プライバシー

1. コントローラー

管理者は Anyjoi GmbH, Köpenicker Str. 45, 12524 Berlin, Germany です。contact@anyjoi.com までご連絡ください。

2. ホスティングとアクセスデータ

Vercel はこのウェブサイトをホストし、配信しています。ページを開くと、サービスの提供と保護のために、IPアドレス、要求されたURL、時刻、ブラウザ情報、セキュリティシグナルなど、技術的に必要なアクセスデータが処理される場合があります。法的根拠は、GDPR第6条1項(f)に基づく、安全で信頼できるウェブサイトに対する当社の正当な利益です。EEA外での処理は、提供事業者の適用される保護措置の対象となる場合があります。

3. カタログのバックエンド

Kaidomi は、Supabase で運用される共有 Kaidomi バックエンドから、タイトル、ブランド、アーティスト、イベントのカタログデータをサーバー側で取得します。通常の匿名訪問では、アカウントやファンプロフィールは作成されません。Guest checkout を選ぶと、Supabase が一時的なプロフィールなしのチェックアウト ID を作成します。サイトは、ローカルの Hype の選択をこのバックエンドに送信しません。

4. ソースプロバイダーからの画像

ポスター、アーティスト画像、商品画像は、明示されたカタログ提供元およびショップのコンテンツ配信ネットワークから読み込まれる場合があります。これらの提供元は、IPアドレスを含む画像を返すために必要な接続データを受け取ります。私たちは、GDPR第6条1項(f)に基づく正当な利益により、ご依頼の事実に基づくカタログを提供するためにこれらの画像を読み込みます。

5. アカウント、Hype、コマースプロフィール

アカウントがない場合、Hype の選択内容はブラウザの localStorage に残り、Kaidomi には送信されません。メールまたは Google でサインインすると、Supabase Authentication があなたのメールアドレスまたはプロバイダー識別子を処理し、必要なセッションを維持します。サインインしたユーザーの Hype の選択内容は、sync_hype にユーザー ID、対象キー、変更シーケンス、タイムスタンプ、デバイス識別子とともに保存され、Kaidomi アプリと同期された状態を保ちます。サインインしたユーザーは、受取人名、通り、都市、郵便番号、国、受信用メールアドレスを含む配送先住所を 1 件保存することもでき、Kaidomi アプリと Web で利用できる状態を保てます。ゲストとしてチェックアウトを選ぶと、Supabase は一時的なチェックアウト ID を作成し、価格設定、支払い、履行、注文記録のために、送信した氏名、ドイツの配送先住所、受信用メールアドレスを保存します。再利用可能な支払い方法は、実際のチェックアウト中に決済プロバイダーが作成した後にのみ表示されます。Kaidomi が保存するのは、アカウント表示用のプロバイダー、方法の種類、ブランド、下4桁、有効期限、ウォレットの種類、請求先国、および既定または再利用可能の状態のみです。カード番号、CVC、ウォレットトークン、またはプロバイダーの生データは保存しません。Google は OAuth の受け渡しを独自のプライバシー条件に基づいて処理します。私たちは、あなたが依頼したサービスを GDPR 第 6 条第 1 項 b に基づいて提供するために、アカウント、同期、商取引データを処理します。

Stripe は、支払い方法を提供し、支払いを実行し、不正を防止し、プライバシー通知に基づく法的義務を果たすために必要な支払い処理と技術データを処理します。フルフィルメントおよび配送のサービス提供者は、注文をフルフィルメントし配送するために必要な詳細のみを受け取ります。

6. Cosplay Tech Pack Studio

Cosplay Tech Pack Studio はサインインしたユーザーが利用できます。入力したキャラクターとタイトル、身長や体型などの身体寸法、提供することを選んだ外見の詳細、スキルレベル、予算、期限、既存のアイテム、制約、メモを処理します。任意の参照画像はプライベートな Supabase Storage に保存されます。制限付きのブリーフと参照画像は、構造化された構築プランのために Anthropic に送信され、その成功後、Vercel AI Gateway を通じて OpenAI に送られ、1つのプライベートな技術 PNG が作成されます。これらの提供先には生成に必要なプロンプトと画像が渡されますが、Kaidomi のメールアドレスや支払い情報は渡されません。Kaidomi は、入力内容、生成されたプランと PNG、モデル、使用量とコストの領収情報、状態のタイムスタンプを、要求されたサービスを GDPR 第6条1項(b)に基づいて提供するためにアカウント内に保存します。

非公開のintake、reference、生成されたplan、技術用PNGを読めるのはあなただけです。commerceオペレーターが完成したpackを読めるのは、あなたが自分用のbuild-reviewリクエストを送信した後だけです。このリクエストには、サーバーが計算した最大労働見積りが時給EUR 30で記録されます。これは支払いでも注文でもありません。あなたのpack、reference、PNGは、あなたが削除するかアカウントが削除されるまで残り、法的義務の対象になります。packを削除すると非公開コンテンツは削除されますが、account ID、pack ID、allowance種別、UTC月、タイムスタンプを含む最小限のallowance receiptは保持されるため、削除でlaunchまたは月次上限をリセットすることはできません。アカウント削除ではそのreceiptも削除されます。plan生成に失敗すると、任意のreferenceは削除され、消費済みのsingle-build creditは復元されます。PNG生成に失敗すると、complete planは引き続き利用でき、追加のgeneration creditは消費されません。

7. ライブ分析とページパフォーマンス

Kaidomi の既存の分析スタックは、最初の訪問から始まります。Kaidomi 独自のデータベース、PostHog、Google Analytics に記録される型付きの Web ジャーニーイベントです。重複収集とコストを避けるため、Vercel Web Analytics と Vercel Speed Insights は無効化されています。型付きのレシートには、ページビュー、ナビゲーション、App Store へのリンククリック、Shop とイベントのアクティビティ、ナビゲーション、Discovery、Shop、イベントの専用検索欄から取得した境界付きの用語、許可リストに含まれる campaign source、medium、campaign の値、そして存在する場合は入口リファラードメインが含まれます。完全な URL のクエリやフラグメントは一切含まれません。各レシートには、登録済みルート、言語、アクション時刻、ランダムなタブセッション ID、安定した匿名ブラウザ ID が含まれます。サインインしている場合、ブラウザは Kaidomi に対して、読み取れるアカウント ID やセッショントークンを含まない短い暗号化された認証バインディングを要求します。サーバーは、現在のサインイン済みセッションがそのバインディングを証明した場合にのみ内部アカウント ID を付与します。レシートデータベースは一方向のバインディングフィンガープリントだけを保持するため、完全に同じ再試行で最初に受け入れられたアイデンティティが変わることはありません。ブラウザはそのアカウント ID を選択も上書きもできません。失敗したレシートは、最大 7 日間、制限されたローカル再試行キュー内にその不透明なバインディングを保持できます。PostHog のブラウザ側コピーは同じイベント ID を使用し、遅延したサーバー側コピーは配信フォールバックとしてのみ保持されます。PostHog は Web Vitals とサニタイズされたネットワークタイミングも計測します。

8. Cookie とブラウザストレージ

PostHog は、入力済みページのアクティビティとジャーニーのアクティビティを計測し、セッションリプレイ、デッドクリック、Web Vitals、サニタイズされたネットワーク時間、canvas アクティビティも記録できます。console 出力や自動例外テキストは記録しません。Sentry は設定時に、クレンジングされたアプリケーションエラーの診断情報を別途受け取ります。エラーが Kaidomi を離れる前に、リクエスト本文、アカウント項目、支払い値、cookie、認証情報は削除されます。Google Analytics は、Kaidomi のサニタイズされた入力済みページ、検索、Shop、Event のイベントを受け取ります。拡張計測では、スクロール、外部リンク、動画のエンゲージメント、ファイルのダウンロードも収集される場合があります。Kaidomi のコードは、ページや履歴の自動変更、自動サイト検索やフォームイベント、任意のフォーム値、未加工のクエリ URL を Google Analytics に送信しません。これらの自動カテゴリも、プロバイダ設定で無効のままにしておく必要があります。Kaidomi は、ナビゲーション、Discovery、Shop、Event の専用検索欄からの制限された用語と、許可リストに入った campaign source、medium、campaign の値を意図的に送信しますが、メールアドレス、認証情報、カード番号、IBAN、API キー、高エントロピーのトークンのように見える値は破棄します。PostHog の replay はフォーム入力をマスクします。パスワード、支払い、アカウントの各項目は、自動インタラクション取得から除外されます。Kaidomi の入力済み receipts には、他のフォーム値、メールアドレス、パスワード、支払いデータ、認証トークン、cookie、任意の URL クエリまたはフラグメントデータは含まれません。サインイン中は、PostHog と Google Analytics は内部アカウント ID にのみ紐づき、メールアドレスや名前には決して紐づきません。このプロバイダ識別子は、サインアウトするとリセットまたは消去されます。これらのサービスは、サニタイズされたページ位置とドメインのみの referrer フィールド、ブラウザとデバイスの情報、IP アドレスなどの接続データを個別に処理し、cookie、ブラウザストレージ、デバイス識別子を使用する場合があります。Analytics は既定で有効です。下の Your rights でいつでもオフにできます。オフにすると、新しいプロバイダおよび first-party の journey events が停止し、このデバイスから analytics 識別子と保留中の receipts が削除されます。すでに受け取ったイベントは削除されません。それらは下の保持期間に従います。Guest Hype も localStorage を使用します。Supabase Authentication は、サインインするか Guest checkout を開始するときに、技術的に必要なブラウザストレージと cookie を使用します。

ゲストバッグは、このブラウザーに不透明な商品参照、数量、タイムスタンプのみを保存します。これらは、バッグが解決されるかチェックアウトされるときにのみ Kaidomi に送信されます。

9. 保持

ランダムな分析セッションIDは、このタブのsessionStorageに保存され、ページを再読み込みしても維持されます。閲覧や操作のイベントが30分間記録されないと、新しいIDに更新されます。分析をオフにすると削除されます。安定した匿名のブラウザIDは、ブラウザの保存データを消去するまでデバイスに残ります。失敗した手入力の領収書は、localStorage の制限付き再試行キューに最大7日間、または受理されるまで残ります。オーバーフローまたは再試行回数の消尽により、ペイロードなしのローカル診断が作成されます。ファーストパーティの手入力領収書は90日後に削除対象になります。provider のコピーは、各サービスに設定された削除期間に従います。Guest Hype は、削除するまでデバイスに残ります。アカウントの Hype データと同期された Hype データは、アカウントが有効である限り、またはサービス提供と法的義務の履行に必要な限り残ります。削除を要求できます。永続アカウントに保存された配送先住所は、削除するまで残ります。一時的な Guest のチェックアウトIDとその住所は、ID が30日を超えると毎日のクリーンアップで削除されます。注文、配送/連絡先、支払い参照のスナップショットは、注文の処理、履行、記録、および法的義務の履行に必要な場合にのみ残ることがあります。インフラ、分析、認証の provider は、適用される契約上、セキュリティ上、および法的要件に従ってデータを保持します。

ゲストバッグは、商品を削除する、ブラウザのストレージをクリアする、または確定注文が購入した正確なリビジョンをクリアするまで、ブラウザのストレージに残ります。

10. あなたの権利

アナリティクスはデフォルトで有効です。このページでいつでもオフにしたり、再度オンにしたりできます。オフにすると、新しいデータの収集が停止し、お使いのデバイスからアナリティクス識別子とキューに入ったレシートが削除されます。GDPRに基づき、該当する場合はアクセス、訂正、消去、制限、データポータビリティを請求でき、データ保護監督機関に苦情を申し立てることができます。権利の行使やこのトラッキングに関するお問い合わせは、contact@anyjoi.com までご連絡ください。

11. 会員契約の解約および撤回の申告

常設の解約・撤回機能では、氏名、メールアドレス、選択したサービス提供者、任意のアカウントまたは請求書の参照情報、申告の種類、受信日時、ログインしている場合のアカウントID、および申告の改変不可能なデジタル指紋を処理します。これは、GDPR第6条第1項(b)および(c)に基づき、申告を特定し、対応し、証明するために必要です。サービス内部専用の元の記録は、権限を持つコマース担当者のみが閲覧できます。担当者に直ちに通知するため、Telegramには氏名と一部を伏せたメールアドレスが送信されます。対応が完了した申告の記録は、完了から6年後に保存期間管理ジョブによって削除されます。未対応の申告は、対応が完了するまで保持されます。

あなたの分析の選択

このデバイスでは、アナリティクスが現在オンになっています。