この翻訳は便宜上のものです。英語版が優先されます。
プライバシーポリシー
最終更新日：2026年10月14日
Page Lemon（pagelemon.com）は、お客様およびお客様の AI エージェントが静的なウェブサイトを公開できるサービスです。Page Lemon は、Aporia Research Ltd（会社番号 17518971、イングランド・ウェールズで登録）、London N22 8NL, United Kingdom（以下「当社」）が運営しており、当社は本ポリシーに記載する個人データの管理者です。本ポリシーは、当社が取り扱う個人データ、その目的、保存期間、およびお客様の権利について説明します。
ご質問やプライバシーに関するご請求：support@pagelemon.com、またはお電話は +44 7554 248 000 まで。
1. 要約
- 当社は、サービスの運営に必要なものだけを収集します。アカウントのメールアドレスと氏名、お客様がアップロードしたファイル、および不正利用防止のためのわずかな技術データです。
- 当社は個人データを販売せず、広告も掲載しません。
- 当社がホストするサイトには、広告、トラッキングスクリプト、当社が追加する Cookie は一切ありません（保護したページのログイン用 Cookie を除く）。訪問者数は、Cookie やスクリプトを使わずにページビューを数えて確認できます。無料サイトには、小さな「Page Lemon で公開中」バッジが表示されます。これは単なる HTML で、スクリプトも Cookie もありません。
- サイトが訪問者からデータを収集する場合（フォームのメッセージ、予約、メンバー限定のログインなど）、そのデータはあなたが管理し、当社はあなたの代わりに処理します。サイト訪問者に関するデータをご覧ください。
- マーケティングサイトでは、トラッカーも第三者の分析ツールも使いません（訪問数は自社のサーバーログから数えます）。Cookie は、言語を選んだときにその言語を覚えるための 1 つだけ設定します。アカウントポータルでは、動作に必要なログイン用 Cookie だけを使います。
- サーバーはロンドンにあります。サイトファイルとバックアップは EU に保存されます。
2. 責任者
| データ | 当社の役割 | 意味 |
|---|---|---|
| お客様のアカウント、請求情報、API トークン、デプロイ履歴、サポートメール | 管理者 | 当社がこのデータの利用方法を決定し、お客様に対して責任を負います。 |
| お客様が公開するサイト内の個人データ（およびそれらのサイトの訪問者に関するデータ） | 処理者（お客様に代わって） | サイトの内容はお客様が決定し、サイトに必要なプライバシー通知を含め、お客様が責任を負います。当社は、お客様の指示および本規約に基づいて保存・配信するのみです。 |
| 匿名のアップロード（アカウントなし） | アップロード者の IP アドレスおよびアップロード記録については管理者、サイトのコンテンツについては処理者 | |
| お問い合わせフォームから送信されたメッセージと、承認した AI アプリの接続 | 管理者 | 当社がこのデータの利用方法を決定し、お客様に対して責任を負います。 |
当社のデータ処理契約は、アカウントなしで公開されたサイトを含め、お客様のサイト内の個人データを対象とします。当社がお客様に代わって個人データを処理する場合には常に、規約の一部を構成します。
3. 収集する情報とその目的
| データ | 取得元 | 目的 | 法的根拠（英国／EU GDPR） |
|---|---|---|---|
| メールアドレス、氏名、プロフィール画像（Google でログインした場合） | お客様から、当社のログインプロバイダー Clerk 経由（メールまたは Google） | アカウントの作成と運用、ログイン、サービスに関するメールの送信 | 契約 |
| どうやって見つけてくれたか：キャンペーンタグ、最初に開いたページ、あなたを案内してくれたサイトの種類（たとえば AI アプリや検索エンジン）、最初につないだ AI アプリ。このためにブラウザへ保存するものはありません。タグは登録リンクに含まれて渡されます | 登録リンクと最初の接続 | どのチャネルがお客さまを連れてきてくれるかを把握するため | 正当な利益 |
| API トークン（一方向ハッシュとしてのみ保存） | 当社が生成 | お客様に代わって AI エージェントがデプロイできるようにするため | 契約 |
| お客様がアップロードするサイトのファイル | お客様またはお客様の AI エージェント | サイトをホストし、一般公開する（パスワードを設定した場合はパスワード保護下で） | 契約 |
| サイトのパスワード | 制作者 | サイトの保護。一方向ハッシュとして保存されるため、当社はパスワードを見ることができません | 契約 |
| デプロイ履歴（誰が、何を、いつデプロイしたか） | 当社が生成 | 履歴の表示、ロールバックの実行、不正利用の調査 | 契約、正当な利益（セキュリティ） |
| お客様が招待する人のメールアドレス | 制作者 | 招待を送信し、アクセス権を付与するため | 正当な利益（お客様が共同作業できるようにするという、お客様および当社の利益） |
| 匿名アップロード者の IP アドレス | お客様の接続 | レート制限および不正利用の防止 | 正当な利益（サービスの安全の確保） |
| Stripe の顧客 ID およびサブスクリプション ID | Stripe | お客様のアカウントを有料プランに紐づけるため。当社がカード番号を受け取ったり保存したりすることはありません | 契約、法的義務（税務記録） |
| 紹介の記録：誰が誰を招待したか、新規のお客様が初めて支払った時期、それぞれが獲得したクレジット。自己紹介を防ぐため、クレジット付与時に Stripe から提供されるカードのフィンガープリントを照合します。フィンガープリントやカード番号は保存しません | あなた（招待リンクから登録した場合）、Stripe | お二人に紹介クレジットを付与し、不正利用を防ぐため | 契約、正当な利益（不正の防止） |
| 決済時の同意記録：同意したプラン、価格、更新に関する文言、同意した日時、およびネットワーク部分まで短縮した IP アドレス | お客様ご本人（有料プランの開始または変更時） | 決済時に同意した内容を証明するため | 法的義務（消費者法）、正当な利益（紛争への対応） |
| 利用規約の同意記録：どのバージョンの利用規約に、いつ、どのように同意したか（サインアップ時のチェックボックス、クレームページからのサイトの保持、または返信に利用規約の記載が表示された新規サイトの公開）。IP アドレスは、取得できる場合はネットワーク部分のみに短縮して記録します | 本人（利用規約に同意するとき） | 同意した利用規約を表示するため | 契約、正当な利益（紛争への対応） |
| ご利用になったプロモーションコード | 制作者 | 割引やプランを適用し、各コードの利用回数を制限するため | 契約 |
| pagelemon.com への訪問記録。30 日間、ページ、時刻、国、言語、参照元サイト、キャンペーンタグ、デバイスの種類、OS、ブラウザの系統、そして毎日変わる一方向の訪問者コードを保管します。IP アドレスやブラウザの詳細情報は保管しません。30 日後は日別の合計だけが残ります | ブラウザ（Cloudflare と当社のサーバー経由） | どのページやチャネルが訪問者を連れてきてくれるかを把握するため | 正当な利益 |
サーバーと CDN のログ（IP、URL、時刻、user agent）。このウェブサイトでは、サーバーログはアドレスの ? 以降をすべて破棄し、ref、invite、utm_ のパラメータだけを残します。これらは、どのリンクやキャンペーンから来ていただいたかを知るためのものです | お客様のブラウザまたはエージェントから、Cloudflare および当社サーバー経由 | サービスの稼働、安全性の確保、不正利用の防止 | 正当な利益 |
| サポートや不正報告のメール、お問い合わせフォームから送信されたメッセージ（名前、メールアドレス、トピック、メッセージ） | 制作者 | お客様への返信、報告への対応 | 正当な利益、契約 |
| AI アプリの接続（接続したアプリ（ChatGPT や Claude など）、承認した権限、IP アドレス付きのログイン履歴） | 接続を承認したご本人 | アプリがあなたのアカウントを操作できるようにし、接続の確認と取り消しをできるようにし、不正利用を調査するため | 契約、正当な利益（セキュリティ） |
サイト訪問者に関するデータ
一部の機能は、サイトを訪れる人の個人データを収集します。このデータについては、サイトの所有者であるあなたが管理者、当社があなたの処理者となります。当社はデータを保存し、あなたとアクセスを許可した人（接続した AI アプリを含む）に表示し、機能に必要なメールを送信します。それ以外の目的では使用しません。サイトが個人データを収集する場合は、サイト独自のプライバシー通知が必要です。
| 機能 | 保存する内容 | 保存期間 |
|---|---|---|
| フォーム（例：お問い合わせフォーム） | 訪問者がフォームに入力した内容（多くは名前、メールアドレス、メッセージ）、送信日時、スパム対策のための IP アドレスの一方向ハッシュ。コピーをサイトで指定された宛先にメールでお送りします。フォームはメール専用に設定でき、その場合メッセージは受信トレイに保存されません。その日のメール送信の上限に達した場合、メッセージは待機し（最長でも翌朝のまとめメールまで、かつ 7 日以内）、その後削除されます | 削除するまで。ごみ箱のメッセージは 30 日後に削除されます。フォームを削除するかサイトを削除すると、そのメッセージは 30 日後に削除されます。メール送信待ちのコピーは、送信の 14 日後に削除されます |
| 予約 | 訪問者が入力した予約情報（名前、入力があればメールアドレス、電話番号、メモ、ご質問への回答）、予約日時、ステータス。予約を確定、変更、キャンセルしたときに、訪問者へ予約に関するメールを送ります | フォームと同じ |
| メンバー限定サイトと保護されたページ | 許可されたメールアドレスと会社のドメイン、各メンバーが最後にログインした日時、およびログインセッション。訪問者は、当社のログインプロバイダー Clerk を通じて app.pagelemon.com でメールアドレスを使ってログインします。その後、サイトは使い捨てコードを通じて独自のログイン Cookie を取得します。お客様のサイトでログイン用スクリプトは実行されません | その人やドメインを削除するか、サイトまたはアカウントを削除するまで。ログインセッションは、最長 30 日、または未使用の場合は 1 日で終了します |
| 訪問者数（アクセス解析） | ページビューごとに、ページ、参照元サイト、国、デバイスの種類、ブラウザー、および短縮した IP アドレスとブラウザーの一方向ハッシュから毎日変わる鍵で作成する訪問者コード。この鍵はデータベースの外に一時的に保存され、その日の終わりに入れ替えられ、データベースのバックアップには含まれません。Cookie もスクリプトも使わず、完全な IP アドレスも保存しません。ブラウザーが Do Not Track または Global Privacy Control を送信している訪問者は記録しません | 個別のページビュー：30 日。日別の合計：プランが履歴を表示する期間（最長 2 年）、サイト削除の 30 日後に削除 |
訪問者データの削除について。サイトの所有者は、Page Lemon アプリまたは接続した AI から、メッセージや予約の削除、メンバーの削除、フォームの削除、サイトの削除ができます。訪問者の方は、データを管理しているサイトの所有者に依頼してください。連絡が取れない場合は support@pagelemon.com にメールしていただければ、依頼を転送します。
サイトのフォント。テンプレートや AI が作ったサイトは、Google Fonts などの第三者のフォントを読み込むことがあり、その場合は訪問者の IP アドレスが Google に送信されます。サイトの所有者は、代わりにフォントを自分でホスティングできます。
当社のリーク防止機能は、お客様を保護するため、アップロードに秘密鍵と思われるものが含まれていないかを自動的にスキャンし、該当する場合はアップロードをブロックします。お客様のファイルをどこかに送信することはありません。
当社は、お客様のデータを広告に使用したり販売したりせず、サイトのコンテンツを AI モデルの学習に使用することもありません。
4. 共有先
当社のサブプロセッサー一覧に記載されたサービスプロバイダー（Cloudflare、DigitalOcean、Clerk、Stripe、Resend、および Google でログインした場合は Google）とのみ共有し、いずれもデータの利用を制限する契約に基づきます。また、法律で求められる場合、人を危害から守るため、または事業の売却・再編の一環として、データを開示することがあります（その場合は事前にお知らせします）。
5. 国際移転
当社のサーバーはロンドン（英国）にあります。アカウントデータベースとサイトファイルのキャッシュを保持しています。サイトファイルは EU に保存され、データベースのバックアップも同様です。一部のプロバイダーは米国でデータを処理します（Clerk、Stripe、Resend、および Cloudflare のグローバルネットワーク）。運営者である Aporia Research Ltd は英国にあります。個人データが英国から英国の十分性規則のない国へ移転される場合、当社は英国国際データ移転契約（IDTA）、プロバイダーの EU 標準契約条項に対する英国補遺、またはプロバイダーが Data Privacy Framework の認証を受けている場合は UK-US データブリッジに依拠します。EU のデータについては、EU 標準契約条項または EU-US Data Privacy Framework に依拠します。
6. 保存期間
| データ | 保存期間 |
|---|---|
| アカウントデータ | アカウントが有効な間。アカウント閉鎖後 30 日以内に削除されます（請求記録を除く）。バックアップからは、その 7 日後に消えます |
| 匿名サイト | 保存されない場合は 72 時間後に削除。ファイルは期限切れ後 7 日以内に削除 |
| 削除されたサイト | ファイルおよび履歴は削除後 7 日以内に消去 |
| バックアップ | データベースのバックアップ（アカウント、フォームのメッセージ、予約、メンバー、訪問者数）：7 日間のローテーション。そのため、データベースから削除したデータは 7 日後にバックアップからも消えます。サイトファイルには別個のバックアップコピーはなく、ストレージから削除されると復元できません |
| 匿名アップロード者の IP（レート制限テーブル） | 最長 30 日（レート制限および不正利用の報告のため）、その後削除 |
| サーバー／CDN のログ | 最長 30 日 |
| pagelemon.com への訪問記録 | 30 日間。その後は個人データを含まない日別の合計のみ |
| 請求記録（Stripe ID、請求書） | 税法および会計法に基づき 7 年間 |
| サポートおよび不正利用に関するメール | 最長 2 年。法的請求のために必要な場合はそれ以上 |
| お問い合わせフォームのメッセージ | 対応後 12 か月。一度も対応しなかったメッセージ：24 か月 |
| AI アプリの接続 | 接続を取り消すかアカウントを閉鎖するまで。ログイン履歴：1 年 |
| サイト訪問者に関するデータ | サイト訪問者に関するデータをご覧ください |
| 招待 | 承認または取り消しまで |
| 決済時の同意記録 | プラン終了後 3 年間（紛争および消費者法上の請求への対応のため） |
| 利用規約の同意記録 | 紛争や消費者法上の請求に備え、アカウント削除から 3 年間 |
| 紹介およびご利用のプロモーションコード | アカウントが有効な間。クレジットの記録は請求記録とともに保管（7 年） |
| セキュリティログと監査ログ（スタッフの操作、サイトの譲渡） | 2 年間。法的請求に必要な場合はそれより長く |
削除は元に戻せません。サイト、メッセージ、またはアカウントを削除すると、復元することはできません。コピーは上記の期間に従って（バックアップを含め）当社のシステムから削除されます。復元のために保管することはありません。
7. お客様の権利
当社は、データ管理者として、英国 GDPR および 2018 年データ保護法（Data Protection Act 2018）に基づきお客様の個人データを取り扱います。お住まいの地域にかかわらず、お客様には以下の権利があります：
- 個人データへのアクセスおよびその写しの取得；
- 訂正：誤ったデータまたは不完全なデータの訂正；
- 消去：データの削除；
- 制限：データの利用方法の制限の要求；
- ポータビリティ：一般的で機械可読な形式でのデータの取得、または他のプロバイダーへの送信；
- 異議：正当な利益に基づくデータの利用に対する異議；
- 法的効果を伴う完全に自動化された決定の対象とならないこと（当社はそのような決定を行いません）；
- 英国の規制当局である情報コミッショナー事務局（ICO、ico.org.uk）への苦情申立て。
アカウントのメールアドレスから support@pagelemon.com までメールでご連絡ください。1 か月以内に回答します。請求が明らかに過剰でない限り無料です。
- 米国：当社は、ターゲティング広告のために個人情報を販売または「共有」しません。当社は現在、カリフォルニア州消費者プライバシー法上の「事業者」には該当しません（同法の基準を下回っています）が、上記の請求にはすべての方に対して応じます。
お客様の請求が他者のサイト内のデータに関するものである場合、当社はその請求を、責任者であるサイトの所有者に伝えます。
8. セキュリティ
- すべての通信は Cloudflare を通じて暗号化（TLS）され、Cloudflare は攻撃からも保護します。
- サイトのパスワードおよび API トークンは、一方向ハッシュとしてのみ保存されます。ログインは Clerk が処理し、当社がお客様のアカウントのパスワードを見ることはありません。
- カードデータが当社のサーバーに触れることはありません（決済は Stripe が処理します）。
- アップロードは、漏えいした秘密鍵が含まれていないかスキャンされます。
- 本番サーバーへのアクセスは、SSH キーを使用する特定のスタッフに限定されます。
- 暗号化されたバックアップは EU に保管され、第 6 条に記載のとおり期限切れになります。
侵害によりお客様にリスクが生じるおそれがある場合、当社は法律の定めに従い、お客様および関係する規制当局に通知します（英国／EU：規制当局へは 72 時間以内）。セキュリティ上の問題は support@pagelemon.com までご報告ください。
9. Cookie
- pagelemon.com（マーケティングサイト）：Cookie は
pl_langの 1 つだけで、言語メニューで言語を選んだときにのみ設定されます。次回その言語でサイトが開くよう、1 年間覚えておきます。ご希望の機能に不可欠な Cookie のため、同意は不要です。トラッカーも第三者の分析もありません。訪問数は、お使いの端末ではなく当社のサーバーログから数えます。 - app.pagelemon.com（アカウントポータル）：ログイン状態の維持と不正防止のために Clerk が設定する、厳密に必要なセッション Cookie のみを使用します。これらは同意を必要としないため、Cookie バナーはありません。
- pagelemon.dev 上のサイト：当社は Cookie を追加しません。サイトの所有者が独自に追加する場合がありますので、所有者にお問い合わせください。
- パスワード保護サイトとメンバー限定サイト：パスワードの入力やログインを記憶するために、厳密に必要な Cookie を使います。
- 訪問者数：Cookie やスクリプトを使わず、当社のサーバー上で集計します。
当社がアクセス解析その他の必須でない Cookie を追加する場合は、本セクションを更新し、法律で求められる場合には同意を求めます。
10. 子ども
Page Lemon は子ども向けのサービスではありません。アカウントの作成やサイトのアップロードには、18 歳以上である必要があります。子どもが個人データを当社に提供したと思われる場合は、support@pagelemon.com までメールでご連絡ください。削除いたします。
11. 変更
変更がある場合は本ページに掲載し、日付を更新します。重要な変更については、効力発生前にアカウント保有者にメールでお知らせします。
12. お問い合わせおよび苦情
まずは support@pagelemon.com までメールでご連絡ください。当社はあらゆる問題の解決に努めます。規制当局に苦情を申し立てることもできます：
- 英国：情報コミッショナー事務局（ICO）、ico.org.uk
- EU／EEA：お住まいの国のデータ保護機関（一覧は edpb.europa.eu）