プライバシーポリシー

運営者について

本サイトは David de León(GitHub: @dvddvd300)が運営しており、同人が EU一般データ保護規則(GDPR)における管理者(データ管理者)に該当します。本サイトは個人による非営利プロジェクトであるため、法人格を有する事業体は存在しません。

運営者へのご連絡は、上記にリンクされた GitHub プロフィールを通じて行うことができます。サポート用のメールアドレスはございません。

処理されるデータ

本サイトは、収集するデータを可能な限り最小限に抑えるよう設計されています。通常のご利用において処理されるデータは、以下に限られます:

• サーバーおよび CDN のアクセスログに記録される技術的なリクエストデータ: お客様の IP アドレス、リクエストされたアドレス、日時、参照元ページ、およびブラウザのユーザーエージェント文字列。
• お使いのブラウザから時折送信されるセキュリティレポート(コンテンツセキュリティポリシー違反レポート)。該当ページのアドレスを含みます。
• クッキー不使用のアナリティクスによる利用イベント(下記「アナリティクス」の項で説明します)。
• それ以外の情報は一切ありません。アカウント、問い合わせフォーム、コメント欄、ユーザー投稿コンテンツはいずれも存在しません。

計算はブラウザ内で行われます

各計算機はすべてお客様のブラウザ内で動作します。お客様が入力した数値は、結果を共有したりブックマークしたりできるようページのアドレスに反映されますが、処理のためにサーバーへ送信されることはなく、計算内容として保存されることもありません。

数値はページのアドレスの一部であるため、そのアドレスを開いたり再読み込みしたりすると、クエリ文字列内の値を含むアドレスが本サイトの CDN およびウェブサーバーに送信されます。また、そのページに関するブラウザのセキュリティレポートによってもウェブサーバーに送信されます。そのため、「適法性の根拠および保持期間」の項で説明しているサーバーおよび CDN のログに記録されることがあります。これはリンクを共有しなくても起こります。アナリティクスがクエリ文字列を受け取ることはありません。アドレスに値が含まれるため、機微だとお考えになる情報は計算機に入力しないようご注意ください。

クッキーおよびローカルストレージ

本サイトはクッキーを一切設定せず、永続的なトラッキング用または広告用の識別子も使用しません。最近使用した計算機やお気に入りの計算機など、お客様ご自身の設定を記憶するために、ブラウザのローカルストレージがわずかに使用される場合があります。その情報はお客様のデバイス内にとどまり、保存されたリストそのものが運営者へ送信されることは一切ありません。

アナリティクス

本サイトは、PostHog(PostHog, Inc.、米国)のクッキー不使用のプロダクトアナリティクスを利用しており、データは PostHog が運用する calcu.lol のアドレス api.calcu.lol を通じて受信されます。収集されるのは、ページの閲覧、どの計算機が開かれたか、インターフェースの言語、共有・コピー・お気に入り登録・ダウンロードの操作、自動的に記録されるインターフェース操作部品のクリックとそのラベルといった個々の利用イベントと、ブラウザの種類、言語、タイムゾーン、画面サイズなどの技術情報、および PostHog がお客様の IP アドレスから推定するおおよその所在地です。IP アドレスそのものは保存されません。各イベントは、そのブラウザのタブで本サイトを開いている間だけ有効な一時的なランダム ID にのみ紐づけられ(ページ間の移動では維持され、再読み込みや新しいタブで開くと新しい ID になります)、イベントは集計ベースでのみ分析されます。

お客様が入力した値を受け取ることは決してありません: ページのアドレスは、計算機がそれらの値を保持するクエリ文字列とフラグメントを除いた形で記録されます。クッキーを設定せず、お客様の端末には何も保存しません。一時的な ID はタブを閉じたとき、再読み込みしたとき、または本サイトを離れたときに破棄されますが、それによって送信済みのイベントが削除されるわけではありません。イベントはアナリティクス提供事業者の保存期間である最長7年間保存され、その後削除されます。イベントは、運営者が複数の小規模サイトで使用している PostHog プロジェクトに保存されます。お使いのブラウザが Do Not Track または Global Privacy Control の信号を送信している場合、アナリティクスのイベントは一切送信されません。適法性の根拠は、本サイトの利用状況を集計ベースで把握することについての正当な利益(GDPR第6条第1項(f)号)です。

サービスプロバイダー

本サイトを提供するにあたり、運営者は以下のプロバイダーを利用しており、これらのプロバイダーは処理者として、上記の技術的なリクエストデータおよびアナリティクスのイベントを取り扱う場合があります:

• Cloudflare, Inc. — コンテンツ配信、DNS、およびセキュリティを担い、オリジンサーバーを保護するとともにキャッシュされたページを配信します。
• オリジンのホスティングプロバイダー — 運営者がページを返すウェブサーバーを稼働させるためのサーバーを提供しています。
• PostHog, Inc.(米国) — クッキー不使用のプロダクトアナリティクス。PostHog が運用する calcu.lol のアドレス api.calcu.lol を通じて受信します。

データの国際移転

上記に挙げたプロバイダーの一部は、米国を含む欧州経済領域(EEA)外の国に所在し、または同地域外にインフラを運用しています。そのような国で技術的なリクエストデータが処理される場合、当該移転は、EU標準契約条項などの、各プロバイダーの標準的な保護措置に依拠しています。アナリティクスのイベントは、EU標準契約条項などの PostHog の契約上の保護措置に基づき、PostHog により米国で処理・保存されます。

適法性の根拠および保持期間

サーバーおよび CDN のアクセスログは、安全で信頼性の高いウェブサイトを運営することについての正当な利益(GDPR第6条第1項(f)号)を根拠として処理されます。サーバーログは、セキュリティおよび障害対応のために運営者が7日間保持した後に削除し、CDN のログは Cloudflare が自社の保持方針に従って保持します。アナリティクスのイベントは同じ適法性の根拠に基づいて処理され、上記「アナリティクス」の項のとおり最長7年間保存されます。

グローバル・プライバシー・コントロール（GPC）

本サイトは Global Privacy Control (GPC) の信号を尊重し、/.well-known/gpc.json において機械可読な声明を公開しています。本サイトは個人データを販売することはなく、広告やコンテキストをまたいだ行動ターゲティング広告のために共有することもありません。お使いのブラウザが GPC(または Do Not Track)を送信している場合、上記のアナリティクスは完全に無効となり、アナリティクスのイベントは一切送信されません。

お客様の権利

GDPR に基づき、お客様は、ご自身の個人データについて、アクセス、訂正、消去、または処理の制限を求める権利、処理に異議を申し立てる権利、およびデータポータビリティの権利を有します。ただし実際には、本サイトはお客様に関する個人データをほとんど保持しておらず、アカウントも存在しないため、短期間のみ保持されるサーバーおよび CDN のログ内の IP アドレスをお客様の身元と結び付けることはできません。アナリティクスのイベントには、本サイトを再読み込みしたり新しいタブで開いたりするたびに変わるランダム ID しか含まれないため、運営者はお客様に関するイベントを特定することができません(GDPR第11条)。

権利の行使、または本ポリシーに関するお問い合わせについては、上記の GitHub プロフィールを通じて運営者までご連絡ください。また、お客様は、居住地の個人データ保護監督機関に苦情を申し立てる権利も有します。

お子様について

本サイトは一般利用者向けの教育ツールであり、お子様を対象としたものではありません。上記の限定的な技術データおよびアナリティクスは、年齢を問わずすべての訪問者について処理される場合があります。本サイトが訪問者に年齢やその他の個人情報を尋ねることはありません。

本ポリシーの変更

本ポリシーは、本サイトの変更に伴い更新されることがあります。冒頭に記載された日付は現行版を示しており、データの処理方法に重要な変更がある場合には、その効力が生じる前に本ポリシーへ反映されます。