プライバシーポリシー

1. 処理する個人情報の項目と利用目的

MegaWave（以下「運営者」）は、WebDeck の会員の識別、個人用ショートカットの保存と端末間の同期、サービスの安全性の確保、お問い合わせへの対応のために必要な個人情報を処理します。会員向けサービスの提供に必要な情報は、個人情報保護法第15条第1項第4号に基づく契約の締結および履行を根拠に処理し、別途の同意が必要な処理は、その同意を得たうえでのみ行います。

会員情報は、Google または Apple でのログイン、またはメールでの登録・ログインをご利用いただく際に処理されます。サービスデータは、ご自身が入力したとき、またはインポートを確認したときに収集されます。自動的に生成される情報は、サービスへのアクセスやリクエストに伴って処理されます。メールアカウントのパスワードは、登録・ログイン・アカウント削除の際の本人確認のために Firebase Authentication に渡され、運営者のサーバーやデータベースには保存されません。Apple でログインする場合、Apple が提供するメールアドレス（「メールを非公開」を選択した場合は Apple の中継用メールアドレス）と氏名を処理します。氏名が提供されない場合は、メールアドレスの @ より前の部分を表示名として使用します。WebDeck は、Google・Apple のパスワードや、Google アカウント内の連絡先・メール・ドライブのファイルを収集しません。

WebDeck は、閲覧履歴の全体や、ショートカットのクリック履歴を、別個の行動ログとして保存しません。ただし、登録されたURL、サイトのアイコンを調べるリクエスト、サービス自体のアクセス記録とエラー記録は、上記の目的のために処理されます。サービスの運営を支えるため、広告を表示することがあります。現在、広告事業者のトラッキングツールは組み込まれておらず、今後広告のために情報を処理する場合は、第8項のお知らせと関係法令の手続きに従います。

住民登録番号などの固有識別情報や、健康・政治的見解などの機微情報はお尋ねしません。ショートカットの名前、URL、お問い合わせには、パスワード、認証トークン、ほかの方の個人情報を入力しないようご注意ください。

2. 保有および利用期間

長期間アクセスがないことだけを理由に、アカウントや個人用の一覧を自動的に削除することはありません。個人を特定できない、アクセス・保存・エラーの件数の日別統計は、サービスの運用状況を分析するために保管することがあります。

法令により保存が必要な情報は、その法令が定める項目と期間に限って保管し、サービスの提供に使う情報とは分けて管理します。WebDeck は現在、決済機能を提供しておらず、決済・購入の履歴を収集しません。

3. 個人情報の破棄の手順と方法

保有期間が過ぎた、または処理の目的を達成したために不要になった個人情報は、遅滞なく破棄します。電子的な情報は復元して利用できないように削除し、紙の資料はシュレッダーで細断するか焼却します。

設定で「アカウントを削除」をリクエストすると、サービスデータへのアクセスは直ちに遮断され、WebDeck の個人データと、連携している Firebase の認証アカウントの削除を進めます。外部の認証サービスなどの問題で削除を完了できない場合は、再試行のジョブとして管理し、自動処理に失敗したリクエストは運営者が確認して対応します。

バックアップに含まれる情報は、第2項の保有期間が満了した時点で削除されます。削除済みアカウントのデータは、バックアップを復元してもサービスで再び利用できる状態にはなりません。WebDeck のアカウントを削除しても、Google または Apple アカウント自体は削除されません。

4. 個人情報の第三者提供

運営者は、お客様の個人情報を販売しません。広告の配信や成果測定を含め、個人情報を第三者に提供する必要がある場合は、適法な処理の根拠を確認し、提供先・目的・項目・保有期間と拒否する権利をお知らせしたうえで、別途の同意を得ます。法令に基づく適法な要請への対応など、同意なしに提供できる場合も、要件を確認し、必要最小限の範囲でのみ提供します。

サービスの提供のための処理の委託は、次の項に従います。ショートカットを開いて外部のWebサイトにアクセスした場合、そのサイトの運営者が、そのサイト独自のポリシーに従ってアクセス情報を処理します。

サービス内のツールを通じて広告事業者が直接情報を収集する場合は、事業者、収集する項目・方法・目的、保有期間、拒否の方法を第8項でご案内します。登録時に規約へ同意したりこのポリシーを確認したりすることは、広告目的での個人情報の提供に対する別途の同意とは見なしません。

5. 個人情報の処理の委託

運営者は、委託契約と各サービスの個人情報処理条件を通じて、委託の目的を超えた処理の禁止、安全性の確保措置、再委託の管理、情報主体の権利と責任の保護に関する要件を定め、委託先の取り扱い状況を確認します。委託する業務や委託先が変わる場合は、このポリシーを通じてお知らせします。

6. 個人情報の国外移転

WebDeck は、会員との契約の履行に必要な認証・保存・ホスティング業務のために、個人情報の処理と保管を国外に委託しています。この移転は、個人情報保護法第28条の8第1項第3号イに従い、以下の事項をこのポリシーで公開して行います。

Cloudflare は、処理場所を国ごとに固定するサービスを適用していない場合、グローバルネットワークを利用します。アクセス情報がどの国で処理される可能性があるかは上記の国の一覧でご確認いただけます。データベースの設置地域は、すべてのリクエストがその地域で処理されることを意味しません。

個人情報の国外移転を望まない場合は、登録を見送るか、設定でアカウントの削除をリクエストするか、webdeck@megawave.appに移転の停止をお申し出ください。認証と保存に必要な移転を停止すると、会員向けサービスの提供が難しくなるため、ご利用が制限されたり、サービス契約が終了したりすることがあります。法令により追加の同意が必要な移転については、別途お知らせして同意を得ます。

7. 外部サイトのアイコンとリンク

サイトのアイコンを表示するため、WebDeck のサーバーは、登録されたサイトと、そのサイトが指定するアイコン提供元にリクエストを送ります。ページを調べる際はURLのクエリ部分を取り除き、お客様のCookie、認証情報、WebDeck のページアドレスは、外部へのリクエストに含めません。外部サイトは、アイコンの取得のために調べられるホストとパス、および WebDeck のサーバーの接続情報を受け取ることがあります。

元のアイコンを取得できない場合は、サイトのホスト名を Google のファビコンサービスに渡して、代替のアイコンを調べます。このリクエストには、登録されたURLのパスやクエリ、お客様の名前、メールアドレス、アカウント識別子、認証情報は含まれません。

社内ネットワークのアドレス（プライベートIPや内部ドメインなど）のように WebDeck のサーバーが調べられないサイトや、サーバーでアイコンを取得できなかったサイトについては、お客様のブラウザがそのサイトの既定のアイコンのパス（/favicon.ico や /apple-touch-icon.png など）に直接リクエストを送ります。このリクエストは WebDeck のサーバーを経由しないため、そのサイトにお客様のIPアドレス、ブラウザ情報、およびそのサイトが設定したCookieが渡されることがありますが、WebDeck のページアドレスは渡されません。

アイコンを表示するための問い合わせは、そのサイトを訪れたことを意味しません。外部リンクを実際に開くと、そのサイトに直接接続され、以降の個人情報の取り扱いについては、そのサイトのプライバシーポリシーをご確認ください。

8. ブラウザのストレージ、広告、行動情報

ログイン状態の維持、再訪問の高速化、オフラインでの閲覧、表示設定の適用のために、ブラウザのローカルストレージ、セッションストレージ、IndexedDB、キャッシュを使用します。保存される情報には、ログイン状態、アカウントを識別するためのヒント、最後の個人用の一覧、テーマ・表示言語・選択中のグループ、サイトのアイコン情報が含まれます。

個人用の一覧のキャッシュは、保存から30日が過ぎると読み取りには使われなくなります。これは、その時点でブラウザに保存されたデータが物理的に自動削除されるという意味ではありません。ログアウトまたはアカウントを削除すると、現在のブラウザの個人用の一覧のキャッシュとアカウントのヒントは整理されます。ほかの端末の個人用キャッシュは、その端末が次に接続して認証状態を確認したときに整理され、アイコンと静的な画面のキャッシュは残ることがあります。

ブラウザの設定の「サイトデータ」「Cookie とサイトの権限」またはそれに相当するメニューから、WebDeck の保存データを削除したり、保存をブロックしたりできます。ブロックすると、ログイン状態の維持やオフラインでの閲覧など、一部の機能が動作しないことがあります。共有の端末では、使用後にログアウトし、必要に応じてサイトデータを削除してください。

運営者は、一般的な広告、コンテンツに連動した広告、関心に基づくパーソナライズ広告を表示することがあります。広告の配信方法によっては、広告事業者が、Cookie、ピクセル、タグなどのツールを使って、IPアドレス、ブラウザと端末の情報、広告識別子、広告の表示とクリック、サービスの利用に関する情報を処理することがあります。これは導入される可能性のある処理方法の説明であり、現在、このような広告ツールによる情報の収集は行っていません。

広告ツールを導入する前に、実際に情報を収集・利用する主体、項目、方法、目的、保有期間、第三者への提供・委託・国外移転の有無、拒否と撤回の方法を、このポリシーと必要な個別のお知らせで公開します。個人情報を処理するパーソナライズ広告は、適法な処理の根拠を備え、法令が求める別途の同意を得たうえでのみ提供します。個人用の一覧やアカウント情報を広告の目的に使う場合も、その目的と範囲を別途ご案内して、必要な同意を得ます。

同意に基づく、広告関連情報の任意の処理に同意しない場合や、同意を撤回した場合でも、基本的な会員向けサービスはご利用いただけます。その場合は、一般的な広告が表示されることがあります。導入された際には、提供される広告設定や広告事業者の設定からパーソナライズ広告を拒否でき、ブラウザの機能でサードパーティ Cookie をブロックしたりサイトデータを削除したりすることもできます。広告が表示されるかどうかと、パーソナライズ広告のための情報処理に同意するかどうかは、別の事柄です。

9. 情報主体の権利と行使の方法

個人情報の閲覧、訂正・削除、処理の停止を求めることや、同意を撤回することができます。個人用の一覧は、サービスの画面で閲覧・編集・削除でき、設定から JSON ファイルとしてエクスポートしたり、アカウントの削除をリクエストしたりできます。名前やメールアドレスなどのアカウント情報の訂正が必要な場合は、下記の連絡先からご依頼ください。

そのほかのご依頼は、webdeck@megawave.appで受け付けます。法定代理人や委任を受けた代理人を通じて権利を行使することもでき、運営者は、ご本人または代理人が正当であることを確認するために必要な最小限の資料をお願いすることがあります。運営者は、関係法令が定める期間と手続きに従って対応し、法令上の制限がある場合は、その理由と異議申し立ての方法をご説明します。

必須の情報の処理を停止または削除すると、その情報が必要な会員向けサービスをご利用いただくことが難しくなる場合があります。ほかの方の個人情報や権利を侵害する方法で、権利を行使することはできません。

10. 個人情報の安全性確保措置

運営者は、HTTPS による通信の暗号化、認証トークンの検証、アカウントごとのデータへのアクセス権限の確認、リクエスト元の検証、過度なリクエストの制限、セキュリティヘッダーの適用などの技術的な措置を講じています。運用上の秘密情報はサーバー環境で管理し、ブラウザには公開しません。

個人情報へのアクセスは、業務に必要な範囲に限定し、障害や不正アクセスには、委託先のセキュリティ機能と運用記録を通じて対応します。個人情報の漏えいなどの事故が発生した場合は、関係法令が定める通知と届出を行い、被害を最小限に抑える措置を講じます。

11. 個人情報の保護に関するお問い合わせ・苦情の窓口

個人情報の取り扱い、権利の行使、保護業務、苦情対応の責任者：MegaWave
メール：webdeck@megawave.app

12. 施行日とプライバシーポリシーの変更

このポリシーは2026年10月9日から適用されます。内容が変更される場合は、サービスまたはこのページで、変更内容と施行日をお知らせします。お客様の権利に重大な影響を及ぼす変更は、十分な猶予をもってお知らせし、法令により別途の同意が必要な場合は、変更内容をご説明して同意を得ます。

以前のポリシーがある場合は、改定の施行日からの変更履歴をご覧いただけるようにします。

変更履歴：バージョン 1.3（2026年10月9日施行）— アカウントに保存される表示設定に、表示言語が含まれることを明確にしました。