適用範囲と現在の状況
ASO Signalsは現在プレリリース開発中です。公開サイトasosignals.devでは、製品情報、ローカライズされた法的ページ、任意のプライバシー設定、ウェイトリストを提供します。別サブドメインのapp.asosignals.devはアクセス制限付きの非公開開発用ダッシュボードであり、一般提供中の顧客向けサービスではありません。
所有者・法務レビュー必須：正式な運営法人名、住所、プライバシー窓口、発効日、および優先言語に関する取扱いを最終公開前に確認してください。
公開ウェイトリストの情報
ウェイトリストに登録すると、ASO Signalsはメールアドレスの前後の空白を削除し、英字を小文字に変換します。Firebase Cloud Firestoreに保存するのは、この正規化済みメールアドレスとサーバーが生成した登録日時だけです。
非公開のサーバー関数は、バックエンド専用キーを使って決定論的なレコード識別子を生成します。ブラウザからFirestoreへの直接アクセスは禁止されています。同じメールアドレスを再送信しても最初の登録日時は変更しません。
ウェイトリストのレコードには、氏名、会社名、アプリ情報、IPアドレス、ユーザーエージェント、解析識別子、同意の選択、キャンペーン情報、マーケティング属性、マーケティングプロフィールを保存しません。送信されたメールアドレスはアプリケーションログにも記録しません。
ウェイトリスト情報の利用
正規化済みメールアドレスは、ウェイトリストの管理、重複登録の防止、利用者が希望したローンチまたはアクセスのお知らせに使用します。非表示の不正利用防止フィールドと永続化しないリクエスト制限でフォームを保護します。
現在、広告オーディエンス、行動プロフィール、製品横断のマーケティングプロフィール作成には使用しません。
任意のアクセス解析とプライバシー設定
任意の集計アクセス解析は初期状態で無効です。許可前に確認を求め、選択はこのブラウザだけに保存します。公開ページのフッターにあるプライバシー設定から、いつでも選択を開き直し、許可を取り消せます。
現在、確認済みのASO Signals用解析先は設定されていません。そのため、アクセス解析を許可しても、現行サイトは解析クライアントを読み込まず、解析イベントを送信しません。将来の解析連携も、明示的な許可前は無効とし、許可の取消後は送信を停止する必要があります。
解析の選択はウェイトリストのリクエストやFirestoreレコードに付加しません。拒否した場合も、必要なサイト機能、法的ページ、ウェイトリスト、言語・テーマ設定を利用できます。
FirebaseとGoogleによる処理
ブラウザは、同一オリジンのASO Signalsサイトバックエンドへウェイトリストのリクエストを送ります。バックエンドが非公開のFirebase Cloud Functionを呼び出し、その関数がFirestoreレコードを作成します。GoogleとFirebaseは、それぞれの規約とプライバシー方針に基づき、App Hosting、Authentication、Cloud Functions、Firestoreを提供します。
インフラ事業者は、サービスの配信と保護に必要なネットワーク、リクエスト、セキュリティ、診断情報を処理する場合があります。それらはASO Signalsのウェイトリストレコードには追加されません。
所有者・法務レビュー必須：処理者、国際移転、保存地域、法令に基づく開示に関して必要な文言を、法律専門家と確認してください。
アプリ用サブドメインでの認証
公開ウェイトリストサイトはFirebase Authenticationを初期化せず、サインインセッションも作成しません。Firebase AuthenticationのブラウザSDKを初期化するのはapp.asosignals.devだけです。
現在の非公開開発アクセスではGoogleサインインを使用し、サーバー側で完全一致するemonster.comドメインの確認済みGoogle IDに限定します。Firebase AuthenticationとGoogleは認証に必要なID情報を処理し、ASO Signalsは取得したトークンから失効確認付きのHTTP-onlyセッションを作成します。
現在のFirestore基盤には、一般顧客向けのアカウント情報や製品データのコレクションはありません。
ブラウザストレージとCookie
ASO Signalsは、言語と明示的に選んだライトまたはダーク表示をブラウザのローカルストレージに保存します。表示をシステムに戻すと明示的なテーマ上書きを削除します。言語選択は、サーバーが公開ページの選択言語を維持できるよう、ファーストパーティCookieにも保存します。
任意のアクセス解析の選択は、ASO Signals専用の別のブラウザストレージキーに保存します。app.asosignals.devでは、Firebase Authenticationがブラウザ内に認証状態を保持し、サーバーは非公開ルート保護のためHTTP-onlyセッションCookieを使用します。
保存期間、削除、セキュリティ、権利
同じメールアドレスを再送信しても最初の登録日時は変わりません。現在のソースには、自動保存期間や利用者自身によるウェイトリスト削除機能はありません。
ASO Signalsは、非公開の保存処理、ブラウザからのFirestoreアクセスを全面拒否するルール、バックエンド専用識別子、専用サービスID、制限されたサーバー認可を使用します。送信や保存が完全に安全であると保証することはできません。
所有者・法務レビュー必須：保存期間、削除依頼、本人確認、法的根拠、適用される権利、インシデント関連文言、実際に利用できる依頼窓口を、確約として掲載する前に承認してください。
子ども、問い合わせ、変更
製品またはデータ境界の変更に応じて、本ポリシーを更新する場合があります。重要なデータ境界の変更は、関連機能を一般提供する前に反映します。
所有者・法務レビュー必須：対象年齢、子どものプライバシー、正式な運営主体、必要な住所、実際に利用できるプライバシー・サポート窓口を確認してください。