プライバシーポリシー

1. 当方について

個人データの管理者は、個人事業者 Arsenii Ovsianykov（ul. 3 Maja 22/2c, 40-096 Katowice, Poland）です。データについては hello@mtool.io にご連絡ください。登録情報は運営者情報に記載しています。

2. 処理するデータ

ツール。

• 大半はブラウザー内で入力と結果を処理し、当方のサーバーに何も送りません。各ページに動作場所を記載します。
• サーバーを使うツールは、利用前に送信内容を説明します。
• 音声などブラウザーや端末の機能を使うツールでは、その機能の提供者が関与する場合があります。
• 共有やエクスポートした結果は、指定した送信先に届きます。

サイトへのアクセス。 ページを開くと、ホスティング提供者と当方のサーバーが以下を処理します。

• IP アドレス。
• ページのアドレス。
• 時刻。
• ブラウザーの情報。
• 参照元のページ。

サイトの提供と安全確保に必要です。

アクセス解析。 自社運用の Umami でアクセスとツール利用を数えます。第 5 節をご覧ください。

アカウント。

• アカウントデータ。 以下を保存します。
  • メールアドレス。
  • 内部アカウント ID。
  • メールの認証状況。
  • Google が提供する場合は名前。
  • 作成と最終更新の日時。
• Google ログイン。 Google でログインする場合、Google からメールアドレス、名前、Google アカウント ID を受け取ります。Google ログインを識別するため ID を保存しますが、Google のプロフィール写真やアクセストークンは保存しません。
• メールログイン。 10 分間有効な使い捨てリンクを送ります。保存するのはハッシュ値で、リンク自体は保存しません。メール提供者は配信のためメールアドレスとリンク入りのメールを受け取ります。
• ログイン記録。 ログイン中、以下を短期間保存します。
  • そのハッシュ値。
  • 同意した利用規約の版とその言語。
  • 時刻。
  • ログイン後に戻るページ。
• お気に入りと利用規約。 お気に入りツールと各保存時刻、および利用規約への同意の版・言語・時刻を保存します。
• セッション。 ログインしている端末ごとに、ログインした日時とアカウントを最後に利用した日時を保存します。最終利用日時の記録は一日に一度を上限とします。情報が取得できる場合は、ブラウザーと OS の名前、およびホスティング提供者がログイン時に IP アドレスから推定するおおよその位置（市と国）を保存します。セッションには IP アドレスもブラウザーの識別文字列全体も保存しません。アカウントページでセッションを確認し、終了できます。そのセッションからログアウトしたとき、アカウントページで終了したとき、またはアカウントを削除したときに、セッションを削除します。セッションは未利用で最長 30 日、ログインから最長 90 日で終了し、期限切れのセッションは 3 日以内に削除します。
• 必須事項。 アカウントにはメールアドレスが必要です。Google ログインは任意です。アカウント不要のツールはそのまま使えます。
• 年齢。 アカウントは 18 歳以上の方が対象です。

安全対策。 不正防止のため、IP に基づくリクエスト数、鍵を用いたメールアドレスのハッシュ値、アカウント ID を保存します。

お問い合わせ。 メールアドレス、メッセージ、支援に必要なアカウント情報を処理します。メールボックスは Google Workspace 上で運用します。

3. 処理目的と法的根拠

すべての法的根拠は一般データ保護規則（GDPR）に基づきます。

4. クッキー とブラウザーのストレージ

• クッキー は、ブラウザーがサイトへのリクエストに添えて送る小さなデータです。
• localStorage はアクセス間もデータをブラウザーに保存します。
• sessionStorage はタブを開いている間だけ保存します。

ログイン、安全確保、選択した設定やツール状態の保持など、利用する機能に必要なものだけ使います。これらに同意は不要です。

任意の クッキー や類似技術（第三者の分析・マーケティング等）は同意がある場合のみ使います。使用する場合、設定前に同意を求めます。その後、ページ下部の「クッキー設定」でいつでも変更できます。

ホスティング提供者が自動攻撃でないことを確認する必要がある場合、短期の安全用 クッキー を設定することがあります。

一部の項目は期限後も、サイトの次の確認またはブラウザーデータの消去まで残ります。

ブラウザー設定で クッキー とストレージを消去できます。設定と進捗が消え、ログアウトする場合があります。アカウントやお気に入りは削除されません。クッキー をブロックするとログインできません。

5. アクセス解析

ドイツの自社サーバーで自ら運用するアクセス解析ツール Umami を使います。

• リクエストは自社ドメインを通ります。
• アクセス解析の記録は当方のサーバーに保存されます。これらの記録を処理するのは、第 6 節に記載した当方のホスティング事業者のみであり、当方の指示に従って処理します。
• Umami は クッキー を設定せず、ブラウザーに何も保存しません。

記録内容。 ページ閲覧とツール操作ごとに以下を記録します。

• 時刻。
• ページ。
• 参照元サイト。
• 言語。
• ブラウザーと OS。
• 端末の種類と画面サイズ。
• おおよその位置：国、地域、市。

識別子。 セッションと訪問の識別子で記録をまとめます。サーバーが IP とブラウザー情報から作成し、少なくとも毎月変わります。IP はアクセス解析データベースに保存しません。

記録する操作。 ツール起動、結果のコピーやダウンロード、ログイン手順、お気に入りの追加・削除。以下は一切含みません。

• アカウント ID やメール。
• 入力やアップロードした内容。
• 結果。
• ファイル名。

ページアドレス。 アドレスと参照元を記録する前に、クエリ文字列と「#」以降を除きます。共有リンクから開いたことの印のみが例外です。

アクセス解析の根拠は、mtool の利用把握、障害発見、改善への正当な利益です。いつでも異議を申し立てられます（第 9 節）。記録は 25 か月後に削除します。

6. データの受領者

以下の提供者を利用します。別記のない限り、データ処理契約に基づき当方の指示に従ってのみ処理します。

法令が求める場合、公的機関にも開示します。

7. EEA 域外への移転

サーバーはドイツ、バックアップはオランダです。Vercel、Resend、Google は米国でデータを処理する場合があり、Backblaze は米国からサービスにアクセスする場合があります。

移転には次の二つの保護措置を用います。

• 提供者のデータ処理契約に含まれる欧州委員会の標準契約条項。
• 提供者が認証済みの場合、EU–米国データプライバシーフレームワーク（EU–US Data Privacy Framework）。

保護措置の写しを請求できます。

8. 保存期間

削除すると、アカウント、お気に入り、同意記録、セッション、Google 連携を直ちに削除し、全端末からログアウトします。

• 暗号化バックアップのコピーは期限まで残ります。
• 削除済みアカウントの ID と削除時刻の一覧を保持し、復元したバックアップをサービスで再び使用する前に、そのバックアップに一覧を適用します。これにより、復元したバックアップから削除済みアカウントが復活することはありません。
• 削除しても、安全記録、過去の連絡、ブラウザーデータは消えません。それぞれの期間が適用されます。

9. 権利

GDPR により以下の権利があります。

• 個人データへのアクセスと写しの取得。
• 不正確なデータの訂正。
• GDPR が認める場合の削除または処理制限。
• GDPR が認める場合、提供したデータを機械可読形式で受け取り、他の管理者に移すこと。
• 同意に基づく場合、過去の処理に影響せずいつでも撤回すること。

異議申立て。 個別事情に基づき、アクセス解析を含む正当な利益に基づく処理にいつでも異議を申し立てられます。その場合、当方は処理を停止します。ただし、あなたの利益、権利および自由に優越するやむを得ない正当な根拠を当方が証明できる場合、または法的請求の確立、行使もしくは防御のためにデータが必要な場合を除きます。

権利行使。 hello@mtool.io にご連絡ください。本人確認の情報を求める場合があります。

• アクセス解析記録は名前、メール、アカウントに紐づかず、特定に追加情報が必要な場合があります。
• 一か月以内に回答します。複雑または多数の場合、最長二か月追加でき、その理由を最初の月内に知らせます。

アカウントデータ。 アカウントページから、メール、作成日、ログイン方法、お気に入り、同意記録、および保存されているセッションとそのブラウザー、OS、市、国、ログインと最終利用の日時をファイルで取得できます。他の保有データのアクセスも請求できます。

苦情。 ポーランド個人データ保護局（UODO）の長（uodo.gov.pl）、または居住地・勤務地の保護機関に申し立てられます。

法的効果や同様の重大な影響を与える、完全自動処理のみによる決定は行いません。

10. ポリシー変更

処理の変更時に更新します。上部の日付が現在の版です。新しい目的で使う前に通知し、必要なら同意を求めます。