プライバシーポリシー

運営者について

本サイトは David de León(GitHub: @dvddvd300)が運営しており、同人が EU一般データ保護規則(GDPR)における管理者(データ管理者)に該当します。本サイトは個人による非営利プロジェクトであるため、法人格を有する事業体は存在しません。

運営者へのご連絡は、上記にリンクされた GitHub プロフィールを通じて行うことができます。サポート用のメールアドレスはございません。

処理されるデータ

本サイトは、収集するデータを可能な限り最小限に抑えるよう設計されています。通常のご利用においては、あらゆるウェブサーバーおよびコンテンツ配信ネットワーク(CDN)がページの配信とセキュリティ維持のために記録する情報のみが処理されます:

• サーバーおよび CDN のアクセスログに記録される技術的なリクエストデータ: お客様の IP アドレス、リクエストされたアドレス、日時、参照元ページ、およびブラウザのユーザーエージェント文字列。
• それ以外の情報は一切ありません。アカウント、問い合わせフォーム、コメント欄、ユーザー投稿コンテンツはいずれも存在しません。

計算内容はお客様のデバイス内にとどまります

各計算機はすべてお客様のブラウザ内で動作します。お客様が入力した数値は、結果を共有したりブックマークしたりできるようページのアドレスに反映されますが、処理のためにサーバーへ送信されることはなく、計算内容として保存されることもありません。

お客様が訪問したページのアドレスは、他のあらゆるウェブアドレスと同様に、標準的なアクセスログに記録されます。そのため、リンクを共有する予定の計算機には、機微だとお考えになる情報を入力しないようご注意ください。

クッキーおよびローカルストレージ

本サイトはクッキーを一切設定せず、トラッキング用または広告用の識別子も使用しません。最近使用した計算機やお気に入りの計算機など、お客様ご自身の設定を記憶するために、ブラウザのローカルストレージがわずかに使用される場合があります。その情報はお客様のデバイス内にとどまり、運営者へ送信されることは一切ありません。

アナリティクス

本サイトは、プライバシーを尊重するクッキー不使用のプロダクトアナリティクス(PostHog)に対応できるよう構築されていますが、アナリティクスは現在、本番環境では稼働していません: アナリティクスキーが配備されていないため、アナリティクスデータは一切収集されず、アナリティクス用スクリプトも読み込まれません。

将来アナリティクスが有効化された場合には、api.calcu.lol のファーストパーティエンドポイントを通じて、どの計算機が開かれたか、およびインターフェースの言語といった、集計された個人を特定しない利用イベントのみが記録されることになります。お客様が入力した値や計算機アドレスのクエリ文字列を受け取ることは決してありません。その際には本セクションを更新いたします。また、その適法性の根拠は、本サイトの利用状況を集計ベースで把握することについての正当な利益(GDPR第6条第1項(f)号)となります。

サービスプロバイダー

本サイトを配信するにあたり、運営者は以下のプロバイダーを利用しており、これらは処理者(データ処理者)として上記の技術的なリクエストデータを取り扱う場合があります:

• Cloudflare, Inc. — コンテンツ配信、DNS、およびセキュリティを担い、オリジンサーバーを保護するとともにキャッシュされたページを配信します。
• オリジンのホスティングプロバイダー — ページを返すウェブサーバーを稼働させています。
• PostHog, Inc. — プロダクトアナリティクス。将来アナリティクスが有効化された場合に限ります(現在は稼働していません)。

データの国際移転

上記に挙げたプロバイダーの一部は、米国を含む欧州経済領域(EEA)外の国に所在し、または同地域外にインフラを運用しています。そのような国で技術的なリクエストデータが処理される場合、当該移転は、EU標準契約条項などの、各プロバイダーの標準的な保護措置に依拠しています。

適法性の根拠および保持期間

サーバーおよび CDN のアクセスログは、安全で信頼性の高いウェブサイトを運営することについての正当な利益(GDPR第6条第1項(f)号)を根拠として処理されます。ログは、セキュリティおよび障害対応のために短期間のみ保持され、その後は各プロバイダーの標準的な保持方針に従って削除または匿名化されます。

Global Privacy Control

本サイトは Global Privacy Control (GPC) の信号を尊重し、/.well-known/gpc.json において機械可読な声明を公開しています。本サイトは個人データの販売や共有を行わないため、オプトアウトの対象となるものは存在しません: GPC の信号は、すべての訪問者に対して既定で尊重されます。

お客様の権利

GDPR に基づき、お客様は、ご自身の個人データについて、アクセス、訂正、消去、または処理の制限を求める権利、処理に異議を申し立てる権利、およびデータポータビリティの権利を有します。ただし実際には、本サイトはお客様に関する個人データをほとんど保持しておらず、アカウントも存在しないため、プロバイダーの短期的なログ内の IP アドレスをお客様の身元と結び付けることはできません。

権利の行使、または本ポリシーに関するお問い合わせについては、上記の GitHub プロフィールを通じて運営者までご連絡ください。また、お客様は、居住地の個人データ保護監督機関に苦情を申し立てる権利も有します。

お子様について

本サイトは一般利用者向けの教育ツールであり、お子様を対象としたものではありません。本サイトは、お子様を含むいかなる方からも、個人データを意図的に収集することはありません。

本ポリシーの変更

本ポリシーは、本サイトの変更に伴い更新されることがあります。冒頭に記載された日付は現行版を示しており、データの処理方法に重要な変更がある場合には、その効力が生じる前に本ポリシーへ反映されます。