プライバシーポリシー

1. データ管理者

FileCrankはFileCrank Ltd により運営されています。プライバシーに関するすべてのお問い合わせは こちらのお問い合わせフォームからご連絡ください.

FileCrankは現在、指定データ保護官（DPO）を持っていません。これは、当社の処理活動がGDPR第37条のDPO強制基準を満たしていないためです。この評価はサービスの成長に伴い見直されます。

2. 当社が収集するデータ

FileCrankは以下のデータカテゴリを処理します：

• セッション識別子 — ファーストパーティクッキーに保存されるランダムに生成された匿名UUID。個人を特定できる情報は含まれていません。
• アップロードされたファイル名 — デバイスのファイル名は保存されません。各ジョブに内部UUIDを割り当てます。ファイルサイズとジョブステータスのみがデータベースに保持されます。
• ツール使用イベント — 分析に同意した場合、使用したツール、デバイスタイプ（デスクトップ/モバイル/タブレット）、IPアドレスから導出された国レベルの位置を記録します。分析イベントにはファイルコンテンツは含まれません。
• IPアドレス（匿名化） — IPアドレスは保存前にSHA-256と毎日ローテーションするソルトでハッシュ化されます。生のIPは永遠に保存されず、保存されたハッシュから逆転できません。

FileCrankはブラウザフィンガープリント、Canvasフィンガープリント、またはセッションクッキー以外のデバイス識別技術を使用しません。

開発者ツールの例外： 開発者ツール（Base64、URL エンコード、JSON ビューワー、CSV ビューワー、HTML エンティティ、進数変換ツールなど）はすべてお使いのブラウザ内で完全に動作し、当社のサーバーにはデータを一切送信しません。開発者ツールに貼り付けたり入力したりした内容は、どこにも送信されることはありません。

3. 使用目的

• サービス提供 — リクエストされたファイル操作を実行し、結果をダウンロード可能にします。
• 悪用防止 — APIリクエストを制限し、すべてのユーザーのサービスを保護します。
• 集計分析 — どのツールが使用されているか、エラーを特定し、サービスを改善します。分析は同意を与えた後にのみ発生します。

FileCrankは個人データを第三者に販売、賃貸、または共有しません。サブプロセッサ（第6節）と共有されるデータは、サービス提供に厳密に必要な最小限に制限されます。

FileCrankはGDPR第22条で定義されている自動的意思決定またはプロファイリングを使用しません。

4. 法的根拠 (GDPR)

• 契約履行（第6(1)(b)条） — リクエストされたサービスを提供するためにアップロードされたファイルを処理します。特別カテゴリーデータ（健康、法律、財務）を含む可能性のあるアップロードファイルの場合、法的根拠は明確な同意（第9(2)(a)条）であり、最初のファイルアップロード前のアップロード同意通知を通じて取得されます。
• 正当な利益（第6(1)(f)条） — ハッシュIPアドレスを使用したレート制限と悪用防止。正当な利益はすべてのユーザーのサービスのセキュリティと可用性を保護することです。
• 同意（第6(1)(a)条） — 分析追跡（PostHog）と行動広告（Google AdSense）。サイトフッターのCookie設定リンクを通じて、いつでも同意を撤回できます。同意撤回は撤回前の処理の合法性に影響しません。
• 法的義務（第6(1)(c)条） — GDPR第7(1)条への準拠を示すため、同意レコードを保持します。

5. データ保持

• アップロードされたファイル — 処理完了後1時間以内に削除されます。バックグラウンドジョブは15分ごとに実行され、削除を強制します。ダウンロードリンクは同時に期限切れになります。
• ハッシュIPアドレス — 24時間後に自動的にパージされます。
• セッションデータ — ブラウザを閉じるとセッションクッキーは期限切れになります。同意設定とLanguageクッキーのTTLは12ヶ月です。
• ジョブメタデータ — システムヘルスモニタリングのために90日間保持され、その後自動的に削除されます。
• 分析イベント — PostHogで12ヶ月間ローリング保持ポリシーで保持され、その後自動的にパージされます。
• 同意監査ログ — 同意が得られたことを示すためにお客様の義務を満たすため、3年間保持されます。

6. 第三者プロセッサ

サービス提供には、以下のサブプロセッサを使用します。各プロセッサと共有されるデータは、その目的に厳密に必要な最小限に制限されます。

米国ベースのプロセッサはEU標準契約条項（SCC）の対象または、EU-US データプライバシーフレームワークで認証されています。詳細については、 こちらのお問い合わせフォームからご連絡ください.

7. お客様の権利 (GDPR)

EUまたはイギリス、EEAに所在する場合、GDPR第15～22条に基づいて以下の権利があります：

• アクセス権（第15条） — 当社が保有するあなたの個人データのコピーの提供を要求してください。
• 削除権（第17条） — 個人データの削除を要求してください。ファイルを即座に削除する場合は、 今すぐファイルを削除 任意のツールページのボタンを使用してください。
• データポータビリティ権（第20条） — データを構造化された機械可読形式で受け取ります。
• 異議を唱える権利（第21条） — 正当な利益に基づく処理に異議を唱えます。フッターの Cookie 設定からいつでも分析および広告の同意を撤回することもできます。
• 処理制限権（第18条） — 特定の状況下でのデータ処理の制限をリクエストしてください。

これらの権利を行使するには、 こちらのお問い合わせフォームからご連絡ください またはお客様の データ削除リクエストページ. 30日以内に対応します。

あなたの国家監督機関に苦情を提出する権利もあります。EU ユーザーは、 edpb.europa.euで全機関の完全なリストを利用できます。イギリスのユーザーの場合、関連機関は ICO.

8. 権利 (CCPA / カリフォルニア州プライバシー権)

カリフォルニア州の居住者である場合、カリフォルニア州消費者プライバシー法（CCPA）修正版（CPRA）により、追加の権利が与えられます。

収集される個人情報のカテゴリー

• 識別子（ハッシュIPアドレス、セッションID、匿名ユーザーID）
• インターネットまたは電子ネットワーク活動（ページビュー、ツール使用、広告相互作用）
• 位置情報データ（国レベルのみ、サーバー側派生）

販売または共有される個人情報のカテゴリー

広告クッキーに同意した場合、Google AdSenseとのコンテキスト横断的な行動広告のためにインターネット活動情報を共有します。CPRA下では、これは「共有」です。

CCPA下の権利

• 知る権利 — 過去12ヶ月間に収集、販売、または共有した個人情報の開示をリクエストしてください。
• 削除権 — 個人情報の削除をリクエストしてください。45日以内に対応します。
• 個人情報の販売または共有をしない — 行動広告のための個人情報の共有をオプトアウトしてください。 オプトアウトページ またはフッターの Cookie 設定リンクを使用してください。グローバルプライバシーコントロール（GPC）信号も自動的に尊重します。
• 差別しない権利 — CCPA権行使を理由に差別いたしません。

9. Cookie使用

FileCrankはセッション管理、同意設定保存、および（同意後）分析と広告にクッキーを使用します。完全な Cookie インベントリテーブルを含む詳細については、当社の Cookie ポリシー.

10. 児童のプライバシー

FileCrankは16歳未満の児童を対象としていません。16歳未満の者から個人データを収集することはありません。16歳未満の児童が当社にデータを提出した場合は、 こちらのお問い合わせフォームからご連絡ください 直ちに削除いたします。

11. お問い合わせ

すべてのプライバシーに関するお問い合わせは、 お問い合わせフォームをご使用ください.

12. 本ポリシーの変更

本プライバシーポリシーは随時更新される場合があります。重要な変更はサイトバナーを通じてお知らせします。更新の発効日後のサービス利用継続は、改訂されたポリシーの受け入れを示します。

最終更新：2026年3月

13. ネットワークツール

FileCrank のネットワークツールには、IP アドレスの検索、DNS クエリ、サブネット計算などの機能に対応したブラウザベースのユーティリティが含まれます。ほとんどのツール（サブネット計算、CIDR 展開、帯域幅計算、ポート検索など）はすべてブラウザ内で動作し、データが当社のサーバーまたは第三者に送信されることはありません。

IP アドレス検出（「自分の IP は何か」）。 このツールを使用すると、お客様の IP アドレスは当社のインフラ（Cloudflare）が提供するリクエストヘッダーから読み取られ、表示されます。IP アドレスはログに記録、保存、または第三者に送信されることはありません。リクエストの間だけサーバーメモリ上に存在します。

IP ジオロケーション検索。 このツールを使用すると、入力した IP アドレスは当社のサーバーから第三者ジオロケーションサービス ipinfo.io に送信され、おおよその位置情報（国、地域、都市、座標、タイムゾーン、ISP、組織）が取得されます。結果はお客様に表示され、重複クエリを減らすために最大 5 分間サーバーの挥発性メモリに保持されます。IP アドレスやジオロケーションデータがディスクやデータベースに書き込まれることはありません。ipinfo.io はその独自のプライバシーポリシー（ipinfo.io/privacy）に従ってこれらのデータを処理します。

処理の法的根拠（GDPR 第 6 条）：ご自身の IP を検索する場合、処理は第 6 条第 1 項（b）号——契約の履行——に基づきます。第三者の IP を検索する場合、処理は第 6 条第 1 項（f）号——標準的なインターネットユーティリティを提供する正当な利益——に基づきます。

カリフォルニア州在住の方：ipinfo.io への IP アドレスの送信はジオロケーションサービスの提供のみを目的とし、CCPA/CPRA における個人情報の販売または共有には該当しません。これらのツールから個人情報が永続的に保存されることはないため、請求に応じて開示または削除すべきデータは存在しません。