プライバシーポリシー

Wedding Seatは、世界規模の結婚式プランニングプラットフォームです。このプライバシーポリシーでは、ウェブサイト、コントロールパネル、ゲストリスト、席次表、予算管理、結婚式ウェブサイト、RSVPツール、業者・会場体験など、すべての製品機能における個人情報の取り扱いについて説明します。

• 個人情報の販売は行いません。
• サービスの運営、アカウントの保護、機能の提供、および信頼性の向上を目的としてデータを収集します。
• 結婚式ウェブサイトなど、公開する情報はご自身で管理できます。

Wedding Seat は、米国ワイオミング州に登録された有限責任会社 Sigvanta LLC が所有・運営しています。Sigvanta LLC は、サービスを通じて処理される個人情報のデータ管理者です（処理者として行動する場合を除きます。「管理者／処理者の役割」をご参照ください）。

• 正式名称： Sigvanta LLC
• 登録住所： 30 N Gould St Ste R, Sheridan, Wyoming 82801, USA
• 郵送先住所： 30 N Gould St Ste R, Sheridan, Wyoming 82801, USA
• お問い合わせ：お問い合わせページよりご連絡ください
• データ保護に関するお問い合わせ：お問い合わせページよりご連絡ください

欧州経済領域（EEA）、英国、またはスイスにお住まいの方については、必要に応じて正式な代理人を指定する場合があります。該当する場合、代理人の詳細はこちらに掲載します。

本ポリシーは、以下に関連して処理される個人情報に適用されます：

• 公開ウェブサイトおよびマーケティングページ
• ユーザーアカウントおよび認証
• 非公開の結婚式プロジェクト（コントロールパネル）
• 結婚式ウェブサイトビルダーおよび公開中の結婚式ウェブサイト
• RSVP の収集とコミュニケーション
• 予算管理とチェックリスト
• 業者・会場ディレクトリおよびWhite-labelサービス
• カスタマーサポート
• お支払いとサブスクリプション

本ポリシーは、本サービスを通じてアクセスできるサードパーティのサービスには適用されません。それらのプライバシーに関する取り扱いは、各サービス独自のポリシーに従います。

ほとんどの場合、当社はサービスを通じて処理される個人情報のデータ管理者として機能します。White-labelまたはビジネス設定（例：会場、業者、またはプランナーが自社の顧客対応にサービスを利用する場合）においては、その事業者に代わってデータ処理者として機能することがあります。該当する場合、データ処理に関する条項（データ処理補足契約など）が適用されます。

本サービスを使用してサードパーティの個人情報（ゲストの詳細情報など）を保存または処理する場合、お客様は、本サービスに関連する処理のためにその情報を当社に提供する適法な根拠を有していることを表明するものとします。

ゲストデータ：お客様（カップルまたはアカウント保有者）がプロジェクトにゲスト、RSVP、またはサードパーティに関するその他の個人情報を追加する場合、お客様がその情報の管理者となり、Sigvanta LLC（Wedding Seat）はお客様のデータ処理者として、本サービスを提供するためにお客様に代わって処理を行います。

1) アカウントおよびプロフィールデータ

• 氏名、メールアドレス、プロフィール設定
• 認証データ（ハッシュ化されたパスワード、OAuth識別子）
• アカウント設定と機能の構成

2) 結婚式プロジェクトデータ（プライベートワークスペース）

• ゲストリストの詳細（氏名、グループ、RSVPステータス、メモ）
• 席次表データ（テーブル、割り当て、関係性）
• プランニングデータ（タスク、チェックリスト項目、スケジュールの詳細）
• 予算の入力内容（見積もり、カテゴリー、業者関連のメモ）
• アップロードされたコンテンツ（画像、テキスト、テンプレート）

3) 公開結婚式ウェブサイトデータ（公開した場合）

• 公開を選択したコンテンツ（氏名、イベントの詳細、画像、ストーリー）
• RSVP フォームの送信内容（ゲストの回答とメッセージ）

公開は任意です。結婚式ウェブサイトの公開ページに表示されるコンテンツはお客様が管理します。公開ページは検索エンジンにインデックスされたり、当社の管理が及ばないサードパーティによってコピーまたはキャッシュされる場合があります。

4) コミュニケーションおよびサポート

• サポートリクエスト、メッセージ、および添付ファイル
• トランザクションメール（確認、パスワードリセット、サービスに関するお知らせ）
• RSVP／招待状に関するコミュニケーション（有効にした場合）

5) お支払いおよびサブスクリプションデータ

お支払いはStripe（またはお客様が選択した別の決済サービス）によって処理されます。カードの完全な情報は保存しません。有料サービスの提供および税務・法的義務の遵守に必要な範囲で、請求ステータス、サブスクリプション識別子、および限定的なメタデータを受け取る場合があります。

6) デバイス、利用状況、およびログデータ

• IPアドレス、デバイス識別子、ブラウザの種類、オペレーティングシステム
• セキュリティおよびローカライズのためにIPから推定されたおおよその位置情報
• 利用状況イベントおよび診断情報（使用したページ・機能、タイムスタンプ、エラー）

• お客様ご自身から：アカウント作成、プロジェクトの設定、ウェブサイトの公開、またはサポートへのお問い合わせ時。
• ゲストから：お客様が公開した結婚式ウェブサイトでRSVPを送信したり操作したりした際。
• 自動的に：サービスをご利用の際に、お客様のデバイスおよびブラウザから収集されます。
• White-label機能を通じてプロフィールや問い合わせフローが含まれる場合、業者・会場から情報を受け取ることがあります。
• 決済サービスから（サブスクリプションおよび請求ステータス）。

個人情報は以下の目的で使用します：

• サービスの提供、運営、および維持
• アカウントの作成と管理、認証、およびアクセス制御
• 結婚式プロジェクトのコンテンツ（ゲストリスト、配席、予算、プランニング）の保存と処理
• 結婚式ウェブサイトの公開およびRSVP送信の処理（有効な場合）
• 本人確認、パスワードリセット、重要なお知らせなどのトランザクションメールを送信します
• お客様が開始した招待状・RSVPに関するコミュニケーションを有効にします（有効化されている場合）
• カスタマーサポートを提供し、お問い合わせに対応します
• 不正行為、悪用、セキュリティインシデントを検知・防止・調査します
• パフォーマンスを分析し、問題をデバッグして、製品の信頼性を向上させます
• 法的義務を遵守し、利用規約を執行します

ウェディングプロジェクトのコンテンツを、ゲストへのサードパーティ製品の広告に使用することはありません。将来的にマーケティング機能を導入する場合は、適切な選択肢と管理手段を提供します。

GDPRまたはUK GDPRが適用される場合、以下のいずれかの法的根拠に基づいて個人データを処理します。

• 契約：お客様がご要望のサービス（アカウント作成、プロジェクトツール、サブスクリプション）を提供するため。
• 正当な利益：サービスのセキュリティ確保、改善、および運営のため（不正防止、分析、サポート、信頼性向上）。
• 同意：必須でないCookieおよび一部の分析・マーケティング活動において必要な場合。
• 法的義務：適用される法律（税務、会計、法的要請）を遵守するため。

正当な利益に依拠する場合は、お客様のプライバシー権を考慮し、データの最小化やアクセス制御などの保護措置を講じます。

以下の表は、主な機能が個人データを処理する方法の概要です。

• ゲストリスト：お客様が入力したゲストの氏名および任意の連絡先情報を保存し、招待状の管理と計画に使用します。
• 席次表：ゲストリストのデータを処理し、座席の配置と割り当てを作成するのに役立てます。
• 予算：計画上の見積もりや業者メモを保存します。銀行口座情報やカード番号は必要ありません。
• ウェブサイトビルダー：有効にすると、お客様が選択したコンテンツを公開します。公開RSVPフォームやゲストメッセージが含まれる場合があります。
• RSVP：ゲストからのRSVP回答を収集し、プロジェクトに保存します。お客様の指示に基づき、任意でメール通知を送信する場合があります。
• 業者・会場：業者のプロフィールを表示したり、問い合わせを処理したりする場合があります。White-label設定ではデータの流れが異なる場合があります。
• アカウントとセキュリティ： アカウントおよびサービスを保護するため、ログイン履歴、デバイスデータ、セキュリティシグナルを処理します。
• お支払い： 決済はStripeが処理します。当社はサブスクリプションの状態と限定的なメタデータのみを保存します。
• アナリティクス： パフォーマンスの計測と機能改善のために使用します。地域および設定によっては同意が必要となる場合があります。

公開コンテンツに関するご注意： 結婚式ウェブサイトを公開した場合、そのウェブサイト上の情報はリンクを持つ誰でもアクセスできる状態となり、検索エンジンにインデックスされる可能性があります。公開する内容はお客様ご自身が管理できます。

当社は、サービスの運営に必要な範囲においてのみ、以下を含む第三者と個人情報を共有します。

• ホスティング／インフラプロバイダー（コンピューティング、ストレージ、データベース）
• CDNプロバイダー（アセットを迅速かつ安全に配信するため）
• メール配信プロバイダー（トランザクションメールおよび通知）
• 決済処理業者（Stripe）— サブスクリプションおよび請求処理
• アナリティクス・モニタリングプロバイダー（パフォーマンス、信頼性、エラー追跡）
• 専門アドバイザー（法務、会計）— 守秘義務のもとで

また、法令遵守のために必要な場合、利用規約の執行、ユーザーの権利と安全の保護、または適法な要請への対応のために情報を開示することがあります。

当社は個人情報を販売しません。

コア機能を提供するために、信頼できるサブプロセッサーを利用しています。サブプロセッサーは、個人データを保護し、当社が指定した目的のためにのみ処理することを契約上義務付けられています。

• お支払い： Stripe（サブスクリプション請求 & 決済処理）。
• トランザクション & 認証メール： Postmark。
• ホスティング & オブジェクトストレージ： Hetzner（ヘルシンキ、EU — 主要データはEU域内に保存）。
• 地図 & 会場検索： Google（Places / Maps）。

サービスの進化に伴い、サブプロセッサーを更新する場合があります。最新のリストが必要な場合は、お問い合わせページよりご連絡ください。

当社は、コア機能の有効化、設定の記憶、セッションの保護、および利用状況の把握のために、クッキーおよび類似技術を使用しています。必要な場合、非必須クッキーについて同意をお願いしています。詳細については、クッキーポリシーをご覧ください。

Sigvanta LLCは米国の企業ですが、主要なホスティングおよびオブジェクトストレージは、欧州連合（EUデータ居住地）のヘルシンキにあるHetznerインフラ上で運用されています。また、当社のサービスプロバイダーが事業を行う米国およびその他の国々で、限定的なデータ処理を行う場合があります。GDPR／UK GDPRに基づき必要とされる場合は、標準契約条項または同等のメカニズムなど、適切な保護措置を講じています。

個人データは、本ポリシーに記載された目的に必要な期間のみ保持します。

• アカウントデータ：アカウントが有効な間保持されます。一部のログはセキュリティ目的で一定期間保持される場合があります。
• プロジェクトデータ：お客様が削除またはアカウントを閉鎖するまで保持されます（バックアップの対象となります）。
• 公開中の結婚式ウェブサイトのコンテンツ：公開中は保持されます。非公開または削除した時点で削除されます（キャッシュ／バックアップの対象となります）。
• サポートとのやり取り：リクエストの解決およびサポート履歴の維持のため、合理的な期間保持されます。
• 請求記録：法律の定めに従い保持されます（税務／会計上の義務により、複数年にわたる保持が必要となる場合があります）。
• バックアップ：障害復旧ポリシーに沿ったローリングスケジュールに従い削除されます（通常30日以内）。

削除のご要望があった場合、可能な範囲でデータを削除または匿名化します。法律上の要件、または正当なセキュリティ目的および不正防止目的のために、一部の情報を保持する場合があります。

個人情報を保護するため、以下を含む合理的な管理的・技術的・組織的措置を実施しています：

• 通信の暗号化（HTTPS）
• アクセス制御および最小権限ポリシー
• 機密性の高い操作に対する監査ログ
• モニタリングおよびインシデント対応手順
• セキュアな開発および変更管理の実践

完全なセキュリティシステムは存在しません。強力なパスワードを使用し、アカウントの認証情報を厳重に管理してください。

お客様の所在地によっては、以下の権利を有する場合があります：

• 当社が保有するお客様の個人データへのアクセス
• 不正確または不完全なデータの訂正
• 削除のリクエスト（法律上およびセキュリティ上の例外が適用される場合があります）
• 特定のデータのポータビリティを要求する
• 特定の処理に異議を唱えるか、制限する
• 処理が同意に基づく場合、同意を撤回する

権利を行使するには、お問い合わせください。リクエストを処理する前に、本人確認が必要な場合があります。

米国の複数の州では、カリフォルニア州と同様のプライバシー権（アクセス、削除、訂正など）が認められています。該当する場合、法律で義務付けられた確認済みのリクエストに対応いたします。

カリフォルニア州の居住者は、以下を要求する権利を有する場合があります：

• 収集する個人情報のカテゴリー
• 情報源のカテゴリー
• 収集の業務上または商業上の目的
• 削除および訂正（例外あり）
• サービスプロバイダーへの開示に関する情報

個人情報の販売は行っておりません。

本サービスは16歳未満（またはお住まいの地域で定められた年齢）のお子様を対象としていません。お子様から個人データを意図的に収集することはありません。お子様が個人データを提供したと思われる場合は、適切な対応を取りますのでお問い合わせください。

スパムの検出、不正防止、アカウント保護、パフォーマンス監視のために自動化システムを使用する場合があります。自動化された手段のみによって法的または同等の重大な影響をもたらす自動意思決定は行っておりません。

本プライバシーポリシーは随時更新される場合があります。「最終更新日」は最新の改訂日を示しています。重要な変更がある場合は、法律で義務付けられた方法でお知らせいたします。

このポリシーについてご不明な点がございましたら、お気軽にお問い合わせください。

お問い合わせページへ