AYAプライバシーポリシー

アカウントのメールアドレス（ログインと領収書用）、製品に付けるエイリアスまたは名前、スキャン時のGPS位置（発見者からのみ取得し、お子さまからは取得しません）、プッシュ通知用の端末情報。リストバンドやネームラベルの有効化に電話番号は必要ありません。決済時、配送用、または荷物の折り返し連絡先として電話番号をご提供いただいた場合は、注文を完了するために保存します。

データは AYA サービス提供のためだけに使います。メールログイン、スキャン時のプッシュ通知、地図上での発見者の位置表示、Stripe による注文処理です。

GPS位置情報は発見者（QRコードをスキャンした人）からのみ取得され、お子さんからは取得されません。位置情報はお子さんがどこにいるかを正確に表示するために使用されます。GPS データは30日後に自動的に削除されます。

当社は必要不可欠なクッキーのみを使用しています：aya_sid（セッション）、NEXT_LOCALE（言語設定）、Stripe決済クッキー。トラッキングやターゲット広告クッキーはありません。詳細はクッキーポリシーをご参照ください。

次の第三者にデータを共有します。 • Twilio - まだ使っている場合のSMS配信 • Stripe - 決済処理 • MobilePay（Stripe 経由） - デンマークのモバイル決済 • Sentry - エラー追跡と性能監視 • Hetzner - ホスティング • Upstash - Redisキャッシュとレート制限 • Stalwart SMTP - トランザクションメール（領収書、通知） • Meta - Conversions API による広告効果測定（ハッシュ化したメールと電話番号、サーバー間連携。クッキーなし、ブラウザのピクセルなし） 分析は自社サーバーでクッキーなしで動かします。 広告効果測定のため、ハッシュ化した購入データを Conversions API を通じてサーバー間でMetaと共有します。クッキーもブラウザのピクセルも使いません。 データを売ることはありません。

スキャンログとGPSデータのほとんどは30日後に自動的に削除されます（製品ごとの有効化地点と最後に確認された位置は保持されます）。リストバンドのエイリアスは有効期限の30日後に匿名化されます。ラベルと荷物タグは、お客様が選んだ名前をそのまま保持します。アカウントのメールアドレスは、アカウントが有効な間保管されます。削除はいつでもご依頼いただけます。

GDPRの下、あなたは以下の権利を有しています：データへのアクセス、修正、削除、データ移行、処理制限、異議申し立て。サポートページからお問い合わせいただき、権利を行使できます。

当社はお子さんの名前のみを保存し、苗字、写真、その他の個人情報は保存しません。お子さんはAYAと直接やり取りすることはありません。すべてのデータは保護者によって管理されます。

本ポリシーは随時更新される場合があります。重要な変更はメールまたは本サイトでお知らせします。最新版はいつでもこのページでご確認いただけます。