Changelineプライバシーポリシー

最終更新日：2026年10月7日

Changeline（以下「本サービス」）は、マーケティングの変更ログです。チームは、広告、サイト、トラッキング、CRMに加えた変更を共有のタイムラインに記録します。本ページでは、本サービスの運営者（以下「当社」）が取り扱う個人データとその理由について説明します。ご質問やご依頼はcontact@changeline.appまでご連絡ください。

Changelineは、REMA CONSULTORIA LTDA（CNPJ 66.917.571/0001-01、Av. Diário de Notícias, 400, Sala 705 – Cristal, Porto Alegre – RS, 90810-080、ブラジル）が運営しています。お問い合わせ：contact@changeline.app。

当社が収集する情報

• アカウント情報：お客様のメールアドレス。GoogleまたはMicrosoftでログインした場合は、それらのサービスから当社に共有される氏名（Googleの場合はプロフィール写真も含みます）。
• お客様が追加するコンテンツ：プロジェクト、変更、タグ、メモ、リンク、およびお客様がプロジェクトに招待した方のメールアドレス。
• お客様が送信するフィードバック：フィードバックボタンを使用した場合、お客様のメッセージ、選択した種類、添付した画像または動画、入力したメールアドレス（ログイン中の場合はアカウントのメールアドレス）、閲覧していたページ、ブラウザおよび画面サイズ。添付ファイルは、当社のみが開くことのできる非公開のストレージに保管されます。これらの情報は、フィードバックを理解し、回答するためにのみ使用します。
• アクティビティ履歴：各変更を誰がいつ作成または編集したか。チームが編集履歴を確認できるようにするためです。
• 利用データ：アプリにログインしている間、1日ごとの訪問回数とアクティブに利用した時間（分）（時間は、アプリが画面上に開かれ、使用されている間のみカウントされます）、および最後にアクティブだった日時を記録します。また、お客様のプラン（例：Free）とその変更も記録します。これらのデータを閲覧できるのはChangelineの管理者のみです。
• 技術データ：当社のホスティングプロバイダーおよび認証プロバイダーが保管するサーバーログおよびセキュリティログに含まれる、IPアドレス、ブラウザおよびデバイスの情報。
• サイトおよびアプリの分析（Google Analytics）：閲覧したページ、使用したボタン（例：「今すぐ始める」）、訪問の流入元（検索エンジン、AIアシスタント、他のサイトまたはリンク）、おおよその国、デバイスおよびブラウザ。アプリでは、「プロジェクト作成」や「変更の記録」などのイベントも、ランダムなアカウントIDとともに記録します。メールアドレス、氏名、プロジェクト名、お客様が記録した内容は一切含みません。EU/EEA、英国、スイスおよびブラジルでは、Google Analyticsは、お客様が「同意する」をクリックした後にのみCookieを設定します。同意がない場合は、Cookieを使用しないシグナルのみを受け取ります（Google同意モード）。選択内容は、サイト下部の「Cookie」リンクからいつでも変更できます。
• ブラウザのストレージとCookie：ログインセッション、言語およびテーマの設定、最後にアクティブだった日時（訪問回数のカウントに使用）、Cookieに関する選択（Cookie cl_consent）。分析Cookieに同意した場合、Google Analyticsが_gaおよび_ga_*を設定し、当社がcl_ft（最初に訪れたページと、Changelineへの流入元の種類。例：「Google検索」「AIアシスタント」）を設定します。広告用のCookieは使用しません。

利用目的

• アカウントの作成、ログイン、ログインリンクの送信のため（お客様との契約の履行）。
• お客様のプロジェクトを、お客様およびお客様が共有した相手に表示するため（契約）。
• 本サービスの安全を確保し、不正利用を防止するため（正当な利益）。
• Changelineの利用状況（アクティブな人数、利用頻度、利用時間）を把握して本サービスを改善するため、およびお客様のプランを管理するため（正当な利益。プランはお客様との契約の一部でもあります）。
• Google Analyticsを用いて、サイトおよびアプリがどのように見つけられ、利用されているかを測定するため（法律で必要とされる場合はお客様の同意、それ以外の場合は正当な利益に基づきます。お客様はいつでも拒否できます）。
• お客様からのお問い合わせに回答するため。当社は、お客様のデータを販売せず、広告に利用することもありません。

当社に代わってデータを処理する事業者

• Supabase：データベースおよびログイン。データは欧州連合（アイルランド）に保存されます。
• Vercel：サイトおよびアプリのホスティング（グローバルネットワーク）。
• Google：「Googleで続行」を選択した場合のみ。
• Microsoft：「Microsoftで続行」を選択した場合のみ。
• Cloudflare：ドメイン名（DNS）。
• Resend：お客様が送信したフィードバックを当社にメールで送信します。
• Google Analytics（Google Ireland Ltd. / Google LLC）：上記のとおり、サイトおよびアプリの分析。データは14か月間保存されます。
• GoogleおよびMeta：Google AdsまたはMeta Adsを接続した場合のみ（「Google AdsおよびMeta Adsとの連携」を参照）。
• Paddle（Paddle.com Market Ltd）：有料プランの販売代理店および販売者（Merchant of Record）として、チェックアウト、決済、請求書、売上税、返金を担当します。Paddleは、同社のプライバシーポリシーに基づき、お客様の支払い情報を直接受け取ります。当社がお客様のカード番号の全桁を目にすることはありません。
• 事業者がお客様の国の外でデータを処理する場合は、標準契約条項またはこれと同等の保護措置に基づいて行います。

Google AdsおよびMeta Adsとの連携

• 任意です。Google AdsまたはMeta Adsを接続するかどうかは、お客様が選択できます。接続できるのはプロジェクトのオーナーまたは編集者のみで、ご自身のGoogleアカウントまたはFacebookアカウントでログインして接続します。
• 読み取り専用です。Changelineが、お客様の広告アカウント内で何かを作成、変更、一時停止または削除することは一切ありません。当社のサーバーは読み取りリクエストのみを許可しています。
• Googleから読み取る情報（スコープhttps://www.googleapis.com/auth/adwords）：接続したGoogleアカウントのメールアドレスとID、そのアカウントがアクセスできる広告アカウントの一覧（ID、名前、通貨、タイムゾーン）、および各アカウントの変更履歴（change events）。変更履歴には、日時、変更した人のメールアドレス、変更が行われた場所（管理画面、アプリ、API、ルール）、変更された項目の種類と名前（キャンペーン、広告グループ、広告、予算、キーワード）、変更前と変更後の値が含まれます。
• Metaから読み取る情報（権限ads_read）：Facebookユーザーの名前とID、広告アカウントの一覧（ID、名前、通貨、タイムゾーン）、各アカウントのアクティビティログ（誰がいつ何を変更したか。オブジェクト名と値を含みます）、および変更された項目を特定する目的に限り、キャンペーンと広告セットの名前。
• 読み取らない情報：パフォーマンス指標、オーディエンス、支払い情報、広告クリエイティブの内容。
• 利用方法：お客様がリンクしたプロジェクトの変更タイムラインを作成するためにのみ使用します。当社は、このデータを販売せず、広告に利用せず、AIモデルのトレーニングにも使用しません。本ポリシーに記載済みの委託先（ホスティングを担うSupabase、EU/アイルランド）を除き、誰とも共有しません。お客様が許可した場合、セキュリティ上必要な場合、または法律で求められる場合を除き、当社のチームがこのデータを閲覧することはありません。
• セキュリティ：アクセストークンは暗号化して保存され（Supabase Vault）、お客様のブラウザに送られることも、ログに記録されることもありません。接続には、stateとPKCEを用いたOAuthを使用します。
• 保存期間：接続とそのトークンは、お客様が接続を解除するまで保持されます。接続を解除すると（連携 → 接続を解除）、トークンはGoogleまたはMeta側で取り消され、削除されます。広告アカウントのリンクを解除する際は、インポート済みの履歴を残すか削除するかを選択できます。プロジェクトまたはChangelineアカウントを削除すると、すべてが削除されます。同期ログは90日間保存されます。
• 取り消しと削除：myaccount.google.com/permissionsまたはFacebookの設定（ビジネス統合）からアクセスを取り消すこともできます。手順はデータ削除をご覧ください。データの削除をご希望の場合はcontact@changeline.appまでご連絡ください。30日以内に回答します。
• Google API サービスのユーザーデータに関するポリシー：ChangelineによるGoogle APIから受け取った情報の使用、および他のアプリへの転送は、制限付き使用（Limited Use）の要件を含め、Google API サービスのユーザーデータに関するポリシーを遵守します。

保存期間

お客様のアカウントが有効である間、保存します。利用データは、アカウントが存在する間、1日単位で保存され、アカウントとともに削除されます。アカウントの削除をご依頼いただいた場合、当社は30日以内にお客様のアカウントデータを削除します。他の方が所有するプロジェクト内のコンテンツは、そのプロジェクトに残ります。プロバイダーのバックアップは、各プロバイダーのスケジュールに従って失効します。

お客様の権利

お住まいの地域によっては（例：欧州のGDPR、ブラジルのLGPD）、ご自身のデータへのアクセス、訂正、エクスポートもしくは削除を求めること、または当社による利用に異議を述べることができます。contact@changeline.appまでご連絡ください。また、データ保護当局（日本では個人情報保護委員会）に苦情を申し立てることもできます。

お子様について

Changelineは業務用のツールであり、16歳未満の方による利用を想定していません。

本ポリシーの変更

本ポリシーを重要な点で変更する場合は、本ページを更新し、変更の適用前にアカウント保有者へメールでお知らせします。