プライバシーポリシー

最終更新日：2026年10月26日

この日本語訳は便宜のために提供するものです。英語版と内容が異なる場合は、英語版が優先されます。 English

本ポリシーは、builder77.com、builder77のビルダー、およびbuilder77がホスティングするアプリ（*.builder77.app および接続された独自ドメインを含む）を利用する際に、個人情報がどのように取り扱われるかを説明するものである。

1. 責任者

個人情報の管理者（controller）は次のとおりである。

Hüseyin Can Bayram、builder77を運営する個人事業（şahıs işletmesi）
Mithatpaşa Cd. No: 7, 41001 İzmit / Kocaeli, Türkiye
連絡先：お問い合わせフォーム · [email protected]

提供者の詳細は 法定表示 に記載している。当方は、選任義務がないため、データ保護責任者（DPO）を選任していない。プライバシーに関するご質問は、お問い合わせフォーム からご連絡いただきたい。

2. 2種類の利用者

• ビルダー：builder77のアカウントを持ち、Webサイトやアプリを作成する人。ビルダーのデータについては、当方が管理者である。
• アプリ利用者：ビルダーがbuilder77上で作成し公開したアプリを利用する人。これらのアプリ内のデータ（データベースのレコード、アプリ利用者のアカウント、アップロードされたファイル）については、何をなぜ収集するかをビルダーが決定し、当方はビルダーに代わって処理者（processor）としてこれを処理する。

特定のアプリにおける自分のデータについてご質問のあるアプリ利用者は、まずそのアプリを運営する個人または企業にお問い合わせいただきたい。

3. 収集する情報

あなたが提供する情報

• アカウント情報： 氏名、メールアドレス、パスワード（bcryptによるハッシュ値としてのみ保存する）。
• あなたのプロジェクト： プロンプトおよびチャットのメッセージ、参考として添付した画像、生成されたコード、バージョン履歴、アプリの設定、独自ドメイン、コードエディタに入力したすべての内容。
• 請求情報： プラン、購入履歴、通貨、支払いの記録。カード情報は当方の決済代行事業者が収集し、当方がカード番号全体を閲覧または保存することはない。
• 当方へのメッセージ： サポートへの依頼、フォームからの送信（お問い合わせ、パートナー、採用、アフィリエイト、不正利用の報告）、およびロードマップへの投票などのフィードバック。

自動的に収集する情報

• 利用データ： クレジットの使用状況、利用した機能、アプリのプレビューで検出されたエラー（「AIで修正」を機能させるため）、ならびにIPアドレス、ブラウザの種類、タイムスタンプなどのサーバーログ。
• アカウントなしでbuilder77を試す場合： 無料トライアルのため、ネットワークアドレスの鍵付きハッシュ値（アドレスそのものは保存しない）、スマートフォンのプラットフォーム（iOSまたはAndroid）、およびアプリ内蔵ブラウザ（Instagramのものなど）が使われたかどうかを保存する。これは無料トライアルを制限するほか、1日以内にスマートフォン本来のブラウザで登録した場合に、そこで作り始めたばかりのアプリをあなたのアカウントに移すかどうかを尋ねるために使う。あなたが確認しない限り、何も移されない。法的根拠：不正利用を防止し、あなたの作業を保持するという当方の正当な利益（GDPR第6条第1項(f)）。
• アプリの分析： 公開されたアプリについて、1日あたりのページビュー数、アプリ利用者数、レコード数を集計する。これらは集計値であり、アプリの所有者に表示される。
• Webサイトの統計（Cookieなし）： 当方のWebサイトの利用状況を把握するため、ページビューを集計する。対象は、ページ、参照元のWebサイトまたはキャンペーン、ページの言語、国、端末の種類である。これにCookieは使用せず、IPアドレスも保存しない。ユニーク訪問者は毎日変わる匿名のコードで数えるため、日をまたいで誰かを識別することはできない。法的根拠：Webサイトを改善するという当方の正当な利益（GDPR第6条第1項(f)）。
• Cookieおよびブラウザのストレージ： 第9条を参照のこと。

builder77のスマホアプリ

• AppleまたはGoogleでのサインイン： 当該事業者から、氏名、メールアドレス（Appleの場合、あなたに転送される非公開のリレーアドレスである可能性がある）、および固定のアカウントIDを受け取る。
• 通知： あなたが許可した場合、端末のプッシュ通知用トークン、そのプラットフォームおよび言語を受け取り、ビルドの完了をお知らせするためだけに使用する。通知は端末の設定からいつでもオフにできる。
• 購入： アプリ内での購入について、AppleまたはGoogleから取引の詳細（商品、取引ID、日付、更新および返金の状況）が当方に送られる。支払い情報はAppleまたはGoogleのもとにとどまる。
• 写真： メッセージに添付するために選んだ写真は、送信時にアップロードされる。それ以外にアプリが写真ライブラリを読み取ることはない。広告識別子は収集せず、アプリが他社のアプリやWebサイトをまたいであなたを追跡することはない。

あなたが作るアプリ内の情報

builder77で作られたアプリは、内蔵データベースへのデータの保存、アプリ利用者のアカウントの作成、ファイルのアップロード、メールの送信を行うことができる。これらのデータは当方のインフラに保存され、アプリごとに分離される。当方がこれにアクセスするのは、サービスの提供、セキュリティの維持、法令の遵守、または不正利用の調査のためだけである。

4. 利用目的と法的根拠

• サービスの提供：アプリの作成、ホスティングおよび運用、データベース、サインイン、ストレージ、AIおよびメールの機能、あなたのアカウント、クレジットおよびサブスクリプション。法的根拠：あなたとの契約の履行（GDPR第6条第1項(b)）。
• 支払い、請求書および税務記録。 法的根拠：契約および当方の法的義務（GDPR第6条第1項(b)および(c)）。
• セキュリティと不正利用の防止：詐欺、スパムおよび攻撃の防止、ならびに利用規約および責任ある利用に関するポリシーの執行。法的根拠：安全なサービスを提供するという当方の正当な利益（GDPR第6条第1項(f)）。
• 製品の改善：どの機能が使われ、どこでエラーが起きているかの把握。法的根拠：正当な利益（GDPR第6条第1項(f)）。
• サービスに関するメール（パスワードの再設定、領収書、重要な変更）。法的根拠：契約。製品ニュースは、あなたが同意した場合に限り送信する。法的根拠：同意（GDPR第6条第1項(a)）。同意は配信停止リンクからいつでも撤回できる。
• サポート：お問い合わせへの回答。法的根拠：契約または正当な利益。
• キャンペーンの効果測定：どのリンクまたはキャンペーンからbuilder77に来たかを記録する。Cookieバナーで任意のCookieを受け入れた場合に限る。法的根拠：同意（GDPR第6条第1項(a)およびePrivacy指令を国内法化した各国の規定）。同意は各ページ下部の「Cookie設定」からいつでも撤回できる。
• 当方の広告の効果測定：FacebookおよびInstagram上の当方の広告が訪問、登録および購入につながったかを、Meta PixelおよびMetaのコンバージョンAPIで計測する。Cookieバナーで任意のCookieを受け入れた場合に限る（第9条参照）。法的根拠：同意（GDPR第6条第1項(a)およびePrivacy指令を国内法化した各国の規定）。同意は各ページ下部の「Cookie設定」からいつでも撤回できる。
• 当方のGoogle広告の効果測定：Google検索およびYouTube上の当方の広告が登録および購入につながったかを、Google広告のコンバージョンタグで計測する。Cookieバナーで任意のCookieを受け入れた場合に限る（第9条参照）。法的根拠：同意（GDPR第6条第1項(a)およびePrivacy指令を国内法化した各国の規定）。同意は各ページ下部の「Cookie設定」からいつでも撤回できる。

トルコ（Türkiye）在住の方については、個人データ保護法第6698号（KVKK）に従い、これに対応する根拠に基づいて個人データを処理する。

当方はあなたの個人情報を販売しない。 また、あなたの非公開プロジェクトの内容やアプリ利用者のデータをAIモデルの学習に使用しない。法的効果またはこれと同様の重大な影響を及ぼす決定を、自動処理のみに基づいて行うことはない。

5. AIによる処理

あなたがビルダーでメッセージを送信したとき、またはあなたのアプリが b77.ai を呼び出したとき、該当するプロンプト、会話の文脈およびプロジェクトのファイルは、応答を生成するために当方が提携するAIモデル提供事業者に送信される。これらの事業者は、応答を提供するために当方に代わってこのデータを処理する。作成するものに必要な場合を除き、プロンプトに機微な個人データを含めないようお願いする。

6. 情報の共有先

当方は、次の場合に限り個人情報を共有する。

• サービス提供事業者（処理者）：データの利用を制限する契約のもとで、builder77の運営を支援する事業者。クラウドのホスティングおよびストレージ、AIモデル提供事業者、Webでの購入に関する決済処理（Whop）、システムメールの配信（Brevo）、builder77を通じて購入したドメインの登録、ならびにカスタマーサポートツール。
• Meta Platforms Ireland Limited：あなたの同意がある場合に限り、当方の広告の効果を測定するため（第9条参照）。
• Google Ireland Limited：あなたの同意がある場合に限り、Google検索およびYouTube上の当方の広告の効果を測定するため（第9条参照）。
• あなたが公開する公開コンテンツ： 公開URLに公開したものは、リンクを知っている誰もが閲覧できる。非公開アプリはあなたにのみ表示される。
• 法的な理由： 法令により求められる場合、またはbuilder77、当方の利用者もしくは公衆の権利、安全および財産を保護するため。
• 事業譲渡： builder77が合併、買収または資産の売却に関与する場合、本ポリシーに従うことを条件に、その取引の一部としてデータが移転されることがある。
• あなたの同意がある場合、またはあなたの指示による場合。

7. 国際移転

builder77はトルコ（Türkiye）から運営されており、当方のサービス提供事業者は、米国を含む他の国でデータを処理することがある。EU/EEA、英国またはスイスの個人データを十分性認定のない国に移転する場合、当方は欧州委員会の標準契約条項などの適切な保護措置に依拠する。該当する保護措置の写しを当方に請求することができる。

8. 保存期間

• アカウントおよびプロジェクトのデータは、アカウントが有効である間保存する。
• プロジェクトを削除すると、そのバージョンおよびアプリのデータは当方の稼働中のシステムから削除される。直近のページ、そこに表示される画像およびチャットの写しは、あなたが遭遇した問題を調査できるよう30日間保存され、その後完全に削除される。アカウントを削除した場合は、ただちに削除される。
• アカウントを削除すると、当方は30日以内にあなたの個人情報を削除または匿名化する。ただし、より長く保存しなければならない場合を除く。たとえば請求書および支払いの記録は、税法および商法により最長10年間の保存が義務付けられている。
• サーバーログは、セキュリティのために限られた期間保存され、通常は90日を超えない。
• バックアップは順次入れ替えられ、定期的に上書きされる。

9. Cookieおよびブラウザのストレージ

任意のMeta PixelおよびGoogle広告のタグを除き、当方はファーストパーティのCookieおよびブラウザのストレージのみを使用する。Googleアナリティクス、ならびに当方の広告を測定するMeta PixelおよびGoogle広告のタグは、あなたの同意がある場合に限り使用する（下記参照）。当方のWebサイトであなたにパーソナライズ広告を表示することはない。任意のCookieは、Cookieバナーで受け入れた後にのみ設定される。選択は各ページ下部の「Cookie設定」からいつでも変更できる。

• __Host-b77_session：ログイン状態を維持する（必須、httpOnly）。
• b77_lang：言語を記憶する（機能、1年）。
• b77_consent：Cookieに関する選択を記憶する（必須、6か月）。
• __Host-b77_dev：このブラウザがすでに無料トライアル（登録前にbuilder77を試すこと）を利用したことを記憶し、トライアルが再度提供されないようにする（必須、セキュリティ、1年）。
• __Host-b77_oauth：Googleでサインインする際のセキュリティチェック（必須、最長10分）。
• __Host-b77_apple、__Host-b77_apple_fin：Appleでサインインする際のセキュリティチェック（必須、最長10分）。
• b77_ref：紹介リンクを開いたときにのみ設定され、招待による紹介ボーナスを適用できるようにする（機能、60日）。
• b77_attr：任意、同意がある場合に限る： 当方独自のキャンペーン統計のため、どのリンクまたはキャンペーンからbuilder77に来たかを記憶する（90日。広告主とは共有しない。ただし下記のMetaおよびGoogleの広告クリックIDを除く）。
• _ga、_ga_4M21PVVEKK：任意、同意がある場合に限る： Googleアナリティクス（当方の処理者としてのGoogle Ireland Limited）が、訪問および当方のWebサイトの利用状況を測定する（最長2年）。IPアドレスは保存しない。データはEU-USデータプライバシーフレームワークに基づき米国に移転されることがある。
• _fbp、_fbc：任意、同意がある場合に限る： Meta Pixelがこのブラウザと、あなたがクリックしたFacebookまたはInstagramの広告を識別し、訪問、登録および購入を当方の広告の成果として計上できるようにする（90日）。ピクセルの動作中、あなたのブラウザはMeta（facebook.com）にも接続し、FacebookまたはInstagramを利用している場合は、Meta自身のCookieが読み取られることがある。
• b77_mev：任意、同意がある場合に限る： 完了したばかりの登録または購入をMeta Pixelに引き渡し、1回だけ計上されるようにする（最長10分）。
• _gcl_au、_gcl_aw：任意、同意がある場合に限る： Google広告のタグがこのブラウザと、あなたがクリックしたGoogleまたはYouTubeの広告を識別し、登録および購入を当方の広告の成果として計上できるようにする（90日）。タグの動作中、あなたのブラウザはGoogle（googleadservices.com、google.com）にも接続し、Googleにログインしている場合は、Google自身のCookieが読み取られることがある。
• b77_gev：任意、同意がある場合に限る： 完了したばかりの登録または購入をGoogle広告のタグに引き渡し、1回だけ計上されるようにする（最長10分）。
• b77_cv：あなたの選択がCookie通知のどのバージョンに対するものかを記憶する（必須、6か月）。
• ローカルストレージ：閉じたヒントなど、画面表示に関するちょっとした設定。

Cookieはブラウザの設定からいつでも削除できる。その場合、ログアウトされ、設定はリセットされる。

広告の効果測定（Meta PixelおよびコンバージョンAPI）

任意のCookieを受け入れた場合、当方はFacebookおよびInstagram上の当方の広告の効果を測定するため、Meta PixelおよびMetaのコンバージョンAPIを使用する。ピクセルは、あなたが閲覧した当方の公開ページ、ならびにあなたがアカウントを作成したとき、またはプランもしくはクレジットパックを購入したとき（金額および通貨を含む）を、Meta Platforms Ireland Limitedに通知する。その後、当方のサーバーが同じイベントをMetaに直接送信し、確実に1回だけ計上されるようにする。その際、ハッシュ化（SHA-256）したメールアドレスおよびアカウントID、IPアドレス、ブラウザの種類、ならびに上記のMetaの識別子を送信する。プロジェクトの内容を送信することはなく、ビルダーおよびあなたが作るアプリが測定されることもない。このデータの収集および送信については、Metaと当方が共同管理者となる（GDPR第26条）。Metaによるその後の利用は Metaのプライバシーポリシー に従い、データはEU-USデータプライバシーフレームワークに基づき米国に移転されることがある。あなたの同意がなければ、これらは一切行われない。同意は各ページ下部の「Cookie設定」からいつでも撤回できる。撤回すると、ピクセルは停止し、そのCookieは削除され、当方のサーバーはそれ以上イベントを送信しない。

広告の効果測定（Google広告）

任意のCookieを受け入れた場合、当方はGoogle検索およびYouTube上の当方の広告の効果を測定するため、Google広告のコンバージョントラッキングを使用する。Googleタグは、あなたが開いた当方の公開ページをGoogle Ireland Limitedに通知する。当方のGoogle広告から訪れた場合、タグは広告クリックの識別子を上記のCookieに保存し、その後あなたがアカウントを作成したとき、またはプランもしくはクレジットパックを購入したときに、登録または購入があったこと（購入の場合は金額および通貨を含む）を、あなたのIPアドレスおよびブラウザの情報とともにGoogleに通知する。ページ上にあなたのメールアドレスがある場合（たとえば登録フォーム内）、コンバージョンをより確実に照合できるよう、タグはそれもハッシュ化（SHA-256）してGoogleに送信する。あなたの氏名やプロジェクトの内容を送信することはなく、ビルダーおよびあなたが作るアプリが測定されることもない。Googleは、独立した管理者として、このデータを広告の測定および配信に使用する。Googleのプライバシーポリシー および Googleのサービスを使用するサイトの情報をGoogleが利用する方法 を参照のこと。データはEU-USデータプライバシーフレームワークに基づき米国に移転されることがある。あなたの同意がなければ、これらは一切行われない。同意は各ページ下部の「Cookie設定」からいつでも撤回できる。撤回すると、タグは停止し、そのCookieは削除され、それ以上イベントは送信されない。

10. セキュリティ

当方は、HTTPS、bcryptによるパスワードのハッシュ化、httpOnlyのセッションCookie、アプリごとのデータ分離、プロジェクト単位のアプリトークン、およびリクエスト数の制限を用いている。完全に安全なシステムは存在しないが、当方はあなたのデータの保護に力を尽くしている。詳しくは セキュリティのページ を参照のこと。

11. あなたの権利

お住まいの地域によって、あなたには次の権利がある。

• 当方が保有するあなたの個人情報にアクセスし、その写しを受け取る権利
• 不正確な情報を訂正する権利
• 情報を削除させる権利
• 処理を制限する権利
• 正当な利益に基づく処理に異議を述べる権利
• データポータビリティの権利（プロジェクトはいつでも自分でエクスポートすることもできる）
• 同意をいつでも撤回する権利（撤回前に行われた処理には影響しない）
• データ保護監督機関、特にあなたが居住もしくは就労するEU加盟国の監督機関、またはトルコ個人データ保護機関（KVKK）に苦情を申し立てる権利

これらの権利を行使するには、アカウントのメールアドレスから お問い合わせフォーム でご連絡いただきたい。GDPRの定めに従い、1か月以内に回答する。

12. 子ども

builder77は13歳以上の方を対象としている。あなたがお住まいの国のデジタル同意年齢（EUでは国により13歳から16歳）未満である場合、または居住地の成年年齢未満である場合、親または法定後見人の許可がある場合に限りbuilder77を利用できる。13歳未満の子どもはbuilder77を利用できず、当方は13歳未満の子どもから故意に個人情報を収集することはない。アカウントが13歳未満の子どものものであると判明した場合、当方はそのアカウントおよびそのデータを削除する。13歳未満の子どもが当方に個人情報を提供したと思われる場合は、当方に連絡いただければ削除する。子ども向けのアプリを作るビルダーは、適用される子どものプライバシーに関する法令を遵守する責任を負う。

13. ビルダーの責任

あなたのアプリがアプリ利用者から個人情報を収集する場合、あなたは、その利用方法を利用者に知らせること（たとえば独自のプライバシーポリシーによって）、処理の法的根拠を有すること、および利用者からの請求に対応することについて責任を負う。何が許され何が許されないかは、当方の 利用規約 および 責任ある利用に関するポリシー に記載している。

14. 本ポリシーの変更

当方は本ポリシーを随時更新することがある。重要な変更を行う場合は、変更が効力を生じる前に、メールまたは製品内で通知する。冒頭の日付は常に最新版を示す。

15. 連絡先

プライバシーに関するご質問またはご請求：お問い合わせフォーム。セキュリティ上の問題：お問い合わせフォーム（トピック「セキュリティ」）。郵送先：Hüseyin Can Bayram, Mithatpaşa Cd. No: 7, 41001 İzmit / Kocaeli, Türkiye。