概要と管理者
現在の対応ファイル・文章はブラウザー内で処理し、選択内容を当社サーバーへ送信しません。ただし訪問や登録では以下の情報を処理します。管理者はMahdi Hezaveh IT Consulting。連絡先はsupport@empinet.com、郵送先はリンク先の運営者情報です。
ファイルと文章
画像、文書、動画、音声、文章は端末で読込・検査・削除しコピー/保存できます。これらの機能を通じて内容を受信、保存、検査しません。原本と保存コピーはブラウザー/端末が管理。サーバー送信する機能を追加する際は利用前に説明し方針を更新します。
登録とメール
基本処理にアカウントは任意。登録ではメール、そこからの表示名、パスワードハッシュ、メール確認状態を保存。提供・保護、確認/再設定メール、依頼対応に使用。GDPR6条1項(b)は提供、(f)はセキュリティ・不正防止の根拠です。メール/パスワードなしでは登録できませんが非ログイン機能は利用可。現状は登録メールで広告配信しません。
登録時メールをEasyEmailAPIへ送り有効性、ドメインメール記録、使い捨て事業者を確認。結果を24時間までキャッシュする場合があります。パスワードや対象ファイルは送りません。問い合わせメールは返信のために処理し、一般問い合わせは正当利益6条1項(f)、アカウント関係は(b)を根拠とします。
通信、ログ、Cookie
サーバー/ホストはIP、ブラウザー、ページ、時刻を受け取ります。運用、エラー調査、不正防止の技術ログは安全で信頼できるサービスの正当利益6条1項(f)に基づきます。
必須セッション/セキュリティCookieはログイン、フォーム保護、任意のログイン記憶用で広告用ではありません。端末への必須保存/アクセスはTDDDG25条2項、関連個人情報は機能によりGDPR6条1項(b)/(f)。言語Cookieは最大1年、メニュー変更またはブラウザー削除可能で、選択言語の提供専用です。
利用記録とクレジット
成功した削除が結果を変えた時、ブラウザーはツール種類とランダム要求IDを送ります。時刻、要求IP、確認済みアカウントIDまたは自社Cookieのランダム訪問者IDを記録し、日/週上限とツール件数に利用。検査、失敗、無変更結果は回数に記録しません。ファイル、名前、文章は受け取りません。
訪問者Cookieは30日で日上限用。利用記録のIP/訪問者IDは30日後に除去し、種類と時刻は集計用に残します。アカウント削除時はIDも除去。国・地域・都市欄は将来のローカルIP照合用に存在しますが現在未記入、地理サービスへIPを送りません。アカウント残高は6条1項(b)、訪問制限と基本集計は(f)。
モバイル・デスクトップアプリのインストール情報
モバイルアプリを開くと、プラットフォームが提供する識別子(AppleのベンダーIDまたはAndroid ID)、アプリとOSのバージョン・ビルド番号、および取得可能なメーカー、ブランド、機種、CPUアーキテクチャを送信することがあります。共通APIは、ランダムに生成したインストールIDを使うデスクトップアプリからの報告にも対応しています。通常の送信は利用中の24時間につき最大1回試みますが、ログインやアプリのバージョン・ビルドの変更により追加送信することがあります。ファイルの処理は引き続き端末内で行います。
これらの記録は、おおよそのインストール数、最近の利用状況、端末の互換性、アプリのバージョン分布を把握するために使用します。初回と最新の報告時刻、および認証済みの場合は最後のアカウントIDと認証済み報告の時刻を保存します。ログアウトしても最後の関連付けは削除されません。ゲストからの報告でアカウントの利用時刻が更新されることはありません。アカウントを削除すると、インストール記録との関連付けが解除されます。インストール記録には現在、自動削除期限を設けていません。
この報告にはファイル、ファイル名、個別のクリーニング操作は含まれず、IPアドレスや位置情報の分析も追加しません。端末名、ハードウェアのシリアル番号、IMEI、MACアドレス、広告識別子は収集しません。プラットフォームの識別子はリセットされる場合があり、デスクトップアプリのデータを消去すると新しいIDが生成される場合があります。報告に失敗しても、許可されている端末内のクリーニングは妨げられません。前述の通常の通信ログに関する説明は引き続き適用されます。
ウェブ解析
本番サイトはGoogle Analytics 4を使用。訪問時タグが読み込まれ、訪問者/セッション区別に解析Cookieを使う場合があります。Googleはブラウザー/端末、ページ、操作の技術情報を受信。対象ファイル/文章、登録メール、表示名は解析イベントとして送信しません。Google方針は下記リンクです。
ウェブサイトのエラー報告
本番環境で有効にした場合、ウェブサイトはホスト型Sentryを使用して予期しないアプリケーションエラーを報告します。ブラウザーの報告には例外の種類、情報を絞ったスタック位置、アプリのリリースと環境が含まれます。Laravelサーバーのエラーとサーバー側レンダリングの失敗にも、同様に絞った診断情報を使用します。元のエラーメッセージ、ファイルの内容と名前、アカウント・端末の識別子、リクエスト本文、Cookie、認証ヘッダー、任意のコンテキスト、ソースコードの抜粋、ローカル変数は報告から除去します。この機能ではSentryのセッションリプレイ、性能トレース、プロファイリング、セッション追跡、操作履歴、ログ、メトリクスを有効にしません。個別のクリーニングやアプリ起動の分析も送信しません。
不要な送信を減らすため、重複エラーを抑制し、報告数を制限します。開発環境や送信先が未設定の場合は無効です。報告に失敗しても端末内のクリーニングは妨げられません。Sentryとそのインフラは、接続元IPアドレスなど報告の受信に必要な通信情報を受け取ります。これは除去するアプリ内の情報とは別です。保存期間はSentryプロジェクトの設定に従い、Sentryがサービス提供者として報告を処理する場合があります。詳しくはSentryのプライバシーポリシーをご覧ください。本ポリシーの提供者、国外移転、権利に関する説明も適用されます。
提供者と国外移転
ホスティング/登録メール業者は必要な技術/登録情報を当社のために処理する場合があります。個人情報は販売せず、ローカル対象ファイルも送りません。法令上必要な開示はあり得ます。EEA外では十分性認定や標準契約条項等の有効GDPR移転手段を使います。業者・保護措置はsupport@empinet.comへ照会できます。
保存期間
登録情報はアカウント存続中保存し、確認済み削除依頼で消去。ただし法的保存義務や必要な法的請求で延長する場合があります。再設定リンク60分、有効期限切れ/使用済みトークンはシステム清掃で除去。セッションは設定に従い失効。技術ログ/問い合わせは安全、調査、返信に必要な期間のみ、法定義務があれば従います。
権利と変更
GDPR条件の下でアクセス、訂正、削除、制限、移転、正当利益処理への異議を請求できます。support@empinet.comへ連絡し、リンク先ノルトライン=ヴェストファーレン等の監督機関へ苦情も可能。法的または同等の重大な効果を持つ自動判断/プロファイリングに登録情報を使いません。
実務変更時に本ページと日付を更新し、登録者に影響する重要変更は適切にサービスやメールで通知します。