これは参考用の翻訳です。適用されるのは英語版です。 英語版を読む
プライバシーポリシー
Stratovisa — VISA FLOW AI LTD（以下「当社」）が運営します
最終更新日: 2026年10月31日
ICO 登録番号: ZC177689
1. 当社について
Stratovisa は、英国ビザ申請者のための書類整理ツールです。イングランド及びウェールズで登録された VISA FLOW AI LTD（会社番号: 17277625）が Stratovisa の名称で運営しています。
データ管理者の連絡先:
メール: privacy@stratovisa.com
住所: Rivers Lodge, West Common, Harpenden, England, AL5 2JD
当社は、UK Information Commissioner's Office (ICO) にデータ管理者として登録されています。当社の ICO 登録番号は ZC177689 です。
EU/EEA 内のユーザーの方へ: お住まいの加盟国における監督機関への苦情申立ての経路については §15 を、EU 代理人の要件に関する当社の立場については §16 をご覧ください。
2. 本ポリシーが対象とする範囲
本ポリシーは、お客様が Stratovisa を利用される際に当社が収集する個人データの内容、収集の目的、保持期間、及びお客様がそのデータに対して有する権利について説明するものです。本ポリシーは、お客様による本サービスの利用に関連して当社が処理するすべての個人データに適用されます。
本ポリシーは、UK GDPR 及び Data Protection Act 2018 に基づき適用されます。お客様が欧州経済領域（EEA）に居住される場合には、EU General Data Protection Regulation（Regulation (EU) 2016/679） に基づいても適用されます。両制度が異なる権利を付与する場合には、より保護の厚い制度がお客様に適用されます。
本ポリシーは、当社がリンクを掲載する場合のある第三者のウェブサイトが処理するデータを対象としません。
3. 当社が収集する個人データ
3.1 アカウントデータ
- メールアドレス（サインアップ時に収集）
- 氏名、生年月日、国籍、現在の居住国（プロフィールで収集します。パッケージ生成までは任意です）
3.2 ビザ申請書類
お客様がビザ申請パッケージのために証明書類をアップロードされる場合、当社はそれらのファイルの内容を処理します。ビザの種類に応じて、これには次のものが含まれる場合があります。
- パスポート及び本人確認書類
- 銀行取引明細書及び給与明細書
- 賃貸借契約書、公共料金の請求書、その他の住所証明書類
- 関係性の証拠（写真、通信記録、メッセージのエクスポート）
- 雇用主からの手紙、スポンサー証明書（CoS）の参照番号、及び immigration health surcharge の領収書
- お客様がアップロードを選択したその他の書類
これらの書類には、特別な種類の個人データ、並びにパスポート番号、national insurance 番号、sort code、及び銀行口座番号を含む、極めて機微な識別情報が含まれる場合があります。当社は、そのようなデータが AI 処理サービスに渡される前に、特定の技術的措置を講じます。セクション 5 をご覧ください。
3.3 インテーク及び申請の回答
- 選択されたビザの種類
- 申請を行う国
- 就労分野
- 扶養家族の有無、並びにその人数及び関係の種類
- 財務インテークの質問への回答（収入源、貯蓄額）
3.4 請求及びアクセスのデータ
- Stripe の顧客記録に紐づけられた、お客様のメールアドレス
- 支払状況（支払済み／未払い）及び12 か月間のアクセスが終了する日付
- Stripe が保持する支払履歴及び請求書の参照番号
- 支払カードの情報は Stripe が直接取り扱います。当社がお客様のカード番号の全桁を受領したり保存したりすることは一切ありません
Stratovisa は、12 か月のアクセス権を付与する一回限りの購入として販売されます。当社は自動更新や継続的なサブスクリプションの課金を行いません。
3.5 技術データ
- IP アドレス及びブラウザの種類（Supabase のインフラログに保持されます）
- セッション認証トークン（安全なブラウザ cookie として保存されます。セクション 10 をご覧ください）
3.6 紹介データ
当社は、お客様のアカウントに対して一意の 8 文字の紹介コードを生成します。お客様が友人の紹介リンクを経由してサインアップされた場合、チェックアウト時に一回限りの割引を適用する目的で、その友人のコードをお客様のアカウントに記録します。紹介コードはランダムな識別子であり、それ自体でリンクを共有した人物を明らかにするものではありません。
3.7 フィードバックの送信
アプリ内のフィードバック機能をご利用になる場合、当社は、お客様が送信したメッセージ、送信時にご覧になっていたページの URL、及びお客様のユーザー ID を保存します。当社はこれを本サービスの改善のためにのみ使用します。
3.8 チャットインポートデータ（ファミリービザの関係性の証拠）
チャットインポート機能をご利用になる場合、お客様がアップロードするチャットのエクスポートファイル（WhatsApp、LINE、KakaoTalk）はメモリ内で処理されます。AI による処理の前に、メッセージ本文は個人識別情報（電話番号、メールアドレス、NI 番号、パスポート番号、sort code、銀行口座番号）についてスキャンされ、これらはプレースホルダーに置き換えられます。当社は、構造化されたマイルストーンの抽出結果のみ（日付及び証拠の短い引用）をデータベースに保存し、生のチャットファイルは保存しません。証拠の引用には、会話に含まれるパートナーの名前、場所、及び個人的な詳細が依然として含まれる場合があります。これらは、お客様の補足陳述書の作成に使用される前に、お客様が確認し編集することができます。
3.9 フォローアップメールのデータ
お客様がフルアクセスを購入されていない場合、当社は短い一連のメールをお送りすることがあります（セクション 4 をご覧ください）。このために当社は次の情報を使用します。お客様のファーストネーム及びメールアドレス、ビザの種類、Stratovisa を利用される言語及び国（適切な言語と価格を表示するため）、サインアップされた日付、フルアクセスを購入されたかどうか、並びにこれらのメールのうちどれを当社が送信したか、及びお客様がそれらを停止されたかどうかの記録です。当社はこれらのメールにおいて、お客様がアップロードされた書類、インテークの回答、その他の申請情報を使用しません。
4. 当社がデータを処理する目的及び法的根拠
| 目的 | 使用するデータの種類 | 法的根拠（UK GDPR / EU GDPR） |
|---|---|---|
| 書類整理サービスの提供 | アカウントデータ、申請書類、インテークの回答 | Art. 6(1)(b) — 契約の履行 |
| アカウント及びセッション認証の管理 | アカウントデータ、セッショントークン | Art. 6(1)(b) — 契約の履行 |
| 一回限りの支払の処理及び 12 か月のアクセスの管理 | 請求データ | Art. 6(1)(b) — 契約の履行 |
| チェックアウト時の紹介割引の適用 | 紹介データ | Art. 6(1)(b) — 契約の履行 |
| 本サービスの安全確保及び不正防止 | 技術データ、セッションデータ | Art. 6(1)(f) — 正当な利益 |
| 税務及び会計上の義務の遵守 | 請求記録 | Art. 6(1)(c) — 法的義務 |
| お客様のサポート依頼への対応 | 当該依頼に関連するデータ | Art. 6(1)(f) — 正当な利益 |
| フルアクセスを購入されていない場合に、申請の準備に関するヒント及び Stratovisa の有料機能に関する情報を記載した最大 6 通のメールの送信 | フォローアップメールのデータ（セクション 3.9） | Art. 6(1)(f) — 正当な利益。PECR regulation 22(3) の「ソフトオプトイン」に依拠します。お客様は Stratovisa にサインアップされており、サインアップ時及びすべてのメールにおいて拒否することができます（下記参照） |
| パッケージ内の書類の生成（カバーレター、補足陳述書） | プロフィールデータ、インテークの回答、PII を除去したフィールドデータ | Art. 6(1)(b) — 契約の履行 |
| ユーザーのフィードバックに基づく本サービスの改善 | フィードバックの送信内容 | Art. 6(1)(f) — 正当な利益 |
| フォローアップメールの記録（当社が送信したメール、及びお客様がそれらを停止されたかどうか） | お客様のアカウントが存続する間。アカウントとともに削除されます | |
| cookie を使用しない匿名の利用者計測（Vercel Analytics によるページビュー数） | 集計された数値 — cookie なし、識別子なし | Art. 6(1)(f) — 正当な利益。Data (Use and Access) Act 2025 により改正された PECR のファーストパーティ利用者計測の免除規定に依拠します。デフォルトで有効です。いつでもオプトアウトできます（§10 をご覧ください） |
| cookie を使用する分析（Google Tag Manager 経由の Google Analytics） | 集計された利用データ。ファーストパーティの分析 cookie を設定します | Art. 6(1)(a) — 同意（デフォルトで無効。§10 をご覧ください） |
| 当社自身の広告の効果測定（どの Google Ads のクリックが購入につながるか） | 購入金額、通貨、注文の参照番号、及び Google の広告クリック識別子。Google の cookie を設定します | Art. 6(1)(a) — 同意（デフォルトで無効。§10 をご覧ください） |
| ブラウザ内のエラー監視 | スタックトレース（PII は除去済み） | Art. 6(1)(a) — 同意（デフォルトで無効。§10 をご覧ください） |
| 当社のサーバー上のエラー監視 | スタックトレース（PII は除去済み） | Art. 6(1)(f) — 正当な利益 |
当社は、お客様のデータを販売したり、お客様の広告プロファイルを作成したり、自動化された意思決定に使用したりすることはありません。広告に関連する唯一の用途は、当社自身の Google Ads が購入につながるかどうかの測定です（上記の Google Analytics / Google Ads の行及び §6 をご覧ください）。これはお客様が分析を承諾された場合にのみ実行されます。当社は、上記に記載されていないいかなる目的にもお客様のデータを使用しません。
フォローアップメール。 サインアップ後、かつお客様がフルアクセスを購入されていない場合に限り、当社は約 6 週間にわたって最大 6 通のメールをお送りすることがあります。これらには、英国ビザ申請の準備に関する一般的な情報（GOV.UK に基づくもの）及び Stratovisa に関する情報が含まれます。これらはお客様ご自身の申請についての助言ではありません。これらのメールは、お客様がフルアクセスを購入されたとき、停止されたとき、又は 6 通目の後に停止します。次の方法で停止できます。
- サインアップ時に当社がお送りするウェルカムメール内（「配信を停止する」）、又は
- すべてのメールに記載されたワンクリックの配信停止リンクによって、いつでも。
これらのメールにトラッキングピクセルは含まれていません。メール内のリンクにはキャンペーンラベルが付されており、これにより当社はどのメールが有用であったかを集計で把握できます。これはお客様が分析 cookie を承諾された場合にのみ記録されます（§10 をご覧ください）。
当社が正当な利益に依拠する場合、当社は、当社の利益がお客様の利益又は基本的権利を上回らないと評価しています。お客様は、正当な利益に基づく処理にいつでも異議を申し立てることができます。セクション 9 をご覧ください。
5. AI 処理及び PII の除去
2 つの AI パイプラインが、共通の正規表現ルールにより、送信前の PII 除去を適用します。
チャットインポート（ファミリービザの関係性の証拠のためにチャットのエクスポートをアップロードされる際に使用）— マイルストーン抽出の前に、メッセージ本文から次のものが除去されます。NI 番号、パスポート番号、sort code、銀行口座番号、英国及び海外の電話番号、並びにメールアドレスです。送信者名及びタイムスタンプは、AI が各マイルストーンを正しい送信者に結び付けられるよう保持されます。
カバーレターの生成 — インテークデータ、財務インテークデータ、チャットのマイルストーン、及び既知のフィールド値は、Anthropic Claude への送信前に同一の識別情報が除去されます。
次のフィールドは、AI が叙述部分を作成するために必要であるため、除去されずに Anthropic に渡されます。申請者の氏名、スポンサーの氏名、生年月日、扶養する子の氏名及び生年月日、国籍、住所、雇用主の名称、婚姻の日付及び場所です。これらは、契約上要求された書類に必要な入力情報であり、Art. 6(1)(b)（契約の履行）に基づいて処理されます。
アップロードされた書類ファイル（PDF、画像）は、いかなる外部 AI サービスにも送信されることはありません。 AI 提供者は、各自のポリシーに記載された不正利用検知の期間（Anthropic では通常 30 日）を超えて、入力又は出力を保持しません。
6. 当社によるデータの共有方法
当社は、お客様の個人データを販売しません。当社は、広告主、データブローカー、又は下記に列挙する処理者以外のいかなる者ともこれを共有しません。各処理者はデータ処理契約に基づき業務を行います。
Supabase, Inc.
役割: データベース、認証、及びファイルストレージ
共有されるデータ: アップロードされた書類を含む、セクション 3 に列挙されたすべての個人データ
保存場所: アイルランド（eu-west-1）
移転の仕組み: EEA 諸国に対する英国の十分性認定 — UK → EU 間の移転には追加の仕組みは不要
Supabase の法的情報: supabase.com/legal/dpa
アップロードされた書類は、非公開でアクセス制御されたストレージバケットに保存されます。いかなる第三者もこれにアクセスできません。すべての書類は、お客様がアカウントを削除された際に削除されます（セクション 8 をご覧ください）。
Anthropic, Inc.
役割: AI によるテキスト生成（カバーレター、個人陳述書、関係性の証拠の処理）
共有されるデータ: PII を除去したテキストのみ、並びに §5 に列挙された除去されない叙述用のフィールド。アップロードされた書類ファイルが Anthropic に送信されることは一切ありません。
保存場所: 米国
移転の仕組み: UK GDPR に基づく International Data Transfer Agreement (IDTA)。EEA 居住のユーザーについては EU–US Data Privacy Framework の Standard Contractual Clauses
Anthropic の法的情報: anthropic.com/legal
Stripe, Inc.
役割: 支払処理（一回限りの購入）
共有されるデータ: メールアドレス、支払金額、支払状況。支払カードの情報は Stripe が直接処理し、当社が目にすることは一切ありません。
保存場所: 米国／アイルランド
移転の仕組み: EU–US Data Privacy Framework への UK Extension（UK Data Bridge）。EEA 居住のユーザーについては EU–US Data Privacy Framework
Stripe の法的情報: stripe.com/en-gb/legal/dpa
当社は、ビザ申請書類を Stripe と共有しません。Stripe は、自社のチェックアウトドメイン上で独自の cookie を設定することがあります。それらは Stripe のプライバシーポリシーに準拠し、当社の管理の及ばないものです。
Vercel, Inc.
役割: フロントエンドのホスティング（ウェブアプリケーション）
共有されるデータ: ウェブページの配信過程で HTTP ヘッダーを介して送信される IP アドレス及びセッショントークン。Vercel によって個人データが永続的に保存されることはありません。
保存場所: 米国
移転の仕組み: EU–US Data Privacy Framework への UK Extension（UK Data Bridge）
Vercel の法的情報: vercel.com/legal/privacy-policy
Vercel Analytics: ページビュー数は、製品改善のために Vercel Analytics を介して収集されます。Vercel Analytics は、お客様のデバイスに cookie を設定したり識別子を保存したりすることはありません — 匿名で集計されるビーコンを使用します。これは cookie を使用しないファーストパーティの利用者計測であるため、当社の正当な利益に基づきデフォルトで実行されます（Data (Use and Access) Act 2025 によって導入された PECR の利用者計測の免除規定に依拠します）。フッターの「Cookie preferences」から、又は当社のバナーで「必須のみ」を選択することにより、いつでもオプトアウトできます（§10 をご覧ください）。
Google LLC（Google Tag Manager / Google Analytics）
役割: 利用状況分析のタグ管理、及び当社自身の Google Ads キャンペーンの効果測定（どの広告クリックが購入につながるか）。
共有されるデータ: 標準的な分析データ。閲覧されたページ、おおよその位置情報（IP から導出されますが、Google は IP の全体を保持しません）、デバイス及びブラウザの種類です。お客様が購入を完了された際には、販売を広告コンバージョンとして計上できるよう、支払金額、通貨、及び注文の参照番号も送信します。お客様が当社の Google 広告の 1 つから来訪された場合、Google は自社の広告クリック識別子をその購入と照合します。当社は、お客様の氏名、メールアドレス、アカウント識別子、アップロードされた書類、又は申請データを Google に送信しません。
同意: Google Tag Manager のコンテナはデフォルトで無効であり、お客様が当社の同意バナーで分析を承諾された後にのみ読み込まれます（§10 をご覧ください）。それまでは、いかなる Google タグも実行されず、いかなる Google の cookie も設定されません。お客様が分析を承諾された場合、当社は、広告が購入につながるかどうかを測定し、キャンペーンの効果を判断するために Google Analytics 及び Google Ads を使用します。当社は、お客様のデータを販売したり、お客様の広告プロファイルを作成したり、他のウェブサイト上で広告のターゲティングに使用したりすることはありません。
保存場所: 米国
移転の仕組み: EU–US Data Privacy Framework への UK Extension（UK Data Bridge）
Google の法的情報: business.safety.google/privacy/ · policies.google.com/privacy
Google LLC（YouTube の埋め込み動画）
役割: 当社のウェブサイト（例えばホームページやブログ記事）に埋め込まれた Stratovisa の製品動画を再生します。YouTube は、動画が再生される際に受領するデータについて、独立した管理者として行動します。
共有されるデータ: お客様が再生を押されるまでは何もありません。それ以前は、ページには当社自身のウェブサイトに保存された静止画像が表示され、YouTube へのリクエストは行われません。お客様が再生を押されると、動画は YouTube のプライバシー強化ドメイン（youtube-nocookie.com）から読み込まれ、YouTube はお客様の IP アドレス、デバイス及びブラウザの情報、並びに動画をご覧になったページを受領します。その後、YouTube はそのプライバシーポリシーに記載のとおり独自の cookie 又はローカルストレージを設定することがあります。当社は、お客様の氏名、メールアドレス、アカウント識別子、アップロードされた書類、又は申請データを YouTube に送信しません。
保存場所: 米国
移転の仕組み: EU–US Data Privacy Framework への UK Extension（UK Data Bridge）
Google の法的情報: policies.google.com/privacy
Render Inc.
役割: バックエンド API のホスティング
共有されるデータ: すべての API リクエストデータは、リクエスト処理の間、Render のインフラをメモリ内で経由します。Render によって個人データが永続的に保存されることはありません。
保存場所: 米国
移転の仕組み: EU–US Data Privacy Framework への UK Extension（UK Data Bridge）
Render の法的情報: render.com/privacy
Sentry（Functional Software, Inc.）
役割: エラー及びパフォーマンスの監視
共有されるデータ: エラーのスタックトレース及びリクエストのコンテキスト。ユーザーのコンテキストとして送信されるのはユーザー ID のみ（メールや氏名ではありません）です。エラーのペイロード内の個人データは、送信前にカスタムの正規表現フィルターによって除去されます（§12 をご覧ください）。セッションリプレイは無効化されています。
同意: ブラウザ側の Sentry はデフォルトで無効であり、お客様が当社の同意バナーで分析を承諾された後にのみ有効になります（§10 をご覧ください）。サーバー側のエラー監視は、サービスの安全性及び安定性の維持における当社の正当な利益に基づき、同意なしに実行されます。
保存場所: 米国
移転の仕組み: EU–US Data Privacy Framework への UK Extension（UK Data Bridge）
Sentry の法的情報: sentry.io/legal/dpa/
Resend, Inc.
役割: メールの配信。トランザクションメール（アカウント確認、パスワードの再設定）及び当社のフォローアップメール（セクション 4 をご覧ください）
共有されるデータ: メールアドレス、ファーストネーム、及び送信されるメールの内容
保存場所: 米国
移転の仕組み: EU–US Data Privacy Framework への UK Extension（UK Data Bridge）
Resend の法的情報: resend.com/legal/privacy-policy
7. 国際的なデータ移転
お客様の個人データは、主に Supabase を介して EU 内に保存されます。英国は EEA 諸国に対して十分性認定を行っており、これは UK → EU 間の移転には追加の法的仕組みが不要であることを意味します。
次の処理者は米国で業務を行います。UK GDPR Chapter V 及び EU GDPR Chapter V は、いずれも、それぞれの領域外への移転について法的な移転の仕組みを要求しています。
| 処理者 | 移転の仕組み（UK → US） | 移転の仕組み（EEA → US） |
|---|---|---|
| Stripe | UK Data Bridge | EU–US Data Privacy Framework |
| Vercel | UK Data Bridge | EU–US Data Privacy Framework |
| Google（Tag Manager / Analytics / YouTube） | UK Data Bridge | EU–US Data Privacy Framework |
| Render | UK Data Bridge | EU–US Data Privacy Framework |
| Sentry | UK Data Bridge | EU–US Data Privacy Framework |
| Resend | UK Data Bridge | EU–US Data Privacy Framework |
| Anthropic | International Data Transfer Agreement (IDTA) | EU–US Data Privacy Framework Standard Contractual Clauses |
お客様が EU/EEA の居住者である場合、EEA 外への移転の法的根拠は英国の制度と同様です — UK Data Bridge は EU–US Data Privacy Framework の中に位置づけられます。
8. データの保持期間
| データの種類 | 保持期間 |
|---|---|
| アカウントデータ、インテークの回答、及び申請書類（有効なアカウント） | お客様のアカウントが存続する間 |
| アカウントデータ、インテークの回答、及び申請書類（アカウント削除後） | アカウント削除から 30 日以内に削除 |
| 非アクティブなアカウント（12 か月間ログインなし） | 当社はご登録のメールアドレスに警告をお送りします。その警告から 30 日以内にログインされない場合、お客様のアカウント及び関連するすべてのデータは削除されます。 |
| Supabase Storage バケットのファイル（アップロードされた書類） | アカウント削除の一環として削除されます。ライブデータベースからの削除後、Supabase の自動バックアップに最大 30 日間残存する場合があります |
| 請求記録（請求書、支払イベント） | 取引日から 7 年間（英国の税務及び会計上の法的義務） |
| フィードバックの送信内容 | 送信から 2 年間保持した後に削除されます。ただし、お客様がそれより前にアカウントを削除された場合を除きます（その場合、メッセージは保持されますが、お客様のユーザー ID は NULL に設定され、メッセージはもはやお客様に紐づけることができなくなります） |
| 認証及びアクセスのログ | 90 日間（Supabase により管理） |
| Sentry のエラーイベント | 90 日間 |
| Stripe の webhook イベントログ（冪等性台帳 — イベント ID のみ、個人データなし） | 30 日間 |
アカウント削除後の 30 日間の猶予期間は、お客様が誤って削除された場合に復旧を可能にするために存在します。30 日が経過した後、削除は恒久的なものとなり、取り消すことはできません。
請求記録の例外: 取引記録は、アカウントの状態にかかわらず 7 年間保持されます。これらには、日付、金額、通貨、及びお客様のメールアドレスのみが含まれます。ビザ申請書類、インテークの回答、又はプロフィールデータは含まれません。
9. お客様の権利
UK GDPR 及び（該当する場合には）EU GDPR に基づき、お客様は次の権利を有します。これらのいずれかを行使するには、privacy@stratovisa.com までメールをお送りください。当社は 1 暦月以内に対応いたします。
アクセス権（Article 15） — 当社が保有するお客様の個人データの写しを請求できます。
消去権（Article 17） — アカウント設定からいつでもアカウントを削除できます。これにより、セクション 8 の保持スケジュールに従って、お客様のすべての個人データの削除が開始されます。メールによって消去を請求することもできます。
訂正権（Article 16） — アカウント設定から、氏名、生年月日、国籍、その他のプロフィールデータをいつでも訂正できます。
データポータビリティ権（Article 20） — お客様の個人データの機械可読形式のエクスポート（JSON）を請求できます。この権利は、お客様が当社に提供し、かつ当社が契約又は同意を根拠として自動化された手段により処理するデータに適用されます。当面、ポータビリティの請求には、請求から 30 日以内に手動で対応します — privacy@stratovisa.com までメールをお送りください。
制限権（Article 18） — 一定の状況において（例えば、正確性に関する争いが解決される間）、処理を制限するよう当社に求めることができます。
異議権（Article 21） — 正当な利益に基づく処理（セクション 4）に異議を申し立てることができます。当社は、お客様の利益を上回るやむを得ない正当な根拠を証明できる場合を除き、処理を停止します。
フォローアップメール: これらは、いずれのメールにも記載された配信停止リンクによって、又は privacy@stratovisa.com にメールを送ることによって、いつでも停止できます。これらのメールについては、お客様の異議は常に認められます。お客様が理由を述べる必要はなく、当社はメールを停止します（Article 21(2)–(3)）。
同意を撤回する権利 — 処理が同意に基づく場合（分析及びブラウザ側のエラー監視 — §10 をご覧ください）、サイトのフッターにある「Cookie preferences」をクリックすることにより、いつでもこれを撤回できます。同意の撤回は、撤回前に行われた処理の適法性に影響を及ぼしません。
EU/EEA の居住者の方へ: 上記のすべての権利は、UK GDPR 及び EU GDPR の双方に基づきお客様に適用されます。加えて、お客様は、お住まいの加盟国の監督機関に苦情を申し立てる権利を有します — 連絡先の詳細は §15 をご覧ください。
10. Cookie 及びローカルストレージ {#cookies}
当社は少数のブラウザストレージ技術を使用します。これらは 3 つの区分に分類されます — 厳密に必要なもの（常時有効）、cookie を使用しない利用者計測（デフォルトで有効、オプトアウト）、及び 同意に基づく分析（デフォルトで無効、オプトイン）です。
厳密に必要なもの（同意不要）:
| 名称 | 種類 | 目的 |
|---|---|---|
sb-[project-ref]-auth-token | HTTP cookie（HttpOnly、Secure、SameSite=Lax） | Supabase とのセッションを認証します |
stratovisa-state | localStorage | UI のテーマ設定（個人データなし） |
stratovisa-pending-intake | sessionStorage | 未認証のユーザーをインテークからログインへリダイレクトする際の一時バッファ |
sv_guest_draft, sv_guest_draft_claim | localStorage | アカウント作成前にお客様が入力された回答や名前をお客様のデバイス上に保持し、下書きが失われないようにします。これらがお客様のアカウントに保存された後に削除されます |
sv_package_gaps | sessionStorage | 完了画面のために、チェックリストにまだ掲載されている書類を記憶します |
stratovisa-consent | localStorage | 再度確認を求めないよう、お客様の cookie に関する同意の選択（必須／分析）を記録します |
cookie を使用しない利用者計測（デフォルトで有効 — オプトアウト可能）:
| 名称 | 種類 | 目的 | 提供者 |
|---|---|---|---|
| 匿名のページビュービーコン | ネットワークリクエスト（cookie なし、保存される識別子なし） | 集計された訪問者数及びページ数 | Vercel Analytics |
sv_video_played | localStorage | このブラウザが当社の製品動画の 1 つを再生したことを記録し、動画を視聴した人がその後サインアップするかどうかを集計で把握できるようにします。値「1」のみを含み、識別子は含まず、第三者に送信されることは一切ありません | Stratovisa |
この計測は cookie を一切設定せず、お客様のデバイスに識別子を保存しません。PECR（Data (Use and Access) Act 2025 により改正）のファーストパーティ利用者計測の免除規定に基づきデフォルトで実行されますが、バナーで「必須のみ」を、又はフッターで「Cookie preferences」を選択することにより、いつでも無効にできます。
同意に基づく分析（デフォルトで無効 — オプトイン）:
| 名称 | 種類 | 目的 | 提供者 |
|---|---|---|---|
| Sentry ブラウザ SDK | メモリ内のみ（cookie なし） | 診断のために JavaScript エラーを捕捉します | Sentry |
_ga, _ga_* | HTTP cookie | 集計された利用計測のために訪問者を区別します | Google Analytics（Google Tag Manager 経由） |
_gcl_au, _gcl_aw, _gcl_* | HTTP cookie | 購入を Google Ads のクリックに帰属させます（広告コンバージョンの計測） | Google Ads（Google Tag Manager 経由） |
これらの技術はデフォルトで無効です。お客様が当社の同意バナーで「分析を許可」をクリックされた後にのみ有効になります。承諾された後にお気持ちが変わった場合は、フッターの「Cookie preferences」をクリックして同意を撤回できます — これにより、再度選択できるようバナーも再び開きます。
当社のウェブサイトに埋め込まれた YouTube 動画で再生を押された場合、YouTube は独自の cookie 又はローカルストレージを設定することがあります（§6 の YouTube の項目をご覧ください）。お客様が再生を押されるまで、YouTube からは何も読み込まれません。これらは Google のプライバシーポリシーに準拠し、当社の管理の及ばないものです。
Stripe は、お客様がチェックアウトに進まれる際に独自の cookie を設定することがあります — これらは Stripe 自身のドメイン（checkout.stripe.com）上にあり、Stripe のプライバシーポリシーに準拠し、当社の管理の及ばないものです。
この実装は、UK PECR、Data (Use and Access) Act 2025、及びストレージ技術に関する更新された ICO ガイダンス（2026年4月、cookie に加えてビーコン及びフィンガープリンティングを対象とします）を反映しています。
11. 子ども
Stratovisa は 18 歳以上の成人を対象としています。当社は、18 歳未満の者から、それと知りながら個人データを収集することはありません。18 歳未満の子どもがアカウントを登録したとお考えの場合は、privacy@stratovisa.com までご連絡ください。速やかに削除いたします。
扶養家族（未成年の子を含む）は、お客様のビザ申請書類（例えば扶養家族のビザの欄）に記載される場合があります。扶養する子を記載した書類をアップロードされる場合（ファミリービザの申請）、お客様は、それらの子の親又は法定後見人であり、ビザ申請の目的でそれらの子の個人データを処理する権限を有することを確認するものとします。子どものデータは、お客様のアカウントの一部として処理され、お客様自身のデータと同一の保持及び削除のルールに服します。
12. セキュリティ
当社は、お客様の個人データを保護するために、次のものを含む適切な技術的及び組織的措置を講じます。
- 転送中の HTTPS 暗号化
- ユーザーが自身のデータにのみアクセスできることを保証する Supabase の row-level security (RLS) ポリシー
- 認証されたユーザーに限定したアクセス制御を備えた非公開ストレージバケット
- あらゆるデータが外部 AI サービスに到達する前の PII の除去
- NI 番号、パスポート番号、sort code、及び銀行口座番号を、エラーのペイロードがお客様のブラウザ又は当社のサーバーを離れる前に除去するカスタム Sentry フィルター
- アクセス制御の定期的な見直し
いかなる送信又は保存の方法も完全に安全なわけではありません。お客様のデータが侵害されたとお考えになる理由がある場合は、直ちに privacy@stratovisa.com までご連絡ください。
13. 本ポリシーの変更
当社は、重要な変更について、効力発生の少なくとも 14 日前に、ご登録のメールアドレス宛てのメールによって通知します。本ページ上部の「最終更新日」は、現行の版を反映しています。
14. 苦情の申立て方法（英国）
当社による個人データの取扱いについてご懸念がある場合は、まず privacy@stratovisa.com までご連絡ください。当社はプライバシーに関する苦情を真摯に受け止め、1 暦月以内に対応いたします。
当社の対応にご満足いただけない場合、お客様は UK Information Commissioner's Office に苦情を申し立てる権利を有します。
Information Commissioner's Office
Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF
電話: 0303 123 1113
ウェブサイト: ico.org.uk/make-a-complaint
15. 苦情の申立て方法（EU/EEA）
当社による個人データの取扱いについてご懸念がある場合は、まず privacy@stratovisa.com までご連絡ください。当社は 1 暦月以内に対応いたします。
当社の対応にご満足いただけず、かつ欧州経済領域に居住される場合、お客様はお住まいの加盟国の監督機関に苦情を申し立てることができます。完全な一覧は、European Data Protection Board により次の場所で公表されています。
edpb.europa.eu/about-edpb/about-edpb/members_en
また、Irish Data Protection Commission（dataprotection.ie）にも苦情を申し立てることができます。同機関は、EU 内で業務を行う米国を拠点とする複数の副処理者について、主監督機関として機能しています。
監督機関への苦情の申立ては、お客様が利用可能なその他の行政上又は司法上の救済手段に影響を及ぼしません。
16. EU 代理人（Article 27 EU GDPR）
当社は現在、Article 27 EU GDPR に基づく指定の EU 代理人を有していません。当社は、EU 居住者によって付随的に利用される可能性のあるサービスを提供する、英国に設立された管理者です。当社は EU ユーザーの割合を注視しており、本サービスを EEA で本格的に提供する前に代理人を任命し、それに応じて本ポリシーを更新します。
EU 居住者の方は、当面の間、privacy@stratovisa.com まで直接ご連絡いただけます。当社は、Article 12(3) EU GDPR に従い、1 暦月以内に対応いたします。