プライバシーポリシー

管理者

データ管理者は、非事業者として活動する個人であるOne For Allの運営者です（運営者情報をご覧ください）。

あなたのデータに関するご質問やご請求は、contact@oneforall-tools.comまでご連絡ください。

ブラウザ内で動作するツール

ほとんどのツール（PDF、画像、動画・音声、テキスト、開発者向け、デザイン、計算、セキュリティ）は、WebAssemblyとWeb Workersを使い、ファイルやテキストをお使いのブラウザ内で直接処理します。ファイルはアップロードされず、当方のサーバーに届くことは一切ないため、当方がそれを閲覧、保存、共有することはできません。

これらのツールは動作のために、プログラムコードと、一部のツールではモデル（文字認識、文字起こし、背景削除）を当方のサーバーからダウンロードします。このダウンロードに、あなたに関する情報は含まれません。一部の設定はお使いのブラウザ内にのみ保存されます。詳しくはCookieポリシーをご覧ください。

当方のサーバーを使用するツール

一部のツールは、ブラウザ内だけでは動作できません。該当するツールには、作業エリアにその旨を表示しています。送信・保存される内容は次のとおりです。

• OGPチェック、SEO分析、リンク切れチェック：入力されたWebアドレスは当方のサーバーに送信され、サーバーが自らの名義でそのページを取得します（OGPチェックではシェア用画像も、リンク切れチェックではページ内の各リンクも取得します）。確認先のサイトから見えるのは当方のサーバーであり、あなたではありません。アドレス、ページ、結果は保存しません。
• 通貨換算：当方のサーバーが欧州中央銀行の公表する参照為替レートをダウンロードし、6時間保持します。金額の計算はお使いのブラウザ内で行われ、送信されることはありません。
• IPアドレス確認：表示されるアドレスは、当方のサーバーから見たあなたの接続のアドレスです。アドレスはページ上に表示されるだけで、ツールが保存したりログに記録したりすることは一切ありません。おおよその国とネットワーク事業者は、第三者に問い合わせることなく、無料のDB-IPデータベースを用いて当方のサーバー上で割り出します。
• 回線速度テスト：接続速度を測定するため、お使いのブラウザが当方のサーバーとランダムなデータをやり取りします。IPアドレスのフィンガープリントに基づいて1時間あたりのテスト回数を制限する、通常の不正利用防止カウンター（後述）を除き、何も保存しません。

これらのリクエストも、他のリクエストと同様に、後述の技術ログに記録されることがあります。

あなたのアカウント

アカウントが必要なのは、データを保存する機能（短縮リンク、動的QRコード、リンクページ、ホームページ、クリック統計）を利用する場合のみです。アカウントについて、当方は次の情報を保存します。

• メールアドレス
• パスワード（Argon2idによるハッシュ値のみ。パスワードそのものを当方が知ることや保存することはありません）
• 使用言語（その言語でメールをお送りするため）
• 作成日時、最終更新日時、メールアドレスの確認日時

それ以外の情報（氏名、IPアドレス、デバイス情報など）は保存しません。メールアドレスを変更する場合、新しいアドレスは、あなたが確認を完了するかリンクの有効期限が切れるまで、確認用リンクとともに保存されます。

登録時やメールアドレスの変更時には、そのアドレスが使い捨てメールサービスのものでないこと（当方のサーバーに保存しているリストで確認）と、そのドメインがメールを受信できることを確認します。このため、当方のサーバーがDNSに問い合わせるのは、ドメイン（@より後の部分）のメールサーバー、またはそれがない場合はドメイン自体のアドレスのみで、メールアドレス全体を問い合わせることはありません。この確認に関する情報は一切保存しません。

メールでお送りするリンクは1回限り有効で、当方はそれぞれのフィンガープリント（SHA-256）のみを保存します。確認用リンク（新規アカウントまたは新しいアドレス）は24時間後に、パスワード再設定用リンクは1時間後に有効期限が切れます。

メールアドレスの確認が完了しないアカウントは、7日後に自動的に削除されます。

アカウントは、アカウント設定からいつでも削除できます。削除は即時かつ完全に行われ、アカウント、セッション、リンク、QRコード、リンクページ、アバター、ホームページ（画像とメッセージを含む）、統計がすべて消去されます。

ログインセッション

ログインページや登録ページを利用すると、ログイン状態の維持とフォームの保護のためにセッションCookieが使用されます（Cookieポリシーをご覧ください）。当方のサーバーには、セッションIDのフィンガープリント（SHA-256）、アカウント番号、フォーム用のセキュリティトークン、セッションの日時のみを保存します。IPアドレスやブラウザ情報は保存しません。

セッションは、操作のない状態が2時間続くと終了し、最長でも30日で終了します。ログインしたままにする設定を選んだ場合は、30日間有効です。ログアウトすると直ちに終了します。

短縮リンク、QRコード、リンクページ

短縮リンク、動的QRコード、リンクページ上のリンクのそれぞれについて、リンク先アドレス、あなたが付けたタイトル、短縮コード、選択したオプション（パスワード［Argon2idによるハッシュ値のみ保存］、有効期限、クリック数の上限、有効・無効）を、作成日時および更新日時とともに保存します。

リンクページについては、そのアドレス、表示名、短い自己紹介、アバター、テーマ、検索エンジンによるインデックスを許可するかどうかを保存します。アバターは当方のサーバーで256 × 256の画像に再エンコードされ、その際にメタデータ（位置情報、カメラの機種など）が削除されます。

リンクページとそのリンクは、性質上公開されるものです。アドレスを知っている人は誰でも閲覧できます。あなたが別の設定を選ばない限り、検索エンジンにはページをインデックスしないよう求めています。QRコードの画像はお使いのブラウザ内で描画され、保存されません。

ホームページ

ホームページについては、そのコンテンツ（文章、連絡先、営業時間、リンク、あなたがアップロードした画像）、設定、公開中のバージョンを保存し、過去に公開したバージョンも90日間保存します。画像はお使いのブラウザ内で縮小された後、当方のサーバーで変換され、その際にメタデータ（撮影場所、機器）が削除されます。

ホームページは、性質上公開されるものです。掲載した事業者情報（名称、所在地、電話番号、法定表示事項）は誰でも閲覧でき、あなたが許可し、かつホームページが当方の条件を満たしている場合は、検索エンジンにインデックスされることがあります。

訪問者がお問い合わせフォームからメッセージを送信した場合、あなたがアカウントで読めるよう、当方はそのメッセージ、氏名、入力された連絡先を暗号化し、最長90日間保存します。あなたからメッセージの報告があった場合を除き、当方がそれらを読むことはありません。検出されたカード番号、IBAN、ワンタイムコードは、メッセージの保存前にマスクされます。また、あなたが送信者をブロックできるよう、送信者の不可逆なフィンガープリントも保存します。

ホームページの統計（訪問数、ボタンのクリック数、受信したメッセージ数）は、CookieやIPアドレスを使用しない日次の合計です。統計は13か月間保存されます。

フランスの「デジタル経済における信頼のための法律」（LCEN）がホスティング事業者に義務付けているとおり、当方は、ホームページの作成、変更、公開、削除のたびに、その日時と使用されたIPアドレス、さらに当方のサーバーに届いた場合は送信元ポート番号を1年間保存します。このデータは記録と同時に公開鍵で暗号化されます。これを読むための鍵は当方のサーバー上にはなく、司法当局の要請があった場合にのみ復号されます。

ホームページが報告された場合、またはモデレーションの決定の対象となった場合、当方はその凍結コピー（コンテンツと画像）を、決定が下されるまで保存し、その後さらに12か月間、当局から求められた場合はそれ以上の期間、保存します。

エディターで住所を入力すると、当社のサーバーがそれを、あなたの IP アドレスを付けずに、フランスの国家住所データベース（Base Adresse Nationale、IGN）または、フランス以外では Photon（komoot、OpenStreetMap のデータ）に送信し、住所の候補を表示します。ホームページに表示される地図は、当社のサーバーが OpenStreetMap のデータから作成した画像です。訪問者が外部サービスに接続することはありません。

クリック統計

あなたの短縮リンク、QRコード、リンクページのボタンが開かれると、訪問者を特定することなく訪問をカウントします。保存するのは、リンクごとの1日あたりの合計のみです。

• 1日あたりのクリック数（ロボットやリンクプレビューは別にカウント）
• 参照元サイト（ドメイン名のみ。例：example.com。完全なアドレスは保存しません）
• デバイスの種類（モバイル、タブレット、デスクトップ）とブラウザの種類（Chrome、Safari、Firefoxなど）
• 国（2文字のコード。当方のサーバーの前段に置かれた信頼できるコンテンツ配信ネットワークから提供される場合に限ります。当方がIPアドレスから国を推定することはありません。提供されない場合、国は「不明」として記録されます）

訪問者のIPアドレス、ブラウザの完全な識別情報、参照元ページの完全なアドレスを保存することはなく、2つのクリックを同一人物に結び付けることもできません。不正な水増しを防ぐため、同じリンクについて同じ訪問者をカウントする回数は1分あたり一定回数までに制限しています。このために、IPアドレスの秘密鍵付きフィンガープリント（HMAC）をキーとする一時的なカウンターを使用します（IPv6アドレスは/64ネットワーク単位でまとめます）。このカウンターにIPアドレスは含まれず、1分後に失効します。

統計はリンクが存在する限り保存され、リンクまたはアカウントの削除とともに消去されます。

アクセス数の計測

どのツールが使われているかを把握し、サイトを高速に保つため、ページビューをカウントしています。カウントするのは、1日ごとに、サイトのページ別・言語別の訪問数、エラーとなった応答の数、当方のサーバーの応答時間です。自動化されたアクセス（ロボット、リンクプレビュー）は、ブラウザの識別情報をもとに別にカウントします。この識別情報は保存しません。

このカウントでは、Cookie、識別子、IPアドレスを一切使用せず、ページの完全なアドレスや参照元ページの完全なアドレスを記録することもありません。そのため、訪問者を識別したり、ページをまたいで追跡したりすることはできません。現在の1時間分の生のカウンターは日次の合計にまとめられた後、消去されます。この合計は25か月間保存されます。

報告

報告フォームでリンク、ページ、ホームページを報告いただいた場合、当方はその報告を確認して判断をお知らせするために、報告内容（対象のアドレス、問題の種類、あなたの説明）と、ご提供いただいた場合に限りお名前とメールアドレスを保存します。法律で義務付けられている場合を除き、これらがコンテンツの作成者に伝えられることはありません。報告は、対応完了から12か月後に削除されます。

不正利用の防止とセキュリティ

総当たり攻撃や不正利用（ログインの試行、登録、リンクの作成、サーバーを使用するツール）からサイトを守るため、短い時間枠ごとにリクエスト数をカウントしています。訪問者は、IPアドレスの秘密鍵付きフィンガープリント（HMAC-SHA-256）によってのみ識別され（IPv6アドレスは/64ネットワーク単位でまとめます）、IPアドレスそのものは保存されません。これらのカウンターの保持期間は、操作に応じて1分から24時間です。

フィッシングやマルウェアを防ぐため、当方のサーバーは危険なサイトの公開リスト（abuse.chのURLhaus、およびOpenPhish）を定期的にダウンロードし、当方のサーバー上でリンク先と照合しています。あなたやあなたのリンクに関する情報が、これらのサービスに送信されることはありません。

不正なものとして検出または報告されたリンク、QRコード、リンクページ、ホームページ、アカウントは、停止または削除されることがあります（利用規約をご覧ください）。その場合、当方は決定の日付と理由を保持し、その内容をメールであなたに説明します。停止または削除されたリンクの短縮コードは再利用できないよう予約されたままとなり、当方はそのコードと停止日のみを保持します。各決定は、内部のモデレーションログ（日付、対象、理由、決定者）に記録されます。

メール

当方がお送りするメールは、アカウントに関するもの（メールアドレスの確認、パスワードの再設定、メールアドレスの変更、セキュリティ通知［パスワードやメールアドレスの変更、すでにアカウントがあるアドレスでの登録の試行］）に限られます。ニュースレターや広告はお送りしません。メールは当方のメール配信事業者を通じて送信され、同事業者はメールを配信する目的にのみ、あなたのアドレスとメッセージを処理します。

contact@oneforall-tools.com宛てにご連絡いただいた場合、メールアドレスとメッセージは返信のためにのみ使用します。

技術ログ

一般的なWebサイトと同様に、当方のサイトも、リクエストの技術ログを記録するWebサーバー上で動いています。内容は、IPアドレス、日時、リクエストされたアドレス、応答ステータス、参照元ページ、ブラウザの識別情報です。このログは当方のホスティング事業者であるOVH SASが、自ら定める期間保存します。当方はこのログをサイトの安全確保と不具合の修正にのみ使用し、統計やプロファイリングには一切使用しません。メールでお送りする秘密のリンクがログに現れることはありません。リンクの秘密の部分は、あなたが送信するフォームと一緒にのみ送られ、ページのアドレスに含まれることはないためです。

法的根拠

• あなたとの契約（利用規約）の履行：アカウント、セッション、リンク、QRコード、リンクページ、ホームページとそのメッセージ、統計、アカウントに関するメール、あなたが利用を選択したサーバー使用ツール。
• サイトの安全を保ち、不正利用を防ぐという当方の正当な利益：リクエストカウンター、フィッシング対策のチェック、モデレーション、技術ログ。
• 法的義務の遵守：ホスティング事業者に義務付けられている識別データを保存すること、および管轄当局からの要請に対し、当方が保有するデータをもって対応すること。

当方があなたのデータを広告やプロファイリングに使用することはありません。また、Cookieポリシーで説明しているとおり、ブラウザに保存されるいくつかの項目について、あなたの同意は必要ありません。

保存期間

• アカウント：あなたが削除するまで。
• 確認が完了していないアカウント：7日。
• メールで送信したリンク：24時間（確認用）、1時間（パスワード再設定用）、または使用されるまで。
• セッション：操作のない状態で2時間、最長30日。
• リンク、QRコード、リンクページ、アバター、クリック統計：あなたがそれらまたはアカウントを削除するまで。
• 削除した短縮リンクのコード（アドレスの末尾部分）：30日間はあなた専用として確保されます（アカウントを削除した場合、この期間中は誰も使用できません）。すでに共有したリンクやQRコードが他人に乗っ取られないようにするためです。その後は、使われなくなったリンクページの名前と同様に、コードを復元できないフィンガープリント（HMAC）のみを期限を設けずに保存します。このフィンガープリントは、そのコードが過去に使われたことを示すだけのもので、コードが再び使われた場合、新しい訪問者は7日間、リンク先を確認してから移動することになります。リンクページの名前については、その名前を使用したアカウントのフィンガープリントも、そのアカウントが存在する間に限り保存します。このフィンガープリントは、アカウントの削除時に消去されます。
• ホームページ：あなたがホームページまたはアカウントを削除するまで。過去に公開したバージョン：90日。
• ホームページ経由で受信したメッセージ：90日。
• ホームページの統計：13か月。
• ホームページの作成・変更を行った者を特定するデータ（IPアドレス、および判明している場合はポート番号）：1年。
• 報告されたホームページの凍結コピー：決定が下されるまで、その後12か月。
• モデレーションログ：12か月。
• アクセス統計（匿名の日次合計）：25か月。
• 報告：対応完了から12か月。
• 当方の連絡先アドレスに送信されたメッセージ：ご依頼への対応に必要な期間、その後は当方の最後の返信から最長12か月。
• リクエストカウンター：1分から24時間。
• 技術ログ：当方のホスティング事業者であるOVH SASが、自ら定める期間保存します。
• 技術的なバックアップ（障害からの復旧用のデータベースとファイル）：14日間保存し、その後削除します。削除されたデータは、遅くとも14日以内にバックアップからも消えます。

期限切れのデータは使用できなくなります。期限切れのデータは、サイトの利用に応じて実行される自動クリーンアップによって消去されるため、上記の期間より少し長く保存されている場合があります。

データの提供先

当方があなたのデータを販売または貸与することはなく、広告目的で共有することもありません。データを処理するのは、当方の委託を受け、上記の目的のために処理を行う次のサービス事業者のみです。

• ホスティング事業者（OVH SAS）：サーバーの運用とデータベースの保存を行います。
• メール配信事業者：アカウントに関するメールを配信します。

法律で義務付けられている場合には、当局にデータを開示することもあります。

欧州連合（EU）域外への移転

当方は、欧州連合（EU）域内にデータを保存するホスティング事業者およびメール配信事業者を選んでいます。これが変更される場合は、本ポリシーにその旨と、講じる保護措置を記載します。

あなたの権利

GDPRにより、あなたには次の権利があります。

• ご自身のデータにアクセスし、その写しを受け取る権利
• データを訂正させる権利（メールアドレス、パスワード、言語はアカウント設定で変更でき、リンクやリンクページはいつでも編集できます）
• データを消去させる権利（設定からアカウントを削除すると、関連するすべてのデータが一度に消去されます）
• 当方に提供したデータを、構造化された機械可読形式で受け取る権利（データポータビリティ）
• 当方の正当な利益に基づく処理に異議を述べる権利、および処理の制限を求める権利
• ご自身の死後のデータの取り扱いについて指示を定める権利

これらの権利を行使するには、できればアカウントのメールアドレスから、contact@oneforall-tools.comまでご連絡ください。1か月以内に回答します。ご本人であることに合理的な疑いがある場合は、本人確認をお願いすることがあります。

ご自身の権利が尊重されていないとお考えの場合は、フランスのデータ保護機関である情報処理・自由全国委員会（CNIL）（www.cnil.fr）、またはお住まいの国のデータ保護機関に苦情を申し立てることができます。

データの保護方法

• 暗号化された接続（HSTS付きHTTPS）と、コンテンツセキュリティポリシー（CSP）を含む厳格なセキュリティヘッダー
• Argon2idでハッシュ化し、よく使われるパスワードのリストと照合したパスワード
• SHA-256のフィンガープリントとしてのみ保存され、ページのアドレスに含めることもないセッションIDとメールのリンクの秘密の部分。IPアドレスはデータベースに平文で保存することはなく、リクエストカウンターでは秘密鍵付きフィンガープリントとしてのみ、ホームページについては識別情報ログ内で公開鍵により封印した形でのみ保持
• 分離されたサーバー使用ツール（Webページは、プライベートアドレスや内部アドレスへのアクセスを拒否するコンポーネントによって取得。あなたがアップロードした画像は、検査したうえで別のプロセスで再エンコード）
• 最小限の収集（CookieやIPアドレスを使わない匿名のアクセス計測。広告やトラッキングは一切なし）

本ポリシーの変更

本ポリシーは、サイトの変更に応じて更新します。ページ上部の日付が現行版を示します。あなたのデータの利用方法に重大な影響を与える変更の場合は、適用前にアカウント保有者にメールでお知らせします。