プライバシーポリシー

施行日: 2026年9月11日

このプライバシーポリシーは、We Wil Marry（「本サービス」）が個人データを集め、使い、守る方法を説明します。

We Wil Marry は、ブラジルに CNPJ 48.257.504/0001-18 で登記された法人 REDHEAD STUDIOS LTDA（「Redhead Studios」「当社」）が運営します。ブラジルの利用者について、Redhead Studios は LGPD（Lei nº 13.709/2018）上の管理者です。

このページはプロダクトの動きを説明するものであり、法的助言ではありません。

アカウントを作成するとき、Clerk がそのチェックボックスを表示するサインアップで本規約と本ポリシーに同意するとき、またはオンボーディングを進めてサイトを作成するとき、本ポリシーに同意したものとします。

ゲストには利用規約やプライバシーのチェックボックスは出しません。出欠、ギフト報告、ハートへの署名をするとき、本ポリシーに述べるとおり（契約および正当な利益）ゲストデータを扱います。

プライバシーとデータ主体の請求の連絡先: caina@welmarry.com。

1. だれのデータを扱うか

1.1 カップル（サイトのオーナー）

アカウントと結婚式サイトを作るとき、次を扱います。

Clerk からのアカウントデータ: 名前、メール、認証識別子、サインインのメタデータ。
入力するオンボーディングとサイトの内容: パートナーの名前、結婚式の日時、タイムゾーン、場所（検索するときの Google Places の結果を含む）、ストーリー、セクションの文、出欠の設定、ギフトリスト、同様の結婚式の情報。
アップロードする写真と動画。
ゲストがギフトを振り込めるよう保存する銀行または PIX の情報（保管時に暗号化。身元を示したゲストにだけ見せます）。
Stripe Checkout に関する請求データ: 買ったもの、金額、日付、返金の状態。カード番号の全体は保存しません。
サイトの時間の権利（お試し、有料の月、Vitalício、猶予）。
アプリ内通知とメールの好み。
オーナー向け分析: ページとセクションの閲覧数であり、特定した訪問者ではありません。

アカウント前の下書きは、サイト作りを終えるためだけにあります。下書きを営業用の連絡先としては使いません。

1.2 編集者

カップルが編集者として招待した場合、招待のための名前とメール、受け入れるときの Clerk アカウント、アクセスできる同じサイト運用データ（ゲストとギフトの記録を含む）を扱います。サイトあたり編集者は最大10人です。

1.3 ゲスト

ゲストは We Wil Marry のアカウントを作る必要はありません。出欠、ギフト報告、ハートへの署名をするには、ゲストは名前、メール、電話（すべて必須）を出す必要があります。行うことに応じて、次も扱います。

出欠の回答（世帯員と参加する行事）。
送るハートと、任意の署名名。
ギフト報告: どの品目か、任意のメッセージ、領収ファイル。
ブラウザで使う言語。その言語で表示し、メールするためです。

主ゲストまたはカップルが載せる世帯員は、名前だけ（メールも電話もなし）のことがあります。子どもを含むことがよくあります。扱い方は第10節です。

ゲストのメールと電話は保管時に暗号化します。検索は平文ではなく、正規化した値の HMAC を使います。名前は、だれが答えたかをカップルが見られるよう保存します。領収ファイルは非公開の保管にあり、公開の結婚式ページにはありません。

公開の結婚式ページは、カップルが書いた内容を見せます。ゲストのメール、電話、領収、ギフトの私的なメッセージ、ハートの署名名は公開しません。署名名はカップル（オーナーのハート内訳）と、そのゲスト自身の「〜として署名済み」キャプションに出ます。公開ページに出るゲスト名は、だれかがギフトを報告したときのギフトリスト上の名前（名のみ）のバッジ（時刻つき）だけです。

2. データを使う理由（目的）

アカウント、認証、編集者の招待を動かす。
カップルが公開を依頼する結婚式ページをホストし、公開する。
ゲストが出欠し、ハートを送り、ギフトを報告できるようにし、その記録をカップルに見せる。
身元のわかったゲストに支払い案内を見せ、未確認の領収をカップルのために保管する。
Stripe を通じてサイトの時間を売り、返し、説明する。
取引メール（セキュリティ、出欠・ギフト・ハートの知らせ、支払いに欠かせないメール）と、オーナー向けには配信停止つきの創業者オンボーディング／ライフサイクルのメッセージを送る。
連絡先を出したあとのゲストにプロダクトの連絡を送り、すぐ配信停止できるようにする（第9節）。
公開ページとそのセクションへの訪問を数え、カップルが「何回見られたか」を見られるようにする。だれが来たかではありません。
本サービスを安全に保ち、不正を防ぎ、法律に従う（チャージバックと削除の請求を含む）。
信頼性を高める（IP やユーザーエージェントなどの技術ログは、インフラの記録に短時間残ることがあります。マーケティングのプロファイル作りには使いません）。

個人データは売りません。ゲストの連絡先を、無関係な商品の広告には使いません。

3. 法的根拠（LGPD）

処理に応じて、次に依ります。

契約 — 利用者が求めたアカウント、結婚式サイト、サイトの時間、出欠、ギフト、ハートの提供（LGPD art. 7º, V）。
正当な利益 — 本サービスを安全に保つこと、匿名に近いページ閲覧の計測、カップル向けの未確認ギフト証拠の保管、編集者アクセスの運用（art. 7º, IX）。権利との均衡をとります。
同意 — 求めるとき。Clerk がそのチェックボックスを出すサインアップでの本規約とプライバシーの確認、それらの文書で開示する任意のオーナー向けオンボーディング登録を含みます（art. 7º, I）。別の根拠がある処理には影響せず、同意は撤回できます。
法的義務 — 残さなければならない税、消費者、紛争の記録（art. 7º, II）。

ゲストは、カップルの結婚式ページに参加するためにデータを出します。カップルは必要なものだけを集め、書き出した名簿を無関係な宣伝に使ってはなりません。

4. 処理者とほかの運用者

We Wil Marry を動かすために、次の提供者を使います。当社の指示でデータを処理するか、法律がそのように扱うときは、各自の決済・認証サービスについて独立した管理者として処理します。

Clerk — 認証とアカウントのプロフィール
Upstash Redis — アプリのデータとリアルタイムの更新
Vercel — ホスティング、画像と非公開ギフト領収の Blob 保管
Mux — 動画のアップロード、変換、再生
Stripe — サイトの時間の支払いと返金（ギフトではない）
Resend — 取引とライフサイクルのメール、配信停止
Google Places — カップルが場所を探すときの結婚式の場所検索

実際に使う処理者だけを挙げます。ギフトのお金は Stripe も当社も通りません。

5. 保管期間

ゲストの身元、メッセージ、ギフト報告、領収、出欠記録、メディア、関連するサイトデータは、次のあいだ残します。

サイトの有効な期間。および
期限切れのあとの無効化された猶予1年。

そのあと、片付けでそのサイトのデータを永久に削除します。

求めがあれば、カップルがサイトやアカウントを消したとき、または法律が求めるときは、より早く消すことがあります。アカウント削除は、所有するすべてのサイトの取り消し不能な削除を予定します。残っている Vitalício の時間、ゲストデータ、請求記録、メディアを含みます。

削除のあと、争い、チャージバック、法的義務に必要な最小限の記録は、その義務が続くあいだ残すことがあります。

請求されなかったオンボーディングの下書きは自動で期限切れ（7日）し、営業用の連絡先としては使いません。

6. Cookie と類似の技術

次を使います。

Clerk のセッション Cookie — オーナーと編集者のサインインを保つため。
locale — 画面の言語を覚えます。
テーマの好み — ブラウザでライト／ダーク／システムを覚えます（next-themes）。
wwm_guest_device — ゲスト向けの不透明な端末 id（HttpOnly、SameSite=Lax、だいたい最大400日）。名前でもメールでもありません。
wwm_guest_remembered — この端末が結婚式サイトで使ったゲスト身元の署名つきリスト。誤ったブラウザに連絡先の全体を見せずに「まだあなたですか？」と聞けるようにします。

ゲストがハートを送るとき（未署名のタップを含む）、または身元の流れ（出欠、ギフト、ハートへの署名）を使うとき、wwm_guest_device を発行します。未署名のハートのタップは、名前・メール・電話なしで、端末に結びついた貢献カウンターを保存します。wwm_guest_remembered は、身元が確定したあとだけ書きます。Clerk のサインインはゲスト Cookie を消しません。

公開ページの閲覧数は、それらのゲスト Cookie を使いません。閲覧の ping はスラッグ（またはセクション）だけを送ります。分析のカウンターに訪問者 id、IP、ユーザーエージェントは保存しません。

ブラウザで Cookie を止められます。結婚式ページは開きますが、サインイン、言語の記憶、未署名ハートの数え、再訪ゲストの認識は壊れることがあります。

7. 国際的な移転

Redhead Studios はブラジルに設立されています。いくつかの処理者はデータを米国（およびほかの国の可能性）でホストします。Clerk、Upstash、Vercel、Mux、Stripe、Resend、Google を含みます。ブラジルの外へ個人データを移すときは、本サービスを提供するためであり、適切な契約上・技術上の保護を伴い、米国法が LGPD と異なる場合があることを理解したうえで行います。

8. あなたの権利（LGPD）

ブラジルにいる場合 — 同等に、ほかの場所の利用者についても（日本の個人情報の保護に関する法律（APPI）は参考であり、別の根拠ではありません）— 次を求められます。

当社が持つあなたについての個人データへのアクセス。
不完全または古いデータの訂正。
不要、過剰、または違法に処理されたデータの削除。
該当するとき、合理的に書き出せる構造化形式での、ほかのサービスへのデータのポータビリティ。
正当な利益に依る処理への反対、または同意が根拠のときの同意の撤回。
データを共有する公的・私的な主体についての情報（上の処理者リストが起点です）。

これらの権利の使い方:

オーナーと編集者は、プロダクト内でサイトの内容、支払い設定、一部のアカウント情報を編集でき、Clerk でアカウントを削除できます。
ゲストは、カップルに出欠やギフトの記録の訂正・削除を頼むか、当社にメールできます。
だれでも caina@welmarry.com にメールできます。請求が本人のものか確認することがあります。LGPD の期限内に答えます。

オンボーディングやゲスト向けプロダクトメールの配信停止だけでは、アカウントやゲスト身元は消えません。メールの全体は第9節です。

Autoridade Nacional de Proteção de Dados（ANPD）にも連絡できます。

9. メールの連絡

オーナー。 最初のサイトを作ったあと、アカウントをオンボーディング／ライフサイクルの Topic（Resend）に登録します。その登録は本規約と本ポリシー（および表示されるときの Clerk の確認）で開示します。Topic 用の別チェックボックスはありません。 ライフサイクルのメッセージにはすべて配信停止リンクと List-Unsubscribe ヘッダーがあります。配信停止はその Topic を止めます。取引メール（セキュリティ、出欠・ギフト・ハートの知らせ、支払いに欠かせないメール）は止めません。設定に再登録の操作はまだありません（T13）。ライフサイクルメールを変えるには、メッセージ上の配信停止リンクを使うか、caina@welmarry.com に書いてください。

ゲスト。 名前、メール、電話を出したあと、その結婚式についてのプロダクトメッセージ（たとえば出欠やギフトの確認）を受け取ることがあります。身元フォームを送ったときにそれらの連絡に登録されます。送信前の追加チェックボックスはありません。どのメッセージもすぐ配信停止できます。 いま行った操作の取引確認は、その操作を終えるために必要な範囲で送ることがあります。

見かける送信元には、We Wil Marry の通知と、創業者オンボーディングの caina@welmarry.com があります。創業者受信箱への返信は見ますが、個別の返信はしないことがあります。

10. 子ども

We Wil Marry はカップル向けの結婚式プロダクトであり、子ども向けのサービスではありません。

ゲストは、カップルまたは主ゲストが世帯に載せる未成年を含むことがあります（多くの場合名前だけ）。子どもにアカウント作成は求めません。未成年のデータを、その子への宣伝には使いません。

カップル（と世帯を載せる成人）は、それらの名前を載せる適法な理由が必要です。保護者で、未成年の名前やほかのデータの削除を望む場合は、caina@welmarry.com に書くか、カップルにゲスト名簿から外すよう頼んでください。

法的能力の年齢に満たない人が支払いのあるオーナーアカウントを作ることを、知りながら許しません。それが起きたとわかれば、そのアカウントを削除します。

11. セキュリティ

持つデータに見合った技術的・組織的な対策を使います。次を含みます。

ゲストのメールと電話の保管時暗号化。平文を検索しないよう、検索用に別の HMAC。
カップルの支払い案内欄の暗号化。
ギフト領収の非公開 Blob 保管（公開 URL ではありません）。
サイトのオーナーと編集者だけがゲスト連絡先の全体と領収を見られるアクセス確認。
オーナーが領収を開くときの、署名つきの短い寿命のリンク。

完全に安全な仕組みはありません。本サービスの利用は自己責任です。パスワードやカード番号を caina@welmarry.com に送らないでください。

12. 本ポリシーの変更

本ポリシーは更新できます。先頭の施行日は、同意時に保存する版です。変更後も使い続けること、またはあとの確認は、新しい版を受け入れた意味です。

13. 連絡先

プライバシーと LGPD の請求: caina@welmarry.com。