プライバシーポリシー

個人データの管理者は Bartłomiej Mazik (ポーランド、カトヴィツェ、e-mail: bartlomiej.mazik1@gmail.com) です (以下「当方」または「管理者」)。

個人データに関するお問い合わせは bartlomiej.mazik1@gmail.com まで、またはお問い合わせフォームからご連絡ください。不当な遅滞なく、遅くとも1か月以内に回答します。

当方は、サービスの提供に必要なデータのみを処理します。

• アカウント: メールアドレス、パスワードのハッシュ (パスワードそのものは保存しません)、およびGoogleまたはGitHubでログインする場合はそれらのサービスの基本的なプロフィール情報。目的: アカウントの作成と維持。法的根拠: 契約の履行 (GDPR第6条第1項(b))。
• 設定と文章スタイル: 選択したスタイル、ダッシュボードに入力したご自身に関する情報、拡張機能の設定。目的: 回答の調整。法的根拠: 契約の履行。
• 利用履歴: 日付、ページのドメイン、項目数、モード、AIモデル、トークン数およびコスト。フォームの内容や生成された回答は保存しません。目的: プランの上限管理、請求、不正利用の防止。法的根拠: 契約の履行および当方の正当な利益 (GDPR第6条第1項(f))。
• ライブラリ (PROプラン): 追加されたファイルやメモからブラウザ内で抽出したテキストを断片に分割したものと、そのベクトル表現。元のファイルは保存しません。目的: コンテキストモードでの回答。法的根拠: 契約の履行。
• 支払い: Stripeが処理する請求情報と支払い履歴。当方はカード番号の全体を閲覧しません。目的: 請求および税務上の義務。法的根拠: 契約の履行および法的義務 (GDPR第6条第1項(c))。
• お問い合わせフォーム: 氏名、メールアドレス、メッセージの内容、ブラウザ情報、およびIPアドレスのソルト付きハッシュ (スパム対策のため。アドレスそのものは保存しません)。メッセージはResendを経由してメールで当方に届きます。目的: ご質問への回答。法的根拠: 正当な利益。
• アンインストール時のアンケート: 選択した理由と任意のコメント。アカウント情報は含まず、不正利用防止のためIPアドレスのハッシュを付します。法的根拠: 正当な利益。
• サーバーおよびホスティング事業者の技術ログ (IPアドレス、リクエスト時刻など)。目的: セキュリティとトラブルシューティング。法的根拠: 正当な利益。

拡張機能は、アイコンのクリックまたはショートカットの押下という利用者の操作があって初めて動作します。その際、現在のタブにあるフォーム項目のラベルと種類、および表示されているページのテキストを読み取り、機密情報と思われるデータを送信前に取り除きます。

拡張機能は、パスワード、カード番号、CVV、ワンタイムコード、口座番号の項目を読み取ることも入力することもなく、同意欄にチェックを入れることも、フォームを送信することもありません。閲覧履歴は収集しません。

拡張機能はブラウザのストレージに、アカウント接続トークン、設定、および最後に使用したモードを保存します。拡張機能からログアウトするとトークンは削除されます。

項目の回答は、外部プロバイダーのAIモデルによって生成されます。Anthropic (Claudeモデル)、Google (Geminiモデルおよび埋め込み)、TypeSafe (チェックボックス、ラジオボタン、リストの選択肢を決定するJev判断モデル) です。回答の生成に必要な時間に限り、項目のラベル、機密情報を取り除いたページのテキスト、スタイル設定、およびコンテキストモードではタスクメモと該当するライブラリの断片をこれらのプロバイダーに渡します。

プロバイダーは、データ処理契約に基づき、送信されたデータをモデルの学習に使用しないことを条件とする有料APIを通じて、当方のためにこれらのデータを処理します。

当方は、法的効果を生じさせるような、自動処理のみに基づく利用者に関する決定を行いません。AIの回答は提案であり、フォームを送信する前に利用者が確認します。

当方は、当方のためにデータを処理する事業者 (処理者) を利用しています。

• Neon (データベースおよびログイン、サーバーはEU域内のフランクフルト)
• Vercel (Webサイトのホスティング)
• Stripe (支払いおよび請求書)
• Anthropic、Google、TypeSafe (AIモデル、埋め込み)
• Resend (お問い合わせフォームのメッセージ配信)
• Google (Google Analytics: マーケティングページの訪問統計。同意をいただいた場合のみ)

これらの事業者の一部は米国に拠点を置いています。データは、欧州委員会の十分性認定 (EU-US Data Privacy Framework) または欧州委員会が承認した標準契約条項に基づき、欧州経済領域の域外に移転されることがあります。保護措置の写しはご請求に応じて提供します。

法律で義務付けられている場合には、公的機関にデータを開示することがあります。

• アカウント情報、設定、スタイル、履歴: アカウントが削除されるまで。
• ライブラリのファイル: 利用者が削除するか、アカウントを削除するまで。
• 請求情報: 税法で定められた期間 (通常、課税年度の終了から5年間)。
• お問い合わせフォームのメッセージ: 案件の終了まで。その後、追加のご質問に備えて12か月間。
• 技術ログ: 通常、最長30日間。

利用者には、自己のデータへのアクセス、訂正、消去、処理の制限、データポータビリティ、および正当な利益に基づく処理への異議申し立ての権利があります。アカウントとそれに関連するすべてのデータは、ダッシュボードの「アカウント」タブからご自身で削除できます。

また、個人データ保護局長官 (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warsaw, Poland) に苦情を申し立てる権利があります。

データの提供は任意ですが、メールアドレスなしでアカウントを作成することはできず、請求情報なしでPROプランを購入することはできません。

当方は、サービスの動作に必要なCookieおよびブラウザストレージを使用します。ログイン、セキュリティ、言語の記憶のためのものです。これらには同意は不要です (指令2002/58/EC第5条第3項)。分析用Cookie (Google Analytics) は、サイト上のバナーで同意をいただいた場合にのみ設定されます。広告用Cookieは使用しません。

詳細:

支払いの際にはStripeのページに移動します。StripeのページではStripeのプライバシーポリシーに基づき、独自のCookieが使用されます。

Cookieはブラウザの設定で削除またはブロックできますが、Cookieなしではログインが機能しなくなります。

マーケティングページ (ホーム、ヘルプ、練習用フォーム、お問い合わせ、法的文書) では、どのページが閲覧され、訪問者がどこから来たかを知るために、Google Tag Managerを通じて読み込まれるGoogle Analytics 4を使用しています。カスタマーダッシュボードと拡張機能には分析ツールはありません。

Google Analyticsは、Cookieバナーで「同意する」をクリックした場合にのみ動作します (Google Consent Mode v2: 同意がない場合、GoogleはCookieを設定せず、利用者に関するデータを収集しません)。同意は任意であり、拒否してもサービスが制限されることはありません。法的根拠は利用者の同意です (GDPR第6条第1項(a))。

収集するデータ: 閲覧したページ、IPアドレスから導出したおおよその位置 (IPアドレスそのものは保存しません)、デバイスとブラウザの種類、流入元、およびCookieに保存されるランダムな訪問者識別子。これらのデータをアカウントと紐付けることはなく、広告目的で共有することもありません。Google Analytics内のデータは14か月間保持されます。

提供者はGoogle Ireland Limitedであり、データはEU-US Data Privacy Frameworkに基づき米国のGoogle LLCに移転されることがあります。同意はいつでも撤回できます。ブラウザでサイトデータを消去するとバナーが再び表示されます。または、Googleが提供するブラウザアドオンでGoogle Analyticsをブロックすることもできます。

当方は、暗号化された通信 (HTTPS)、データベースの暗号化、最小限の権限範囲、IPアドレスの代わりとなるソルト付きハッシュ、およびフォームの内容を保存しないという原則を採用しています。拡張機能のトークンは、ハッシュの形でのみデータベースに保存します。

本サービスは16歳以上の方を対象としています。

重要な変更はWebサイト上またはメールでお知らせします。最新版は常に本ページで閲覧できます。