改訂 1.2、2026年10月21日。
1. 総則
1.1. 本方針は、Daniil Shastovsky（以下「管理者」）が、surfup.dev（以下「サイト」）の訪問者、フォームまたはTelegramボット @surfup_ai_botを通じて当方に連絡する人、およびSurfUpスタジオの顧客の個人データをどのように処理するかを説明します。
1.2. 本方針は、2006年7月27日付ロシア連邦法第152-FZ号「個人データについて」に基づきます。EU、欧州経済領域および英国にいる人には、第11節も適用されます。
1.3. 非公開ワークスペースアプリapp.surfup.devは招待制です。そこで使用するサインインデータは、第3節の表（目的D）に記載されています。
1.4. 本方針はサイトに掲載され、登録なしで閲覧できます。
2. 管理者および連絡先
管理者：Daniil Aleksandrovich Shastovsky、ロシアの職業所得税（自営業者）納税者、INN 781631339830。 住所：17 Zavodskaya Street, Saint Petersburg, 192076, Russia。 電話：+7 958 175-40-99。 個人データに関する請求先メールアドレス：surfup_dev@protonmail.com。 個人データ処理の責任者は管理者です。
3. どのデータを、何のために、どの根拠で処理するか
| 目的 | データ | 根拠 | 保存期間 |
|---|---|---|---|
| A. 問い合わせへの回答、依頼内容の確認、提案の準備 | 氏名（提供された場合）、連絡方法と連絡先（Telegram、WhatsApp、メール、電話）、サービス分野、依頼内容、予算、予定期間、ウェブサイトのアドレス、問い合わせの送信元ページと言語、送信時刻、UTMタグ | 契約締結前に本人の依頼に基づいて行う措置（152-FZ第6条(1)(5)）および同意（第9条） | 管理者のもと：送信から1年間、その後管理者のチャットから削除。Telegram上：Telegramの規則に従う |
| B. Telegramボットを通じた対応 | チャットID、ユーザー名と表示名、選択したサービス、メッセージ本文、同意の事実とバージョン | 同上 | 目的Aと同じ |
| C. 顧客との契約の履行 | 氏名または会社名、連絡先、請求情報、通信記録、本人が提供する資料およびアクセス情報 | 契約の履行（第6条(1)(5)） | 契約期間に加えて3年間（消滅時効期間）。法律でより長い期間が必要な場合を除く |
| D. 招待によるワークスペースへのサインイン | メールアドレス、Googleアカウント名とID（Googleでサインインする場合）、セッショントークン | 契約に基づき付与されたアクセス | アクセスが有効な間、期間の定めなく保存。請求時またはアクセス終了時に削除 |
| E. サイトのセキュリティと運用 | IPアドレス、リクエスト時刻、ページアドレス、ブラウザーの種類（サーバーログ） | 管理者の正当な利益（第6条(1)(7)） | — |
3.1. 当方は、特別な種類のデータ（健康、信条など）、生体データ、パスワードまたは支払情報を求めたり収集したりしません。フォームまたはTelegramを通じてこれらを送信しないでください。
3.2. マーケティングメールやニュースレターは送信しません。これを変更する場合は、別途同意を求めます。
3.3. 連絡先が提供されない場合、当方は問い合わせに回答できません。
4. データの利用方法
収集、記録、整理、蓄積、保存、更新、利用、第6節に記載する受領者への移転（開示）、匿名化、削除および消去。処理には自動化された手段を使用します。本人に法的効果を及ぼす決定を自動的に行うことはありません。
5. データの保存場所
5.1. 問い合わせはサイトのフォームおよびTelegramボット @surfup_ai_botを通じて届きます。管理者が指定する受領者にTelegram LLC（以下、Telegramともいいます）経由で問い合わせを転送するため、管理者はサイト（ウェブアプリケーション）サーバー上の技術的な再試行キューに問い合わせを一時保存します。キューには連絡先と問い合わせ内容が含まれる場合があり、Telegram経由での転送を再試行する目的に限って使用されます。Telegramがメッセージ送信を確認すると、記録は直ちにキューから削除されます。Telegramが送信を確認しない場合は、問い合わせ受領から72時間が経過した後、次回の自動クリーンアップ時に記録を削除します。この期間内に問い合わせを転送できない場合、問い合わせは届きません。転送後、データはTelegramのインフラストラクチャ内に、Telegramの規則に従って保存されます。保存先はボットとの会話および管理者のチャットです。
5.2. サイトはHetzner Online GmbH（ドイツ）のサーバーでホストされ、サイトのコードと技術ログ（IPアドレス、リクエスト時刻、ページアドレス、ブラウザーの種類）が保存されます。Telegramボットを通じて問い合わせが送信された場合、管理者はボット経由でやり取りを続けるため、TelegramチャットIDおよびTelegramプロフィールで確認できる名前をサイトサーバーに保存します。名前はユーザー名、またはユーザー名が指定されていない場合は、Telegramが提供する名および／または姓（利用可能な場合）です。これらのデータはTelegramで返信を振り分ける目的に限って使用されます。問い合わせ送信から365日が経過した後、次回の自動クリーンアップ時に記録を削除します。ボットを運用するため、管理者はTelegramチャットIDと選択されたインターフェース言語を保存します。これらのデータは言語の選択にのみ使用されます。ボットとの最後のやり取りから180日が経過した後、次回の自動クリーンアップ時に記録を削除します。Telegramボットで問い合わせを入力する場合、同意後、入力データはサイトサーバー上のボットのサービス状態ファイルに一時保存されます。ユーザーが問い合わせを完了しない場合、ユーザーの最後のやり取りから24時間が経過した後、次回の自動クリーンアップ時にこれらのデータを削除します。
5.3. 管理者は、問い合わせの送信から1年後に自身のTelegramチャットから問い合わせを削除します。また、surfup_dev@protonmail.comへの本人の請求から30日以内に削除します。ここから削除しても、Telegramが独自の規則に従って保持するコピーや本人自身のチャット履歴は削除されません。
5.4. 顧客（目的C）およびワークスペース利用者（目的D）のデータはGoogle Firebase（Google LLC、米国）に保存されます。ワークスペースへのアクセスが有効な間、データは期間の定めなく保存されます。本人からの請求時またはアクセス終了時に削除されます。
6. データの受領者
| 受領者 | 目的 | 備考 |
|---|---|---|
| Telegram LLC（Telegram） | 問い合わせとメッセージの受信、保存、転送 | 独自の条件および独自の法域における別個の管理者です。管理者のチャットから問い合わせを削除しても、Telegramのコピーまたは本人のチャット履歴は削除されません |
| Hetzner Online GmbH（ドイツ） | サイトのホスティング、技術ログ | ホスティング事業者の条件に従い、管理者の指示に基づいて処理します |
| Google LLC（Firebase）、米国 | ワークスペースへのサインイン、ワークスペースおよび顧客データの保存 | ワークスペース利用者および顧客に限る |
| Google、Yandex、Bright Data、JSONSEO | 顧客が発注したSEO Control機能の実行 | 問い合わせ者のデータではなく、顧客のプロジェクトデータ（ドメイン、検索語句）を送信します。条件は各サービスの契約および規則に定められます |
| 公的機関 | 法律で求められる場合 | 法律で定める場合に限る |
6.1. 個人データを販売したり、広告目的で共有したりすることはありません。
6.2. 国境を越える移転：ドイツは欧州評議会条約第108号の締約国であり、十分な保護を提供する国とみなされます。Telegramで本人が送信するデータは、Telegramの条件に従ってTelegramに直接送られます。
7. データの保護方法
安全なチャネル（HTTPS）による送信、ボットトークンのサーバーのみでの保存、記録への管理者のみのアクセス、リクエストのレート制限とスパム対策、非公開ワークスペースの検索エンジン非インデックス化、バックアップおよびログ記録を実施します。侵害が発見された場合、管理者は法律上の期限内にRoskomnadzorへ通知します。
8. 本人の権利
8.1. 本人は、処理の確認および本人のデータへのアクセス、訂正、制限または削除を請求し、同意を撤回し、処理に異議を申し立てることができます。
8.2. 方法：本人の問い合わせを特定できるメールアドレスまたはアカウントからsurfup_dev@protonmail.comに連絡し、希望する内容を記載してください。セキュリティのため、本人確認をお願いする場合があります。
8.3. 期限：当方は10営業日以内に回答します（法律で認められる範囲で延長可能）。同意撤回後、法律によりデータのより長期の保存が求められる場合を除き、30日以内に処理を停止します。
8.4. Roskomnadzor（rkn.gov.ru）に苦情を申し立てるか、裁判所に訴えることができます。
9. Cookie
Cookieおよびローカルストレージの利用方法は、Cookieに関する通知に記載されています。
10. 子ども
スタジオのサービスは成人および組織を対象としています。未成年者のデータを故意に収集することはありません。そのようなデータが当方に届いたと思われる場合は、surfup_dev@protonmail.comに連絡してください。削除します。
11. EU、EEAおよび英国にいる人
11.1. EU/EEA/UKにいる人に関して、管理者はGDPR（UK GDPR）の意味における管理者です。
11.2. GDPR第6条の根拠：目的A、B、C — 第1項(b)（契約締結前に本人の依頼に基づいて行う措置および契約の履行）、ならびに本人が同意欄にチェックした場合は第1項(a)。目的D — 第1項(b)。目的E — 第1項(f)（サイトのセキュリティに関する正当な利益）。
11.3. EU代理人（GDPR第27条）：Korlear Oleksei, Triton Road, Betaghstown, Bettystown, Co. Meath, A92 H588, Ireland; olesekot@protonmail.com。
11.4. 移転：管理者はロシアに所在し、ロシアには欧州委員会による十分性認定がありません。本人がフォームまたはボットにメッセージを送信すると、本人自身がロシアの管理者にデータを渡し、本方針に従って処理されます。
11.5. 追加の権利：データポータビリティ（第20条）、正当な利益に基づく処理への異議（第21条）、および過去の処理に影響を与えることなくいつでも同意を撤回する権利。当方は1か月以内に回答します。居住地もしくは勤務先、または侵害が発生したとされる場所の監督機関に苦情を申し立てることができます。
11.6. データ提供は任意です。連絡先がない場合、当方は回答できません。プロファイリングや自動意思決定はありません。
12. 変更と言語
12.1. 本方針を更新する場合があります。サイトに掲載されている改訂版が適用され、バージョンと日付は冒頭に記載されています。同意は文書のバージョンおよび時刻とともに記録されます。
12.2. 利便性のため、本方針は複数の言語で掲載されています。内容に相違がある場合はロシア語版が優先されます。ただし、本人の居住国の強行法規がより高い保護を与える場合を除きます。
surfup.devプライバシーポリシーの付属書
改訂日：2026年10月21日。
本付属書はsurfup.devのプライバシーポリシー（以下「本方針」）の不可分の一部を構成し、サイト上でのレビューの送信、確認、検証および公開に関連する個人データの処理、ならびに送信頻度を制限するためのIPアドレスの技術的処理にのみ適用されます。
レビューまたはIPアドレスの技術的処理に関して本付属書と本方針本文が矛盾する場合、本付属書が優先されます。
1. 管理者に関する情報
1.1. 個人データの管理者（以下「管理者」）は次のとおりです。
- 氏名： Daniil Aleksandrovich Shastovsky、職業所得税納税者（自営業者）
- INN（ロシア納税者識別番号）： 781631339830
- 住所： 17 Zavodskaya Street, Saint Petersburg, 192076, Russia
- 個人データに関する請求先メールアドレス： surfup_dev@protonmail.com
- 電話番号： +7 958 175-40-99
1.2. 管理者は個人データ処理の組織化について責任を負います。
1.3. 個人データは、2006年7月27日付連邦法第152-FZ号「個人データについて」（以下「152-FZ」）を含むロシア連邦の法律に従って処理されます。レビューのデータはドイツに所在するサイトのサーバーに保存されます。Telegramを通じてレビューを検証する場合、チャット識別子は本付属書第6節に記載のとおりTelegramに移転されます。
2. 用語および一般規定
2.1. 「個人データ」「処理」「公開」「国境を越える移転」および「消去」の各用語は、152-FZで定める意味を有します。
2.2. 本付属書は、レビュー機能から生じる次の種類のデータの処理を規定します。
- レビュー投稿者が提供するデータ：氏名（または仮名）、レビューのタイトル、レビュー本文、評価およびページ言語。運営担当者がカードに追加する場合はレビューに関連付けられた画像も含みます。
- 重複レビューを防止するため、Telegram IDから生成される技術識別子（HMAC-SHA-256）。
- 送信頻度を制限し不正利用を防止するためのIPアドレスとそのハッシュ（SHA-256）、およびリクエストカウンター。
2.3. 管理者はレビュー機能を通じて、特別な種類の個人データまたは生体個人データを処理しません。投稿者はレビューにそのようなデータを含めないでください。管理者は、そのようなデータを含むレビューを個別の通知なしに削除できます。
3. 処理目的および法的根拠
3.1. レビューの収集、記録、確認、検証および公開。 目的はレビューを受領し、Telegramボットを通じて投稿者を検証し、運営担当者が確認したうえで承認済みのレビューを公開することです。法的根拠は、フォームで別個の必須チェックボックスを選択して行う、個人データの処理および公開に対する投稿者の同意です（152-FZ第6条(1)(1)および第10.1条）。
3.2. 承認済みレビューの公開（公表）とは、第3.1項に記載するデータを、無制限の人数が閲覧できるようサイト上で利用可能にすることを意味します。レビューが検証され、運営担当者によって承認された後に限り許可されます。
3.3. 重複レビューの防止。 目的は、同じTelegramユーザーによるレビューの再送を制限することです。法的根拠は投稿者の同意（第3.1項）です。レビュー削除後もHMACを保存する根拠は、不正利用防止に関する管理者の正当な利益（152-FZ第6条(1)(7)）です。ただし、この利益がデータ主体の権利および自由を侵害しないことを条件とします。管理者が正当な利益を根拠とすることは適切でないと判断した場合、フォーム送信時に与えられた同意に基づき、レビュー削除後もHMACを保存します。
3.4. 送信頻度の制限。 目的は自動送信および不正な送信からサイトを保護することです。法的根拠はサイトのセキュリティおよび不正利用防止に関する管理者の正当な利益（152-FZ第6条(1)(7)）です。これらの目的のためのIPアドレスとそのハッシュの処理は、必要最小限の範囲および期間に限られます（第5節）。
4. 処理するデータ
4.1. レビュー機能について、管理者は次のデータを処理します。
| データ | 情報源 | 目的 | 法的根拠 |
|---|---|---|---|
| 氏名（または仮名）、タイトル、本文、評価およびページ言語、レビュー画像（追加された場合） | 氏名、タイトル、本文、評価およびページ言語：フォームを通じたレビュー投稿者。画像：モデレーション中の運営担当者 | 受領、確認、検証および公開 | 処理および公開への同意（第3.1項） |
| Telegram ID（サーバーが受信した場合） | 検証時のTelegramボット | 重複レビュー防止のためのHMAC生成 | 同意（第3.1項） |
| Telegram IDのHMAC-SHA-256 | サーバーが生成 | 重複レビューの防止 | 同意／正当な利益（第3.3項） |
| IPアドレスのハッシュおよびリクエストカウンター（プロセスメモリ内） | リクエストについてアプリケーションが計算 | 送信頻度の制限 | 正当な利益（第3.4項） |
4.2. Telegram IDはレビューのデータベースに平文で保存されません。 サーバーはTelegram IDを使用してHMAC-SHA-256を生成し、その値のみを保存します。HMAC-SHA-256は不可逆かつ決定論的な変換です。管理者が利用できる情報と組み合わせた場合、仮名化識別子として扱われ、152-FZに従って処理されます。
4.3. 送信頻度の制限。 アプリケーションは送信頻度を制限するため、IPアドレスのSHA-256ハッシュを計算します。レビュー機能は生のIPアドレスを保存しません。ハッシュおよびリクエストカウンターはプロセスメモリ内に保持され、データベースには書き込まれません。
5. 保存期間および消去
5.1. 保存期間は、投稿者がレビューを送信した時点から計算されます。
| 区分 | 保存期間 | 消去手順 |
|---|---|---|
| Telegramで検証されていないレビュー | 30分 | 30分経過後、次回の自動クリーンアップ時に削除 |
| 検証済みだが運営担当者が承認していないレビュー | 送信から365日 | 365日経過後、次回の自動クリーンアップ時に削除 |
| 承認済み（公開済み）のレビュー | 365日以内 | 365日経過後の次回の自動クリーンアップ時に削除。運営担当者はそれより前に削除できます |
| レビューに関連する画像（追加された場合） | レビュー送信から最長365日 | レビューとともにレビューカードから削除。他のサイト資料で使用されなくなった場合、次回のクリーンアップ時にファイルを削除 |
| Telegram IDのHMAC-SHA-256 | レビュー送信から365日。レビュー記録が先に削除された場合も同じ | 365日経過後、次回の自動クリーンアップ時に削除 |
| IPアドレスのハッシュおよびリクエストカウンター（プロセスメモリ内） | プロセスの存続期間／カウンター計算に必要な最短時間 | データベースには保存せず、プロセスメモリ内に保持。プロセス終了時に消失 |
5.2. HMACの保存期間を365日とする理由。 レビュー送信から365日間、レビュー自体が削除された後もHMACを保存することは、合理的な期間にわたって重複レビューを防止するために必要です。レビューが先に削除された場合でも、仮名化識別子を保存せずに同じ目的を達成できる別の手段が存在しないか、そのような手段には過大な費用が伴うため、送信から365日が経過するまでHMACを保存します。365日経過後、HMACは明記された目的に役立たなくなります。
5.3. 個人データ処理への同意が撤回された場合、法律上保存が必要な場合または管理者が義務を履行するためにデータが必要な場合を除き、管理者は処理を停止し、撤回の受領から30日以内にデータを消去します。レビューがすでに公開されている場合、公表への同意の撤回を受けて、同じ期間内に一般公開ページからレビューを削除します。
5.4. データの消去は、管理者の内部手順に従い、報告書またはその他の文書に記録されます。データ主体は第8節の記載に従って消去の確認を請求できます。
6. Telegramに関連するデータの国境を越える移転
6.1. レビューはTelegramボットを通じて検証されます。Telegramは外国のサービスであり、管理者の指示に基づいて行動する処理者ではありません。 Telegramとのやり取りに際し、管理者が移転するのは必要最小限のデータのみです。すなわちTelegramユーザー識別子（chat_id）および、検証に技術上必要な場合、レビュー本文を含まないサービスメッセージです。レビュー本文、投稿者名および評価は、技術的実装から直接そうなる場合を除き、Telegramに移転しません。管理者は、検証について投稿者にサービスメッセージを届けるために厳密に必要な場合を除き、そのようなデータがTelegramに移転されないようにします。
6.2. Telegramとのやり取りに際し、サイトがホストされている国の外にデータが移転され、Telegram独自の規則に基づき処理される場合があります。
6.3. Telegramへの国境を越える移転の法的根拠は、レビューの送信およびTelegramでの検証時に与えられるデータ主体の同意と、データ主体との合意を履行する必要性（レビュー検証機能の提供）です。データ主体はTelegramでの検証を拒否できます。その場合、レビューを検証できず、第5.1項に従って削除されます。
6.4. 管理者はTelegramによるデータ処理を管理しません。Telegramはレビューの検証に使用され、他の検証方法は用意されていません。
7. レビューの処理および公開に対する同意
7.1. レビュー（氏名または仮名、タイトル、本文、評価、およびカードに追加された場合は画像）の公開は、個人データの公表に該当します（152-FZ第3条(5)）。レビューを送信するには、投稿者がこれらのデータの処理および公開への同意を確認する別個の必須チェックボックスを選択する必要があります（152-FZ第6条(1)(1)および第10.1条）。チェックボックスは初期状態で選択されていません。
7.2. フォームの送信前に、投稿者は必須チェックボックスを選択し、Telegramでの検証および運営担当者の承認後、本人の氏名（または仮名）、レビューのタイトル、本文および評価、ならびに運営担当者がカードに追加する場合はレビューに関連する画像をサイト上で処理および公開することに同意するよう求められます。投稿者は、レビューの検証と重複レビューの防止を目的として、ページ言語およびTelegram識別子を処理することにも同意します。レビューのデータベースにはTelegram識別子のHMAC-SHA-256ハッシュのみが保存され、識別子自体は平文で保存されません。管理者、処理目的、保存期間および投稿者の権利に関する情報は、本付属書およびプライバシーポリシーに記載されています。チェックボックスの横にプライバシーポリシーへのリンクが表示されます。
7.3. フォーム送信後、投稿者はTelegramを通じてレビューを検証します。検証によってレビューが自動的に公開されることはなく、運営担当者の承認後に限って公開できます。承認まで、レビューは第5.1項に定める期間、非公開で保存され、その後削除されます。
7.4. 投稿者は第1節に記載された連絡先に連絡することで、いつでも処理および公開への同意を撤回できます。法律に別段の定めがある場合を除き、管理者は公開を停止し（一般公開ページからレビューを削除し）、第5.3項に定める期間内にデータを消去します。
8. データ主体の権利および行使方法
8.1. データ主体は152-FZに定める権利を有します。これには、個人データの処理に関する情報を得る権利、不完全、古い、不正確または違法に処理されたデータの訂正、ブロックまたは消去を請求する権利、同意を撤回する権利、正当な利益に基づく処理に異議を申し立てる権利、およびRoskomnadzorまたは裁判所に管理者の行為について苦情を申し立てる権利が含まれます。
8.2. 請求は第1節に記載するメールアドレスに送信してください。管理者は受領から10営業日以内に回答します。データ主体に理由を示す通知を行った場合、この期間は最大5営業日延長できます。
8.3. 処理（公表への同意を含む）への同意が撤回された場合、法律上保存が必要な場合を除き、管理者は処理を停止し、第5.3項に定める期間内にデータを消去します。
9. 安全対策
9.1. 管理者は、152-FZ第19条に従い、個人データを不正アクセス、破壊、改変、ブロック、複製、提供、公表その他の違法行為から保護するため、法的、組織的および技術的措置を講じます。
9.2. 特に、データへのアクセスは権限を付与された者に限定されます。フォームとサーバー間でデータを安全な接続を通じて送信します。HMAC値およびIPアドレスのハッシュは平文で保存しません。アクセスログを監視し、Telegramの利用時には必要最小限のデータのみを移転します。
10. 最終規定
10.1. 本付属書はサイトへの掲載日に発効し、新しい版に置き換えられるまで有効です。
10.2. 管理者は本付属書を変更できます。新しい版は発効日とともにサイトに掲載されます。変更が処理の法的根拠またはデータ主体の権利の範囲に影響する場合、管理者は変更の発効前に、利用可能な方法（例えばサイトでの通知の掲載）によりデータ主体に知らせます。
10.3. 本付属書に定めのない事項には、プライバシーポリシー本文およびロシア連邦の法律が適用されます。
公開日： 2026年10月21日 旧版： プライバシーポリシー、改訂 1.2、2026年10月21日。