プライバシーポリシー

このポリシーは、orbitpage.com、OrbitPageアカウントおよびダッシュボード、サポートチャネル、および orbitpage.net の管理出版サービスに適用されます。オープンソースのOrbitPageソフトウェアの独立したセルフホストインストールは規制していません。

マネージドサービスのコントローラーはPaolo Roncoで、OrbitPageを運用しています。プライバシーのリクエストはcontactページから送信するか、contact@orbitpage.com へ送信できます。さらにオペレーターの情報は、Legal Notice)に記載されています。

OrbitPageはアカウント管理、プラットフォームセキュリティ、請求、そして独自のウェブサイト分析のコントローラーです。ページ所有者は、どのコンテンツ、リンク、埋め込み、連絡先情報、オプションの分析機能を表示するかを決定します。これらの選択において、ページ所有者は別の管理者として行動し、法律で求められる通知や同意を提供しなければなりません。

OrbitPageはページ所有者のホストコンテンツと配信データを処理し、要求されたページを公開します。ページ所有者がニュースレターを有効にすると、その所有者は受信者、メッセージ内容、目的、選択したSMTPプロバイダーを決定し、通常は購読者リストの管理者として機能します。OrbitPageは所有者の指示でリストやキャンペーン活動を処理しつつ、プラットフォームのセキュリティ、悪用防止、アカウント管理の管理者として機能します。

ページオーナーがShopを有効にすると、そのオーナーは販売者であり、販売に使用される顧客およびフルフィルメントデータの管理者となります。売り手は身元、連絡先、ポリシーを公開しなければなりません。OrbitPageはカタログ、注文、同意、配送、オプション予約データを処理してショップに提供し、一方Stripeは接続されたアカウント条件の下で支払い、身元、支払い情報を独立して処理しています。Cal.com 接続する販売者は、OrbitPageにそのアカウントと最低限の予約ライフサイクルデータを交換するよう指示します。

ページ所有者がパートナーブロック、予約ツール、フォーム、マップ、プレイヤー、その他の外部サービスを追加すると、その受取人を選択し、統合の目的を決定します。OrbitPageは、訪問者が該当カテゴリを付与するまで同意ゲート付きコンテンツをブロックしますが、外部プロバイダーはコンテンツの読み込みやリンクが開かれた後に独立してデータを処理します。

訪問者やニュースレターの購読者は、まずページ所有者に直接提供したコンテンツや個人データについて連絡し、OrbitPageはインフラのプライバシー請求や違法コンテンツ報告に対応し続けてください。データ処理契約は、OrbitPageがページ所有者を代表して行う処理を規定します。

分析の同意のもと、PostHogはプラットフォームのページビュー、製品アクション、技術的なエラータイプ、マスクされたダッシュボード録画を処理し、アクティベーション、使いやすさ、信頼性の向上を支援します。このプラットフォームはOrbitPage所有のプラットフォームルート上で動作し、ホストされた顧客ページやオペレーター画面では一切動作しません。認証イベントはアカウント識別子の目的に限定されたハッシュを使用し、メールアドレスや生のFirebase識別子ではありません。サーバーイベントはアカウントの分析選択に従い、契約撤回や同意期限切れ後に停止します。

リプレイは特定のエディターセクションに限定されています。入力、顧客のテキスト、コンテンツ属性はマスクされています。レイアウト、バンドルされたスタイル、標準アイコン、静的なナビゲーションラベルは引き続き表示されます。画像、メディア、埋め込みはブロックされます。認証、請求、アカウント管理、チーム、ショップ、ニュースレター、AIパネルは録画から除外されています。ネットワークの本体、ヘッダー、コンソールメッセージ、ページコンテンツ、AIプロンプトは意図的に収集されるわけではありません。エラーメッセージは黒塗りされ、限定的な技術スタックフレームは保持可能です。これらの偽名記録は依然として個人データである可能性があります。

PostHog, Inc.はPostHog Cloud EUを通じてOrbitPage向けにこのデータを処理しています。リクエストは、Cloudflareを通じて運用されるPostHogのマネージドリバースプロキシを使って、専用の t.orbitpage.com サブドメインを通過します。プロキシはネットワーク情報とリクエスト情報を処理し、リクエストをPostHogに転送する前にクッキーヘッダーを削除します。ファーストパーティアドレスが分析を必須にしたり、同意の必要性をなくしたりするわけではありません。OrbitPageは分析IPの強化を無効にし、プロジェクトはクライアントのIPデータを破棄します。ネットワークプロバイダーは接続情報を必ず管理します。プロバイダーおよび転送の詳細はプロバイダー通知に記載されています。

クッキー設定を使って分析を拒否または撤回しても、アカウント、編集、公開、有料プランのアクセス権を失うことはありません。選択は180日後に失効します。有効になっているグローバルプライバシーコントロール信号はブラウザの分析を無効にします。サインイン済みアカウントでは、保存された選択肢がサーバーの製品イベントも制御します。アカウントの優先設定が保存できない場合、インターフェースは再試行メッセージを表示します。ブラウザ選択は即時に有効となり、サーバーの契約撤回はアカウント更新が成功した場合にのみ完了します。契約撤回は将来の回収を停止しますが、以前に収集された記録自体が消去されるわけではありません。PostHogのデータへのアクセスまたは消去を申請するには、以下のチャンネルを使ってOrbitPageに連絡してください。プロバイダーの消去は、OrbitPageアカウントの削除とは別のオペレーターの操作です。

• アカウント、チーム、IDデータ:名前、メールアドレス、Firebase識別子、認証方法、メール認証状況、ユーザー名、ワークスペースメンバーシップ、招待、ロール、セッションおよびアカウントセキュリティイベント。新規アカウントについては、利用規約のバージョン、受理期間と文言、アカウント適格性認証の時間も記録します。
• ワークスペースおよび出版データ:ページ設定、リンク、テキスト、テーマ、アップロードされた画像や動画、接続ドメイン、改訂識別子、出版状況およびプラン利用状況。
• 公開訪問者および同意データ:リクエストページ、ざっくりとしたリクエストおよび配信情報、アクティブプランに含まれるイベントのクリック、セキュリティシグナル、カテゴリ選択、ポリシーバージョン、タイムスタンプ、公開ページの同意レシートのランダムレシート識別子。レシートには意図的に名前やメールアドレスが含まれていません。
• デバイスおよびセキュリティデータ:IPアドレス、ブラウザおよびデバイス情報、リクエストタイムスタンプ、App CheckまたはreCAPTCHA信号、レート制限カウンター、エラーログ、疑わしい悪用イベント。ワークスペース監査履歴は、編集されたコンテンツやリクエスト本文を保存せずに、ページやチームの変更の時間、行動アカウント、アクション、簡単な説明を記録します。ワークスペースのライフ期間中は残り、ワークスペースとともに削除されます。分析の同意のもと、OrbitPageはローカルで偽名ブラウザ識別子を計算し、リピーターを認識するためにサインインアカウントを持つ目的限定のサーバーサイドハッシュのみを保存します。
• 請求データ:プラン、Stripeの顧客およびサブスクリプション参照、請求書および支払い状況、解約状況、請求書のやり取り。OrbitPageは、完全な決済カード番号を受け取ったり保存したりすることはありません。
• サポート、連絡先、サービスリクエストデータ:氏名、メールアドレス、選択したトピック、メッセージ、参照番号、リンクされたワークスペース、配送状況、サポート、チャットボット、モデレーション異議申し立て、プライバシーリクエストを通じて提供する情報。オンライン契約撤回申告には、契約番号、申告書、法的バージョン、日付、時刻、メール受領状況も含まれます。
• ビジネス関係データ:見込み客、デモ、オンボーディング、プロモーションコード、顧客ケア記録(事業連絡先、カテゴリー、メモ、フォローアップ状況、コミュニケーションなど)。
• モデレーションデータ:安全性分類のために提出された境界付きページテキスト、コンテンツハッシュ、モデレーションサービスによるカテゴリ、レビュー状況、一時的な制限、異議申し立て記録。
• ニュースレターデータ:購読者のメールアドレスおよび任意の名前、同意および確認タイムスタンプ、購読状況、キャンペーン内容とスケジュール、SMTPの承認または拒否、ユニークな開封およびクリック信号、購読解除イベント、ページ所有者が選択したSMTPサーバーの暗号化認証情報。
• オプションのOrbitPageマーケティング:アカウントメール、明示的なオプトインおよび撤回タイムスタンプ、選択されたサイト言語、アカウント活動およびページコンテンツの状態(ウェルカムメッセージや限定リマインダーの選択、タイムスタンプ送信に使用されます)。オプトインなしにマーケティングは送信されません。
• 接続サービス設定:選択したプロバイダー、公開コンテンツまたは共有URL、表示設定、パートナーブロック、プレイヤー、地図、予約ツールおよびフォームの同意カテゴリ。OrbitPageはこれらの公開連携を表示するために訪問者のサードパーティアカウントパスワードを求めません。
• AIのページ編集データ:あなたの指示、最近のアシスタントの会話、現在のページのコンテキスト、そしてLaunch Kitを使用した場合、提出したスクリーンショットやその後の修正がOpenAIに送信され、回答や提案された編集が生成されます。OrbitPageはstore: falseで非永続的な応答処理を要求します;Launch Kitのスクリーンショットは再エンコードされており、OrbitPageによって保存されません。OrbitPageは、アカウント、ワークスペース、結果、タイムスタンプを含む提出された指示をサポートや品質審査のために保持しますが、運用イベントログには最近の会話履歴やスクリーンショットは保持しません。検証済みの提案書は、目に見えるまたはその後に提供された目的地を含め、最大10分間閲覧可能であり、確認した場合にのみページコンテンツとなります。運用記録にはモデル、トークン数、リクエスト識別子、推定コストも含まれます。別途承認されたゼロデータ保持設定が適用されない限り、OpenAIは公表されたデータ管理の下で、APIの入力、出力、安全性メタデータを限定的な悪用監視期間にわたり保持する可能性があります。
• 自動化APIおよび接続アプリデータ:個人トークン名、スコープ、プレフィックス、ワンウェイハッシュ、有効期限、作成、最終使用および取り消しの詳細;およびOAuthクライアント名と識別子、登録済み返送者アドレス、選択したワークスペース、付与されたスコープ、接続および最終使用タイムスタンプ、ワンウェイ認証情報ハッシュ。生の個人トークン、認証コード、接続されたアプリの認証情報は発行後に回復できません。
• テナントショップおよび予約データ:公開販売者IDおよびポリシーリンク、接続されたStripeアカウントの参照および能力状況、製品カタログ、プライベート配送ファイル、注文および申請手数料の参照、購入者メール、販売者条件およびデジタル配送同意のタイムスタンプとバージョン、支払い、返金および紛争状況、配送期限、ダウンロード回数、受入回答、予約プロバイダー識別子、ステータス、予定時刻、販売者が Cal.com 接続する会議URL。 そして限定的な要求-セキュリティ信号。OrbitPageは、支払いカード、Stripeの本人確認、支払い口座の詳細をすべて保存していません。
• 契約証拠:Stripe Checkoutのリファレンス、承認された法的バージョン、有料プランの利用規約、即時履行請求、さらに上記のショップ同意証および契約撤回記録。
• オプションのウェブサイト分析:同意選択、ページおよびインタラクションデータ、Google AnalyticsおよびPostHogが同意後にのみ収集するおおよその位置情報と技術的識別子(OrbitPage所有のプラットフォームページのみ)。別の同一発元再販顧客検索では、上記のハッシュ化されたブラウザ識別子を使用し、Google Analyticsにはブール数の再購入者イベントのみを送信します。

パブリックAI製品ガイド:質問では、回答が生成が必要な場合、最大4件までの過去メッセージと関連する公開ドキュメントがOpenAIに送信されます。このガイドには、アカウント、ワークスペース、プライベートドキュメントへのアクセスは一切できません。ブラウザは会話をメモリに保持し、リセットやページ閉じ時にクリアします。OrbitPageは、申請ログや監査ストアに訪問者の質問や回答を永続化しません。OpenAIは、アカウント識別子ではなく、リクエストレート制限主体から派生した目的にバインドされたハッシュ安全識別子を受け取ります。必要なホスティング、認証、乱用制御はネットワークおよびデバイス信号の処理を引き続き行っています。運用イベントには生成されたリクエストID、言語、結果、モデル、タイミング、安全なエラーコード、トークン/コストメタデータが含まれます。秘密情報や不要な個人情報の提出は避けてください。

ニュースレターの開封とクリック測定には、別途任意の同意が必要で、最初はチェックされません。確認は明確に求められた選択肢のみを有効化します。既存およびインポート加入者はデフォルトで追跡権限を持ちません。許可なく、OrbitPageはトラッキングピクセルやリモート画像を省略し、直接の宛先リンクを使用しています。各キャンペーンメールには追跡先の優先リンクが含まれています。撤回すると、購読を終了せずに、以前送信されたメッセージを含む新しいエンゲージメント記録が停止されます。後で同意しても古いメッセージは再有効化されません。許可されている場合、OrbitPageは受信者とキャンペーンの最初の開封およびクリック時間を記録します。報告はキャンペーンやアカウントが削除されるまで続きます。同意記録には通知のバージョン、時間、送信者のプライバシーポリシーURLが含まれます。メールプロキシやスキャナーはこれらの指標を歪めることがあります。送信者はこの処理を開示し、別途許可されていない限り、独立したSMTPプロバイダーの追跡を無効化しなければなりません。OrbitPageのプラットフォームマーケティングは、プロバイダーの追跡が有効または無効と確認できない場合にブロックされます。

公開AI製品ガイド:処理は、あなたが開始した製品情報の要求に対応するために必要であり、適用される場合はGDPR第6条第1項(b)に基づく契約前のあなたの要望に基づく手順も含まれます。限定的なサービス・完全性および乱用防止処理は第6条第1項(f)項に基づき、適用される法的義務は第6条第1項(c)に基づきます。ガイドの使用は任意であり、分析やマーケティングの同意を与えるものではありません。

識別、セキュリティ、ワークスペース、請求データが必要とマークされているものが、要求されたサービスを提供するために必要です。ショップを公開する前に、販売者の身元とポリシーの詳細が必要であり、すべてのショップチェックアウトには販売者条件の同意が必要で、即時のデジタル配送前には別の明示的同意が必要です。必要なデータがなければ、OrbitPageはアカウント作成、ページの公開、サブスクリプションやショップ注文の処理、デジタル購入の配送、悪用の調査ができない場合があります。オプションのプロフィールコンテンツ、パートナーブロック、AI編集、接続されたAIアプリ、チャットボット利用、ウェブサイト分析は任意です。

OrbitPageはアカウントとデータにFirebaseおよびGoogle Cloud、ホスティングにVercel、配信と保存にCloudflare、決済にStripe、任意の分析にGoogle AnalyticsおよびPostHog、AI機能とテキスト・画像の自動安全モデレーションにOpenAI、任意のマーケティングにResend、サービスメールに設定済みのメールプロバイダーを使用します。有効時は連絡フォームにn8nを使用します。サブプロセッサー通知にはプロバイダーと役割を記載し、所有者が選択する連携機能は別途説明されます。

画像の自動安全チェックのため、OrbitPageは新しくアップロードされた画像を公開用に保存する前にOpenAIへ送信します。動画はこの方法ではチェックされません。

ニュースレターのメールは、ページ所有者が設定したSMTPプロバイダーに送信されます。そのプロバイダーは所有者によって選定・指示され、加入者アドレスやメッセージ内容を処理でき、所有者の合意によって運営されます。

OrbitPage独自のオプションマーケティングでは、Resendが同意したアカウントのメールアドレス、選択した言語、メッセージ内容、そして購読解除の状態を処理します。これはページ所有者が運営するアカウントセキュリティメールやニュースレターとは別の話です。

ショップの販売者は予約ライフサイクルの更新のために Cal.com を接続できます。その後、販売者の Cal.com アカウントは買い手および注文に連動した予約データを受け取ります。ページ所有者は外部の同意管理プラットフォームを選択することもできます。そのプロバイダーは所有者の設定に基づいて同意とデバイスデータを受け取ります。

アカウント保有者がChatGPTや他のMCPクライアントに接続すると、その選択されたサービスは、その所有者が許可したツールから返されたワークスペースデータを受け取ります。クライアントは保有者のアカウントおよび提供者の条件の下で運営されます。OrbitPageは、取り消し可能なワークスペースバウンドのOAuth付与を提供し、保有者のFirebaseのパスワードや個人APIトークンを開示しません。

パートナーブロックは、訪問者をInstagram、Facebook、YouTube、Spotify、Apple Music、Deezer、SoundCloud、Mixcloud、Vimeo、Loom、TikTok、Giphy、Google Maps、Google Calendar、Calendly、Typeform、Google Formsなどの独立系サービスに接続できます。ブロックによっては、訪問者がリンクを開くか、埋め込みコンテンツの読み込みを許可された後にのみデータが開示されます。プロバイダーはその後、訪問者のIPアドレス、ブラウザ情報、参照ページ、プロバイダー固有の識別子を自社のプライバシー条件の下で受け取ることができます。

提供者の目的、データ範囲および公式のプライバシー文書はSubprocessors通知に記載されています。また、法律で義務付けられている場合や、権利と安全の保護、または合法的な事業再編に関連して開示されます。OrbitPageは個人データを販売していません。

プロバイダーディレクトリは、プロバイダーサービス、役割、データカテゴリ、処理場所またはその制限、転送ドキュメント、公式プライバシーリンクを特定します。プロバイダーは契約開示に記載された自社のサブプロセッサーを利用することができます。ヨーロッパのインジェスションエンドポイントの使用は、すべてのサポート、セキュリティ、または今後の処理がヨーロッパに留まることを証明するものではありません。

一部のプロバイダーはグローバルに運営され、米国内で特定のデータを処理しています。EEA個人データが適切性決定なしに国に移管された場合、OrbitPageはプロバイダーのデータ処理条件、標準契約条項、またはその他の有効な移転手段に依拠し、必要に応じて補足的な安全策を適用します。

第三者の権利や機密情報を保護するために必要な編集を除き、適用される移転メカニズムに関する情報や関連する保護措置のコピーをプライバシー連絡から請求できます。OrbitPageは、すべてのプロバイダーやオプション統合がEEA内でのみデータを処理しているとは限りません。

公開AIガイドのメタデータ:運用イベントは30日間保持されます。期限切れのイベントはオペレーターの表示から除外され、制限されたスケジュールされたクリーンアップによって削除されます。バックログは物理的な削除を遅らせることがあります。会話内容はOrbitPageによって保持されません。OpenAIはプロバイダーディレクトリに記載されたエンドポイント固有の保持を適用します。

保護されたプロバイダーバックアップ:設定されたプロバイダーバックアップポリシーは、R2オブジェクトとFirebase認証のエクスポートを30日間のプライベートなヨーロッパのGoogle Cloud Storageにコピーします。オブジェクトライフサイクルの削除は非同期であり、既存のソフト削除保護は回復間隔を追加できます。Firestoreのバックアップは、設定された管理スケジュールと保持に従います。これらの制限されたコピーは回復に使用され、アクティブシステム削除後も保護され、バックアップライフサイクルを通じて削除されます。それらは普通のユーザーアーカイブではありません。復元された場合は、未解決の消去要件を再適用しなければなりません。

ダッシュボードから新しくアップロードされた画像は公開前に自動安全分類を受けます。このチェックは禁止コンテンツを見逃したり合法な画像を誤検知したりすることがあります。動画の確認や画像の所有権・著作権・ライセンスの判定は行いません。

制限に異議を唱え、contactページから人間の審査を依頼することができます。OrbitPageは制限の確認、変更、解除前に内容、文脈、および関連情報を考慮します。

公開チェックは、地域のルール、限定されたAI安全分類、そして要望に応じた人間のレビューを組み合わせています。フラグは出版ブロックや一時的なページ制限を引き起こすことがあります。これはアカウント保有者が犯罪を犯したという認定ではありません。状況を説明したり、結果に異議を唱えたり、再考を依頼したりすることができます。GDPR第22条が法的または同等に重要な影響をもたらす決定に適用される場合、人的介入や意見表明の機会を含む適用される安全策は依然として利用可能です。

OrbitPageのプロフィールに掲載されたコンテンツは意図的に公開されています。アカウントなしで閲覧でき、リンク、インデックス、キャッシュ、コピー、アーカイブが可能です。法的な理由があり、公開する意図がない限り、プライベート、機密、または機密性の高い個人データを公開しないでください。

適用法に従い、アクセス、訂正、削除、制限、携帯性、異議申し立てを申請でき、同意を撤回しても以前の処理には影響がありません。アカウント所有者は、新しいIDチェック後にダッシュボード>アカウントからアカウントとホストされたワークスペースを永久に削除できます。正当な利益に基づく処理に異議を唱え、モデレーション決定の人間による審査を依頼することもできます。

個人APIトークンや接続されたAIアプリは、ダッシュボード>アカウントから確認・取り消すことができます。消費者の契約撤回はデータ保護権とは別物であり、オンライン契約撤回機能を通じて行使できます。OrbitPageは、他の依頼に対応する前に、依頼者の身元を確認するために必要な証拠を要求する場合があります。GDPRの要請は遅延なく、通常1か月以内に回答されます。複雑さやリクエスト数の都合で最大2か月の追加延長が必要な場合、OrbitPageは最初の1か月以内に延長を説明します。リクエストは通常無料です。明らかに根拠のない、または過剰な要求に対する合法的な拒否や合理的な料金については、苦情および司法的救済の選択肢を記載して説明されます。本人確認は必要な範囲に限定されています。イタリアデータ保護庁)または、あなたの常駐するEEAの居住地、職場、または場所の当局に

ダイレクトマーケティングや関連するプロファイリングに対して、いつでも異議を唱えることができます。アカウント開設やプラン購入にマーケティングの同意は必要ありません。同意撤回は、早期処理の合法性に影響を与えません。顧客管理の加入者または購入者データに関する要求は、DPAに基づく該当コントローラーで処理されます。

マネージドサービスは子どもを対象とせず、アカウント保有者は18歳以上または法的にサービス契約に加入できる必要があります。有効な法的根拠と適切な保護措置なしに、OrbitPageを利用して子どものデータを収集しないでください。

OrbitPageはアクセス制御、暗号化されたトランスポート、テナント隔離、署名済みプロバイダー要求、リクエスト制限、公開改訂、監視をサービスに適合させています。どのオンラインシステムも完全に安全ではありません。個人データ侵害が発生した場合、法的通知義務が生じた場合、OrbitPageは必要に応じて管轄当局および関係者に通知します。

重要な変更はここに掲載され、適切な場合はサービスまたはメールでお知らせします。質問やリクエストはcontact@orbitpage.com へ送ることができます。

ほとんどの情報は、あなた自身、デバイス、またはサービス利用を通じて提供されています。また、Googleサインイン、Stripe決済および接続アカウントイベント、ワークスペースオーナーが協力者を招待する、販売者からの注文や予約の指示、そして上記のサービスプロバイダーからの限定的な情報も受け取っています。ビジネス問い合わせやデモ関係には、公開ビジネスページや紹介連絡先からの専門的な情報を含めることができます。間接的に取得された情報については、適用される第14条の情報が法定期間内または必要に応じて最初の連絡時に提供されます。情報が公開されたからといって、免除が認められることはありません。