プライバシーポリシー
バージョン 2.6、2026年11月
これは英語のプライバシーポリシーの翻訳です。内容に相違がある場合は、英語版が優先されます。
1. 当社について
Screenbirdは、オランダ商工会議所に登録番号50466542として登録されており、所在地はPeizerweg 97, 9727 AJ Groningen, オランダです。
Screenbirdは、個人データの処理において二重の役割を担っています：
- アカウントデータ、ウェブサイト訪問および支払いに関するデータ管理者
- お客様がスクリーンにアップロードして表示するコンテンツに関するデータ処理者（データ処理契約書をご参照ください）
2. 当社が処理する個人データ
アカウントデータ
- 氏名およびメールアドレス
- 会社名
- パスワード（ハッシュ化され、読み取り可能な形式では保存されません）
- チームメンバーおよび割り当てられた役割
第三者経由の認証
- GoogleまたはMicrosoftでログインする場合：OAuthプロバイダーから提供される氏名およびメールアドレス
技術データ
- IPアドレス
- ブラウザの種類およびオペレーティングシステム
- セッションおよびアクションのタイムスタンプ
サービスメール
- Screenbirdからのサービスメール（例：アカウント、請求書、サポートへのお問い合わせに関するメール）が開封されたかどうか。このためにHTMLメールには小さな画像が含まれています。テキスト形式のメールには含まれません。
支払いデータ
- 請求先名および住所
- Stripe経由の支払い処理（Screenbirdはクレジットカード番号を保存しません）
カスタマーコンテンツ
- お客様がスクリーンに表示するためにアップロードするファイル（画像、動画、文書）
- プレイリスト、スケジュールおよびスクリーン設定
AIアシスタント
- 内蔵のAIアシスタントとの会話（お客様のメッセージ、回答、およびアシスタントを通じて確定した操作）
会話は、お客様をより良くサポートし、アシスタントを改善するために、当社のサポートチームが確認する場合があります。アシスタントはお客様のデータで訓練されることはありません。
お客様が接続するAIアプリ
お客様がClaudeやChatGPTなどのAIアプリをScreenbirdアカウントに接続する場合、当社は以下を処理します。
- 接続そのもの（どのアプリか、どのユーザーおよびチームか、接続した日時、最後に使用した日時）
- アプリがお客様のアカウント内で実行した操作のログ（例：どのコンテンツをどのスクリーンに表示したか）
Screenbirdは、お客様とAIアプリとの会話を見ることはありません。アプリが受け取るのは、スクリーンやファイルの名前など、アプリがScreenbirdに要求した情報のみであり、しかも接続時にお客様が選択したチームの範囲内に限られます。これらのデータをAIアプリと共有するかどうかは、お客様ご自身が決定するものです。AIアプリの提供事業者（例：AnthropicまたはOpenAI）は、自社の利用規約およびプライバシーポリシーに従ってこれらのデータを取り扱い、Screenbirdに代わってデータを処理することはありません。お客様は、ダッシュボードの設定 > 接続から、いつでもアプリの接続を解除できます。また、接続は、30日間使用されない場合にも終了し、遅くとも180日後には終了します。
接続しない場合、AIアプリができるのは、当社のヘルプセンターの検索、インストール手順の案内、およびデバイスが対応しているかどうかの確認のみです。これらのリクエストでは、不正利用を抑制する目的に限り、IPアドレスを使用します。
トライアルアカウントのリクエスト
お客様が無料トライアルアカウントをリクエストする場合、当社は以下を処理します。
- お客様が入力する情報：会社名、国、スクリーンの数、ウェブサイトまたはソーシャルメディアのページ、およびメッセージ
- メールアドレスのドメイン（@より後ろの部分）
- IPアドレスの仮名化されたハッシュと、そこから判別した国。繰り返しのリクエストを識別するために使用します。IPアドレスそのものはリクエストとともに保存せず、ハッシュは遅くとも365日後に削除します
リクエストを審査するため、当社はお客様が入力したウェブサイトまたはページを確認し、そのタイトル、説明、および表示されるテキストの冒頭部分を読み取ります。その後、Anthropicが提供するAI言語モデルが、会社名、国、スクリーンの数、メッセージ、メールのドメイン、IPアドレスから判別した国、およびこれらのウェブサイト情報を受け取ります。お客様のお名前や完全なメールアドレスは受け取りません。
この審査に基づいて、リクエストが自動的に承認されることがあります。リクエストが自動的に拒否されることはありません。自動的に承認されなかったリクエストは、すべて担当者が確認します。
3. 目的および法的根拠
| 目的 | 法的根拠（GDPR第6条） |
|---|---|
| アカウントの作成および管理 | 契約の履行 |
| サービスの提供（アップロード、プレイリスト、スクリーンへのプッシュ） | 契約の履行 |
| Stripe経由の支払い処理 | 契約の履行 |
| 技術ログおよびデバッグ | 正当な利益 |
| サービスメールの配信確認およびサポートの改善 | 正当な利益 |
| 請求書の保存（7年間） | 法的義務 |
| セキュリティ監視 | 正当な利益 |
| 製品改善および分析 | 正当な利益 |
| AIアシスタントの提供および改善 | 契約の履行 |
| お客様が接続したAIアプリによるアカウント内での操作の許可 | 契約の履行 |
| トライアルアカウントのリクエストの審査と、繰り返しのリクエストの識別 | 正当な利益 |
4. 保存期間
| データ | 保存期間 |
|---|---|
| アカウントデータ | 解約後最大3ヶ月 |
| カスタマーコンテンツ（ファイル） | 解約後最大30日 |
| 請求書データ | 7年間（法定保存義務） |
| 技術ログ | 30日 |
| AIアシスタントの会話 | 解約後最大3ヶ月 |
| 接続したAIアプリの記録 | 解約後最大3ヶ月 |
| 接続したAIアプリによる操作のログ | 90日 |
| トライアルアカウントのリクエストに伴うIPアドレスのハッシュ | 最大365日間 |
| バックアップ | 本番環境からの削除後90日 |
保存期間の満了後、データは完全に削除されます。
5. 受領者および第三者
Screenbirdは、サービスの提供に必要なサービスプロバイダーとのみ個人データを共有します。
| サービスプロバイダー | 機能 | 所在地 |
|---|---|---|
| Supabase | データベースおよび認証 | EU (eu-west-3) |
| Cloudflare | ホスティング、CDN、セキュリティ、メールおよびファイルストレージ（R2） | グローバル（エッジ）、ファイルは西ヨーロッパ |
| Stripe | 支払い処理 | EUおよび米国 |
| Google / Microsoft | OAuthログイン（お客様が選択した場合のみ） | 米国 |
| Anthropic | アシスタント用およびトライアルアカウントのリクエスト審査用のAI言語モデル | 米国 |
| Backblaze | バックアップレプリケーション（外部ストレージ） | EU (eu-central-003, Amsterdam) |
| Google Ads | 広告コンバージョン測定（Google クリック ID とハッシュ化されたメールアドレス、お客様の同意がある場合のみ） | 米国 |
個人データを処理する各サービスプロバイダーとデータ処理契約を締結しています。
6. Google連携データ
お客様がScreenbirdの連携機能（Google Analytics、Google Calendar、Google Docs、Google Sheets、Google Slides、またはGoogle Drive）を使用するためにGoogleアカウントを接続する場合、Screenbirdはそのお客様に代わってGoogleユーザーデータにアクセスします。
アクセスするデータ
| 連携機能 | アクセスするデータ | スコープ |
|---|---|---|
| Google Analytics | ウェブサイトおよびアプリの統計情報（ページビュー、セッション、アクティブユーザー） | `analytics.readonly` |
| Google Calendar | カレンダーイベントおよびアジェンダ項目 | `calendar.readonly` |
| Google Docs | 文書コンテンツ（テキスト、書式設定） | `documents.readonly` |
| Google Sheets | スプレッドシートデータ（セル、値） | `spreadsheets.readonly` |
| Google Slides | プレゼンテーションコンテンツ（スライド、テキスト、画像） | `presentations.readonly` |
| Google Drive | Google Pickerを通じてユーザーが明示的に選択した個別のファイル | `drive.file` |
データの使用
Googleユーザーデータは、Screenbird内でお客様が管理するデジタルサイネージスクリーンにコンテンツを表示する目的のみに取得されます。コンテンツはリアルタイムまたはスケジュールに基づいて取得され、お客様のスクリーンにレンダリングされます。Screenbirdは、お客様の指示に従ってスクリーンに表示する以外の目的で、Googleユーザーデータを分析、変更、または使用することはありません。
これらの連携機能を通じてアクセスされたGoogleユーザーデータは、AIや機械学習モデルの訓練または改善に使用されることは一切ありません。
データの共有
Googleユーザーデータは第三者に販売または共有されることはありません。データはスクリーンへの配信時に、ホスティングインフラの一部としてCloudflareのエッジネットワークを経由します。OAuthトークンはSupabase（EU、eu-west-3）に暗号化して保存されます。
データの保存と保護
- OAuthアクセストークンおよびリフレッシュトークンはSupabaseデータベースに暗号化（AES-256）して保存されます
- Google APIから取得したコンテンツはScreenbirdによって永続的に保存されることはありません。コンテンツはGoogleのサーバーから直接スクリーンにレンダリングされるか、パフォーマンスのためにCloudflareのエッジキャッシュに短時間保持されます
- `drive.file`スコープにより、アクセスはGoogle Pickerを通じてユーザーが明示的に選択したファイルのみに限定されます。ScreenbirdはユーザーのGoogle Drive内の他のファイルにはアクセスできません
データの保存期間と削除
- OAuthトークンはGoogle連携が有効である間保存されます
- お客様がGoogle連携を切断した場合、関連するすべてのOAuthトークンはScreenbirdのシステムから即座かつ永久に削除されます
- お客様はScreenbirdダッシュボードの連携ページからいつでも連携を切断できます
- お客様はmyaccount.google.comのGoogleアカウント設定から直接Screenbirdのアクセスを取り消すこともできます
7. Microsoft連携データ
お客様がScreenbirdの連携機能（OneDrive、SharePoint、Outlookカレンダー、またはPower BI）を使用するためにMicrosoftアカウントを接続する場合、Screenbirdはそのお客様に代わってMicrosoftユーザーデータにアクセスします。
アクセスするデータ
| 連携機能 | アクセスするデータ | スコープ |
|---|---|---|
| OneDrive / SharePoint | ファイルおよび文書（Excelスプレッドシート、文書） | `Files.Read.All`、`Sites.Read.All` |
| Outlookカレンダー | カレンダーイベントおよびアジェンダ項目 | `Calendars.Read` |
| Microsoftアカウント | 氏名およびメールアドレス | `User.Read` |
| Power BI | レポート、ダッシュボード、およびページ分割されたレポート | `Report.Read.All`、`Dashboard.Read.All`、`PaginatedReport.Read.All` |
データの使用
Microsoftユーザーデータは、Screenbird内でお客様が管理するデジタルサイネージスクリーンにコンテンツを表示する目的のみに取得されます。Excelデータはスクリーンにテーブルまたはデータビジュアライゼーションとして表示されます。カレンダーイベントはアジェンダビューとして表示されます。Power BIのレポートおよびダッシュボードはスクリーンに埋め込みビジュアルとして表示されます。Screenbirdは、お客様の指示に従ってスクリーンに表示する以外の目的で、Microsoftユーザーデータを分析、変更、または使用することはありません。
これらの連携機能を通じてアクセスされたMicrosoftユーザーデータは、AIや機械学習モデルの訓練または改善に使用されることは一切ありません。
データの共有
Microsoftユーザーデータは第三者に販売または共有されることはありません。データはスクリーンへの配信時に、ホスティングインフラの一部としてCloudflareのエッジネットワークを経由します。OAuthトークンはSupabase（EU、eu-west-3）に暗号化して保存されます。
データの保存と保護
- OAuthアクセストークンおよびリフレッシュトークンはSupabaseデータベースに暗号化（AES-256）して保存されます
- `offline_access`スコープは、繰り返しのサインインを不要にするために接続を維持する目的でリクエストされます
- Microsoft Graph APIおよびPower BI APIから取得したコンテンツはScreenbirdによって永続的に保存されることはありません。コンテンツはMicrosoftのサービスから直接スクリーンにレンダリングされるか、パフォーマンスのためにCloudflareのエッジキャッシュに短時間保持されます
データの保存期間と削除
- OAuthトークンはMicrosoft連携が有効である間保存されます
- お客様がMicrosoft連携を切断した場合、関連するすべてのOAuthトークンはScreenbirdのシステムから即座かつ永久に削除されます
- お客様はScreenbirdダッシュボードの連携ページからいつでも連携を切断できます
- お客様はaccount.microsoft.comのMicrosoftアカウント設定から直接Screenbirdのアクセスを取り消すこともできます
8. Meta連携データ
お客様がScreenbirdの連携機能（InstagramまたはFacebook Pages）を使用するためにMetaアカウントを接続する場合、Screenbirdはそのお客様に代わってMetaユーザーデータにアクセスします。
アクセスするデータ
| 連携機能 | アクセスするデータ | スコープ |
|---|---|---|
| 基本的なプロフィール情報、投稿、アカウントインサイト | `instagram_basic`、`instagram_manage_insights` | |
| コメント統計およびエンゲージメントデータ | `instagram_manage_comments` | |
| Facebook Pages | ページ一覧およびエンゲージメント統計 | `pages_show_list`、`pages_read_engagement` |
| Metaアカウント | メールアドレス | `email` |
データの使用
Metaユーザーデータは、Screenbird内でお客様が管理するデジタルサイネージスクリーンにコンテンツおよび統計情報を表示する目的のみに取得されます。InstagramのポストおよびイメージはScreenbirdのスクリーンに表示されます。InstagramおよびFacebook Pageのエンゲージメント統計（リーチ、インプレッション、エンゲージメント）はKPIダッシュボードとしてスクリーンに表示されます。Screenbirdは、お客様の指示に従ってスクリーンに表示する以外の目的で、Metaユーザーデータを分析、変更、または使用することはありません。
これらの連携機能を通じてアクセスされたMetaユーザーデータは、AIや機械学習モデルの訓練または改善に使用されることは一切ありません。
データの共有
Metaユーザーデータは第三者に販売または共有されることはありません。データはスクリーンへの配信時に、ホスティングインフラの一部としてCloudflareのエッジネットワークを経由します。OAuthトークンはSupabase（EU、eu-west-3）に暗号化して保存されます。
データの保存と保護
- OAuthアクセストークン（長期有効、最大60日間の有効期限）はSupabaseデータベースに暗号化（AES-256）して保存されます
- Instagram Graph APIおよびFacebook Pages APIから取得したコンテンツはScreenbirdによって永続的に保存されることはありません。コンテンツはMetaのサーバーから直接スクリーンにレンダリングされるか、パフォーマンスのためにCloudflareのエッジキャッシュに短時間保持されます
データの保存期間と削除
- OAuthトークンはMeta連携が有効である間保存されます
- お客様がMeta連携を切断した場合、関連するすべてのOAuthトークンはScreenbirdのシステムから即座かつ永久に削除されます
- お客様はScreenbirdダッシュボードの連携ページからいつでも連携を切断できます
- お客様はFacebookアカウント設定から直接Screenbirdのアクセスを取り消すこともできます
9. Canva連携データ
お客様がCanvaのデザインをスクリーンに表示するためにCanvaアカウントを接続する場合、Screenbirdはそのお客様に代わってCanvaユーザーデータにアクセスします。
アクセスするデータ
| アクセスするデータ | スコープ |
|---|---|
| Canvaの表示名およびユーザーID | `profile:read` |
| デザインの一覧（タイトル、サムネイル、ページ数、最終編集日時） | `design:meta:read` |
| お客様が選択したデザインのエクスポート（JPGのページまたはMP4動画） | `design:content:read` |
データの使用
Canvaユーザーデータは、Screenbird内でお客様が管理するデジタルサイネージスクリーンに、お客様が選択したデザインを表示する目的のみに使用されます。ScreenbirdはCanva上のデザインを変更せず、Canvaユーザーデータをその他の目的に使用することもありません。
Canvaユーザーデータが、AIや機械学習モデルの訓練または改善に使用されることは一切ありません。
データの共有
Canvaユーザーデータは第三者に販売または共有されることはありません。OAuthトークンはSupabase（EU、eu-west-3）に暗号化して保存されます。エクスポートされたコピーはCloudflare R2（西ヨーロッパ）に保存され、Cloudflareのエッジネットワークを経由してお客様のスクリーンに配信されます。
データの保存と保護
- OAuthトークンはSupabaseデータベース内の暗号化されたトークン保管庫に保存され、Screenbirdのサーバーのみが読み取ることができます
- お客様が使用するデザインごとに、Screenbirdはスクリーンで（オフラインでも）再生できるよう、エクスポートしたコピー（JPGのページまたはMP4動画）を、デザインID、タイトル、ページ数とともに保存します
- コピーは、お客様自身がアップロードするファイルと同様に、Screenbirdのコンテンツ配信ネットワーク上の推測できないアドレスに保存されます
データの保存期間と削除
- コピーは、デザインがScreenbirdのアイテムで使用されている間保持されます。Screenbirdは現在のバージョンと1つ前のバージョンを保持し、それより古いバージョンは自動的に削除します
- Canvaで削除されたデザイン、または使用されなくなったデザインのコピーは24時間以内に削除されます
- お客様がCanva連携を切断した場合、OAuthトークンはCanvaで失効され、即座に削除されます。すべてのコピーは24時間以内に削除されます
- お客様はScreenbirdダッシュボードの連携ページからいつでも連携を切断でき、Canvaアカウント設定でアクセスを取り消すこともできます
10. EEA外への移転
一部のサービスプロバイダーは米国でデータを処理します。これらの移転には以下の保護措置が適用されます：
- 該当する場合のEU-US データプライバシーフレームワーク
- 欧州委員会に準拠した標準契約条項（SCC）
- 転送中および保存時の暗号化などの追加的な技術的措置
11. セキュリティ
Screenbirdは個人データを保護するための技術的および組織的な措置を講じています：
- すべての接続へのTLS暗号化
- 保存ファイルへのAES-256暗号化
- テナント分離のためのデータベースレベルでの行レベルセキュリティ（RLS）
- スクリーン認証検証のためのHMAC-SHA256
- セッション用の短期JWTトークン
- 定期的なセキュリティレビュー
12. Cookie
ダッシュボード（アプリ）
セッションおよび認証管理のための機能的Cookieのみ。トラッキングCookieなし、Cookieバナー不要。
ウェブサイト（screenbird.app）
言語設定のための機能的Cookie。お客様の同意を得て、当社は広告の効果を測定するためのマーケティングCookieも設定します。Google Ads キャンペーン経由でアクセスされた場合、当社はGoogle クリック ID（gclid）およびキャンペーンパラメータをファーストパーティCookie（sb_attr、有効期間90日）に保存し、これにより後のサブスクリプション登録を正しいキャンペーンに帰属させることができます。このCookieは、お客様がCookieバナーで承諾した場合にのみ設定され、拒否した場合には設定されることはありません。お客様はブラウザでCookieを削除することで、いつでも同意を撤回できます。
プレイヤー（player.screenbird.app）
Cookieなし。
13. お客様の権利
GDPRに基づき、お客様は以下の権利を有します：
- アクセス権（第15条）- 当社がお客様について処理するデータの開示を請求する権利
- 訂正権（第16条）- 不正確なデータの修正を求める権利
- 削除権（第17条）- データの削除を求める権利
- 制限権（第18条）- 処理を一時的に停止させる権利
- ポータビリティ権（第20条）- 一般的な形式でデータを受け取る権利
- 異議申し立て権（第21条）- 正当な利益に基づく処理に異議を申し立てる権利
手続き
privacy@screenbird.appまでリクエストをお送りください。30日以内にご回答いたします。不正使用を防止するために本人確認をお願いする場合があります。
苦情
オランダデータ保護局に苦情を申し立てる権利があります。
14. 自動化された意思決定
Screenbirdは、データ主体に対して法的効力を持つ自動化された意思決定またはプロファイリングを使用しません。
15. 変更
当社はこのプライバシーポリシーを更新する場合があります。重要な変更がある場合は、メールまたはダッシュボード内の通知でお知らせします。最新バージョンは常にこのページでご確認いただけます。
16. お問い合わせ
Screenbird
メール：privacy@screenbird.app
住所：Peizerweg 97, 9727 AJ Groningen, オランダ
商工会議所番号：50466542