アカウント削除ポリシー

1. アカウントの削除方法

設定を開き、アカウントタブの危険ゾーンにある「アカウントを削除」を使用します。確認のため、アカウントのメールアドレスを正確に入力するよう求められます。処理を進める前に、サーバー側でも再度確認されます。

確定すると、VERAは有効なサブスクリプションを停止し、アカウントを終了して、サインアウトします。事前にサブスクリプションを別途解約する必要はありません。

誤ってアカウントを削除した場合は、30日以内に、そのアカウントを所有していたメールアドレスから support@meetmyvera.com 宛てに復元をご依頼ください。30日を過ぎると記録は消去され、当社を含め誰も復元できなくなります。

2. 削除する前に

データをエクスポートしてください。設定にはデータエクスポート機能があり、アカウント、事業者プロフィール、顧客記録、見積もり、請求書、コンテンツをJSONファイルとして出力できます。アカウントの削除後は、当社がデータを作成することはできません。

エクスポートに含まれないもので必要なもの（残しておきたい生成画像や、まだダウンロードしていない書類など）は保存してください。

削除によって保存済みの認証情報は除去されるため、連携の解除は必須ではありません。ただし、プロバイダー側の設定ページからVERAのアクセス権を取り消すことは適切な管理方法であり、プロバイダー側で確実を期す唯一の方法です。

3. 30日間の復元期間

削除は2段階で行われます。最初の段階が完了したことで、2番目の段階もすでに完了したかのように受け取られるよりも、両方をご説明しておきたいと考えています。

最初のステップは、お客様が確認した時点で直ちに実行され、当社がこれを元に戻すことはできません。具体的には、サブスクリプションが停止されて保存済みのカードが削除され、すべてのセッションからサインアウトされ、連携しているGoogleまたはマジックリンクによるサインインが切断され、実行待ちの投稿および自動化がキャンセルされ、他者のVERAビジネスにおけるお客様のメンバーシップが終了し、さらにお客様のメールアドレスが解放されるため、お客様（またはどなたでも）がそのメールアドレスで直ちに新しいアカウントを開設できるようになります。その時点からサインインはできなくなり、稼働しているお客様のアカウントは一切残りません。

2つ目のステップはレコード自体の完全消去で、その30日後に実行されます。この30日間、データは使用されず、お客様にも表示されず、製品内で誰にも表示されません。アクセスできるのはVERAのスタッフのみで、その目的は1つだけです。削除が誤りだったとお客様からご連絡があった場合に、アカウントを復元するためです。

保持しているのは、アカウントが誤って削除されることが実際にあるためです。元に戻せない消去を行えば、クリックミス一つで事業の記録が失われることになります。お待ちいただきたくない場合は、即時消去をご依頼いただければ対応します（「手動で対応する削除リクエスト」を参照）。

復元するとレコードは元に戻ります。ただし、最初の手順が取り消されるわけではありません。解約されたサブスクリプションは解約されたまま、取り消された投稿は取り消されたまま、他の事業者のビジネスで終了したメンバーシップは終了したままとなります。これらはそれぞれ決済代行会社、実際のオーディエンス、他の事業者に属するものだからです。また、その間に解放されたメールアドレスを他の人が取得していた場合、そのアドレスでアカウントを復元することはできず、当社がそのアドレスを相手のアカウントから外すこともありません。

4. 削除されるもの

削除では、レコードを非表示としてフラグ付けするのではなく、本番データベースから除去します。対象は事業データを保持するテーブルで、次のセクションに記載する少数の特定テーブルを除くすべてが含まれます。あらゆる場所のすべての行が破棄されると主張せずにこのように説明しているのは、その主張は事実ではなく、ソフトウェアが守れない約束をポリシーですべきではないからです。

具体的には、以下を削除します：

• アカウントと本人情報。 お客様のメールアドレスに紐づくユーザーレコード、パスワードハッシュ、連携済みのGoogleまたはマジックリンクのID、セッション、および未使用の確認トークンやパスワードリセットトークン。
• 事業とブランド。 ビジネスプロフィール、ブランドキット、オンボーディングセッションとそのメッセージ、プロフィールの提案、Industry Radarのコンテキスト。
• 顧客記録および業務記録。 リード、連絡先、企業、商談、案件、技術者、予約および予約設定、サポートチケット、チャットボットの設定および取得したチャットのリード、ワークフローとその実行履歴、エージェント定義、保存したアイデア、タスク、自動化ルール。
• 書類。 見積もり（セクション、明細、改訂履歴、アクティビティを含む）、見積もり設定、カタログ項目、請求書、インポートしたドキュメント（元ファイルの保存コピーを含む）、学習済みのインポートマッピング。
• コンテンツとファイル。 コンテンツの下書きとアイテム、提案書、エージェントの実行、ビフォーアフタープロジェクトとそのバリエーション、そしてアップロードまたは生成されたすべてのアセット（画像データそのものを含む）。
• 接続済みプラットフォームのデータ。 連携の接続情報と暗号化された認証情報、同期ログ、メールプロバイダーとの接続、そしてプラットフォームから同期されたすべての記録（注文、顧客、商品、広告キャンペーン、メールキャンペーン、ソーシャル投稿、カレンダーの予定、日次指標）。
• 走行距離と車両。 すべての走行記録（提出済みや精算済みのものを含む）、車両、走行距離計の記録、単価、ルール、設定、走行距離の監査証跡、そしてすべての証拠画像。位置情報の生データは、トランザクション内の他のどの処理よりも先に、無条件で最初に削除されます。これはアカウントが保持する最も機密性の高い情報であり、後続の処理で一部が失敗した場合でも残ってはならないためです。
• 経費と領収書。 経費台帳、抽出結果を保持するインポート済みドキュメントの行データ、およびすべての領収書とアップロードファイルの保存済み原本。
• SMS。 会話、メッセージ本文、MMSメディア、メッセージング用番号、自動化の設定、同意とオプトアウトの記録。テキストメッセージに関するデータはアカウント削除後に一切残らないため、ご自身のコンプライアンス記録として同意記録が必要な場合は、事前にエクスポートしてください。
• SNS公開。 作成済みおよび予約済みの投稿、各プラットフォームの投稿先、公開キュー、公開プロバイダー側に保持されているキャッシュ済みのアップロード。キューを削除することで、退会後に予約済みの投稿が公開されるのを止めることができます。すでにプラットフォームに公開された投稿は、そのプラットフォーム上に残ります。
• アシスタントとキャンバス。 VERAとの会話とそのメッセージ、アシスタントのタスク、Content Studioのプロジェクトセッションとそのボード上のすべてのカード、生成されたコンテンツ画像。
• チーム。 お客様の事業者内におけるチームメンバー、その招待、カスタムロール、および操作者が記録されたアクティビティ履歴。
• お客様が顧客から受け取る支払い。 支払いリクエスト、支払いスケジュール、マイルストーン、支払い、決済試行、返金、入金、異議申し立ておよびその証拠、不正審査、保存済み支払い方法の概要、ならびに支払いの監査ログ。お客様のマーチャントアカウント自体は当社ではなくお客様のものであり、これによって閉鎖されることはありません。
• 請求と利用状況。 クレジットアカウントと台帳、トライアルの記録と利用量の計測、レポート、通知、レーダーのインサイトと記事、お客様が送信したサポートリクエストと機能リクエスト、機能リクエストへの投票、コミッションのルールと記録、見積もりテンプレートとカスタムフィールド、原価ソースの選択、途中まで進めた連携の認可、お客様が残した解約時のフィードバック（運営者の分析データではなく、お客様ご自身の言葉として扱います）。
• 監査証跡。 お客様のアカウントに記録された、アカウント単位の監査イベントとセキュリティイベント。

5. 残る情報とその理由

一部の情報は、アカウントを削除しても消去されません。実現できない完全性をほのめかすより、それを明示することを選びます。このリストは自動チェックによってデータベーススキーマと照合して管理されているため、新しい種類の記録が気づかれないうちに追加されることはありません。

• 他者の事業における雇用。 あなたが他のVERAビジネスでチームメンバーまたは従業員だった場合、そのメンバーシップは消去されるのではなく終了扱いとなります。メンバーシップは無効になり、紐づいていたアカウントはもう存在しないため、何の権限も付与しません。その記録が残るのは、そのビジネスの経費と走行距離の履歴で、各記録を誰が提出したかが引き続き分かるようにするためです。これらの提出物はそのビジネスの記録であり、あなたが取り下げられるものではありません。また、ビジネスの1年分の領収書を匿名化することは、そのビジネスにとってアカウント削除が意味すべきことではありません。あなた自身のビジネスとその中のすべては、完全に削除されます。
• ジオコーディングおよびルートのキャッシュ。 走行距離のために検索した住所とルートは、正規化したリクエストのハッシュをキーとしてキャッシュされます。生の住所が使われることはなく、アカウントに紐付けられることもありません。キャッシュにはお客様と照合できる情報が含まれておらず、そのため削除処理の対象にもなりません。エントリーは30日以内に自動的に失効します。
• 決済代行業者の請求記録。 当社の決済処理業者が保有するお客様の支払い記録は、同業者独自の保存方針、および財務・税務上の記録保存義務に基づき、決済処理業者のもとに保持されます。VERAは自社の請求書を削除し、サブスクリプションを停止しますが、決済処理業者の記録を消去することはできません。
• プラットフォーム管理者の監査ログ。 VERAのオペレーターがお客様のアカウントに影響する管理操作（クレジットの付与、トライアルの延長、アカウントの停止など）を行った場合、そのオペレーターの責任追跡記録は、アカウント削除後も意図的に保持されます。この記録で特定されるのは操作の内容と対象であり、お客様のビジネスコンテンツは含まれません。
• レート制限カウンターとWebhook ID。 不正利用防止用のカウンターおよびWebhookのリプレイ防止記録は、アカウントではなくアドレス、IPアドレス、またはプロバイダーのイベントIDをキーとして管理されており、削除処理の対象にはなりません。これらにはビジネス上のコンテンツは含まれず、通常の運用の中で上書きまたは置き換えられます。
• サーバーログ。 ホスティングプロバイダーが保持する運用ログは、当該プロバイダーのスケジュールに従ってローテーションされ、個別に削除されることはありません。
• バックアップ。 削除前に取得された暗号化済みの日次バックアップは30日後に失効し、マネージドデータベースのスナップショットはプロバイダーのサイクルに従って期限切れとなります。削除されたデータは本番データベースから即座に消去され、単一のアカウントを復元するためにバックアップが使用されることはありません。
• やり取り。 お客様が当社に送信したサポートメールは、削除をご依頼いただかない限り、当社のメールボックスに保存されます。

6. 削除による影響

お客様のサブスクリプションは解約されます。契約期間の途中で削除しても、自動的に返金が発生することはありません。返金ポリシーをご確認ください。

公開中の見積もりリンクが使えなくなります。顧客に送信した見積もりがまだ承諾されていない場合、削除後はそのリンクが404になります。

予約投稿、自動化、ワークフローは停止します。キューに入っているものの未実行のものは実行されません。

未使用のクレジット（購入したパックを含む）は失効します。現金価値はなく、削除時に返金されることはありません。

メールアドレスは、30日後ではなく直ちに新しいアカウントで使用できるようになります。再度登録すると、新しい空のアカウントが作成されます。これによって何かが復元されることはなく、削除されたアカウントをそのアドレスに復元することはできなくなります。

7. 削除以外の方法

支払いを止めたいものの記録は残したい場合は、代わりにサブスクリプションを解約してください。アカウントは支払い済み期間の終了時に機能制限付きの状態に移行し、データは保持されます。

一時停止をご希望の場合、現時点では解約して後日再開していただく方法となります。VERAにはアカウントの凍結機能はありません。

8. 手動で対応する削除リクエスト

サインインできない場合は、アカウントに登録されているメールアドレスから、件名を「Delete my account」として support@meetmyvera.com までメールをお送りください。対応する前に、そのアドレスと照合してご依頼を確認します。

当社の顧客のいずれかがあなたの個人データをVERAに登録した場合は、そのビジネスにご連絡ください。VERAは第三者の指示によって顧客のアカウント内の記録を削除することはできません。データ処理補遺の定めに従い、当社はそのリクエストをアカウント保有者に照会し、その対応を支援します。

Metaは独自のデータ削除コールバックを運用しています。FacebookまたはInstagramを通じてデータの削除を依頼された場合、VERAはその依頼を受け取り、お客様のアカウントにおけるMetaとの連携を取り消して消去し、ステータスの確認に使用できる確認コードを返します。