プライバシー

管理者と連絡先

Pietro Petrocchi
Maestri Comacini 29B, 6834 Morbio Inferiore, Switzerland
pietropetrocchi@protonmail.com

処理の目的と根拠

依頼されたツールを提供するために必要なデータを処理します。GDPRが適用される場合、依頼されたサービスの提供は第6条1項(b)、不正防止とサービス継続は安全確保に関する正当な利益として同(f)を根拠とします。ファイルをモデル学習、広告、プロファイリングに使用しません。プライバシー権の行使への対応は法的義務として同(c)、その他の問い合わせへの回答は正当な利益として同(f)を根拠とします。

端末内で動作するツール

計算、生成、開発用のツールはページ内で処理します。計算式、パスワード、トークン、結果はサーバーへ送らず、アプリケーションが継続保存することもありません。ページを閉じたり再読み込みしたりすると消去します。

QRコード、ZIP、XLSX・CSV変換、録音、一部の画像処理は端末内で動作します。マイクは利用者の操作とブラウザーの許可後に開始し、停止・リセットできます。別タブへの移動で録音を一時停止します。保存していないデータはページを閉じると失われます。

画像の一括処理で利用者が設定の保存を選んだ場合、設定だけをこのブラウザーに保存します。写真、ファイル名、結果は保存しません。

一時ファイル

非公開アップロードと表示するPDF、画像、音声ツールは、処理のためにファイルの送信が必要です。2026年10月23日の確認では、PHP-FPMはアプリケーションが想定する非公開領域とは別の、ホスティング側の一時領域を使っていました。テストファイルの権限は0600でOSユーザーだけがアクセスでき、リクエスト終了時に削除されました。

待機中の元ファイルは処理に必要な間だけサイトの非公開領域に保持し、2時間以内に期限が切れます。変換サーバーは非公開の一時ディスク領域と外部通信のない隔離プロセスで処理し、結果を転送する前に元ファイルを削除します。サイト側の結果はブラウザー受信後、リセット時、または30分経過後に削除し、定期清掃はさらに5分以内に実行します。

文書の保管庫は設けず、ファイルを外部の変換サービスへ送信しません。

不正利用の防止

接続に必要なIPアドレスなどの技術情報をサーバーが受け取ります。リクエスト制限のため、IPとサーバーの秘密値から生成したキーをキャッシュに最大10分間保持します。このキーは統計に含めません。カウンターに氏名、ファイル内容、パスワード、結果は含めません。

ログと保存期間

アプリケーションログは日次で切り替え、設定した14日を基準に削除します。ファイルや入力値の記録は目的としていません。ホスティング・プロキシのログにはIP、URL、日時、ブラウザー情報、技術的なパスを含む場合があります。Infomaniakの説明は最低7日とし、その資料では最大期間を示していません。

2026年10月23日には9月21日以降のアクセス記録、10月16日以降のエラー・PHP-FPMログが存在しました。これは観察結果であり、保証された上限ではありません。ホスティング・プロキシの確認済み最大保存日数：未確認。第2サーバーのNginxは日次14世代ですが、新規記録がない場合に14日後の削除を意味するものではありません。システム・認証ログは別の方針で、最大期間は未確認です。

ホスティング管理画面の統計は、内部カウンターやMatomoとは別のものです。

受領者と所在地

2026年10月23日にInfomaniak Managerで確認したサイトのホスティングは、SwitzerlandのSatignyにあるInfomaniakのマネージドクラウドです。これだけで変換と解析のインフラ全体を確認したことにはなりません。Infomaniak Network SAが基盤を提供し、公開DPAは契約条件の一部とされています。実際の契約とサービス全体の再委託先は引き続き確認が必要です。法令で必要な場合は当局へデータを開示することがあります。

スイスにはEUの十分性認定がありますが、その先の他国や解析・メール事業者への移転まで自動的に対象となるものではありません。変換はスイスの別のInfomaniakサーバーで動作すると管理者が2026年10月23日に確認していますが、具体的なデータセンターは未確認です。サイトと変換サーバー間は認証・暗号化したSSHでファイルを送ります。

ホスティングのバックアップ

2026年10月23日の管理画面には、10月17〜23日の7個の日次コピーがありました。復元は実施していません。Infomaniakは別のスイス国内データセンターに保存すると説明しています。確認した画面には変換用領域やPHP一時ファイルの除外がなく、実際のバックアップ・スナップショットからの除外は事業者の確認が必要です。

両サーバーの元ファイルと結果は一時ディスク領域を通ります。バックアップ時に存在するファイルが、作業用ファイルの削除後もコピー内に残る可能性があります。削除は全コピーの即時消去を保証しません。ホスティングではPatchmanが有効で、Infomaniakの条件には悪意あるファイルの隔離と6か月後の自動削除が記載されています。

変換用アップロードも対象になるかは未確認です。これらの保護は無効にしていません。

メールでの連絡

公開した連絡先へメールを送った場合、回答と依頼の処理のためにアドレスと内容を扱います。メールはスイスのProton AGを使い、サーバーはスイス、ドイツ、ノルウェーとされています。実際の設定における移転や再委託先の措置は確認が必要です。回答、紛争対応、権利保護に必要な期間、適用される期限に従って通信を保持します。必要でなければ秘密文書を送らないでください。

利用者の権利

アクセス、訂正、削除、適用される場合の制限、データ移転、異議申立てについて管理者へ連絡できます。同意に基づく処理では同意を撤回できます。FDPICまたは管轄のEU監督機関へ相談し、法に定める救済を利用できます。集計カウンターから個別の処理は再現できず、その中の利用者を特定するための追加データは収集しません。

データの提供と自動判断

登録は任意です。確認済みアカウントが必要と表示されているツールのみ、登録が必要です。 変換には対象ファイルが必要で、提供されなければ変換できません。自動処理は依頼された結果を作成するもので、個人に法的または同程度の重大な効果を及ぼす判断をしません。広告、プロファイリングは有効にしていません。

個人用ワークスペース

ボード、カード、期限は削除するまで確認済みアカウントに保存されます。内容はサービス管理の鍵でデータベース内に暗号化されます。エンドツーエンド暗号化ではありません。統計には送信しません。全データのエクスポートと削除ができます。バックアップの保存期間はプライバシー通知に従います。

最大30ボード、各ボード30列・500カード。説明は最大4,000文字。

PDF、Word、表計算、プレゼンテーション、画像、EML/MSGメール。1ファイル5 MB、カードごとに20ファイル、アカウントごとに100 MBまで。ファイルは非公開でデータベースに暗号化して保存され、カードを削除すると添付ファイルも削除されます。

リマインダーは任意で、いつでも無効にできます。設定はKanbanデータの消去まで保持されます。送信日時は35日間保存されますが、カード名や内容は保存されません。

リンクを知っている人はカード名、ボード名、期限を閲覧できます。説明と添付ファイルは含みません。選択したカレンダー以外に共有しないでください。再生成や無効化で以前のアクセスを取り消せますが、取得済みのコピーは外部サービスに残ります。

AIに送信したテキストはどう処理されますか？

確認したテキストは当サイトのサーバー経由でOpenAIに送られ、結果が生成されます。テキスト、ファイル、結果をアカウントに保存せず、応答をアプリケーション状態として保存しないよう指定します（store=false）。OpenAIは標準設定ではAPIデータをモデルの学習に使いませんが、ポリシーの例外に従い、安全性ログを最大30日間保持する場合があります。外部処理であり、保存ゼロの保証はありません。不正利用対策のカウンターには仮名化された識別子と件数のみを最大72時間保持します。

送信前に共有したくない情報を削除してください。元のファイルは端末に残ります。

Puffinmint Capture のプライバシーポリシー

キャプチャを開始すると、拡張機能はアクティブなタブにアクセスします。スクリーンショット、読み込んだ画像、編集内容はブラウザー内で処理します。Puffinmint や第三者への送信、利用状況の計測、アカウント登録はありません。

Chrome はキャプチャをエディターに渡すため、IndexedDB に一時保存します。読み込み後にエディターがそのコピーを削除します。残ったデータは Chrome の起動時、または次のキャプチャ保存時に保存から10分を過ぎていれば削除します。言語設定は Chrome プロファイルに残ります。エラーコードは Chrome を閉じるまでセッションメモリーに残る場合があります。

作業中のデータを破棄するには、クリアするかエディターを閉じてください。保存した言語設定と残りのローカルデータは、拡張機能のアンインストールで削除できます。ダウンロード済みのファイルは、ご自身で削除するまで端末に残ります。複数ファイルを一括で保存するときのみ、任意のダウンロード権限を使用します。

info@puffinmint.com

サイトマップ生成のためのサイトスキャン

依頼されたスキャンは公開リンクの検出とサイトマップの返却にのみ使用します。URLと進行状況は一時的に暗号化し、ランダムなコードと技術用セッションに関連付けます。HTMLはメモリー上で読み取り、保存しません。結果は開始1時間後に失効し、翌1分以内に自動削除します。削除ボタンで早期削除できます。手入力一覧とXMLはブラウザーで処理します。

リクエストはスイスのInfomaniakホスティングから送信され、訪問先はサーバーのアドレスとクローラー名を記録する場合があります。利用者のCookie、認証情報、IPアドレスは訪問先に送りません。広告、プロファイリング、学習には利用しません。

依頼者の必要なデータは依頼の履行（GDPR第6条1項b）、不正利用制限は安全性に関する正当な利益（同f）に基づき処理します。管理または許可されたサイトのみをスキャンし、個人情報や機密情報を含むURLを送信しないでください。権限の確認はGDPR上の同意ではなく、第三者データの法的根拠に代わるものではありません。

不正利用対策カウンターはIPアドレスのHMACコードを使用し、IPの平文は保存しません。24時間以内に失効し、毎分実行するクリーンアップで削除します。

メッセージを送る

メールアドレス、メッセージ、任意のお名前は、お問い合わせへの対応と返信にのみ使用します。マーケティングには使用しません。

フォームはOVHcloudのメールサービスを通じてinfo@puffinmint.comへメッセージを転送します。サイトのデータベースに本文は保存せず、一時的なトークンと仮名化したネットワーク識別子で不正利用を防ぎます。

GDPRが適用される場合、一般のお問い合わせは返信に関する正当な利益、契約前のお問い合わせはご依頼、個人情報に関する権利のご請求は法的義務に基づいて取り扱います。

メールは対応と適用される義務の履行に必要な期間、メールボックスに保管します。管理者、提供先、保管期間、権利についてはプライバシーポリシーをご覧ください。

任意のアカウントとサービスメール

アカウントについて、メールアドレス、ハッシュ化したパスワード、言語、確認日を保存します。認証とアカウント専用ツールの利用のための情報であり、一時的な処理内容は含みません。Kanbanでは、専用の説明に従いボード、カード、期限も保存します。確認とパスワード再設定にはOVHcloudの info@puffinmint.com を使用し、OVHcloudが宛先とサービスメールを処理します。ニュースレターへの登録は行いません。削除は管理者に依頼できます。バックアップには、ここに記載したホスティングの保存期間が適用されます。 アカウント保護のカウンターには、IPアドレス、メールアドレス、アカウントIDから生成した仮名化キーを使用し、24時間以内に失効します。パスワード再設定トークンはハッシュとして保存され、有効期限は60分です。

Google ログインを選択すると、Google からメールアドレスとアカウント識別子が提供されます。これらは認証に使用し、アカウントが有効な間は保持します。連携を解除すると、識別子はプロフィールから削除されます。 Google プライバシー ポリシー

お気に入り

お気に入りは登録ユーザー向けの機能です。選択したツールのIDのみをアカウントのデータベースに保存し、星で削除するかアカウントを削除するまで保持します。バックアップにはホスティングの保存方針が適用されます。ファイル、入力テキスト、処理結果は含まれません。最近開いた3つのツールのIDだけを、このブラウザーのlocalStorageにinstrumenta.recent-tools.v1というキーで保存します。サイトデータを削除するまで保持され、サーバーには送信されません。ファイル、入力テキスト、処理結果は含まれません。アカウントのお気に入りにはlocalStorageを使用しません。

集計統計

ツールを使うと、UTCの日付、ツールID、結果の区分、回数だけをMySQLに集計します。個別イベント、個人ID、IP、ファイル名、入力、出力は含めません。ブラウザーツールはツールと結果の区分だけを送ります。サーバー処理では結果の準備または処理失敗を数え、ダウンロード自体は追跡しません。訪問者の人数ではありません。改善のために使い、365日間の保存と日次清掃を行います。広告のために共有しません。

技術的な記録が有効な場合、変換の性能を確認するため、処理ごとにツール、時刻、待機・処理時間、結果、エラー分類、ファイル容量の区分を30日間保存します。技術コードは処理を区別するだけで、訪問者の識別やダウンロードには使えません。IP、名前、内容、設定、パスワード、結果を含めず、Cookieや訪問者IDも使いません。毎日削除処理を行い、不具合、遅延、設備の検討に使います。

サイトのエラー監視のため、日次集計と技術情報を30日間保存します。対象は分類、ツール、クエリやフラグメントを除いたページのパス、言語、配信ファイルの版、許可されたリソースのパス、技術的なエラー名、行・列番号、取得できるHTTPステータス、初回・最終発生時刻です。またクライアントをクローラー、自動化、その他、不明に分類しますが、ユーザーエージェント全体は保存しません。自由記述のメッセージ、スタックトレース、ファイル、入力テキスト、結果は収集しません。 不正利用対策では集計と別に、IPと秘密値から導出したキーを10分の有効期限で使用します。管理者のアクセスには有効期限10分の使い捨てメールコードも必要です。キャッシュにはコードの暗号学的な検証値と試行回数のみ保存します。

Cookieを使わないMatomo

ツールの利用回数とは別に、運営者が管理するanalytics.pietropetrocchi.it（サイト9）のMatomoでページ閲覧を計測します。追跡Cookieとブラウザー機能検出は無効です。送信するのはcanonicalのページURLとタイトルで、クエリ、フラグメント、参照元は含めません。フォーム、クリック、ダウンロード、ヒートマップ、セッション録画の追跡は有効にしていません。

それでもMatomoはIPアドレスやUser-Agentなどの接続情報を受信し、技術的な識別子を処理する場合があります。Cookieを使わないことは匿名であることを意味しません。Do Not TrackまたはGlobal Privacy Controlが有効な場合は追跡スクリプトを読み込みません。

保存日数：未確認。解析サーバーの国：Switzerland。プライバシー設定、識別子、保存期間、同意を不要とする条件は、実際のMatomoで確認する必要があります。

Matomo: Cookieについて