プライバシーポリシー

WeLink（スイスのAdamas Group SAが運営）は、ユーザーのプライバシー保護に取り組んでいます。本プライバシーポリシーでは、お客様の個人データの収集、使用、保護の方法について説明します。

WeLinkのご利用に際して、以下のデータを収集します：

• アカウント情報：姓、名、メールアドレス
• 組織データ：会社名、ロゴ、連絡先
• チームメンバーデータ：氏名、役職、業務連絡先、写真
• 利用データ：ログイン履歴、閲覧ページ

お客様のデータは以下の目的でのみ使用されます：

• WeLinkサービスの提供と改善
• メール署名、プロフィールページ、QRコード、VCFカードの生成
• アカウントに関するご連絡
• プラットフォームのセキュリティと正常な運営の確保

We process your personal data on the following legal bases under GDPR Article 6: (a) Contract performance (Art. 6(1)(b)): account management, signature generation, billing; (b) Legitimate interest (Art. 6(1)(f)): security monitoring, abuse prevention, service reliability; (c) Consent (Art. 6(1)(a)): analytics cookies and session replay. You may withdraw consent at any time via the cookie preferences link in the footer.

すべてのデータはスイス国内の安全なサーバーでホスティングされています。データは保管中および転送中に暗号化されています（TLS 1.3）。お客様のデータがスイス国外に転送されることはありません。

We share your data with the following processors: Supabase (database and file storage; EU/Swiss region), Stripe (payment processing; USA, under Standard Contractual Clauses), Vercel (hosting and edge delivery; USA, under SCCs), Sentry (error monitoring; Germany — EU residency), PostHog (product analytics; EU region), Postmark (transactional email; USA, under SCCs), Upstash (rate-limiting cache; EU region), Microsoft (Microsoft 365 integration; when enabled by your organisation), Google (Google Workspace integration; when enabled by your organisation), Shlink (URL shortening; self-hosted).

When your organisation connects Microsoft 365, WeLink accesses only what is needed to manage and deploy your email signatures:

• Directory data — names, email addresses and departments of your team members (Microsoft Graph: User.Read.All, Directory.Read.All), used to map signatures to the right people.
• Signature deployment — for server-side modes, signatures are written through Microsoft Exchange (Set-MailboxMessageConfiguration or a transport rule). This requires your administrator to grant WeLink the Exchange Administrator role, which can be revoked at any time.
• Outlook add-in — when used, the add-in inserts the chosen signature into the message you are composing, entirely on your device at compose time.
• No access to the content of your emails — WeLink never reads, stores or processes the body of your messages.

Sub-processors for this integration are Microsoft (Graph and Exchange APIs) and our core hosting provider. You can disconnect Microsoft 365 at any time from the WeLink dashboard, which revokes WeLink's access.

Account data is retained for the duration of your subscription plus 30 days after deletion. Audit logs are retained for 12 months. Error and performance monitoring data at Sentry is retained for 90 days. Analytics data at PostHog is retained for 12 months. Billing records at Stripe are retained as required by applicable financial regulations.

GDPRおよびスイスnDSGに基づき、お客様は以下の権利を有します：

• 個人データへのアクセス権
• 不正確なデータの訂正権
• データの削除権
• データポータビリティの権利
• 処理に対する異議申し立て権

WeLinkでは、サービスの運営に不可欠なCookieのみを使用しています（セッション、認証）。広告Cookieやサードパーティトラッカーは使用していません。

You may withdraw analytics consent at any time by clicking the cookie preferences link in the page footer. Withdrawing consent does not affect the lawfulness of processing carried out prior to withdrawal.

個人データに関するご質問は、以下までお問い合わせください：