技術ドラフトであり、法的助言ではありません。
プライバシー
最終更新
運営者
管理者: [FILL: company, address, DPO]。顧客プロジェクトデータの処理者: [FILL: DPA]。公開サイト: [FILL: public site URL]。
このマーケサイトはGEO / AEO計測と通常SEOを説明します。カードの店頭ではありません。サイトURLと市場で登録したあと、SaaSの管理画面は /app にあります。
アカウントとセッション
アカウントのメール、ハッシュ化した秘密、セッションCookieを保存します。メールはログイン・連絡・リセット兼用です。パスワードはログに出しません。
別のユーザー名はありません。同じアドレスをログイン、メール、リセットに使います。セッションCookieはHttpOnly、本番ではSecure、SameSite=Lax、当社のRedisプロトコルストアにあり、第三者の認証SaaSではありません。
サイトURLと市場
登録時にサイトURLと市場(国 / admin1)がプロジェクトデータになります。このマーケ用フォームでは集めません。
市場は国、米国とインドは州です。地図で選び、ネットワークから推論しません。製品に保存するのは国であり、IPではありません。
言語Cookie
必須のCookieが言語を覚えます。明示的な選択のあと、GEOは上書きしません。
匿名の初回訪問は、コンテナ内照会の国に言語を結ぶことがあります。管理画面はUser.system_languageです。登録の初期値は英語で、計画の10言語から別のものを選べます。
国であり、IPではない
初回の匿名訪問は、コンテナ内MMDBの国に言語を結びます。保存するのは国であり、IPではありません。
照会はコンテナ内のローカルデータベースです。住所をGeoIP SaaSへ送りません。同じURLは同じHTMLを返します——クローキングなし、UA分岐なし。
分析
分析Cookieは同意後のみ。イベントは国でありIPではありません。マーケ画素はなし。セキュリティログは別でTTLは短いです。
拒否はバナーに見えます。必須Cookie(セッション、言語、CSRF)は残します。身元特定にcanvas、音声、WebGL、フォント探査は使いません。
セキュリティログ
セキュリティログにIPとUAが短いTTLで入ることがあります。日数はLEGAL-GDPR.mdの表を見てください。
しないこと
フィンガープリントなし。クローキングなし。隠しピクセルなし。UA別HTMLなし。
「引用の保証」は売りません。課金経路にLLMは置きません。支払いはv1の外なので、このページはカード保管を述べません。
決済
決済はv1対象外です。Stripe Customer Portalもカード保管もありません。
権利
書き出しまたは削除: [FILL: privacy@]、または後に /app。グラフのバックアップ: [FILL: erasure procedure]。
保存期間
TTLはLEGAL-GDPR.mdの表にあります(セッション、リセットトークン、セキュリティログ、分析)。このページで日数は作りません。