プライバシーポリシー

awesometoolkit.comを通じて収集される個人データの管理者は、次のとおりです。

アカウントデータ（登録ユーザー）

• メールアドレス：アカウントの作成と認証に必要です。
• 名前：任意。表示をパーソナライズするために使います。
• パスワード：bcryptでハッシュ化して保存し、平文では保存しません。
• ご利用プラン（無料／Pro）：機能へのアクセスを管理するためです。
• アカウントの作成日。
• ログイン状態での最終訪問日（1日に最大1回更新）：新しいアカウントにサービスが役立っているかを測るためです。
• 不正利用対策のフラグ：登録時の自動チェックにより、アカウントがボットの可能性があると判定されることがあります（ランダムに見える名前など）。アカウントがブロックされることはなく、統計から除外されるだけです。

ファイルのデータ

• 利用者のファイルを当サービスのサーバーにアップロードするツールはありません。動画、PDF、画像、テキストは端末上で処理されます。
• 一部のツールは初回利用時に処理エンジンをダウンロードします。動画用のFFmpeg（unpkg）、字幕・OCR・背景削除用のAIモデル（Hugging Face、jsDelivr）です。これらは端末内で動作し、ファイルがこれらの提供元に送られることはありません。
• フォント比較ツールはGoogle Fontsからフォントを読み込みます。入力したテキストはブラウザの外に出ません。
• 当サービスのサーバーに保存するもの：アカウントデータ、利用回数のカウンター（1日の上限の管理に使用。アカウントがない場合はIPアドレスにひも付きます）、利用者が保存を選んだ内容（動的QRコードと短縮URLのリンク先・内容・ラベル・デザイン、保存したワークフロー、共有したワークフロー）です。
• Proプランに申し込む場合、決済はStripeが行い、当サービスがカード番号を目にすることはありません。当サービスが保持するのは、Stripeの顧客IDとサブスクリプションID、サブスクリプションの状態、請求期間です。
• 動的QRコードのページ用にアップロードされたファイル（PDF、JPEG、PNG、WebP）は当サービスのサーバーに保存され、コードをスキャンした人なら誰でも閲覧できます。画像は再エンコードされ、メタデータ（位置情報、カメラ情報）は削除されます。ファイルは、コードから外したとき、コードまたはアカウントを削除したときに削除され、コードに保存されなかったアップロードは24時間後に削除されます。
• 動的QRコードがスキャンされたとき（転送またはホストページ）、当サービスはコードごとの集計カウンターに1日単位で1を加えるだけです。合計、時間帯（UTC）、国（IPアドレスからプロキシサーバーが判定し、IPアドレス自体は保存しません）、端末の種類（スマートフォン、タブレット、パソコン）、OSの系統（iOS、Android、Windowsなど）、ブラウザの系統（Safari、Chromeなど）です。IPアドレス、完全なユーザーエージェント、Cookieはいずれも保存せず（ホストページはCookieを設定しません）、ボットやリンクのプレビューは数えません。
• ユニークユーザー数（コードごとに1日1回）を数えるため、IPアドレスとブラウザから、元に戻せないフィンガープリント（HMAC-SHA256）を計算します。使用するランダムな鍵は当日（UTC）の間だけサーバーのメモリ上に存在し、どこにも書き込まれず、午前0時に消えるため、誰も（当サービス自身も）フィンガープリントをIPアドレスに結び付けることはできません。フィンガープリントは2日以内に削除されます。また、同じスキャンを重複して数えないよう、また不正利用を防ぐため、IPアドレスを最大1分間メモリ上に保持します。
• ログイン中の最近のファイルの履歴（ファイル名、ツール、日付、サイズ）と各ツールの設定は、利用者のブラウザ（ローカルストレージ）にのみ保存され、当サービスのサーバーには保存されません。履歴はワークスペースから消去できます。

技術的なデータ

• IPアドレス：セキュリティと不正利用の防止のため、自動的に収集します。
• 接続ログ：日付、時刻、リクエストの種類。30日間保存します。
• ユーザーエージェント（ブラウザ、OS）：集計した統計に使います。

アカウントの削除後、個人を特定できるデータは30日以内に消去されます。 一部のデータは、統計目的で匿名化した形で保持することがあります。

当サービスが利用者の個人データを第三者に販売することはありません。 一部の技術的なサービス提供者は、その業務の範囲内に限り、データにアクセスすることがあります。

当サービスのすべての委託先は、GDPRに準拠したデータ処理契約（DPA）を締結しています。 EU域外への移転は、欧州委員会が承認した移転の仕組みに基づいて行われます。

GDPRに基づき、利用者は自身のデータについて次の権利を有します。

• アクセス権：自身の個人データのコピーを受け取る権利。
• 訂正権：不正確または不完全な情報を訂正する権利。
• 消去権（「忘れられる権利」）：データの削除を求める権利。
• データポータビリティ権：構造化された機械可読な形式でデータを受け取る権利。
• 異議申立権：当サービスの正当な利益に基づく処理に異議を申し立てる権利。
• 処理の制限を求める権利：処理の一時停止を求める権利。

当サービスが使用するCookieは、サービスの動作に必要不可欠なもの、広告のためのもの、アクセス解析のためのものに限られます。

広告について。サイトの公開ページには、Google AdSenseが配信する広告が表示されます。無料ツールの運営費はこの広告でまかなっています。 Googleなどの第三者配信事業者は、Cookieを使用して、当サイトや他のサイトへの過去のアクセス情報に基づいて広告を配信します。 Googleは広告Cookieを使用することにより、当サイトや他のサイトへのアクセス情報に基づいて、Googleやそのパートナーが適切な広告を表示できるようにしています。 パーソナライズ広告はGoogleの広告設定で無効にできます。また、aboutads.infoにアクセスすれば、パーソナライズ広告に使われる第三者配信事業者のCookieを無効にできます。 Googleによるデータの使用については、Googleのサービスを使用するサイトやアプリから収集した情報のGoogleによる使用をご覧ください。 ワークスペース、管理画面、ログイン画面、Proアカウントには広告を表示せず、作成したリンクやページ（短縮URL、QRコードのページ、リンクまとめページ）にも広告は一切入りません。

データを販売することはありません。Google Analyticsでアクセスを計測し、Google広告のタグで当サービス自身の広告の成果を測っています。 どちらも、ワークスペース、管理画面、ログイン画面では読み込まれません。計測を望まない場合は、ブラウザの設定でCookieをブロックまたは削除するか、 広告ブロッカーを使うか、Google公式のGoogleアナリティクス オプトアウト アドオンをインストールしてください。 ツールの動作には影響しません。

• サイト全体でHTTPS／TLS 1.3による暗号化通信。
• パスワードはbcrypt（コスト12）で保存し、平文では保存しません。
• パスワード再設定用トークンは1回限りで、1時間で失効します。
• インフラへのアクセスは、権限のあるチームメンバーに限定しています。
• ファイルはブラウザ内で処理されるため、当サービスのインフラに届くことはありません。

利用者の権利にリスクを生じさせるおそれのあるデータ侵害が発生した場合、GDPR第33条に従い、72時間以内にお知らせします。

AwesomeToolkitは16歳以上の方を対象としたサービスです。 16歳未満の方のデータを故意に収集することはありません。 保護者の同意なくお子さまが情報を提供したことに気づいた場合は、削除しますので、support@awesometoolkit.comまでご連絡ください。

本ポリシーや個人データに関するご質問は、こちらまでお寄せください。