プライバシーポリシー

施行日：2026年9月15日
最終更新日：2026年9月15日

本プライバシーポリシーは、お客様がmapps.oneのウェブサイト、ダッシュボードおよびAPI（以下総称して「本サービス」といいます。）を利用する際、ならびに当社がアプリのためにホストする公開ページを閲覧する際に、mapps.one（以下「mapps.one」または「当社」といいます。）が個人データをどのように収集、利用および共有するかを説明するものです。また、お客様の選択肢と権利についても説明します。

本ポリシーは、次の2つのグループの方を対象としています。

• 顧客：アカウントを作成した方、またはワークスペースに招待された方。
• 訪問者：mapps.oneで公開されたスマートリンク、ランディングページ、法的ページ、プレスキットまたはQRコードを、mapps.one上か顧客独自のドメイン上かを問わず開いた方。

1. 責任を負う事業者

mapps.one（所在地：Sehit Osman Avci Mh Malazgirt 1071 Cd 50A-83 Etimesgut Ankara Turkiye、登録番号：416258）は、顧客に関する個人データ、および当社が自らの目的のために取り扱う個人データの管理者です。当社へのご連絡は、support@mapps.oneまたはお問い合わせページから行うことができます。

• 欧州連合における代理人：[GDPR第27条に基づき選任した場合、EU代理人の名称および住所]
• 英国における代理人：[選任した場合、英国代理人の名称および住所]
• トルコのデータ管理者登録簿（VERBİS）：[該当する場合、登録番号]

アプリページは顧客が公開するものであり、ページの内容やリンク先は顧客が決定します。当社は、これらのページについて訪問者を転送し、分析を提供する際には、顧客に代わって訪問者データを取り扱います。この場合、当社は、EU一般データ保護規則（GDPR）およびトルコ個人データ保護法（KVKK）における処理者、ならびにカリフォルニア州消費者プライバシー法（CCPA）におけるサービスプロバイダーとして行動します。また、当社は、本サービスの安全確保、濫用および不正行為の防止、ならびに本サービスの改善という当社自身の正当な目的のために、当該データの一部を限定的に管理者として取り扱います。顧客は、mapps.oneの利用について自らのユーザーに通知する責任を負います。顧客に代わって行う当社の取扱いには、当社の[データ処理契約へのリンク]が適用されます。

2. 顧客から収集するデータ

3. アプリページの訪問者に関して取り扱うデータ

公開アプリページは、収集するデータをできる限り少なくするよう設計されています。

ページがリクエストされたとき

ウェブリクエストに応答するため、当社のサーバーは、訪問者のIPアドレス、ユーザーエージェント（ブラウザおよび端末の詳細）、ブラウザが送信する場合は参照元ページ、およびキャンペーンタグを含むリクエストされたURLを受け取ります。当社は、これらをその場で使用して訪問者の転送先を決定し、以下に記載する分析データを導き出します。

分析イベントとして保存するデータ

• イベントの種類（リンクのクリック、ページの閲覧、ストアのクリックまたはディープリンクの起動）、アプリおよび日時。
• 当社のコンテンツ配信ネットワークまたはローカルの位置情報データベースがIPアドレスから導き出した国。IPアドレス自体は、イベントとともに保存されません。
• ユーザーエージェントから導き出したオペレーティングシステムとそのバージョン、端末の種類、端末のモデル、ブラウザおよびアプリ内ブラウザの名前。ユーザーエージェント文字列全体は、イベントとともに保存されません。
• 参照元ウェブサイトのホスト名、およびトラフィックソースの区分。
• URLに含まれるUTMのsource、mediumおよびcampaignタグ。
• 訪問者の転送先、表示されたA/Bテストのバリアント（ある場合）、および使用されたカスタムドメイン（ある場合）。
• 仮名の訪問者識別子。これは、IPアドレスとユーザーエージェントに、アプリ、当日の日付および秘密鍵を組み合わせたSHA-256ハッシュの先頭16文字です。この識別子は毎日変わり、アプリごとに異なるため、別の日やアプリをまたいで訪問者を識別するために使用することはできません。

検索エンジンのクローラーやリンクプレビュー用のボットなどの自動化されたトラフィックは、記録されません。

アプリページで当社が行わないこと

• 当社は、分析や広告のためのクッキーを設定せず、訪問者をトラッキングするためにローカルストレージやフィンガープリンティングスクリプトを使用しません。
• 当社は、訪問者のプロファイルを作成したり、ウェブサイトをまたいで訪問者をトラッキングしたり、訪問者データを販売したりしません。
• アプリページで設定される可能性のあるクッキーは、顧客がテストを実施している間にA/Bテストのバリアントを一定に保つクッキーと、訪問者が言語を選択した場合の言語設定クッキーのみです。詳しくは、当社のクッキーポリシーをご覧ください。

不正利用の報告

訪問者がアプリページを報告した場合、当社は、報告の理由、訪問者が記入した詳細、訪問者が任意で提供した場合はそのメールアドレス、およびIPアドレスのハッシュを保存します。IPアドレスのハッシュは、重複する報告を制限するために使用します。

サーバーログおよびネットワークログ

当社のホスティングプロバイダーおよびコンテンツ配信プロバイダーは、ネットワークを運用し、保護するために、IPアドレスを含む短期間の技術ログを保持する場合があります。[ホスティングプロバイダーおよびコンテンツ配信プロバイダーのログ保存期間を記載してください。]

4. 個人データの利用目的と法的根拠

5. 個人データの共有先

当社は、ここに記載するとおりにのみ個人データを共有します。当社は、個人データを販売せず、クロスコンテキスト行動広告のために共有することもありません。

決済代行会社。米ドルでお支払いいただく場合、Paddleが、お客様の購入について販売者（merchant of record）および再販売者となります。Paddleは、独立した管理者として、自社のプライバシー通知に基づいてお客様の支払情報、請求先住所および税務情報を取り扱います。iyzicoおよびPayTRはトルコの認可を受けた決済機関であり、各社のプライバシー通知に基づいてお客様のカード情報を取り扱います。当社が受け取るのは決済結果と取引の参照番号であり、お客様のカード番号ではありません。

お客様の指示による共有。お客様が設定したWebhookエンドポイントおよびZapierなどの連携サービスは、お客様が購読したイベントデータを受け取ります。お客様のワークスペースのメンバーは、その役割に応じて、ワークスペースのコンテンツおよび分析を閲覧できます。

その他の開示。当社は、法令により求められる場合、当社のユーザー、公衆もしくはmapps.oneの権利、安全および財産を保護するため、ならびに当社の事業が合併、買収または売却された場合にその承継者に対して、個人データを開示することがあります。承継者に開示する場合も、本ポリシーは引き続き適用されます。

6. 国際的なデータ移転

当社の主要なサーバーは、[ホスティングリージョン]にあります。一部のプロバイダーは、欧州経済領域、英国およびトルコ以外の国を含む他の国でデータを取り扱います。当社は、個人データを国際的に移転する場合、十分性認定（認証を受けた受領者についてのEU・米国データプライバシーフレームワークなど）、または欧州委員会もしくは英国当局が承認した標準契約条項に依拠します。トルコ法が適用される移転については、十分性決定、個人データ保護庁に届け出た標準契約その他の適切な保護措置など、KVKK第9条に定める条件に依拠します。[各プロバイダーについて使用する移転の仕組みを確認してください。]

7. データの保存期間

当社は、法令により求められる場合、または紛争の解決もしくは当社の規約の執行のために必要な場合には、データをより長く保存することがあります。

8. お客様の権利

すべての方

お客様は、アカウントデータの大部分をダッシュボードで閲覧および編集でき、アカウント設定からいつでもアカウントを削除できます。以下に記載する権利を行使するには、support@mapps.oneまでメールでご連絡ください。当社は、ご本人確認をお願いすることがあります。当社は、法令により延長が認められる場合を除き、GDPRに基づく請求には1か月以内、KVKKに基づく請求には30日以内、CCPAに基づく請求には45日以内に対応します。

欧州経済領域、英国およびスイス

お客様は、個人データへのアクセス、その訂正または削除、その取扱いの制限または取扱いに対する異議申立て、およびポータブルな形式でのデータの受領を求める権利、ならびにいつでも同意を撤回する権利を有します。同意の撤回は、撤回前に行われた取扱いに影響しません。また、お客様は、所在地のデータ保護監督機関に苦情を申し立てることができます。

トルコ（個人データ保護に関する法律第6698号、以下「KVKK」）

本ポリシーは、KVKK第10条に基づく当社の情報提供通知としての役割も果たします。KVKK第11条に基づき、お客様は次の権利を有します。

• 個人データが取り扱われているかどうかを知り、取扱いに関する情報を求める権利
• 取扱いの目的、およびデータがその目的に沿って利用されているかどうかを知る権利
• トルコ国内または国外において個人データの移転を受けた第三者を知る権利
• 不完全または不正確なデータの訂正を求める権利
• 第7条に定める条件に基づき、データの削除または破棄を求める権利
• データを受け取った第三者に訂正、削除または破棄を通知するよう求める権利
• データの自動化された分析のみによって生じた不利益な結果に対して異議を述べる権利
• 違法な取扱いにより生じた損害の賠償を請求する権利

請求は、Sehit Osman Avci Mh Malazgirt 1071 Cd 50A-83 Etimesgut Ankara Turkiye宛ての書面、ご登録のメールアドレスからsupport@mapps.one宛てに送信するメール、またはデータ管理者への申請の手続および原則に関する告示に定めるその他の方法により送付できます。当社は、法令により請求が認められる費用が生じる場合を除き、30日以内に無償で回答します。請求が拒否された場合、または回答がない場合、お客様は個人データ保護委員会（Kişisel Verileri Koruma Kurulu）に苦情を申し立てることができます。

カリフォルニア州

当社は、過去12か月間に、次の種類の個人情報を収集しました：識別子（氏名、メールアドレス、IPアドレスなど）、顧客記録および商業情報（請求情報、購入履歴など）、インターネットその他の電子ネットワーク上の活動（利用ログ、アプリページの分析など）、おおよその位置情報（国）、およびお客様の認証にのみ使用するアカウントのログイン認証情報。当社は、これらの情報を、お客様、お客様のブラウザまたは端末、ならびにGoogleおよび当社の決済代行会社から、第4項に記載する目的のために収集し、第5項に記載するサービスプロバイダーに開示します。

当社は、個人情報を販売または共有しておらず、センシティブな個人情報を、お客様にその制限を求める権利が生じるような目的で利用または開示することもありません。お客様は、当社が収集、利用および開示する個人情報を知る権利、削除を求める権利、訂正を求める権利、ならびに権利の行使を理由に差別されない権利を有します。お客様は、授権された代理人を通じて請求を行うことができます。当社は、販売も共有も行っていませんが、グローバル・プライバシー・コントロール（Global Privacy Control）のシグナルを、販売および共有のオプトアウトの請求として取り扱います。

アプリページの訪問者

当社の分析は、毎日変わる仮名の識別子を使用し、クッキーを使用しないため、通常、分析イベントを特定の個人と結び付けることはできません。アプリやそのデータの取扱いに関するご質問は、まずアプリのページに記載されている開発者にお問い合わせください。当社は、可能な範囲で、顧客が請求に対応できるよう支援します。

9. セキュリティ

当社は、通信の暗号化（HTTPS）、パスワードおよびAPIトークンのハッシュ化、Webhookの署名シークレットや決済の認証情報などのシークレットの暗号化保存、任意の二段階認証、ワークスペースメンバーの役割に基づくアクセス制御、従業員のアクセス制限および監視によって、個人データを保護しています。完全に安全なシステムは存在しません。強力で他と使い回さないパスワードを使用し、不審な点に気付いた場合はsupport@mapps.oneまでお知らせください。

10. 子ども

本サービスは、事業者および成人を対象としています。アカウントを作成するには、18歳以上、またはお住まいの地域の成年年齢以上である必要があり、当社は、アカウント作成のために子どもから故意に個人データを収集することはありません。アプリページでは、子どもが使用するアプリが紹介される場合があります。これらのページの分析は第3項に記載するとおり限定されており、子ども向けアプリの開発者は、米国の児童オンラインプライバシー保護法（COPPA）など自らに適用される法令を遵守する責任を負います。子どもが当社に個人データを提供したと思われる場合は、当社までご連絡ください。当該データを削除します。

11. 自動化された意思決定

当社は、お客様に関して、法的効果またはこれと同様の重大な影響を及ぼす、自動化された取扱いのみに基づく決定を行いません。訪問者を保護するため、アプリページに関する複数の不正利用の報告が同時に未解決の状態にある場合、そのページは自動的に停止されます。その後、当社のチームのメンバーが事案を確認し、開発者は当社に連絡して決定の再検討を求めることができます。

12. 本ポリシーの変更

当社は、当社の取扱方法が変わった場合に本ポリシーを更新します。重要な変更を行う場合は、変更の効力が生じる[少なくとも30日]前までに、メールまたはダッシュボードで顧客にお知らせします。本ページ上部の日付は、最終更新日を示しています。

13. お問い合わせ

mapps.one
Sehit Osman Avci Mh Malazgirt 1071 Cd 50A-83 Etimesgut Ankara Turkiye
プライバシー：support@mapps.one
サポート：support@mapps.one