Skip to content
reader.me

法的事項

プライバシーポリシー

最終更新:

reader.me はアーキテクチャによるプライバシーです: すべてのツールは WebAssembly を介してブラウザ内で完全に実行されます。このポリシーは、当社が処理する少数のデータ、法的根拠、そしてあなたがそれをどのように管理するかを説明します。

1. データ管理者

本サイトおよび reader.me スイートのデータ管理者は以下の通りです:

  • Color Vivo Internet S.L.
  • 納税者番号 (CIF): ESB13340724
  • Calle Mesones 9, 13640 Herencia (Ciudad Real), スペイン
  • 企業ウェブサイト: colorvivo.com
  • プライバシーに関するお問い合わせ: [email protected]

2. プライバシー・バイ・デザイン

reader.me の中核的な約束 — あなたのドキュメントは決してあなたのデバイスから出ません — はマーケティングの主張ではなく、アーキテクチャが構築されている唯一の方法です。選択したすべての PDF はブラウザのメモリで開かれ、WebAssembly モジュール (PDF.js、pdf-lib、Tesseract.js) で処理され、タブを閉じると破棄されます。

アップロードエンドポイントを運用していません。ユーザードキュメントのデータベースもありません。サーバーサイド OCR も実行しません。これはブラウザの DevTools → Network タブで確認できます: ツール実行中にマシンから出るドキュメントリクエストはゼロです。30 秒の検証レシピは /how-it-works を参照してください。

3. 収集しないデータ

以下のデータは一切収集しません:

  • 処理する PDF の画像、ページ内容、テキスト、メタデータ。
  • 生体データ、Sign ツールでキャプチャされた署名 (メモリ内に留まります)。
  • 個人識別子: 氏名、身分証番号、住所、生年月日。
  • ユーザーアカウントまたは支払いデータ — 登録はありません。
  • 正確な位置情報またはジオロケーション。
  • 画面録画、編集履歴、元に戻す/やり直しの軌跡。
  • 自発的にメールしない限り、連絡先データ。

4. 処理する技術データ

サービスの利用可能性、セキュリティを維持し、集計された使用状況を把握するため、以下の技術データが処理されます:

  • サーバーログ (Cloudflare): IP アドレス、ブラウザ、リクエスト URL、タイムスタンプ — セキュリティと DDoS 軽減のため最大 24 時間保持。
  • 集計分析 (Google Analytics 4): ページビュー、言語、国 (国レベルのみ、IP 匿名化)、ブラウザタイプ。同意バナーによるオプトイン; 拒否した場合、分析クッキーは設定されません。
  • LocalStorage: 言語とテーマの設定、/offline ページ用の最近訪問したツールのリスト。デバイス上に残り、決して送信されません。
  • Service Worker: 静的アセット (HTML、CSS、JS) をキャッシュし、初回訪問後にサイトがオフラインで動作するようにします。ドキュメントデータはキャッシュされません。

5. 法的根拠 (GDPR 第6条)

各データカテゴリは 規則 (EU) 2016/679 (GDPR) および日本の個人情報保護法 (APPI) (該当する場合) の下で文書化された法的根拠を有します:

  • 第 6 条 1 項 (f) (正当な利益): Cloudflare セキュリティログ、アンチ DDoS。あなたの基本的権利とのバランス — 最小範囲、24 時間保持。
  • 第 6 条 1 項 (a) (同意): Google Analytics クッキー。初回訪問時のバナー、クッキー設定からいつでも撤回可能。
  • 第 6 条 1 項 (b) (契約): サポートを求めてメールで連絡された場合、メッセージは返信のために処理されます。

6. 処理者と第三者

以下の処理者は、署名済みの契約 (GDPR 第 28 条) に基づき当社に代わって行動します:

  • Cloudflare, Inc. (米国) — CDN、DDoS 保護、エッジキャッシング。標準契約条項 (SCC) を適用。
  • Google LLC (米国) — IP 匿名化を備えた Google Analytics 4。SCC を適用。同意がある場合のみ有効化。
  • Stackscale / Grupo Aire (スペイン、EEA) — 静的アセットのホスティング。データは EEA 内に留まります。

マーケティングや商業目的で第三者にあなたのデータを販売、貸与、共有することは決してありません。

7. 国際移転

米国への移転 (Cloudflare、Google) は、EU-U.S. データプライバシーフレームワークおよび欧州委員会承認の標準契約条項に基づいています。両ベンダーともプライバシーポリシーと DPA を公開しています。

8. データ保存期間

保持期間は厳密に必要な最小限に抑えられています:

  • ドキュメント: 保持しません — RAM のみに存在し、タブを閉じると削除されます。
  • Cloudflare アクセスログ: 最大 24 時間。
  • Cloudflare セキュリティクッキー (__cf_bmcf_clearance): 30 分。
  • 同意クッキー: 12 か月。
  • Google Analytics データ: Google 側で最大 14 か月; クッキー (_ga_ga_*) はデバイス上で最大 2 年、いつでも削除可能。
  • LocalStorage 設定: ブラウザデータを消去するか手動で削除するまで。

9. あなたの権利

GDPR の下、以下の権利を有しており、[email protected] に書いていつでも無料で行使できます:

  • アクセス権 — 保有しているデータのコピーを要求。
  • 訂正権 — 不正確なデータを修正。
  • 削除権 — 削除を要求 (「忘れられる権利」)。
  • 制限権 — データの処理を制限。
  • 移転権 — 構造化された機械可読形式でデータを受け取る。
  • 異議申立権 — 正当な利益に基づく処理に異議を申し立てる。
  • 同意撤回 — クッキーベースの処理 (分析) はいつでも撤回可能。
  • 苦情の申立 — スペインデータ保護庁 (AEPD)、日本の場合は個人情報保護委員会 (PPC)または該当国の監督当局へ。

個々のユーザーに紐づく個人識別子を収集していないため、ほとんどの場合、特定の個人に紐づくデータがないため対応できませんが、すべての要求に対して 30 日以内に誠実に対応します。

10. 未成年者

reader.me は 16 歳未満の子供を対象としていません。GDPR 第 8 条および日本の個人情報保護法第 18 条に従い、16 歳未満の未成年者の個人データ処理への同意には保護者の承認が必要です。意図的に未成年者からデータを収集することはありません。未成年者が個人データを提供したと思われる場合は、[email protected] までご連絡ください。削除いたします。

11. 変更と連絡先

立法、技術、サービスの変更を反映するため、このポリシーを更新する場合があります。上部の「最終更新」日付がバージョンを示します。重要な変更はサイトバナーで通知されます。

プライバシー関連のご質問は [email protected] までお送りください。郵送の場合は Color Vivo Internet S.L., Calle Mesones 9, 13640 Herencia (Ciudad Real), スペイン、または colorvivo.com 経由でデータ管理者に連絡できます。

クッキー固有の詳細については クッキーポリシーもご覧ください。