プライバシーポリシー

当社はデータ最小化の原則を厳格に守ります。 • アカウントと認証：サインインまたは製品アクセスをリクエストする際、ワンタイムパスコード（OTP）の送信のためにメールアドレスのみを収集します。電話番号や第三者による実名認証の紐付けは求めません。 • 匿名の利用状況と分析：集計された匿名のウェブサイトトラフィックとインタラクション指標にGoogle Analytics 4（GA4）を使用します。データマスキングを厳格に適用し、個人を特定できる情報（PII）がGoogleに送信されることはありません。 • エラー診断：ウェブサイトの実行時エラーと、少数（約10%）のページパフォーマンスデータのサンプルをSentryで記録し、障害の調査に役立てます。エラーレポートには、エラーの種類、フィルタリングされたエラーメッセージ、コードの位置、クエリパラメータを除いたページパスが含まれます。パフォーマンスのサンプルにはブラウザ名とバージョンも含まれます。レポートにユーザー識別情報は付加されず、当社のSentryプロジェクトはIPアドレスを保存しない設定です。Cookie、リクエストヘッダーと本文、フォーム入力、セッションリプレイの収集は無効化されており、送信前にメールアドレス、トークン、パスコードなどの機密情報をフィルタリングするよう最大限努めています。 • 広告ゼロ・データ販売なし：Shadow Labは第三者広告ネットワーク（Google AdSenseなど）を一切表示せず、ユーザーデータを商業的な第三者に販売、賃貸、リース、交換することも決してありません。

当社は厳格な技術的保護措置を講じています。 • 通信時の暗号化：ウェブサイトのすべての通信とAPIエンドポイントはTLS 1.3 / HTTPS暗号化を厳格に必須とし、盗聴や改ざんを防ぎます。 • 保存とアクセス制御：本番データベースは、行レベルセキュリティ（RLS）と最小権限ポリシーを備えた安全なSupabase / PostgreSQLクラウド基盤上にあります。 • トークンの保護：認証は短命の暗号トークンで管理され、秘密鍵はクライアントに公開されないサーバー環境変数で保護されます。

当社はCookieとブラウザストレージ（LocalStorage / SessionStorage）を、必須機能に限って使用します。 • 言語設定：選択したロケール（ZH / EN）を訪問のたびに記憶します。 • セッション管理：サインイン中の認証セッションを安全に維持します。 • Cookieはブラウザ設定でいつでも削除または無効化できます。公開製品ページやブログ記事の閲覧には影響しません。

適用されるプライバシー規制に従い、お客様はご自身のデータに対する完全な権利を有します。 • アクセスとエクスポート：アカウントに関連する情報の詳細を請求できます。 • 訂正と削除：アカウントと関連するすべての履歴データの削除をご希望の場合は、support@shadow.wang までメールをお送りください。5営業日以内に対応します。 • 同意の撤回：いつでもサービスの利用を中止し、それ以降のデータ収集を停止できます。

当社は、製品の更新や規制要件を反映するため、本プライバシーポリシーを随時更新することがあります。重要な改訂は、更新された「最終更新日」とともにこのページに反映されます。 プライバシーに関するご質問やご要望は、以下までご連絡ください。 • メール：support@shadow.wang • ウェブサイト：https://shadow.wang