プライバシーについて

預かる情報

• メールアドレス
• 使う端末（iPhone、Mac、両方、Web）
• ページの言語（日本語・英語）
• 登録した日時
• あなたの紹介コード（紹介リンク actomata.ai/?r=… に使う、ランダムな8文字）と、そのリンクから登録した人の数（そのうち招待を使った人の数も）
• 紹介の数を正しく数えるための、メールアドレスを正規化した形（小文字にし、「+」以降を除き、Gmail では「.」を除いたもの）。同じ人が別名のアドレスで何度も登録して順番を上げることを防ぐためだけに使います
• 登録したブラウザを確かめるための、ランダムな合言葉の一方向に変換した値（ハッシュ）。合言葉そのものは、そのブラウザの Cookie にだけあります（下の「Cookie」）
• 紹介リンクから登録した場合は、紹介した人の登録とのつながり（相手にあなたのメールアドレスが見えることはありません）
• 招待の状況（待っている、招待済み、参加済み）。順番は、紹介の数と登録日時からその都度計算するもので、保存はしません。順番を表示するのは登録したブラウザだけで、ほかの人があなたのアドレスをフォームに入れても「すでに登録されています」としか表示されません
• 招待を送った場合は、招待のまとまりの名前、作成日時、有効期限、使われた日時。招待コードそのものは保存せず、一方向に変換した値（ハッシュ）だけを保存します
• ブラウザの種類を一方向に変換した値（ハッシュ）。ブラウザ情報そのものは保存しません。迷惑な登録を見分けるためだけに使います。

IP アドレスは、短時間に大量の登録が来ないようにするために一時的に使いますが、ウェイトリストには保存しません。ただし、ウェブサイトの配信サービス（Vercel）は、安全な運用と不正アクセスへの対処のため、IP アドレスを含むアクセス記録を短い期間だけ保存します。

使いみち

公開のお知らせと、ベータ版へのご招待を送るためだけに使います。紹介の数は、招待する順番を決めるためだけに使います。それ以外の目的には使いません。

Cookie

登録したときに、そのブラウザに Cookie を1つ保存します（名前は acto_wl、1年間有効）。中身はランダムな合言葉だけで、メールアドレスは含みません。JavaScript からは読めない設定（HttpOnly）で、actomata.ai の登録フォームの送信先にだけ送られます。あとで同じアドレスで送ったときに、順番と紹介リンクを本人のブラウザにだけ表示するために使います。

招待リンクを使ってベータに入ったときは、このブラウザに Cookie をもう1つ保存します（名前は acto_invite、90日間有効）。中身は登録の番号と有効期限、改ざんを防ぐ署名だけで、メールアドレスは含みません。JavaScript からは読めない設定（HttpOnly）で、actomata.ai にだけ送られます。ベータに入れる人かどうかを確かめるためだけに使い、広告や追跡には使いません。ブラウザの設定からいつでも消せます。

友だちの紹介リンクから来たときは、そのコードをこのタブの中だけに一時保存し（sessionStorage）、登録するかタブを閉じると消えます。

第三者への提供

売ったり、貸したり、広告に使ったりはしません。法令にもとづく場合を除き、本人の同意なく第三者に提供しません。

保管と送信のために、次のサービスにデータの取り扱いを委託しています。Supabase（データベース）と Vercel（ウェブサイトの配信と登録フォームの処理）です。

保管場所と外国にある事業者

登録内容は日本（東京）のサーバーで処理・保存します。データベースは Supabase の東京リージョン、登録フォームの処理は Vercel の東京リージョンです。ただし、ページそのものは利用者に近い国や地域のサーバーから配信され、上のアクセス記録はそこで作られることがあります。

Supabase, Inc. と Vercel Inc. は、どちらもアメリカ合衆国の事業者です。両社とは、個人情報保護法の求める水準に相当する安全管理措置（アクセス制限、暗号化、委託先の監督など）を定めた契約のもとでデータを取り扱っています。アメリカの個人情報の保護に関する制度や、両社が講じている措置について詳しく知りたい場合は、下の連絡先までお問い合わせください。

TODO （公開前に、両社のデータ処理契約（DPA）の締結と、両方を東京リージョンに設定したことを確認します）

アクセス解析には Vercel Web Analytics を使っています。Cookie を使わず、個人を特定しない形でページの閲覧数を数えます。

保存する期間

アプリの一般公開から6か月以内に、ユーザーにならなかった方の登録内容（紹介と招待の記録を含む）を削除します。それより前でも、あなたから依頼があればすぐに削除します。

TODO （保存期間「一般公開から6か月」は仮のものです。公開前に確定します）

確認・訂正・削除

登録したメールアドレスから、下の連絡先までメールをください。登録内容の確認、訂正、削除、利用の停止に対応します。

運営者と連絡先

actomata.ai TODO （運営者の正式名称と所在地を公開前に記載します）

privacy@actomata.ai TODO （この連絡先は仮のものです）

このページの変更

内容を変えるときは、このページを更新し、日付を改めます。

2026年11月5日