プライバシーポリシー

ドラフト版 0.1。最終更新日 2026年7月18日。

Yappiely は、ウェブサイト所有者が自分のウェブサイトに埋め込めるホスト型コメントサービスです。このドラフトは、オーナーがダッシュボードを使用する場合、読者が埋め込まれたコメントウィジェットを使用する場合、誰かが Yappiely に連絡する場合に、Yappiely が個人情報をどのように扱うかを説明しています。

Yappiely を埋め込んでいるウェブサイトには独自のプライバシーポリシーがあり、コメントと訪問者情報の使用方法を独自に決定できる場合があります。パブリッシャーによる情報の使用に関する質問は、当該パブリッシャー宛てに行ってください。

1. 事業者と連絡先

Yappiely の事業者名、住所、プライバシー連絡先、セキュリティ連絡先、ホスティング地域、必要な地域別代表者などの詳細は、本ドラフトが効力を生ずる前に公開されます。

これらの詳細とプライバシー申請のワークフローが利用可能になるまで、本ページは情報目的であり、有効なプライバシー通知として扱うべきではありません。

2. Yappiely が収集する情報

オーナーアカウント情報

ウェブサイト所有者が GitHub または Google を通じてサインインする場合、Yappiely は次の情報を受け取り、保存する場合があります。

氏名
メールアドレス
アバターまたはプロフィール画像の URL
GitHub または Google のアカウント識別子
OAuth アクセストークン
認証プロバイダ
アカウントおよびセッションのタイムスタンプ

所有者は、プロフィール詳細、ウェブサイトドメイン、ディスカッションの説明、公開およびモデレーションの設定、埋め込み設定、サポート連絡事項を提供することもできます。

コメントとディスカッション情報

読者がコメントや返信を送信すると、Yappiely は次の情報を保存します。

表示名
コメントまたは返信の内容
ページ URL とサイトドメイン
親と返信の関係
送信と更新のタイムスタンプ
可視性、削除、レビューのステータス
モデレーションの決定、カテゴリ、理由、信頼度、プロバイダとモデルのメタデータ、レイテンシ、監査履歴（該当する場合）
選択されたリアクションオプションとリアクションのタイムスタンプ
オーナーの返信とモデレーションのアクション

コメントには、投稿者が含めることを選択した個人情報が含まれる場合があります。投稿者は、パスワード、認証情報、金融情報、政府発行の識別子、健康情報、その他の機密情報を送信しないでください。

訪問者と技術情報

読者がコメントや返信を送信するとき、Yappiely は次の情報を収集または生成します。

1つのグローバルな仮名訪問者識別子と、統合されたトークンエイリアス
現在の IP アドレスとグローバルな最終閲覧時刻
Yappiely サイト間でリンクされたコメントとリアクションの活動
HTTP リクエストに通常含まれるブラウザとリクエストのメタデータ
レート制限と不正防止のシグナル
エラー、セキュリティ、運用ログ

パブリッシャーは、訪問者のグローバル識別子、現在の IP アドレス、グローバルな最終閲覧時刻、リンクされた活動を確認できますが、そのパブリッシャー自身のサイトに関連する活動に限ります。

公開されたコメントの返信では、IP アドレス、訪問者識別子、OAuth データ、モデレーションレビューのタイムスタンプは公開されません。

ウィジェットが読み込まれると、Yappiely はそのディスカッションのトークン重複排除されたビューを 1 つ記録します。保存されるビューレコードは、不透明な SHA-256 トークンダイジェストを含み、IP アドレスは保存されません。リクエストの IP は、新しいビュートークン発行の制限に使用される場合があります。ビュー合計は、ディスカッションのエンゲージメント数であり、一般的なページビューやトラフィック分析ではありません。

ブラウザのローカルストレージ

埋め込みウィジェットは、Yappiely iframe 内のブラウザローカルストレージを使用して、次の情報を記憶します。

ライト/ダークテーマの設定
読者が送信した表示名
1つのグローバルな訪問者トークン
ディスカッションキー付きのビュートークン
レビュー待ちの間に非表示になっている保留中のコメント

Yappiely は現在、コメント投稿者のアカウントや公開のクロスサイトプロフィールを提供していません。グローバルな訪問者トークンは、Yappiely のサイト間でコメントとリアクションの活動をリンクできますが、ブラウザストレージのパーティショニングにより継続性が制限される場合があります。読者はブラウザ設定でこのデータをクリアできますが、そうすると、保留中のコメント状態、ビューの重複排除、継続性情報が削除される場合があります。

サポートとビジネス連絡

誰かが Yappiely に連絡した場合、サービスは、その人の名前、メールアドレス、組織、メッセージ、添付ファイル、返信に必要な情報を保存する場合があります。

支払い情報

請求とチェックアウトは現在実装されていません。有料プランがローンチされた場合、このセクションは更新され、決済代行会社を特定し、請求連絡先、取引、税金、支払いステータスの情報を Yappiely が受け取る仕組みを説明します。Yappiely は、完全な支払いカード番号を直接受け取ることを意図していません。

3. 情報の使用方法

Yappiely は、情報を次の目的で使用します。

オーナーアカウントの作成と認証
サービスの提供、運用、保守、セキュリティ確保
ディスカッションを正しいサイトとページに関連付ける
コメントと返信の公開、非表示、整理、表示
所有者がサイトを管理し、検証済みのオーナー ID として参加できるようにする
モデレーションキュー、訪問者履歴、フィルタ、監査記録を提供する
トークン重複排除されたディスカッションのビューとリアクションを数える
不正行為を検出し、レート制限を実施し、インシデントを調査し、パブリックエンドポイントを保護する
オプションの AI 補助モデレーションを提供する
サポートリクエストとサービス連絡に対応する
信頼性を監視し、エラーを診断する
利用規約を執行する
法的義務と有効な法的要求を遵守する
有料サービスがローンチされた場合に請求を処理する

作業中のポリシーは、Yappiely が個人情報を金銭で販売したり、コメント内容を使用してクロスサイトの行動広告プロファイルを作成したりしないことを約束します。この約束は、最終ポリシーが公開された時にのみ効力を生じます。

4. AI 補助モデレーション

パブリッシャーが自動モデレーションを有効にした場合、Yappiely は決定論的なルールを適用し、ルールで解決できない場合に情報を設定済みの AI モデレーションエンドポイントに送信することがあります。

AI リクエストには次のものが含まれる場合があります。

コメント投稿者の表示名
コメントの内容
ページ URL
サイトドメインとサイト識別子
親または参照されるコメントの表示名と内容
技術的なプロンプトとモデルの設定

AI 支援の決定は不正確な場合があります。明白なスパムは自動的に非表示にされ、疑わしいまたは利用できない決定は人手レビューが必要になる場合があります。パブリッシャーはモデレーションの制御を保持します。

本番の AI プロバイダ、処理場所、保持ポリシー、モデル学習条件、移転の保護対策は、本ドラフトが効力を生ずる前に開示されます。

5. 法的根拠

適用法が法的根拠を必要とする場合、最終ポリシーは次に依拠することがあります。

契約（Yappiely をウェブサイト所有者に提供するため）
legitimate interests（サービスを運営および確保し、不正行為を防止し、パブリッシャーをサポートし、ディスカッションの整合性を維持するため）
同意（オプションのストレージ、連絡、またはその他の処理に必要な場合）
法的義務
法的請求の確立、行使、または防御

Yappiely を埋め込むパブリッシャーは、自身の法的根拠を特定し、Yappiely の使用に必要な通知または同意を提供することについて責任を負います。

6. 情報の開示

Yappiely は、個人情報を次の相手に開示することがあります。

コメント、リアクション、またはディスカッションのビューが発生したサイトの責任者であるパブリッシャー（リンクされた訪問者活動は当該パブリッシャーのサイトに限定）
ホスティング、インフラ、コンテンツ配信、セキュリティ、監視、サポート、連絡のプロバイダ
オーナー認証のための GitHub または Google
自動モデレーションが有効な場合の AI モデレーションプロバイダ
将来の支払いおよび税金のプロバイダ
専門アドバイザー
法律により要求されるか、権利と安全を保護するために合理的に必要な場合の当局または他の当事者
合併、財務、組織再編、または資産移転時の買い手、投資家、後継者、またはアドバイザー

最終ポリシーは、現在のサブプロセッサを特定するか、維持されたサブプロセッサのリストにリンクします。

7. 国際的な移転

Yappiely とそのプロバイダは、ユーザーが居住する国外で情報を処理する場合があります。最終ポリシーは、主要なホスティング地域と適用される契約上または法的な移転の保護対策を特定します。

8. 保持と削除

最終的な保持スケジュールはまだ運用上検証されていません。本ドラフトが効力を生ずる前に、Yappiely は次の情報の保持を定義し、実装する必要があります。

オーナーアカウントとサイト設定
コメント、ディスカッション、グローバル訪問者レコード、リアクション、ビュートークンダイジェスト、モデレーション履歴
OAuth アクセストークン
セキュリティとレート制限のログ
サポート連絡
請求と税金の記録
本番バックアップ

所有者はダッシュボードからアカウントを削除できます。アカウントの削除は、最終ポリシーで定められたバックアップ、セキュリティ、紛争、法的な保持ルールに従って、アクティブなアプリケーションデータから所有サイトと関連するディスカッションを削除します。

所有者は、削除された親コメントを不変の「[deleted]」墓標に置き換えて、返信が理解可能な状態を保てるようにすることができます。元のコンテンツはもはや公開されませんが、構造的なメタデータは残る場合があります。

Yappiely は現在、一般的な顧客向けエクスポートツールを提供していません。

9. セキュリティ

Yappiely は、情報を保護することを目的とした技術的および組織的な対策を使用しますが、インターネットサービスは完全に安全ではありません。最終ポリシーは、セキュリティ連絡先を特定し、本番セキュリティとインシデント対応プロセスを記述します。

OAuth アクセストークンの保存は見直し中です。ローンチ前に、Yappiely は保持されるトークンをアプリケーションレベルで暗号化する必要があります。

10. 個人の権利と選択

居住地によっては、アクセス、訂正、削除、制限、異議、携帯性、同意の撤回、またはデータ保護当局によるレビューの請求権を持つ場合があります。

コメント投稿者は Yappiely アカウントを持たないため、申請にはサイトドメイン、ページ URL、表示名、おおよその送信日、コメントテキストを含める必要がある場合があります。Yappiely は関連するパブリッシャーと調整し、申請を検証することがあります。

専用のプライバシー連絡先と申請検証ワークフローは、本ドラフトが効力を生ずる前に公開されます。

11. 地域別開示事項

最終ポリシーには、事業者のローンチ市場に必要な開示が含まれます。これには次のものが含まれる場合があります。

個人情報の保護に関する法律
GDPR と英国 GDPR
スイスのデータ保護法
該当する米国の州プライバシー法

事業者の法的身元、処理役割、国際的な移転の詳細、代表者、 appeal process は、これらのセクションが効力を生ずる前に確定する必要があります。

12. 子供

Yappiely は 13 歳未満の子供を対象としておらず、オーナーアカウントは成人を対象としています。子供向けサイトを運営するパブリッシャーは、法的に準拠した通知と親の同意プロセスを確立し、Yappiely が必要とする承認を受けない限り、Yappiely を有効にしないでください。

13. 第三者のウェブサイト

Yappiely は、運営していないウェブサイトに表示され、第三者のコンテンツにリンクすることがあります。Yappiely は、パブリッシャーまたは第三者のプライバシー慣行について責任を負いません。ユーザーは、関連するウェブサイトのポリシーを確認する必要があります。

14. 変更

最終プライバシーポリシーが効力を生じた場合、Yappiely はサービス、法律、データ慣行の変更を反映してそれを更新することがあります。重要な変更には、法律で要求される追加の通知が提供されます。

15. 連絡先

事業者名、住所、プライバシー E メール、セキュリティ E メール、地域の連絡先の詳細は、本ドラフトが効力を生ずる前に追加されます。