プライバシー
このページがカバーすること
このページは、公開サイトの利用、アカウント作成、コンタクトフォームやニュースレター送信時に supastack が情報をどう扱うかを説明します。認定や監査レポートではなく、キット上に構築されたすべての製品が同じ慣行に従うという主張でもありません。
アカウントとワークスペースのデータ
ログインした場合、アカウントのメールと名前、セッションデータ、個人ワークスペースが所有するレコードを保存します。AI 使用量、権限、課金イベント、監査エントリなどの製品レコードは workspaceId でスコープされます。プロバイダーの秘密はサーバーに留まり、ログには書き込まれません。
課金
このサイトでの supastack ライセンス購入は Stripe Checkout が処理します。カード情報は Stripe ホステッドページに入力され、当社サーバーには触れません。注文・ライセンス・招待のレコードはアクセスの提供と執行のために保持されます。このキット上に構築された製品で Stripe が設定されている場合、顧客・サブスクリプション・権限のレコードはアクセス執行のために保存されます。
送られたメッセージ
コンタクトフォームとニュースレターフォームは、配信が設定されている場合のみ、入力内容（必要に応じて名前、メール、メッセージ）を運営者メールボックスへ送ります。購読者数は公開していません。配信が未接続の場合、フォームは送信されたふりをせずその旨を表示します。
分析と Cookie
訪問者がこのサイトをどのように利用しているかを把握するため、PostHog と Google Analytics を使用しています。EEA、英国、スイスでは、まず同意を求めます。同意した場合は両方とも Cookie を使用して動作します。拒否した場合、Google Analytics はオフのままとなり、PostHog は Cookie やブラウザストレージを使わず匿名のページビューのみをカウントします。これはサーバー上で計算され、毎日変わり、あなたを特定できないハッシュを使用します。それ以外の地域では両方がデフォルトで動作し、フッターの分析リンクからいつでもオフにできます。Global Privacy Control シグナルを尊重します。サーバー側では、メールアドレスを含めずに完了した購入のみを記録します。
主張しないこと
顧客リストを売らず、証言を捏造せず、アカウント設定が許す範囲（現時点では名前変更とログアウト）を超える削除ポータルを約束しません。運営者メールボックスからレコードの削除が必要な場合はフォームからご連絡ください。