プライバシーポリシー
最終更新日:
草案です。この文書はまだ弁護士の確認を受けておらず、変更される可能性があります。
要約
- お客様のファイルがデバイスの外に出ることはありません。 すべてのツールはブラウザ内で動作します。当社はお客様のファイルを閲覧、保存、復元することができません。
- どの国においても、同意なしに統計を取ることはありません。 Google Analytics と Yandex Metrica は、Cookie バナーでお客様が同意した後にのみ作動します。拒否することは同意することと同じくらい簡単で、どちらを選んでもすべてのツールが使えます。
- すべてのページ下部の から、いつでも選択を変更できます。
- 他のウェブサイトと同様、ページを読み込む際には、当社のホスティング事業者がお客様の IP アドレスとブラウザの情報を確認します。
- 当社は広告を表示せず、お客様の個人データを販売または共有することはありません。
1. 当社について
Nibbo（nibbo.org）は、[Company legal name] LLC（[Registered address], Tashkent, Republic of Uzbekistan、登録番号 [Registration number / TIN]）（以下「当社」）が運営しています。当社は、本ポリシーに記載する個人データの管理者（ロシア法上は運営者）です。お客様の権利行使の請求を含め、個人データに関するお問い合わせ先：[email protected]。このアドレスは当社のデータ保護責任者（ブラジルにおいては encarregado）の連絡先でもあります。
EU 代理人（GDPR 第 27 条）：[氏名・名称および住所]。英国代理人（UK GDPR 第 27 条）：[氏名・名称および住所]。
2. お客様のファイル
お客様が Nibbo で開く動画、画像、音声、文書は、WebCodecs、WebAssembly などのブラウザ技術を用いて、お客様自身のデバイス上でお客様自身のブラウザが読み込み、処理します。これらが当社やその他の第三者にアップロードされることはなく、当社はそれらのファイルやその処理結果の写しを一切保有しません。当サイトのコンテンツセキュリティポリシー（Content Security Policy）により、そこに記載されていないサーバーへのデータ送信はブラウザ自体が拒否します。
3. 当社が取り扱うデータとその目的
3.1 サイトの閲覧（常時）
当サイトは Cloudflare, Inc.（米国）を通じて配信されています。お客様のブラウザがページを要求すると、Cloudflare は、サイトを配信し不正利用から保護するために、お客様の IP アドレス、ブラウザとデバイスの情報（ユーザーエージェント）、要求されたページおよび日時を処理します。また、Cloudflare は、お客様の IP アドレスがどの国に属するかをブラウザに通知します。当社はこの国情報をお客様のブラウザ内でのみ使用します。すなわち、当社のマスコットの隣に国旗を表示するため、およびお客様に提供できる統計サービスを判断するため（3.4 参照）です。当社はこの情報を保存しません。
法的根拠：安全なウェブサイトを運営するという当社の正当な利益（GDPR および UK GDPR 第 6 条第 1 項(f)、LGPD 第 7 条第 IX 号）。ロシアについては、お客様が求めたサイトを提供するために必要であることから、連邦法 152-FZ 第 6 条第 1 部第 5 号。
3.2 処理用コンポーネント（ツールが必要とする場合のみ）
一部のツールは、初回使用時に処理用のコードまたは AI モデルを、jsDelivr（cdn.jsdelivr.net、公開のコンテンツ配信ネットワーク）および Hugging Face, Inc.（huggingface.co、米国）からダウンロードします。これらの事業者は、通常のダウンロードと同様に、ファイルのダウンロード時にお客様の IP アドレスとブラウザの情報を受け取ります。その後、コードとモデルはお客様のデバイス上で動作し、お客様のファイルがこれらの事業者に送信されることはありません。フォントは当社自身のサイトから配信されるため、フォント提供事業者がお客様のデータを受け取ることはありません。
法的根拠：お客様が求めたツールを提供するために必要であること（GDPR 第 6 条第 1 項(b)および(f)、LGPD 第 7 条第 V 号および第 IX 号）。
3.3 Google Analytics（同意がある場合のみ）
お客様が許可した場合、当社は、訪問者数、利用されるページやツール、ツールが失敗する箇所を把握し、修正・改善するために、Google LLC（米国。EEA、英国およびスイスの利用者については Google Ireland Limited）が提供する Google Analytics 4 を使用します。
- データ： Cookie に保存されるランダムな識別子、お客様の IP アドレス（Google がお客様の市区町村と国を推定するために使用し、その後破棄され、保存されません）、ブラウザ、オペレーティングシステム、デバイスの種類、画面サイズおよび言語、閲覧したページと参照元ページ、ならびにサイト上での操作（例えば、ツールの開始または完了、ファイルの種類とおおよそのサイズ（「mp4、120 MB」など）、処理に要した時間、切り替えた言語、結果を保存したこと）。
- 決して取り扱わないもの： お客様のファイル、その内容や名前、ツールに入力したテキスト。
- Google シグナルと広告のパーソナライズはオフにしています。Google はこのデータについて当社の処理者として行動します。
- ロシアからの訪問者には使用しません。 ロシア法は、ロシア国民の個人データをまずロシア国内に所在するデータベースに記録することを求めているためです。
法的根拠：お客様の同意（GDPR 第 6 条第 1 項(a)、LGPD 第 7 条第 I 号、152-FZ 第 6 条第 1 部第 1 号および第 9 条）。Google のサービスを使用するサイトのデータを Google がどのように使用するか：policies.google.com/technologies/partner-sites。
3.4 Yandex Metrica（同意がある場合のみ）
お客様が許可した場合、当社は、同じ目的、すなわち訪問数とツールの利用状況を計測するために、YANDEX LLC（16 Lva Tolstogo St., Moscow, 119021, Russia）が提供する Yandex Metrica を使用します。
- データ： Cookie に保存されるランダムな識別子、お客様の IP アドレスとそこから推定されるおおよその位置、ブラウザ、オペレーティングシステム、デバイスの種類、画面サイズおよび言語、閲覧したページ、参照元ページ、ページ上のクリックとスクロール（クリックマップ作成のため）、たどったリンク、ならびに 3.3 と同じツールのイベント。
- 決して取り扱わないもの： お客様のファイル、その内容や名前、入力したテキスト。セッション記録（Webvisor）はオフにしています。
- データはロシア国内の Yandex のサーバーに保存されます。
- EEA、英国およびスイスからの訪問者、ならびにお客様の所在国を判別できない場合には使用しません。 ロシアは欧州のデータ保護法に基づく十分性認定を受けていないためです。
法的根拠：お客様の同意（3.3 と同じ）。Yandex Metrica 利用規約：yandex.com/legal/metrica_termsofuse。
3.5 広告
Nibbo は現在広告を表示しておらず、広告用の Cookie も使用していません。広告を導入する場合は、事前に本ポリシーを更新し、法律が求める場合には別途お客様の同意を求めます。
3.6 お問い合わせ
お客様が当社に連絡した場合、当社は返信のためにお客様のメールアドレスとメッセージを使用します。法的根拠：返信するという当社の正当な利益（GDPR 第 6 条第 1 項(f)）、またはお客様が求めた措置（GDPR 第 6 条第 1 項(b)）。
4. お客様の同意とその撤回方法
初めて訪問した際、バナーで統計を許可するかどうかをお尋ねします。お客様が回答するまで、および「すべて拒否」を選んだ場合には、任意のものは一切作動しません。すなわち、分析スクリプトは読み込まれず、分析用 Cookie は設定されず、Google や Yandex にデータが送信されることはありません。「すべて拒否」と「すべて許可」は並んで配置され、同じ見た目をしています。「設定」では各サービスが個別のスイッチになっており、お客様がオンにするまでオフのままです。お客様の国で使用できるサービスのみが表示されます。
お客様は、同意したときと同じくらい簡単に、すべてのページ下部の から、いつでも同意を撤回または変更できます。撤回すると、そのサービスは停止し、当サイト上のそのサービスの Cookie は削除され、ページが再読み込みされます。撤回は、撤回前に行われた処理には影響しません。当社は 12 か月後、または本ポリシーが新たな同意を必要とする形で変更された場合はそれより早く、改めてお尋ねします。お客様の選択とその日付は、同意の記録としてお客様のブラウザに保存されます。
また、当社は Global Privacy Control (GPC) シグナルを、個人データの販売または共有のオプトアウトとして尊重します。
「すべて許可」を選ぶか、サービスをオンにすると、個人データの取扱いに関する同意も与えたことになります。これは、お客様が同意する内容を正確に定めた別個の文書です。
5. お客様のデバイス上での保存
当社は、お客様のブラウザにいくつかの小さな設定（Cookie に関する選択、国旗と言語、ツールの設定）を保存します。これらがお客様のデバイスの外に出ることはありません。また、お客様の同意がある場合に限り、統計サービスの Cookie が保存されます。全一覧は Cookie ポリシーに記載しています。
6. データの受領者
| 受領者 | 役割 | 内容 | 所在地 |
|---|---|---|---|
| Cloudflare, Inc. | ホスティング、セキュリティ、国の判定（処理者） | IP アドレス、ブラウザの情報、要求されたページ | 米国および Cloudflare のグローバルネットワーク |
| jsDelivr、Hugging Face, Inc. | 処理用コードと AI モデルのダウンロード | IP アドレス、ブラウザの情報 | グローバルネットワーク。Hugging Face：米国 |
| Google LLC / Google Ireland Limited | Google Analytics、同意がある場合のみ（処理者） | 3.3 のとおり | 米国、EU およびその他の国 |
| YANDEX LLC | Yandex Metrica、同意がある場合のみ | 3.4 のとおり | ロシア |
| 当局 | 法律上データの開示が義務付けられる場合のみ | 求められる範囲 |
当社は個人データを販売せず、クロスコンテキスト行動広告のために共有することもありません。
7. 国際移転および越境移転
当社はウズベキスタンを拠点としており、当社の事業者は米国、ロシア、EU その他の地域で事業を行っているため、お客様のデータはお客様の国の外で処理される場合があります。
- EEA、英国およびスイス： 米国への移転は、受領者が認証を受けている場合（Google および Cloudflare は認証済み）は EU-米国データプライバシーフレームワーク（およびその英国・スイスへの拡張）に、それ以外の場合は欧州委員会の標準契約条項および英国補遺に依拠します。これらの地域のデータがロシアに送信されることはありません。これらの地域では Yandex Metrica を使用しないためです。
- ロシア： ロシアからの訪問者には Google Analytics を使用しません。Yandex Metrica はデータをロシア国内に保存します。ホスティング（Cloudflare）およびコンポーネントのダウンロードには、ロシア国外のサーバーが関与する場合があります。個人データの取扱いに関する同意を与えることにより、お客様は、上記の受領者および国へのデータの越境移転にも同意したことになります。
- ブラジル： 国際移転は、お客様の個別の同意（LGPD 第 33 条第 VIII 号）または第 33 条のその他の仕組みに依拠します。
- その他の地域： お客様の国の法律が国外移転に同意を求める場合（例えばトルコ、ベトナム、インドネシア）、バナーでお客様が与える同意は、ここに記載された移転を対象とします。
ウズベキスタン国民の個人データは、ウズベキスタン共和国法「個人データについて」に従って処理されます。
8. データの保存期間
| データ | 保存期間 |
|---|---|
| お客様のファイル | 当社が受け取ることはありません |
| ホスティングおよびセキュリティのログ（Cloudflare） | 通常、数日から数週間 |
| Google Analytics のイベント | 14 か月、その後 Google により削除 |
| Google Analytics の Cookie | 13 か月 |
| Yandex Metrica の統計 | 当社のカウンターが存在する限り（統計は利用状況を時系列で比較する場合にのみ役立つため）。お客様はいつでもご自身のデータの削除を当社に求めることができます |
| Yandex Metrica の Cookie | 最長 12 か月 |
| Cookie に関するお客様の選択 | 12 か月、その後改めてお尋ねします |
| ブラウザ内のその他の設定 | お客様が消去するまで |
| サポートメール | やり取りの終了後、最長 [N] 年 |
目的が達成された場合またはお客様が同意を撤回した場合、法律が保存を求める場合を除き、当社はデータを削除するか、削除させます。
9. お客様の権利
お客様は、どこにお住まいであっても、当社が保有するお客様の個人データについて問い合わせ、その訂正または削除を求めることができ、いつでも同意を撤回できます。[email protected] までご連絡ください。当社は、請求がお客様ご本人によるものであることを確認するための情報を求める場合があります（例えば統計については、それ以外の方法ではデータをお客様に結び付けられないため、お客様の Cookie の識別子）。お住まいの地域によっては、以下の権利も有します。
- EEA、英国およびスイス（GDPR、UK GDPR、FADP）： アクセス、訂正、消去、処理の制限、データポータビリティ、正当な利益に基づく処理への異議、および同意の撤回。当社は 1 か月以内に回答します。お客様は所在地のデータ保護当局に苦情を申し立てることができます。
- ロシア（152-FZ）： ご自身のデータの処理に関する情報を受け取る権利、不完全、古い、不正確、違法に取得された、または必要でないデータの訂正、ブロックまたは破棄を要求する権利、同意を撤回する権利、ならびにロスコムナゾール（Roskomnadzor）または裁判所に申し立てる権利。当社は 10 営業日以内に回答します（通知のうえ 5 営業日延長する場合があります）。
- カリフォルニア州（CCPA/CPRA）およびその他の米国の州： 当社が収集、利用、開示する個人情報を知る権利、それにアクセスし、訂正し、削除する権利、販売および共有をオプトアウトする権利（当社はいずれも行いません。GPC を尊重します）、ならびにこれらの権利の行使を理由に差別されない権利。お客様は授権代理人を利用できます。当社はセンシティブな個人情報を使用しません。当社は 45 日以内に回答します。過去 12 か月間に、当社は第 3 項の目的のために識別子（IP アドレス、Cookie の識別子）、当サイト上のインターネット活動およびおおよその位置を収集し、第 6 項の受領者にのみ開示しました。
- ブラジル（LGPD 第 18 条）： 処理の確認、アクセス、訂正、不要または過剰なデータの匿名化、ブロックまたは削除、ポータビリティ、共有に関する情報および同意を拒否した場合の結果に関する情報、同意に基づき処理されたデータの削除、ならびに同意の撤回。お客様は ANPD に苦情を申し立てることができます。
- その他の国（例えばインド、日本、韓国、トルコ、ウクライナ、ベトナム、インドネシア）：現地の法律（日本においては個人情報の保護に関する法律（APPI））がお客様に与える権利。当社はご請求に応じてこれを尊重します。
10. セキュリティ
お客様のファイルはお客様のデバイスにとどまります。当サイトは厳格なコンテンツセキュリティポリシーのもと、HTTPS でのみ配信されます。当社の統計アカウントへのアクセスは、それを必要とする者に限定されています。
11. 子ども
Nibbo は 13 歳未満（またはお客様の国で定められたより高い最低年齢。EEA では最高 16 歳）の子どもを対象としていません。当社は子どもから個人データを故意に収集することはありません。統計には同意が必要であり、子どもは保護者なしに同意を与えるべきではありません。
12. 変更
当社の取扱いが変更された場合、このページを更新し、冒頭の日付を変更します。変更に新たな同意が必要な場合は、バナーで改めてお尋ねします。