法的事項
プライバシーポリシー
最終更新:
reader.me はアーキテクチャによるプライバシーです: すべてのツールは WebAssembly を介してブラウザ内で完全に実行されます。このポリシーは、当社が処理する少数のデータ、法的根拠、そしてあなたがそれをどのように管理するかを説明します。
1. データ管理者
本サイトおよび reader.me スイートのデータ管理者は以下の通りです:
- Color Vivo Internet S.L.
- 納税者番号 (CIF): ESB13340724
- Calle Mesones 9, 13640 Herencia (Ciudad Real), スペイン
- 企業ウェブサイト: colorvivo.com
- プライバシーに関するお問い合わせ: [email protected]
2. プライバシー・バイ・デザイン
reader.me の中核的な約束 — あなたのドキュメントは決してあなたのデバイスから出ません — はマーケティングの主張ではなく、アーキテクチャが構築されている唯一の方法です。選択したすべての PDF はブラウザのメモリで開かれ、WebAssembly モジュール (PDF.js、pdf-lib、Tesseract.js) で処理され、タブを閉じると破棄されます。
アップロードエンドポイントを運用していません。ユーザードキュメントのデータベースもありません。サーバーサイド OCR も実行しません。これはブラウザの DevTools → Network タブで確認できます: ツール実行中にマシンから出るドキュメントリクエストはゼロです。30 秒の検証レシピは /how-it-works を参照してください。
3. 収集しないデータ
以下のデータは一切収集しません:
- 処理する PDF の画像、ページ内容、テキスト、メタデータ。
- 生体データ、Sign ツールでキャプチャされた署名 (メモリ内に留まります)。
- 個人識別子: 氏名、身分証番号、住所、生年月日。
- ユーザーアカウントまたは支払いデータ — 登録はありません。
- 正確な位置情報またはジオロケーション。
- 画面録画、編集履歴、元に戻す/やり直しの軌跡。
- 自発的にメールしない限り、連絡先データ。
4. 処理する技術データ
サービスの利用可能性、セキュリティを維持し、集計された使用状況を把握するため、以下の技術データが処理されます:
- サーバーログ (Cloudflare): IP アドレス、ブラウザ、リクエスト URL、タイムスタンプ — セキュリティと DDoS 軽減のため最大 24 時間保持。
- 集計分析 (Google Analytics 4): ページビュー、言語、国 (国レベルのみ、IP 匿名化)、ブラウザタイプ。同意バナーによるオプトイン; 拒否した場合、分析クッキーは設定されません。
- LocalStorage: 言語とテーマの設定、/offline ページ用の最近訪問したツールのリスト。デバイス上に残り、決して送信されません。
- Service Worker: 静的アセット (HTML、CSS、JS) をキャッシュし、初回訪問後にサイトがオフラインで動作するようにします。ドキュメントデータはキャッシュされません。
5. 法的根拠 (GDPR 第6条)
各データカテゴリは 規則 (EU) 2016/679 (GDPR) および日本の個人情報保護法 (APPI) (該当する場合) の下で文書化された法的根拠を有します:
- 第 6 条 1 項 (f) (正当な利益): Cloudflare セキュリティログ、アンチ DDoS。あなたの基本的権利とのバランス — 最小範囲、24 時間保持。
- 第 6 条 1 項 (a) (同意): Google Analytics クッキー。初回訪問時のバナー、クッキー設定からいつでも撤回可能。
- 第 6 条 1 項 (b) (契約): サポートを求めてメールで連絡された場合、メッセージは返信のために処理されます。
6. 処理者と第三者
以下の処理者は、署名済みの契約 (GDPR 第 28 条) に基づき当社に代わって行動します:
- Cloudflare, Inc. (米国) — CDN、DDoS 保護、エッジキャッシング。標準契約条項 (SCC) を適用。
- Google LLC (米国) — IP 匿名化を備えた Google Analytics 4。SCC を適用。同意がある場合のみ有効化。
- Stackscale / Grupo Aire (スペイン、EEA) — 静的アセットのホスティング。データは EEA 内に留まります。
マーケティングや商業目的で第三者にあなたのデータを販売、貸与、共有することは決してありません。
7. 国際移転
米国への移転 (Cloudflare、Google) は、EU-U.S. データプライバシーフレームワークおよび欧州委員会承認の標準契約条項に基づいています。両ベンダーともプライバシーポリシーと DPA を公開しています。
8. データ保存期間
保持期間は厳密に必要な最小限に抑えられています:
- ドキュメント: 保持しません — RAM のみに存在し、タブを閉じると削除されます。
- Cloudflare アクセスログ: 最大 24 時間。
- Cloudflare セキュリティクッキー (
__cf_bm、cf_clearance): 30 分。 - 同意クッキー: 12 か月。
- Google Analytics データ: Google 側で最大 14 か月; クッキー (
_ga、_ga_*) はデバイス上で最大 2 年、いつでも削除可能。 - LocalStorage 設定: ブラウザデータを消去するか手動で削除するまで。
9. あなたの権利
GDPR の下、以下の権利を有しており、[email protected] に書いていつでも無料で行使できます:
- アクセス権 — 保有しているデータのコピーを要求。
- 訂正権 — 不正確なデータを修正。
- 削除権 — 削除を要求 (「忘れられる権利」)。
- 制限権 — データの処理を制限。
- 移転権 — 構造化された機械可読形式でデータを受け取る。
- 異議申立権 — 正当な利益に基づく処理に異議を申し立てる。
- 同意撤回 — クッキーベースの処理 (分析) はいつでも撤回可能。
- 苦情の申立 — スペインデータ保護庁 (AEPD)、日本の場合は個人情報保護委員会 (PPC)または該当国の監督当局へ。
個々のユーザーに紐づく個人識別子を収集していないため、ほとんどの場合、特定の個人に紐づくデータがないため対応できませんが、すべての要求に対して 30 日以内に誠実に対応します。
10. 未成年者
reader.me は 16 歳未満の子供を対象としていません。GDPR 第 8 条および日本の個人情報保護法第 18 条に従い、16 歳未満の未成年者の個人データ処理への同意には保護者の承認が必要です。意図的に未成年者からデータを収集することはありません。未成年者が個人データを提供したと思われる場合は、[email protected] までご連絡ください。削除いたします。
11. 変更と連絡先
立法、技術、サービスの変更を反映するため、このポリシーを更新する場合があります。上部の「最終更新」日付がバージョンを示します。重要な変更はサイトバナーで通知されます。
プライバシー関連のご質問は [email protected] までお送りください。郵送の場合は Color Vivo Internet S.L., Calle Mesones 9, 13640 Herencia (Ciudad Real), スペイン、または colorvivo.com 経由でデータ管理者に連絡できます。
クッキー固有の詳細については クッキーポリシーもご覧ください。