プライバシーポリシー
本書は参考のための日本語訳です。本翻訳と英語版の間に矛盾や相違がある場合は、英語版の規定が優先されます。
要約：作成およびスキャンされるQRコードの処理は、すべてお使いのブラウザ内で行われます。入力された文字、読み取った写真、アップロードされたロゴ画像が当社のサーバーへ送信されることは決してありません。アクセス解析や追跡目的のCookieは使用していません。
事業者（管理者）について
SnapQR（snapqr.org）は個人開発者による小規模な独立系ウェブプロジェクトです。プライバシーに関するお問い合わせは[email protected]までご連絡ください。日本の「個人情報の保護に関する法律（個人情報保護法）」およびEU一般データ保護規則（GDPR）に基づき、当社は以下に記載する限定的な技術データの管理者となります。
端末内（ローカル）でのみ処理されるデータ
以下のデータはお使いのブラウザ内でのみ処理されます。当社のサーバーに送信されることはないため、当社が閲覧、保存、共有することは物理的に不可能です：
- QRコードの内容 — 入力したURL、テキスト、WiFiのSSIDやパスワード、連絡先情報、電話番号、メッセージ本文。
- スキャン対象の画像 — アップロード、ドラッグ＆ドロップ、またはクリップボードから貼り付けた画像ファイル、およびそこから検出されたコードの内容。
- カメラの映像 — スキャナーは各フレームをお使いの端末上で直接解析します。録画やサーバーへの送信は行われず、コードを検出した際や停止ボタンを押した際に即座にカメラは停止します。
- 追加したロゴ画像 — 余白の自動切り抜きやサイズ調整はブラウザ内で処理されます。
- クリップボードのデータ — お客様が貼り付け操作（Ctrl+Vや「画像を貼り付け」ボタン）を行った場合にのみ画像を読み取ります。
この仕組みはご自身でも簡単に確認できます。ブラウザの開発者ツール（F12）の「ネットワーク」タブを開いた状態でコードの作成やスキャンを行ってみてください。データが外部へ送信されるリクエストは一切発生しません。
サーバーが自動取得する技術情報
一般的なウェブサイトと同様に、ページ閲覧時にウェブサーバーは標準的な接続ログを受信します（IPアドレス、リクエストされたURL、アクセス日時、ブラウザ種別（User-Agent）、参照元URLなど）。これらのログはページの正常な配信、不正アクセスの防御、サーバーの障害対応にのみ使用され、14日後に自動消去されます。ユーザーの行動プロファイリングや個人特定を行うことはありません。
本サイトはDDoS攻撃の防御やページの高速配信のためCloudflareを利用しており、同社が当サイトに代わってこれらの接続ログを安全に取り扱います。
Cookieおよびローカルストレージ（localStorage）
SnapQRは自社のトラッキング用Cookieを発行しません。端末のローカルストレージ（localStorage）に以下の設定情報のみを保存します（外部へ送信されることはありません）：
theme— ライトモードまたはダークモードの選択設定。snapqr.history.enabledおよびsnapqr.history.v1— スキャン履歴機能をお客様ご自身が有効化した場合のみ保存されます（初期設定は無効）。過去30件のスキャン結果をブラウザ内にのみ記録します。二要素認証（2FA）コードは安全のため一切保存されません。履歴をオフにするか「すべての履歴を消去」を押すと即座に消去されます。
ブラウザの設定からサイトデータを消去することで、これらの保存情報も削除できます。
データ処理の法的根拠
GDPR第6条および日本の個人情報保護法に基づき、当社におけるデータ処理の根拠は以下の通りです：
- サーバーログおよびセキュリティ対策 — 安全かつ安定したサービスを提供するための当社の正当な利益。
- お問い合わせメール — お客様からのご質問・ご要望に対応するための正当な利益。
お問い合わせ時の対応
[email protected]宛てにメールをお送りいただいた場合、返信および対応履歴の確認のため、お名前、メールアドレス、メッセージ本文を保管します。サポート対応完了後、最長2年以内に破棄いたします。いただいたメールアドレスを営業活動やメルマガ登録に使用することは決してありません。なお、技術的な検証に本物のWiFiパスワードや重要な個人情報は不要ですので、メールに記載しないようお願いいたします。
データの共有と第三者提供
当社が個人情報を販売することはありません。本サイトのインフラを維持するために必要なサービス事業者（ホスティング事業者およびCloudflare）を除き、第三者にデータを提供することはありません。法令に基づく正当な開示請求がある場合に限り、法的手続きに従って対応します。
お客様の権利
個人情報保護法およびGDPRに基づき、お客様にはご自身のデータに関する開示、訂正、削除、利用停止を求める権利があります。また、管轄のデータ保護機関（日本の個人情報保護委員会や欧州各国の監督機関）に不服を申し立てる権利を有しています。
権利の行使を希望される場合は、[email protected]までご連絡ください。30日以内に回答いたします。なお、当サイトには会員登録システムがなく、QRコードの内容も保存していないため、当社が保有するデータは基本的に過去にお送りいただいたメール内容のみとなります。
安全管理措置
サイト全体で常時HTTPS暗号化通信を適用しています。作成・スキャンされたQRコードのデータは常にお客様の端末内にのみ存在するため、当社のサーバーからお客様の作成データが漏洩することはありません。データ収集を最小限に抑える設計により、プライバシーリスクを最小化しています。
ポリシーの改定
本ポリシーを変更した場合は、ページ上部の更新日を改定します。重大な変更がある場合は、変更前に本ページ上でお知らせいたします。
最終更新日