プライバシーポリシー

保有個人データに関する事項の公表等(個人情報の保護に関する法律第32条)

事業者 氏名:KONSTANTIN UVAROV(ジョージアの個人事業主、識別番号 302249118、屋号 QRCode Alligator)。住所:Georgia, Tbilisi, Chugureti District, Mikheil Tsinamdashvili Street, N 52。個人事業主のため、法人の代表者はおりません。日本国内に事務所等はありません。

利用目的 当方は、保有個人データを次の目的で利用します。(1) アカウントの作成、認証および管理 (2) QRコードの作成・計測、リンク管理、API その他の本サービスの提供 (3) サインイン用リンクその他本サービスに関する連絡 (4) 有料プランの提供、ご契約内容の確認およびサポート (5) 不正利用の防止および調査、利用上限の適用、セキュリティの確保 (6) 利用状況の把握、本サービスの維持・改善および障害の診断 (7) お問い合わせ、開示等の請求および苦情への対応、法令上の義務の履行。有料プランは現在販売しておりません。

開示等の請求 利用目的の通知、開示(第三者提供記録を含みます)、訂正・追加・削除、利用停止・消去および第三者提供の停止のご請求は、ご登録のメールアドレスから privacy@qrcode-alligator.com へ電子メールでお送りください。ご登録のアドレスから送信できない場合や代理人によるご請求の場合は、ご本人または代理権の確認に必要な範囲で資料をお願いすることがあります。手数料はいただきません。開示は原則として電磁的記録で行います。リンクの編集・削除およびアカウントの削除は、ダッシュボードからいつでも行えます。

安全管理措置 組織・人的:事業者本人が責任者として個人データを取り扱い、従業者はおりません。技術的:通信を暗号化し、APIキーはハッシュ値のみを保存します。IPアドレスは保存せず、毎日変更される鍵によるハッシュ値のみを記録します。バックアップは暗号化し、最長30日で削除します。

外的環境の把握 当方は外国で個人データを取り扱っています。ジョージア:事業者の所在国。個人データ保護法(第3144号)があり、国家監査局が監督します。米国:Cloudflare, Inc.、Plus Five Five, Inc.(Resend)、Google LLC、Contabo Inc.、OpenRouter, Inc.、GitHub, Inc. の所在国。連邦の包括的な個人情報保護法はなく、分野別の連邦法と州法(カリフォルニア州法など)があります。政府機関による情報の取得を認める法令があります。データベースのサーバ:Cloudflare の東欧地域(EEUR)を指定していますが、これは希望の指定であり、サーバの国を特定できません。候補は東欧地域の国です。

外国にある第三者への提供 当方は、次の事業者に個人データの取扱いを委託しています。Cloudflare, Inc.(米国):ホスティング、データベース、スキャン分析。同社はグローバルCBPRの認証を受けています。Google LLC(米国):アナリティクス、Safe Browsing、Google でのサインイン、メールボックス。Plus Five Five, Inc.(Resend、米国):サインイン用メールの送信。送信されるのはメールアドレスです。同社は SOC 2 Type II を取得し、保存時の AES-256、通信時の TLS 1.3 以上を公表しており、メールとログを30日間保存します。Contabo Inc.(米国):自動処理用サーバ。ビジネス用ドメインのアカウントについては、メールアドレスのドメイン、利用状況、開いた有料機能も保存します。OpenRouter, Inc.(米国):テキストに基づくAIによる分類と下書き。受信メールについては、アドレス、電話番号および大部分の氏名を先に削除しますが、氏名が残る場合があります。GitHub, Inc.(米国):暗号化バックアップ。

苦情の申出先 privacy@qrcode-alligator.com。個人情報保護責任者:Konstantin Uvarov。当方は認定個人情報保護団体の対象事業者ではありません。

サイトの訪問者

作成ツールに入力したURL、連絡先、Wi-Fi 情報などはブラウザ内で処理され、トラッキングコードの作成を選択しない限り当方のサーバには届きません。

サイトの利用状況を把握するため Google Analytics を使用します。識別子を含む Cookie を設定し、閲覧ページ、端末、おおよその位置を記録します。EU、EEA、英国、カナダおよび国を特定できない場合は、Cookie バナーで同意された場合にのみ動作します。それ以外の地域ではページを開くと読み込まれます。どの地域でも、フッターの「Cookie設定」から拒否できます。詳細は Cookie ポリシーをご覧ください。

アカウントをお持ちの方

サインインに必要なのはメールアドレスだけです。メール事業者 Resend を通じて1回限りのサインイン用リンクを送信し、メールアドレスと確認日時を保存します。Google で続行した場合は、Google アカウントのメールアドレスと固定の識別子を受け取り保存します。氏名、写真、連絡先は受け取りません。

サインイン後、Cookie「qrt_session」を設定し、最長30日間サインイン状態を保ちます。これは必須のもので、他の目的には使いません。Google で続行した場合は「__Host-qrt_oauth」も10分間設定します。

リンクと遷移先の履歴、APIキー(ハッシュ値のみ)、日次スキャン数、規約への同意の記録(版と日付)を保存します。メールアドレスがなければアカウントを提供できません。本サービスは16歳以上の方を対象とします。16歳未満の方のアカウントと判明した場合は、閉鎖しデータを削除します。

アカウントを作成した際、流入元も記録します。当方へのリンク元サイトのドメイン(例:reddit.com)と、アドレスにキャンペーンタグ(utm_source)があればその値です。作成ツールからダッシュボードへ移動する場合、作成ツールがこれらをリンクに付けて引き渡します。作成ツールは開いているページ内でのみ保持し、Cookie やストレージには保存しません。集計値としてのみ、利用者がどこから来ているかの把握に利用します。アカウントの削除とともに削除します。

ダッシュボードで有料機能(独自ドメインやチームでの利用など)を開いた場合、どの機能をいつ開いたかを記録します。ビジネス用ドメインのメールアドレスのアカウントについては、アカウントの利用状況(コード、スキャン、APIキー)も確認し、ダッシュボード内で Alligator Business のご案内を表示するアカウントを決めます。同意いただいていない限り、これに関するメールは送りません。有料プランのご案内のために利用します。この記録は180日間保存し、アカウントの削除とともに削除します。privacy@qrcode-alligator.com で利用の停止を求めることができます。

QRコードをスキャンする方

qrgo.page のリンクをスキャンすると、短縮コード、時刻、国・地域・市(ネットワークアドレスから Cloudflare が判定)、端末の種類、OS、ブラウザ、ブラウザが送信した場合は参照元のホスト名を記録します。

IPアドレスは保存しません。Cookie を使わずに重複を除くため、IPアドレスとユーザーエージェントを毎日変更される鍵で一方向ハッシュ化します。qrgo.page は Cookie を設定せず、スクリプトも読み込みません。

スキャンデータについては、当方とコードの所有者が共同で責任を負います。当方はスキャン記録に関する請求への対応と安全管理を行い、所有者は統計の利用とスキャンが計測される旨の周知について責任を負います。異議は privacy@qrcode-alligator.com へお送りください。

連絡先カードに記載された方

連絡先コードには、作成者が入力した氏名、組織と役職、電話番号、メールアドレス、住所、ウェブサイト、メモが含まれ、スキャンした方に送信されます。作成者はご本人の同意その他の権利を有し、ご本人に知らせる必要があります。他の目的には使用しません。

同意なく記載されている場合は、qrgo.page/report/ に続けてコードを入力して報告するか、privacy@qrcode-alligator.com へご連絡ください。確認後48時間以内に、以前の版とともに削除し、作成者に通知します。

不正利用の報告とサポートメール

コードを報告された場合、報告内容と、ご提供があれば氏名とメールアドレスを保存します。著作権または個人データに関する報告ではこれらが必要です。フィッシングの報告は匿名で行えます。著作権の通知を送られた場合、法令に従い、氏名と主張の内容が対象者に伝えられることがあります。

サポートおよび不正利用の窓口宛のメールは、メールボックスと自動処理用サーバで扱われ、分類と通知が行われます。各報告の判断は人が行います。

当方が連絡する可能性のある事業者

公開情報から、事業者の名称、住所、ウェブサイト、市、業種と、場合により担当者名または公開アドレスの一覧を保持し、事業者向けの製品のご案内に使用します。現在、広告メールは送信していません。削除のご希望は privacy@qrcode-alligator.com へお送りください。

有料プランのご購入者

有料プランはまだ販売していません。販売開始後は、Paddle.com Market Limited(英国)が販売者となり、独立した事業者として同社のプライバシーポリシーに基づき決済情報を取り扱います。当方はプラン、国、Paddle の識別子を受け取ります。

サービスの安全確保

遷移先アドレスは、リンクの作成・変更時と定期的に Google Safe Browsing で確認し、その際アドレスが Google に送信されます。連絡先カードのウェブサイトも同様で、他の項目は送信しません。アカウントなしのリンク作成は Cloudflare Turnstile で保護しています。

Google が危険と報告した場合、リンクが自動的にブロックされることがあります。abuse@qrcode-alligator.com に申し立てることができ、人が判断します。法的またはそれに類する重要な影響のある決定を自動処理のみで行うことはありません。

保存期間

個別のスキャン記録:最長3か月。リンクごとの日次集計:リンクが存在する間。レート制限のカウンタ:2日。未使用のサインイン用リンク:1日。

アカウントなしで作成したリンクは、引き継がれなければ7日で失効し、その30日後に遷移先、ハッシュ、統計と連絡先情報を削除します。

リンクを削除すると、遷移先、統計、ハッシュ、連絡先情報とその以前の版を直ちに削除します。削除されたコードの遷移先の履歴は、お客様と結び付かない形で12か月保存し、その後はホストのみを残します。

不正利用によりブロックしたリンクやカードは、証拠として、ブロックから24か月、または請求が終了するまで、アクセスを制限して保存します。

報告者の情報:報告の終了から6か月。著作権の記録と理由の通知:3年。送信した不正利用関連メール:90日。各種請求と当局の命令:3年。開いた有料機能の記録:180日。Google Analytics のイベント:14か月。バックアップ:最長30日。アカウント:削除まで。

お客様の権利

同意に基づく処理については、いつでも同意を撤回できます。ダイレクトマーケティングへの利用にはいつでも異議を述べることができ、その場合は停止します。

ご請求には10営業日以内にお答えします(理由を示して10営業日まで1回延長することがあります)。苦情は当方のほか、お住まいの国の監督機関に申し立てることができます。日本では個人情報保護委員会です。

変更

このポリシーを変更すると、上部の日付が変わります。新たな目的でデータを利用する前に、ダッシュボードまたはメールでお知らせします。