プライバシー
要点を言えば、あなたの画像はご自身のブラウザ内でトレースされ、当社に送信されることは一切ありません。以下は、この一文の背後にある詳細です。
あなたの画像
このサイトで変換する画像は、お使いのブラウザによってデコードされ、同じタブ内のWebワーカーで動作するWebAssemblyモジュールによってトレースされます。画像はアップロードも、保存も、ログへの記録も、何かの学習に使われることもありません。お使いの端末から一切出ないためです。これは当社の振る舞いに関する約束というより、製品の作り方そのものが持つ性質です。調べるべきアップロードリクエストも、監査すべきバケットも存在しません。
公開API
唯一の例外は/api/v1/vectorizeにある公開HTTP APIで、その性質上、送信された画像を受け取ります。ここでのリクエストはレスポンスを生成するためにメモリ上で処理され、画像はディスクに書き込まれることも、その後保持されることもありません。ご自身の素材に対してこれが許容できない場合は、何も送信しないブラウザ内コンバーターをご利用ください。
ご購入時に保存する情報
Proのご購入により、メールアドレス、Stripeの顧客ID・サブスクリプションID、プランとその状態、各種タイムスタンプを保持するライセンスレコードが作成されます。ユーザーテーブルもパスワードも存在しません — ライセンスがアカウントそのものです。サインインは一度限り有効なリンクをメールで送ることで機能し、そのリンクは使用されるか期限切れになるまで保存されます。
支払い
お支払いはStripeが処理します。カード情報はStripe自身のチェックアウト画面で入力され、当社のサーバーやこのページに触れることはありません。この点でStripeはそのデータの処理者（Processor）であり、Stripe自身のプライバシーポリシーが適用されます。当社が受け取るのは顧客ID・サブスクリプションID、プラン、状態、そして税務上必要な場合には国名とご提供いただいた税務IDです。
メール
サインインリンクや請求に関する通知といったトランザクションメールは、Amazon SES経由で送信されます。マーケティングメールは送信しておらず、登録するメーリングリストも存在しません。
アナリティクスと同意
プロダクトアナリティクスはPostHog（EUクラウド）を使用し、オプトインするまで無効です。サーバーレンダリング中には何も初期化されず、ブラウザがDo-Not-Track信号を送っている場合は何も実行されず、同意を得るまでは何も実行されません — 状態は「未確認」「許可」「拒否」の3つで、バナーが表示されるのは最初の状態のときだけです。あなたの選択は、このブラウザのローカルストレージにvt_analytics_consentとして保存されます。デプロイ環境にPostHogキーが設定されていない場合、アナリティクス機能全体が何もしません。
Cookieとローカルストレージ
サインイン時に署名付きセッションCookieが設定されます。これはアカウント領域に必須のもので、追跡機能は含まれません。テーマの選択とアナリティクスの同意はCookieではなくローカルストレージに保存されます。PostHogは同意を得た後にのみ、独自のファーストパーティCookieを設定します。
ホスティングとログ
本サイトはEU内の単一サーバー上で稼働しています。Webサーバーは運用・セキュリティ目的で、IPアドレス、タイムスタンプ、パス、ステータス、ユーザーエージェントといった通常のアクセスログを短期間のローテーションで保持します。手前にサードパーティのCDNはありません。
あなたの権利
あなたに関して保持しているデータの写しを求めること、訂正を求めること、削除を求めることができます。ライセンスの削除はサブスクリプションの終了を意味します。hello@vectortrace.appまでご希望の内容を明記のうえご連絡ください。法定期間内に回答いたします。また、監督機関に苦情を申し立てる権利もあります — 当社の場合はラトビア共和国データ国家監督局（Datu valsts inspekcija）ですが、お住まいの国の監督機関に申し立てることも可能です。
管理者について
この処理の管理者（Controller）はSIA DEVINTRY（住所：Lacplesa iela 23-14, Jelgava, LV-3002, Latvia）で、hello@vectortrace.appでご連絡いただけます。VAT登録番号 LV43603092074。