プライバシーポリシー
最終更新：2026年10月30日
管理者
この日本語訳は参考のために提供されています。正式にはフランス語版が優先します。
NG WORKS（SASU、資本金 100 €、本店所在地 173 rue de Courcelles, 75017 Paris）。データに関する連絡先：contact@buildour.world。
取り扱うデータとその目的
- アカウント：メールアドレス、氏名、ニックネーム、メールの言語、パスワード（復元不可能な scrypt ハッシュとしてのみ保存）。アカウントの作成と保護、参加への署名のため（契約の履行）。アカウントなしで注文した場所は、お支払いの際に入力した名前とメールアドレスでアカウントを開設し、パスワードを設定するまではパスワードなしとなります。
- 参加：ブリック、選択した署名の形、メッセージ、日付、記念日（入力した場合）、および「ふたりで」の場所の2人のファーストネーム。エディション上での表示と記念品の制作のため（契約の履行）。選択した署名の形で公開され、記念日も署名と一緒に公開されます。「非表示」は「匿名」と表示されます。「ふたりで」の場所の2人のファーストネームはその署名として公開されます。そこに表示されることに同意した人のファーストネームのみをご記入ください。
- 贈り物：エリアを贈る相手の名前（2人の場合はそのファーストネーム）と、記入した場合はそのメールアドレスとメールの言語。その人のためにエリアに署名し、引き渡しのリンクを渡すため（契約の履行）。贈り物が受け取られるまではイニシャルのみが公開され、メールアドレスは受け取り後直ちに消去され、リンクはフィンガープリントとしてのみ保持されます。このメッセージの受け取りに同意した人のアドレスのみをご記入ください。
- ギフト券：大きさ、価格、メッセージ、記入されたお相手のお名前（カードに印刷）、送信先のメールアドレスと選ばれた日。ギフト券とそのコードをお渡しするため（契約の履行）。コードは指紋（ハッシュ）としてのみ保存し、平文ではお支払い後に表示する間（30分）と、選ばれた日にメールを送るまでに限ります。このメッセージを受け取ることに同意している方のアドレスだけを入力してください。
- 印刷記念品：配送先の氏名と住所（記入した場合は配送業者向けの電話番号）、サイズ、フレーム、配送、価格、注文したポスター（印刷されるとおりの署名とメッセージを含む）。注文の制作と配送のため（契約の履行）。アカウントのカートは、追加したポスター（設定、サイズ、仕上げ）を注文または削除するまで保持します。アカウントの住所帳は、次回の入力のために注文の住所を保持し、いつでも削除できます。ポスターのQRコードは証明書につながり、読み取った人は誰でも、番号、エディション、サイズ、日付、および選択した公開署名付きのエリアを見ることができますが、購入者、住所、価格、メッセージは決して表示されません。
- 購入：金額、支払い状況、規約への同意の証拠（バージョンと日付）。売買の履行と同意の証明のため（法的義務と正当な利益）。カード情報は決済サービス事業者が処理し、Build Our World は処理しません。
- 購入の流れの統計：日・言語・接続国（当社のホスティング事業者が示す国）ごとに、各ステップ（ホーム、名所、提案された場所、確保された場所、支払い済みの場所、支払い済みのポスター）に到達した訪問の数。これらのカウンターには識別子、ネットワークアドレス、Cookie は一切含まれず、誰かを識別することはできません。確保された場所についてのみ、それが選ばれた言語と国が、支払いが数えられるまで（最長4日）注文に結びつけて保存されます。購入の流れのどこで訪問者が離れるかを知り、改善するため（正当な利益）。
- メールでのお知らせ（同意した場合のみ。場所の支払いページまたは「マイアカウント」のチェックボックスで、あらかじめチェックされることはありません）：メールアドレス、言語、あなたの場所とその日付、同意の日付とバージョン、送信済みのメール。年6通まで、同じ日に2通は送らずに、場所のポスター、署名の記念日、場所を贈る季節、キャンペーンの終了をお知らせするため（同意。フランス郵便・電子通信法典 L. 34-5条）。どのメールからもワンクリックで、また「マイアカウント」からいつでも同意を撤回できます。撤回しても、サービスメール（領収書、ギフトのリンク）は届きます。
- シグネチャー・オブ・ワンダーズのコンシェルジュ：あなたの質問とその回答を、回答に要する時間だけ。情報提供のため（正当な利益）。Build Our World はそれらを保存せず、アカウントと結びつけません。個人情報を含めずにご質問ください。
- セキュリティ：ログインセッション、ホスティング事業者の技術ログ、メールアドレスの確認日、最終訪問日（未使用アカウントを削除するため、日単位）。繰り返しの登録とログインを制限するため、ネットワークアドレスそのものではなく、毎日変わる鍵でハッシュ化したそのフィンガープリント。不正、ロボット、濫用からサービスを守るため（正当な利益）。
Build Our World は、ターゲティング広告、データの転売、プロファイリングを行いません。
受領者と処理者
- Vercel Inc.（ウェブサイトのホスティング、アメリカ合衆国）。
- Neon（データベース、ドイツ・フランクフルトでホスティング）。
- Cloudflare R2（購入とアカウントの暗号化されたバックアップ。欧州連合内で保管され、Cloudflare は内容を読むことができません）。
- Resend（アカウントのメール、領収書、贈り物、ポスターの追跡、同意した場合はお知らせ。アイルランドから送信。送信アカウントのデータはアメリカ合衆国）。開封やクリックの追跡はありません。
- OVHcloud（ドメイン名と contact@buildour.world のメールボックス、フランス）：お客様からのメッセージはここで受信・保管されます。
- 印刷記念品の場合：Prodigi（提携印刷所、イギリス）が氏名、配送先住所、記入した場合は電話番号、ポスターのファイルを受け取ります。メールアドレスは渡しません。配送先住所に最も近い工房で、国に応じて欧州連合内または他の地域で印刷します。Cloudflare が注文から印刷ファイルを作成し、欧州連合内で保管します。
- Stripe（決済サービス事業者、アイルランド。データは米国でも処理されます）。カード決済が利用できるとき：アカウントのメールアドレス、金額、購入の参照番号、およびそのページで代金を支払ったポスターの場合はそこで入力された配送先住所。カード情報は Stripe で入力され、Build Our World に渡ることはありません。Stripe のページで別の支払い方法（PayPal、Klarna、iDEAL、Bancontact など）を選んだ場合、そのサービスは Stripe から金額と購入の参照番号を受け取り、お客様はそのサービスの個人情報保護方針のもとでお支払いいただきます。
- Build Our World が有効にした場合、Cloudflare Turnstile（登録フォームと、アカウントなしで注文した場所のお支払いページのボット対策チェック）。
- Build Our World が有効にした場合、Anthropic（メッセージとニックネームの自動モデレーション、アメリカ合衆国）。確認対象のテキストのみが送信され、アカウントやアドレスは送信されません。
- Build Our World が有効にした場合、Anthropic（シグネチャー・オブ・ワンダーズのコンシェルジュの回答、アメリカ合衆国）。現在の会話と質問元のページのみが送信され、アカウントやアドレスは送信されません。
欧州連合外への移転は、EU–US データプライバシーフレームワーク、または欧州委員会の標準契約条項に基づきます。英国（Prodigi）は欧州委員会の十分性認定を受けています。各委託先は、NG WORKS とデータ処理契約（GDPR 第28条）を結んでいます。
保存期間
- アカウント：利用しているあいだ。3年間未使用（ログインも、セッションを開いた状態での訪問もない）の場合、1か月前の警告メールののちに削除されます。その時点で消去されるもの：メールアドレス、パスワード、セッション、設定。氏名またはニックネームは、有料のエリアがそれを表示している場合に限り、そのエリアの署名として保持されます。販売データは法定の期間（下記）保持されます。
- 公開された参加：エディションが運営されているあいだ。
- 贈り物：受取人の名前はエリアとともに。メールアドレスは贈り物が受け取られるまで（最長で購入者のアカウントが保持されるあいだ）。
- ギフト券：販売データと同様。お相手のメールアドレスは、ギフト券の有効期間の終わり（お支払いから12か月）まで保存し、その後削除します。
- 同意の証拠と販売データ：5年（時効期間）。
- 住所帳とカート：アカウントと同様。ポスターは注文または削除された時点でカートから消えます。印刷記念品の注文とその住所：販売データと同様、および会計と付加価値税が求める10年。印刷ファイル：作成から90日、その後消去（再印刷の場合は注文から再作成）。
- 会計記録：10年（法的義務）。
- ログインセッション：最長30日。期限切れのセッションとリンクは毎日消去されます。
- パスワード再設定リンク：60分間有効、一度のみ使用可、期限切れ後に削除。
- メール確認リンク：48時間有効、一度のみ使用可、期限切れ後に削除。アカウントなしで注文した場所の領収書のリンク：30日間。
- 支払われなかった場所のお支払い時に開設されたアカウント：7日後に、その注文と同意とともに削除。
- ボット対策の制限のためのネットワークアドレスのフィンガープリント：最長2日。
- 購入とアカウントの暗号化されたバックアップ：90日間保管し、その後削除。サイトから削除されたデータは、遅くとも90日後にこのバックアップからも消えます。
- 購入の流れの統計：匿名のカウンターはサイトの運営期間中。確保された場所の言語と国は、その支払いが数えられるまで、最長4日。
- メールでのお知らせ：同意は、撤回されるかアカウントが削除されるまで。撤回の日付は証拠として保存。送信したメールとその配信停止リンクは400日間。
あなたの権利
あなたは、データへのアクセス、訂正、消去、処理の制限、正当な利益に基づく処理への異議申立て、データポータビリティの権利を有します。「マイアカウント」ページでは、情報を編集し、すべてのデータをダウンロード（JSON）できます。その他のご要望は contact@buildour.world まで。また、CNIL（www.cnil.fr）またはお住まいの国のデータ保護当局に苦情を申し立てることもできます。