プライバシーポリシー
SPOTTOOLSはあなたのファイルをあなたの端末で処理し、受け取ることも、保存することも、送信することもありません。本ポリシーでは、当サイトが実際に扱っているわずかな情報について説明します。
発効日：。運営者：SPOTMIND Limited、Flat/Rm 1805, 18/F, Hollywood Plaza, 610 Nathan Road, Mong Kok, Hong Kong。プライバシーに関するご連絡先：privacy@spotmind.co。
1. 要約
- 処理するファイルが端末の外に出ることはありません。ここでファイルをアップロードすると、ブラウザの中で開かれて処理され、私たちに送られることはありません。
- 既定では、当サイトがあなたについて保存するのは、あなた自身のブラウザ内にあるCookieの選択とテーマだけです。
- Googleアナリティクス4は、アナリティクスと広告の両方を許可したときだけ読み込まれます。広告Cookieは広告を許可するまでオフです。Cookie設定ページでオフに戻すと、ページが再読み込みされます。
- ページビューはCookieなしで数えられます（EEA・英国・スイス・ジブラルタル・ジャージー・ガーンジー・マン島では、アナリティクスに同意した後にだけ行います。第5項参照）。記録されるのはページのアドレス、参照元、端末とブラウザの種類、市区町村程度の粗い位置です。Vercelは24時間ごとにリセットされるサーバー側の日次訪問者ハッシュを使います。Cookieは設定されず、ブラウザには何も保存されません。ファイル名、ファイルの中身、入力した検索語は含まれません。
- ファイル名、ファイルの中身、画像データ、およびファイルから導かれる情報を、アナリティクスや広告のパートナーに送ることは一切ありません。アナリティクスと広告の両方を許可した場合でも、Meta Pixel はページのアドレス全体（クエリ文字列と # 以降を含む）を受け取り、ボタンの文字のようなページ上の情報を自動で取得することがあります。入力した内容がアドレスに入るページは第4項に書いています。
2. 処理するファイルについて
ここでファイルをアップロードすると、ブラウザの中で開かれて処理され、私たちに送られることはありません。当サイトでいう「アップロード」は、ファイルを選ぶ・ドロップするというあなたの操作を指す言葉であって、転送のことではありません。ファイルはタブのメモリに読み込まれ、そこで加工され、結果はメモリからダウンロードとして渡されます。当社にも第三者にも、複製が送られることはありません。タブを閉じるか再読み込みすると、ブラウザがそれを破棄します。
別のツールで続けることを選んだ場合（たとえばHEIC→JPGのあとに圧縮）、できあがったファイルはあなたの端末のブラウザ内IndexedDBに置かれ、次のページが一度だけ読み取って削除します。15分以内に受け取られなかったものは破棄されます。この保存はあなたの端末の中だけで行われ、当社に同期されることはありません。
HEICをそのまま開けないブラウザでは、当サイト自身のドメインに置いたオープンソースのデコーダーを読み込みます。そのためにファイルが送信されることはありません。
3. 当社が取得する情報
必須の保存（常時オン）。ブラウザ内のストレージに spotitools_consent という項目が1つあり、同意の選択とその日付を記録します。もう1つがライト／ダークのテーマを記録します。これらはCookieではなく、送信されることもなく、サイトデータを消去すれば削除されます。
サーバーログ。ホスティング事業者が、ページの配信と不正利用への対処のために、標準的なリクエストログ（IPアドレス、リクエストされたURL、ブラウザの種類、日時）を記録します。ログは事業者が一定期間保持するもので、あなたのプロファイリングには使いません。
ページビュー（Cookieなし）。第5節のとおり Vercel Web Analytics で数えます。EEA、英国、スイス、ジブラルタル、ジャージー、ガーンジー、マン島では アナリティクスに同意した後にだけ、その他の地域では アナリティクスを拒否していない限りページの読み込み時に数えます。Cookie は設定されず、ブラウザには何も保存されません。
アナリティクス（許可するまでオフ）。Google LLCが提供するGoogleアナリティクス4を、同意モードで使用します。Googleアナリティクスは、アナリティクスと広告の両方を許可したときだけ読み込まれます。アナリティクスだけの許可では Google アナリティクスは読み込まれず、Vercel の Cookie なしのページビュー計測だけです。両方を許可するまで、Googleアナリティクスのスクリプトは読み込まれず、Googleにデータは送られません。両方を許可した場合、GA4は次の情報を取得します：閲覧ページ、参照元サイト、IPアドレスから推定されるおおよその地域、端末とブラウザの種類、および第4項に挙げるイベント。IPアドレスはGA4に保存されません。データの保持期間は14か月です。同意はCookie設定ページからいつでも撤回できます。撤回するとページが再読み込みされ、Googleアナリティクスは止まります。
広告（許可するまでオフ）。ツールを無料で保つため、決まった位置に広告を表示します。広告の項目を許可するまで、広告のスクリプトは読み込まれず、広告Cookieも設定されません。許可すると、健康の計算ページを除き、Google LLC および Google Ireland Limited による広告配信が読み込まれます（プライバシーポリシー、広告でのデータの利用）。そのリクエストは広告の選択と効果測定に使われ、同じ目的で Criteo SA（プライバシーポリシー）および RTB House SA（プライバシーポリシー）にも届きます。各パートナーが設定するCookieは第6節に記載します。Meta Pixel は Meta Platforms Ireland Limited と Meta Platforms, Inc. が提供します。アナリティクスと広告の両方を許可したあとだけ読み込まれ、Google タグ マネージャー（コンテナ GTM-N8FSV979）が https://connect.facebook.net/en_US/fbevents.js（ピクセル ID 925850003521432）を読み込みます。選択の前、「必須以外を拒否」のあと、アナリティクスだけ、または広告だけでは読み込みません。Meta は Pixel を、広告の効果測定と、広告向けカスタムオーディエンスの作成に使うものとして説明しています（Meta Pixel）。ページビューでは、ページのアドレス（クエリ文字列と # 以降を含む）、参照元、IPアドレス、ブラウザと端末の情報、_fbp Cookie、および PageView イベント。健康の計算ページ（BMI、体脂肪、カロリー、妊娠と出産予定日、排卵、生理、および健康カテゴリのその他の計算）では、Meta Pixel も Google アナリティクスも読み込まれません。これらのページには広告は表示されず、広告のスクリプトも読み込まれません。計算に入力した数値はブラウザの中に残ります。それ以外のページでは、Meta の自動イベントがボタンの文字を取得することがあります。_fbp Cookie を設定します。ページのアドレスに fbclid が含まれるときは _fbc Cookie も設定し、そのクリック識別子を保存します。Meta は _fbc の保存期間も 90 日としています。Meta の Cookie ポリシーでは、_fbp は広告とサイトの解析のためにブラウザを識別し、保存期間は 90 日です（Cookie ポリシー）。Meta は受け取ったデータを、自社のプライバシーポリシーに定める期間保管します。撤回は Cookie設定 でアナリティクスまたは広告をオフにします。次に開くページでは、両方を許可しない限り Pixel は読み込まれません。すでに保存された _fbp は、期限が切れるかサイトデータを消去するまで残ります。connect.facebook.net を止めるコンテンツブロッカーでも止まります。 Pixel が取得して Meta に送る個人データについて、当社と Meta は共同管理者です（EU司法裁判所 Fashion ID 判決、C-40/17）。その分担は Meta のController Addendumに書かれています。Pixel が送るデータは米国へ移転されます。Meta Platforms, Inc. は EU-U.S. データプライバシーフレームワークおよび Swiss-U.S. データプライバシーフレームワークの認証を受けています（一覧）。英国からご覧の方について、Meta は自社の条項にある保護措置（例えば英国の IDTA、または SCC への補遺）に依拠します。
4. アナリティクスのイベントに含まれる内容
アナリティクスと広告の両方を許可した場合、Googleアナリティクスは次のイベントを記録します：どのツールのカードがクリックされたか。ファイルが選ばれたこと（件数と合計サイズは「2〜5件、10〜50 MB」のような範囲で記録）。変換の開始と終了、およびその所要時間。あるツールから別のツールへ引き継いだこと。単体またはZIPでダウンロードしたこと。エラーが表示されたこと（種類のみ）。どの装飾フォントがコピーされたか。イベントにファイル名、ファイルの中身、画像データ、個々のファイルの寸法、ファイルから導かれる識別子が含まれることは一切ありません。
アナリティクスと広告の両方を許可したときだけ、Meta Pixel（第3項）は読み込まれ、ページのアドレス（クエリ文字列と # 以降を含む）、参照元、IPアドレス、ブラウザと端末の情報、_fbp Cookie、および PageView イベントを Meta に送ります。そのアドレスには、すべてのツールのページで入力した検索語（?q=）、カウントダウンの共有リンクに付けた短い題名（?t=）、画像圧縮のサイズ指定（?target=。例：200kb）が入ることがあります。ファイル名、ファイルの中身、画像データは入りません。どのツールもそれらをアドレスには書きません。健康の計算ページ（BMI、体脂肪、カロリー、妊娠と出産予定日、排卵、生理、および健康カテゴリのその他の計算）では、Meta Pixel も Google アナリティクスも読み込まれません。これらのページには広告は表示されず、広告のスクリプトも読み込まれません。計算に入力した数値はブラウザの中に残ります。健康の計算ページは、そのページを離れるとき、アドレスを参照元として送らないようブラウザに伝えます。次のページとそのパートナーは、参照元としてそのアドレスを受け取りません。それ以外のページでは、Meta の自動イベントがボタンの文字を取得することがあります。第5項の Vercel Web Analytics は、ページビューを送る前にクエリ文字列と # 以降を削除します。
5. ページビューの計測（Vercel Web Analytics）
提供者。本サイトをホストする Vercel Inc.（米国）が Vercel Web Analytics を提供します。計測は本サイト自身のアドレス（/_vercel/insights/）から行われ、そのために他のドメインへ接続することはありません。
取得する情報。ページビューごとに、時刻、ページのアドレス（クエリ文字列と # 以降は送信前にブラウザ内で削除）、参照元サイト、IP アドレスから推定するおおよその位置（国。Vercel が判別できる場合は地域と市区町村）、OS・ブラウザとそのバージョン、端末の種類（デスクトップ・タブレット・モバイル）。ユニーク訪問者を数えるため、Vercel は受信したリクエスト（IP アドレスを含む）からハッシュを計算します。このハッシュは 24 時間後に破棄され、Web Analytics は IP アドレスを保存しません。Cookie は設定されず、ブラウザには何も保存されません。ファイル名、ファイルの内容、画像データ、入力した文字が含まれることはありません。
目的。どのツールやページが使われているか、訪問者がどこから来るか、どの端末に対応すべきかを集計で把握し、壊れたページに気づくためです。広告やプロファイリングには使わず、Google アナリティクスとも結び付けません。
保存期間。Vercel はこれらの集計データを、提供者のプランに基づき少なくとも 12 か月保存し、提供者自身の条件に基づいてそれより長く保存することがあります（Web Analytics の集計期間）。当社はこの節に書いた目的を超えてこのデータを使いません。訪問者ハッシュは 24 時間です。
国外への移転。データは米国の Vercel で処理され、その再委託先によって他の国で処理されることがあります。Vercel は EU-U.S. データプライバシーフレームワーク、その英国拡張、Swiss-U.S. データプライバシーフレームワークの認証を受けており、データ処理補遺には EU 標準契約条項と英国補遺が含まれています。
法的根拠。サイトを維持・改善するために利用状況を集計で把握するという当社の正当な利益です。欧州経済領域とジブラルタルでは GDPR 第6条1項(f)（ジブラルタルは独自の GDPR を持ちます）。英国では英国 GDPR。スイスではスイス連邦データ保護法であり、これはスイス自身の法律で、GDPR ではありません。香港では個人資料（私隠）条例です。欧州経済領域、英国、スイス、ジブラルタル、ジャージー、ガーンジー、マン島ではさらに、アナリティクスの項目に同意した後にだけ Web Analytics を読み込みます。該当地域かどうかは、IP アドレスを調べずに、ブラウザのタイムゾーン設定から判断します。タイムゾーンが取得できない場合や UTC・GMT の場合は、該当地域として扱います。
オプトアウトの方法。EEA、英国、スイス、ジブラルタル、ジャージー、ガーンジー、マン島では、アナリティクスに同意しない限りオフのままで、Cookie設定ページでいつでも撤回できます。その他の地域では、バナーで「必須以外を拒否」を選ぶか、Cookie設定ページで アナリティクスをオフにしてください。以後この端末ではスクリプトを読み込まず、開いているページでのページビューも送信しません。/_vercel/insights/ をブロックするコンテンツブロッカーでも止められます。
6. Cookieおよび同様の保存
| 保存 | 当事者 | ドメイン | 目的と期間 |
|---|---|---|---|
| 同意の選択（ローカルストレージ） | 第一者 | このサイト | 必須。アナリティクスと広告を許可したか拒否したか、およびその日時を保存します。サイトデータを消去するまで保持されます。 |
| st_consent_reject | 第一者 | このサイト | 必須。アナリティクスまたは広告の撤回をローカルストレージに保存できないときに設定します。後からの訪問で、それより前の許可を有効な同意として扱いません。値は 1。パスは /、SameSite=Lax、https では Secure。約 13 か月。後から選択を保存すると削除されます。 |
| テーマ（ローカルストレージ） | 第一者 | このサイト | 必須。ライトかダークかを保存します。サイトデータを消去するまで保持されます。 |
| ページビューの計測 | 第一者 | なし | Cookie は使わず、ブラウザにも何も保存しません。第5節の Vercel Web Analytics。EEA、英国、スイス、ジブラルタル、ジャージー、ガーンジー、マン島では アナリティクスに同意した後にだけ動作します。 |
| ツール間の引き継ぎ（IndexedDB） | 第一者 | このサイト | 必須。あなたの端末の中だけ。2つのツールページの間で、できあがったファイルを一時的に保持します。読み取られた時点、または15分後に削除されます。 |
| GoogleアナリティクスのCookie（_ga、_ga_*） | 第一者 | このサイト | アナリティクスと広告の両方を許可したあとだけ。提供者: Google LLC。目的: 再訪問の識別。Google は保存期間を 2 年としています。ブラウザがこれを短くすることがあります（例: Chrome は Cookie を 400 日までに制限します）。 |
| Meta Pixel（_fbp） | 第一者 | このサイト | アナリティクスと広告の両方を許可したあとだけ。第3節の Meta Pixel が設定します。広告とサイトの解析のためにブラウザを識別します。Meta は保存期間を 90 日としています。 |
| Meta Pixel（_fbc） | 第一者 | このサイト | アナリティクスと広告の両方を許可したあとだけ。ページのアドレスに fbclid が含まれるときだけ設定されます。第3節の Meta Pixel が設定します。そのクリック識別子を保存します。Meta の Cookie ポリシーでは保存期間は 90 日です（Cookie ポリシー）。 |
| IDE | 第三者 | doubleclick.net | 広告。広告の項目を許可したあとだけ。提供者: Google LLC および Google Ireland Limited（doubleclick.net）。目的: 広告の表示と効果測定、およびセキュリティ。期間: EEA、スイス、英国では 13 か月、それ以外では 24 か月。Google のCookie に関する説明に記載されています。 |
| __gads | 第一者 | このサイト | 広告。広告の項目を許可したあとだけ。提供者: Google LLC および Google Ireland Limited。目的: 広告およびセキュリティ。期間: 13 か月。Google の広告 Cookie 一覧に記載されています。 |
| __gpi | 第一者 | このサイト | 広告。広告の項目を許可したあとだけ。提供者: Google LLC および Google Ireland Limited。目的: 広告およびセキュリティ（Google Ad Manager）。期間: 13 か月。Google の広告 Cookie 一覧に記載されています。 |
| __eoi | 第一者 | このサイト | 広告。広告の項目を許可したあとだけ。提供者: Google LLC および Google Ireland Limited。目的: セキュリティ。期間: 6 か月。Google の広告 Cookie 一覧に記載されています。広告を許可したあとでこのサイトが設定したとき、ブラウザは 180 日保存しました。 |
| test_cookie | 第三者 | doubleclick.net | 機能。広告の項目を許可したあとだけ。提供者: Google LLC および Google Ireland Limited（doubleclick.net）。Google の広告 Cookie 一覧では、Google Ad Manager がブラウザの Cookie 保存を確認するためにこの Cookie を設定し、期間は約 15 分です。 |
| uid（Criteo） | 第三者 | .criteo.com | 広告。広告の項目を許可したあとだけ。提供者: Criteo SA。目的: 広告のためにブラウザを識別します。期間: 広告を許可したあとでこのサイトが設定したとき、ブラウザは 390 日保存しました。Criteo は収集日から 13 か月データを保管します（プライバシーポリシー）。 |
| RTB House | 第三者 | rtbhouse.com | 広告。広告の項目を許可したあとだけ。広告を許可したあとの確認では、ブラウザに RTB House の Cookie は保存されていませんでした。RTB House が設定する Cookie は、そのプライバシーポリシーに記載されています。 |
7. 法的根拠と管轄
運営者はHong Kong SARに所在し、個人情報（プライバシー）条例（第486章）に従って個人データを取り扱います。欧州経済領域およびジブラルタルからご覧の方について、Googleアナリティクスと広告はあなたの同意（GDPR第6条1項(a)。ジブラルタルは独自のGDPRを持ちます）に基づき、必須の保存とCookieを使わないページビューの計測は、サイト運営という当社の正当な利益（GDPR第6条1項(f)）に基づきます。英国からご覧の方については、同じ区別が英国GDPRの下で適用されます。スイスからご覧の方については、同じ区別は、改正後のスイス連邦データ保護法（revFADP）の下での同意またはその他の正当化事由です。上に挙げたGDPRの条番号はスイスの法律ではありません。ジャージー（Data Protection (Jersey) Law 2018）、ガーンジー（Data Protection (Bailiwick of Guernsey) Law, 2017）、マン島（Data Protection Act 2018）も同じ同意の対象です。アナリティクスと広告は、あなたの同意を待ってから読み込みます。カリフォルニア州からご覧の方について、広告を受け入れることは、CCPAにいう「共有」または「販売」にあたることがあります。バナーまたはCookie設定で広告を拒否すれば、オプトアウトできます。なお、欧州経済領域、英国、スイス、ジブラルタル、ジャージー、ガーンジー、マン島では、ページビューの計測もアナリティクスに同意した後にだけ読み込みます（第5節）。
8. あなたの権利
同意はCookie設定ページからいつでも撤回できます。お住まいの地域によっては、あなたに関する個人データへのアクセス、訂正、削除、持ち出しを求める権利や、その取扱いに異議を述べ、または制限を求める権利をお持ちの場合があります。当社はアカウント情報を保持せず、あなたのファイルを受け取ることもないため、ご請求の多くはGoogleが保持するアナリティクスのデータに関するものになります。privacy@spotmind.coまでご連絡いただければ、権利の行使をお手伝いします。お住まいの地域のデータ保護当局、香港であれば個人データプライバシーコミッショナー事務所（PCPD）に苦情を申し立てることもできます。
9. お子様について
当サイトは13歳未満のお子様を対象としておらず、そのような方から意図して個人データを取得することもありません。Googleアナリティクスと広告はバナーで許可するまでオフです。Cookieなしのページビュー計測（第5項）はCookieを使いません。EEA・英国・スイス・ジブラルタル・ジャージー・ガーンジー・マン島ではアナリティクスに同意するまで読み込まず、それ以外の地域でもアナリティクスを拒否すれば止まります。
10. 変更
保存された広告の選択はバージョン 2 です。このブラウザに、古いバージョンで広告を許可した記録が残っているときは、バナーを再び表示し、その許可だけを消し、すでに保存されたアナリティクスの選択は残します。広告は、あなたが答えるまでオフです。拒否の記録、または広告を含まないアナリティクスの記録は、再び尋ねません。選択として読めない保存値は捨て、バナーを表示します。この文面を変えたときは、ページ上部の日付を更新します。