GDPR

概要

これは同じ処理を一般的な言葉で説明するプライバシーポリシーを補足するものです。

データ管理者について

Useful Tool Aiは、ここで説明する個人データのデータ管理者です。プライバシー担当への連絡はお問い合わせフォームからご利用ください。

処理する個人データが非常に少なく、個人の監視や大規模な特別カテゴリデータの処理も行っていないため、第37条に基づくデータ保護責任者の任命は義務付けられていません。上記のフォームが、これらの決定に責任を持つ担当者に届きます。

処理するデータ

省略なしの完全なリスト：

• お問い合わせフォームの送信内容 — 入力された名前、メール、件名、メッセージ、送信元IPアドレスと時刻。
• サーバー・エラーログ — IPアドレス、ブラウザとOS、リクエストされたページ、日時。自動的に記録されます。

ツールで開く画像、動画、ファイルは処理しません。お客様自身のブラウザがこれらをお客様のデバイス上で読み取り、変換します。コピーが当社に送信されることはありません。送信先となるアップロードエンドポイント自体が存在しません。

法的根拠

• 第6条第1項(a) — 同意。 お問い合わせフォームの送信はお客様の判断によるものです。メッセージの削除を依頼することで、いつでも同意を撤回できます。撤回前の処理の合法性には影響しません。
• 第6条第1項(f) — 正当な利益。 サイトの可用性とセキュリティの維持、レート制限と不正利用の防止、障害の診断。お客様の権利と比較検討し、必要最小限のデータに限定しています。
• 第6条第1項(c) — 法的義務。 法律により情報の保持または開示が求められる場合。

お客様の権利

GDPRおよびUK GDPRに基づき、お客様には以下の権利があります：

• アクセス権（第15条） — 当社がお客様のデータを処理しているかどうかの確認と、そのコピーの入手。
• 訂正権（第16条） — 不正確または不完全なデータの修正。
• 消去権（第17条） — 削除、いわゆる「忘れられる権利」。
• 処理制限権（第18条） — 争議解決中の利用の一時停止。
• データポータビリティ権（第20条） — 機械判読可能な形式でのデータ受領、または他の管理者への送信。
• 異議権（第21条） — 正当な利益に基づく処理、および実施していないダイレクトマーケティングへの異議申し立て。
• 同意の撤回（第7条第3項） — いつでも可能です。
• 苦情申し立て権（第77条） — 以下に示す監督機関への申し立て。

権利の行使方法

件名を「プライバシーに関する質問」としたお問い合わせフォームから、行使したい権利をお知らせください。

• 30日以内に返信します。特に複雑なリクエストの場合は、最初の1か月以内に理由を説明した上で、最長2か月延長することがあります。
• リクエストは無料です。明らかに根拠がない、または過度なリクエストの場合のみ、妥当な料金を請求するか拒否することがあり、その理由を説明します。
• リクエストに関連するメールアドレスの確認をお願いする場合があります。アカウントを保持していないため、通常はこのアドレスがリクエストとデータを結び付ける唯一の方法であり、確認することで、ある方のメッセージを別の方に開示してしまうことを防ぎます。
• 権利の行使によって、サービスの利用方法が変わることはありません。

データ保持期間

• お問い合わせメッセージ — 対応が完了するまで、その後最長24か月まで保持し、削除されます。ご依頼があれば早期に削除します。
• サーバー・エラーログ — 通常12か月以内。
• 画像・ファイル — 当社が一切受け取らないため、保持期間自体が存在しません。

利用している処理業者

意図的に短いリストで、いずれも第28条を満たすデータ処理契約に基づいています：

• ホスティングプロバイダー — サーバーを運用し、お問い合わせメッセージのデータベースを保持します。
• メールプロバイダー — 当社からの返信をお客様に配信します。

AIモデルファイルの公開ホストは当社の処理業者ではありません。ブラウザが直接そのファイルをリクエストし、そのホストは受け取ったリクエストデータの独立した管理者として機能します。画像やお問い合わせデータを受け取ることはありません。

当社は個人データを販売したり、広告主やデータブローカーと共有することはありません。

国際データ移転

当社のプロバイダーは、EEA、UK、スイス以外でデータを保存・処理する場合があります。その場合、第V章で認められた仕組み — 十分性認定、またはUK GDPRが適用される場合はUK国際データ転送補遺を付した標準契約条項 — に基づき、適切な技術的・組織的措置を伴って行われます。特定の移転に適用される仕組みについては、お問い合わせいただければご案内します。

自動化された意思決定

当社は第22条の意味における、法的効果またはそれに類する重大な影響を及ぼす自動化された意思決定を行っておらず、お客様をプロファイリングすることもありません。AIモデルがデバイス上で判断するのはピクセルについてであり、人物についてではありません。

データ侵害

個人データの侵害がお客様の権利と自由に危害を及ぼすおそれがある場合、第33条に基づき認知後72時間以内に所管の監督機関に通知し、第34条が求める場合は不当な遅延なく影響を受ける方に通知します。

画像が当社のインフラに到達することがないため、当社側での侵害はお問い合わせフォームの送信内容とサーバーログに限定されます。

苦情の申し立て

まずは当社に直接ご相談ください — 大半は一度のやり取りで解決します。また、監督機関への申し立ても可能です。特にお住まいまたは勤務先のEUまたはEEA加盟国、あるいは違反が発生したとされる国の監督機関が対象です。UKではInformation Commissioner's Office、スイスではFederal Data Protection and Information Commissionerが該当します。

お問い合わせ

データ保護に関するあらゆる事項については、お問い合わせフォームから「プライバシーに関する質問」を選択してご連絡ください。

プライバシーポリシーおよびクッキーポリシーもご参照ください。