
私たちはマルチモデルAI配信およびコンセンサス分析ツールを運営しています。製品自体は個人データを処理しません—プロンプト、APIキー、AI応答はすべてあなたのブラウザ内で処理され、あなたのデバイスから直接あなたが選択したAIプロバイダーに送信されます。PromptQuorumサーバーはあなたのプロンプトやAPIキーを受信、保存、処理することはありません。
本プライバシーポリシーは、PromptQuorumウェブサイトを通じて収集する個人データのみをカバーしています—特にhttps://www.promptquorum.comのウェイティングリストフォームです。
2.収集するデータとその理由
私たちは以下の個人データを収集します:
| データ | 収集方法 | 目的 | 法的根拠 |
|---|---|---|---|
| メールアドレス | ホームページのウェイティングリストフォーム | ベータ版起動通知; 製品更新メール | 同意(GDPR第6条(1)(a)) |
| 匿名使用分析 | クッキーレス分析（Umami、Vercel Analytics、Microsoft Clarity） | 訪問されたページを理解する; サイトを改善する | 正当な利益(GDPR第6条(1)(f)) — §7を参照 |
私たちは名前、電話番号、支払い情報、セッションレベルの集約を超えて保存されたIPアドレス、またはGDPR第9条の特別カテゴリーのデータを収集しません。
3.処理の法的根拠
同意 — メールアドレス
メールを入力して"ウェイティングリストに参加"をクリックすると、ベータ版起動アナウンスと製品更新であなたに連絡する明示的な同意を与えます。同意はGDPR第6条(1)(a)に基づく法的根拠です。あなたが送信した電子メール内の登録解除リンクをクリックするか、hello@promptquorum.comにメールを送信することで、いつでも同意を撤回できます。同意の撤回は、撤回前の処理の適法性に影響しません。
正当な利益 — 分析
当サイトでは、プライバシーに配慮した分析ツール（Umami、Vercel Analytics、Microsoft Clarity（クッキーレスモード））を使用し、訪問者のサイト利用状況を集計ベースで把握しています。端末へのアクセス（ePrivacy）：これらのツールはクッキーを一切設定せず、お客様の端末への読み取りも書き込みも行わないため、ePrivacy指令に基づく同意は必要ありません。データ処理（GDPR）：処理されるのは集計された識別不能な利用データのみであり、当社の正当な利益（GDPR第6条(1)(f)）に基づきます。この処理にはいつでもメールで異議を申し立てることができます。
4.データ処理業者と第三者
私たちは以下の第三者処理業者を使用しています。各処理業者はデータ処理契約(DPA)とGDPR準拠のデータ処理義務に拘束されています:
| 処理業者 | 役割 | 共有データ | 所在地 |
|---|---|---|---|
| Resend (Resend Inc.) | ウェイティングリストサインアップハンドラー — サブスクライバーのメールアドレスを保存し、当社の代理で確認メールと起動メールを送信します | メールアドレス | アメリカ合衆国 |
| Umami Analytics (Umami Software, Inc.) | プライバシー重視のクッキーレス・ウェブ解析 — ページビューおよび集計リファラー（解析への同意があった場合のみ読み込み） | 集計トラフィックデータ、ハッシュ化された訪問者フィンガープリント（クッキーなし） | 欧州連合 |
| Microsoft Clarity (Microsoft Corporation) | セッションリプレイおよびヒートマップ — 分析の同意がある場合にのみ読み込まれます | 操作イベントおよびビューポートデータ（分析への同意後にのみ設定されます） | アメリカ合衆国 |
| Vercel Analytics (Vercel Inc.) | ページビュー指標 — クッキーを設定せず訪問数を計測（解析への同意があった場合のみ読み込み） | 集計ページビュー数、ハッシュ化された訪問者キー（クッキーなし） | アメリカ合衆国 |
| Vercel Speed Insights (Vercel Inc.) | Core Web Vitalsの測定 — ページパフォーマンス指標（解析への同意があった場合のみ読み込み） | パフォーマンスタイミングのみ（個人データなし、クッキーなし） | アメリカ合衆国 |
私たちはあなたのデータを第三者に売却しません。あなたのメールアドレスを広告主と共有することはありません。
5.国際的なデータ転送
私たちの処理業者の一部は米国に拠点を置いています。ヨーロッパ経済地域(EEA)または英国(UK)から米国への個人データの転送には、適切な保護措置が適用されます:
- Resend: Resend: 転送はGDPR第46条(2)(c)の下で欧州委員会により採択された標準契約条項(SCC)によってカバーされています。Resendのデータ処理契約はresend.com/legal/dpaで利用可能です。
- Analytics: Microsoft Clarity（Microsoft Corporation）およびVercel Analytics / Speed Insights（Vercel Inc.）は米国に拠点を置き、クッキーレスで動作します。移転はGDPR第46条に基づく標準契約条項（SCC）によって保護されており、MicrosoftはさらにEU–米国データプライバシーフレームワーク（EU–US Data Privacy Framework）に参加しています。UmamiはEU内でホストされているため、移転は発生しません。
hello@promptquorum.comにメールを送信することで、適用されるSCCのコピーをリクエストできます。
6.データ保持
提出日から24ヶ月間、またはあなたが登録を解除するまで — どちらか先に来たかに関わらず、あなたのメールアドレスを保持します。このその後、あなたのメールアドレスは、電子メールサービスプロバイダーのリストを含むすべてのシステムから完全に削除されます。
当社のクッキーレス分析ツールは、集計された識別不能なデータのみを保存し、お客様を識別する個人データは一切保持しません。Microsoft Clarityは、標準の保持期間に従って匿名化されたセッションデータを保存します。
Resendは最大30日間トランザクションメールログを保持します。オーディエンス連絡先レコード(あなたのメールアドレスとサブスクリプションステータス)は、あなたのサブスクリプションがアクティブである限り、またはあなたが削除をリクエストするまで保持されます。
7.クッキーとトラッキング
PromptQuorumウェブサイトは以下のクッキーを使用しています:
| クッキー | 設定者 | 目的 | 期間 |
|---|---|---|---|
localStorage | PromptQuorum(製品のみ) | あなたのAPIキーと設定をブラウザにローカルに保存します — 私たちに送信されることはありません | ブラウザデータを消去するまで |
analytics_consent | PromptQuorum (localStorage) | クッキーへの同意（許可、拒否、またはカテゴリ別）を保存し、各ページで再度確認しないようにします | 12ヶ月（期限切れ後に再確認） |
当社はトラッキングピクセル、フィンガープリンティング、第三者の広告クッキーを使用していません。当社の分析ツール（Umami、Vercel Analytics、Microsoft Clarity）はクッキーレスで動作し、お客様の端末にクッキーを一切設定しないため、これらについて同意は必要ありません。
ePrivacy指令（2002/58/EC）に基づく同意：当社の分析ツール（Umami、Vercel Analytics、Microsoft Clarity）はクッキーレスであり、お客様の端末への読み取りも書き込みも行わないため、同意は必要ありません。非必須の端末ストレージについては、事前にお客様の同意を取得します。同意はフッターの「Cookie設定」リンクからいつでも変更または撤回できます。所管の監督当局は、ヘッセン州データ保護・情報自由監督官（Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, HBDI）です。
8.GDPRの下での権利
EEA、UK、またはスイスにいる場合は、あなたの個人データに関する以下の権利があります。すべてのリクエストに対して、受け取った後30日以内に対応いたします。
アクセス権(第15条)
あなたについて保有している個人データのコピーと、データがどのように処理されるかについての情報をリクエストしてください。
修正権(第16条)
不正確または不完全な個人データを修正するようにお願いしてください。
削除権 / "忘れられる権利"(第17条)
あなたの個人データの削除をリクエストしてください。電子メールサービスプロバイダーのリストを含むすべてのシステムから、30日以内にあなたのメールを削除いたします。
処理の制限を求める権利(第18条)
紛争が解決している間、データの処理を一時停止するようにお願いしてください。
データポータビリティ権(第20条)
あなたの個人データを構造化された、機械で読める形式(JSONまたはCSV)で受け取り、別のコントローラーに転送してください。
異議を唱える権利(第21条)
正当な利益(分析)に基づく処理に異議を唱えます。説得力のある正当な理由を示すことができない限り、その処理を中止いたします。
同意を撤回する権利
当社が送信したメールを登録解除するか、直接当社に連絡することにより、いつでもメール通信への同意を撤回してください。撤回は撤回前の処理の適法性に影響しません。
自動意思決定の対象にならない権利(第22条)
法的または同様の重大な影響を及ぼす自動化された意思決定またはプロファイリングは使用しません。
これらの権利を行使するには、"Data Subject Request"という件名でhello@promptquorum.comにメールを送信してください。リクエストを処理する前にあなたの身元確認をお願いする場合があります。権利を行使するための手数料はありません。
9.苦情を申し立てる権利
当社がお客様の個人データを適用法に従って取り扱っていないとお考えの場合、地域の監督当局に苦情を申し立てる権利があります。当社の所管監督当局は、ヘッセン州データ保護・情報自由監督官（Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, HBDI）です。EUでは、あなたの国の当局をedpb.europa.euで見つけることができます。英国では、監督当局は情報コミッショナーオフィス(ICO)です。
監督当局にエスカレートする前に、あなたの懸念に直接対処する機会をいただきたいと思います — まずhello@promptquorum.comでご連絡ください。
10.カリフォルニアのプライバシー権(CCPA)
カリフォルニア州の居住者である場合、収集する個人情報を知る権利、それを削除する権利、およびその販売をオプトアウトする権利があります。個人情報を販売しません。あなたの権利を行使するには、hello@promptquorum.comにメールを送信してください。
11.子どものプライバシー
PromptQuorumウェブサイトは16歳未満の児童を対象としていません。16歳未満の誰からの個人データも故意に収集することはありません。不本意にそのようなデータを収集した場合は、hello@promptquorum.comにメールを送信していただき、すぐに削除いたします。
12.本ポリシーへの変更
本プライバシーポリシーを更新して、当社の慣行または法的要件の変更を反映することがあります。その場合、このページの上部の発効日を更新いたします。重大な変更(新しいカテゴリーのデータの収集や法的根拠の変更など)は、発効日の少なくとも14日前にウェイティングリストサブスクライバーにメールで通知されます。
13.お問い合わせ
プライバシーに関するご質問、データ対象のリクエスト、または同意の撤回について: