プライバシーポリシー

最終更新日：2026年5月4日

1. 管理者

Omar Kumbarji
Louis-Ferdinand-Str. 9
50733 Köln
ドイツ
電話：+49 152 24910414
Email: support@rankpulse.org

2. 取得するデータ

• アカウント：メールアドレス、ハッシュ化されたパスワード（Supabase Authで管理）
• 商品：追跡対象として登録されたAmazon ASINとマーケットプレイス
• プッシュトークン：Firebase Cloud Messagingトークン（匿名・プッシュ有効時のみ）
• 決済情報：Lemon Squeezyが処理。当社はカード情報や銀行口座情報の全文を見ることはありません
• 技術情報：切り詰めたIPアドレス、アプリのバージョン、デバイス種別 — セキュリティと診断のみに使用

3. 法的根拠（GDPR）

• 契約履行（GDPR第6条1項b号）
• 正当な利益（GDPR第6条1項f号）— セキュリティ、デバッグ
• 同意（GDPR第6条1項a号）— プッシュ通知

4. 委託先

• Supabase（データベース＋認証）— EU内のサーバー
• Cloudflare Workers（バックエンド／API）
• Lemon Squeezy（決済・Merchant of Record）
• Firebase Cloud Messaging（Google）— プッシュ通知
• IONOS（トランザクションメール）

5. 国際データ転送

一部のサービスではEU圏外でデータが処理される場合があります。その際は EU委員会の標準契約条項（SCC）に準拠します。

6. 保管期間

個人データは契約上必要な期間または法令で要求される期間のみ保管します。 アカウント削除時には関連データを30日以内に削除します（通常のバックアップ ローテーションを除く）。

7. ご本人の権利

• アクセス権（GDPR第15条）
• 訂正権（GDPR第16条）
• 削除権（GDPR第17条）
• 処理制限権（GDPR第18条）
• データポータビリティ権（GDPR第20条）
• 異議申立権（GDPR第21条）
• 監督機関への苦情申立権（GDPR第77条）

support@rankpulse.org までご連絡ください。

8. Cookieとトラッキング

本ランディングページではトラッキングCookieやアナリティクスツールを使用していません。 アプリ内では認証に必要な技術的セッショントークンのみを使用しています。

9. セキュリティ

すべての通信でTLSを使用し、パスワードはbcryptハッシュ（Supabase経由）で保管、 決済プロバイダーとのWebhook通信にはHMAC署名を使用しています。

10. 変更

取扱いの変更や法令の変更に応じて本ポリシーを更新する場合があります。 最新版は常にこのページで公開されます。

更新日：2026年5月4日 · お問い合わせ： support@rankpulse.org