日本語

プライバシーポリシー

ToolAcre が収集するものと収集しないもの。ツールはブラウザーでファイルを処理します。このビルドにはアカウント システムや広告はありません。 Google Analytics 4 は搭載されていますが、許可するまで何も測定されません。

草案 — 弁護士による検討は行われていません。このドキュメントは、サイト所有者向けの出発点として作成されました。これは法的アドバイスではなく、資格のある専門家によるレビューを受けておらず、特定の管轄区域の要件を満たしていない可能性があります。そのまま依存しないでください。

この文書のステータス

ToolAcre は https://toolacre.com/. で公開されています。これは Cloudflare Pages を通じて提供される静的サイトです。ページ要求パスに ToolAcre アプリケーション サーバーがありません。

ショートバージョン

ToolAcre にはアカウント、ログイン、ファイルを受信するサーバーはありません。ほとんどすべてのツールは、自分のデバイスを使用して、ブラウザーのタブ内ですべての作業を実行します。ここで画像を変換したりトークンをデコードしたりしても、データはどこにも転送されません。

包括的な主張は真実ではないため、以下に挙げる意図的な例外があります。

収集しないもの

  • アカウント システムがないため、アカウントの詳細はありません。登録するものや削除するものは何もありません。
  • ファイルの内容がありません。ツールで開いたファイルは、デバイス上で実行されている JavaScript によって読み取られ、送信されません。
  • 許可しない限り、ToolAcre 分析測定は行われません。このビルドは、以下で説明するように、Google アナリティクス 4 と拒否状態の空の Google タグ マネージャー コンテナを取得します。分析を許可するまで、ToolAcre の分析 API はイベントやページビューを送信せず、分析ストレージは拒否されたままになります。
  • ToolAcre 独自のイベントには、ファイル名、ファイルの内容、貼り付けられたテキスト、検索語は含まれません。 ToolAcre の分析 API を通じて発行されるイベントは、名前とパラメーター キーの固定リスト (どのツールが開かれたか、ジョブが終了したかどうか、バケット化された期間、バケット化されたファイル サイズ、エラー カテゴリ) を使用します。その API は、ファイル名、パスワード、トークン、電子メール アドレス、URL、または検索クエリなどの形式のキーを拒否し、アプリケーション呼び出しによってキーが追加されるとテストは失敗します。 Google 独自のタグの動作と、リモートで構成されたタグ マネージャー コンテナは、別個のサードパーティ サーフェスです。 GA4 管理では拡張測定が無効になっており、ライブ ネットワーク テストでは両方のドリフトを監視します。
  • 私たち自身の識別子はありません。 ToolAcre では、ユーザー ID、クライアント ID、フィンガープリントは割り当てられず、直接分析タグは Google シグナル、広告パーソナライゼーション シグナル、ユーザー ID、クロスドメイン リンクなしで構成されます。
  • リポジトリ ローカルの広告配信識別子、スロット マークアップ、またはプロバイダーの Push() 呼び出しは存在しません。サイト検証スクリプトは同意前に取得されます。実稼働アカウントは、ローダーの実行後も自動広告フレームまたはトラフィック品質リクエストを作成する可能性があります。
  • 独自の追跡 Cookie や ToolAcre によるフィンガープリントはありません。 Google アナリティクス 4 と空の Google タグ マネージャー コンテナは、分析が有効なページに埋め込まれる唯一のサードパーティ分析です。 ToolAcre の API はイベントやページビューを発行せず、分析ストレージは同意されるまで拒否されたままになります。

違うツール

ダイレクト メディア ダウンローダーは必ずネットワーク リクエストを作成します。指定した URL からファイルをフェッチすることが、ダイレクト メディア ダウンローダーの機能全体です。各リクエストを作成する前に、そのインターフェイスに各リクエストを記述します。

2 番目は YouTube サムネイル ダウンローダー & メタデータ ビューアーです。ページ内に貼り付けたリンク全体を読み取り、何も接触しません。 Fetch ボタンを押したときのみ、ブラウザは i.ytimg.com からのパブリック サムネイル ファイルと www.youtube.com からのパブリック oEmbed レコードを、間にサーバーを介さずに直接リクエストします。提供したキャプション ファイルはページ内で読み取られ、ページから離れることはありません。

どちらも、まさにこれらの理由から、レジストリ内で非ローカル処理としてマークされており、両方の動作についてはそれぞれのページで詳細に説明されています。ポートフォリオ内の他のすべてのツールは、データをローカルで処理します。

自分のデバイスに保存されているデータ

一部のツールはブラウザのローカル ストレージにデータを保存するため、更新後も作業内容が保持されます。フリーランス請求書ツールは、請求書の詳細を使用してこれを行います。そのストレージはお客様のデバイス上にあり、このブラウザを使用するこのサイトのみが読み取り可能であり、当社に送信されることはありません。

ToolAcre のブラウザのサイト データをクリアすると、ToolAcre が削除されます。これはローカルであり、どこにもバックアップされていないため、クリアすると永続的になります。

同意の設定

同意の設定を変更すると、その選択はブラウザーにローカルに保存されるため、サイトで再度質問されることはありません。これにはユーザーの設定値のみが含まれ、識別子は含まれず、どこにも送信されません。フッターの同意リンクからいつでも変更またはクリアできます。

AdSense サイトの確認

Google AdSense スクリプトは、広告に同意する前に、対象となるすべてのページで取得されます。これはサイト所有権シグナルであり、このリポジトリはローカル広告スロット、広告マークアップ、プロバイダーの Push() 呼び出しを発行しません。

ローカルに存在しないからといって、Google トラフィックがゼロになることは保証されません。本番アカウントは、ローダーの実行後に自動広告フレームとトラフィック品質リクエストを作成する可能性があります。リポジトリ ローカルの広告配信は無効のままであり、この組み込み設定 UI は Google 認定の CMP ではありません。

このビルドの分析

This build carries Google Analytics 4 and an empty Google Tag Manager container, supplied by Google.スクリプトは、分析が有効なすべてのページの Google のタグ ホストから取得されるため、それらのリクエストは Google に到達し、必然的に訪問者の IP アドレスやユーザー エージェントなどの通常の接続データが公開されます。 Before the scripts are created, all four consent signals are set to denied. Until you allow analytics, ToolAcre’s own analytics API emits no event or page view and permits no analytics storage;許可した場合にのみ測定が開始されます。 The remotely administered Tag Manager container was empty at the last live audit, but it can change outside this repository; live duplication and pre-consent network tests monitor what it actually sends.

タグが読み込まれると、その前に Google 同意モード v2 が設定されます。Google の 4 つの同意シグナル (分析ストレージ、広告ストレージ、広告ユーザー データ、広告のパーソナライゼーション) はすべて、スクリプト要素が存在する前に「拒否」に設定され、実際の回答はその直後に送信され、撤回するときも含めて変更するたびに再度送信されます。

ToolAcre の分析 API を通じて発行されたイベントは、名前とパラメーター キーの固定リスト (どのツールが開かれたか、ジョブが終了したかどうか、バケット化された期間、バケット化されたファイル サイズ、エラー カテゴリ) を使用します。その API は、ファイル名、パスワード、トークン、電子メール アドレス、URL、または検索クエリなどのキーを拒否し、アプリケーション呼び出しでキーが追加されるとテストは失敗します。 Google 独自のタグの動作と、リモートで構成されたタグ マネージャー コンテナは、別個のサードパーティ サーフェスです。 GA4 管理では拡張測定が無効になっており、ライブ ネットワーク テストでは両方のドリフトを監視します。

分析が許可されていない間、Google スクリプトは拒否された同意シグナルの下で読み込まれたままになり、ToolAcre は分析イベントやページビューを発行せず、分析ストレージへの書き込みも読み取りも行われません。分析を許可し、後で取り消した場合、取り消しは拒否シグナルとしてタグにすぐに到達し、それ以上の分析ストレージへの書き込みや読み取りは行われません。後のページでは、その拒否された状態でスクリプトが再度ロードされます。 ToolAcre が制御するイベントを超えて、拒否状態のスクリプトを取得して実行することで Google が受け取ったり導き出したりするものは Google の動作であり、このサイトが約束できるものではありません。

分析を許可すると、再訪問を認識できるように、Google のタグがブラウザに独自の Cookie を設定して読み取ることがあります。また、上記のイベントは Google に送信され、このドキュメントではなく Google の規約に基づいて処理されます。

GA4 を直接設定すると、Google シグナル、広告パーソナライゼーション シグナル、ユーザー ID、クロスドメイン リンク、タグの自動ページ ビューが無効になります。 ToolAcre によって発行されたすべてのページ ビューは、その許可リストを通じて明示的に送信されます。 GA4 拡張測定は外部データ ストリーム設定であり、オフのままにする必要があります。構成されたタグ マネージャー コンテナはリモートで管理され、個別に監視されます。

分析タグが接続する可能性のあるホストは、無制限のリストではなく、短い固定リストであり、docs/ADS.md, で公開され、サイトの Content-Security-Policy は、実際にタグをロードできるビルド内でのみホスト名を指定できるように拡張されています。

分析は公開されたサイトでのみ実行されます。 URL モードが何よりも前にチェックされるため、同じコードのローカル ビルドとプレビュー ビルドは、構成が何であっても開始を拒否します。

同意プロンプトの仕組み

選択が記録されるまで、必須でないものは何も許可されず、未回答のプロンプトは拒否されたものとして扱われます。

初回実行バナーには、同じサイズとスタイルの隣接するボタンとして [すべて拒否] と [すべて受け入れ] が表示されます。 「すべてを拒否」は、ワンクリックであらゆるオプションの目的を拒否します。このビルドで真に利用可能な目的にのみすべての許可を受け入れます。利用できない広告目的は引き続き拒否されます。設定の管理では、利用可能な選択肢が個別に開きます。

プライバシーの選択コントロールは、関連するすべてのページのフッターで引き続き利用できます。詳細ダイアログが再び開くので、目的の変更または取り消しが可能で、取り消しはすぐに Google タグに渡されます。

この組み込みインターフェースは Google 認定の CMP ではなく、IAB TCF シグナルを発したり、訪問者のローカル設定を超えた同意記録を保持したりすることはありません。 Google が要求する地域のユーザーに Google 広告を配信する前に、認定済みの CMP を置き換える必要があります。広告のパーソナライゼーションに対する同意は、その認定されたフロー内での別の選択です。

ホスティングとサーバーのログ

ToolAcre は Cloudflare Pages でホストされ、Cloudflare のネットワークを通じて配信されます。 Cloudflareは、サイトを配信、キャッシュ、保護するために、リクエストされたURL、IPアドレス、ユーザーエージェント、セキュリティ信号などのリクエスト情報を必ず処理します。 ToolAcre は別個のアプリケーション サーバーを実行したり、ツール入力の 2 番目のコピーを受信したりしません。

Cloudflare によるリクエスト情報の処理と保持は、Cloudflare 独自のプライバシー ポリシーとアカウント設定によって管理されます。 ToolAcre は検証できない保存期間については述べていません。ファイルの内容、貼り付けられたテキスト、または生成された出力は、意図的に ToolAcre サーバー ログに書き込まれません。

子供

このツールは汎用ユーティリティであり、子供向けではありません。 ToolAcre は年齢を尋ねたり、アカウントを作成したり、子供のプロフィールを作成したりすることはありません。ホスティングと同意された分析は、このポリシーの他の場所で説明されているように処理されます。

あなたの権利

いくつかの法域におけるデータ保護法は、オペレーターまたはそのプロバイダーが保持する個人データに関する権利を人々に与えています。

ToolAcre には、ツール入力のアカウント、プロファイル、またはアプリケーション データベースがありません。ローカル ツール内で作成されたデータはデバイス上に残ります。 Cloudflare はリクエスト記録を保持することがあり、分析の同意後、Google は上記の限定的な分析イベントを開催することがあります。これらのプロバイダーは独自のシステムとポリシーを運用しています。

プライバシーに関するリクエストについては、以下の連絡先アドレスをご利用ください。これはシステムの説明であり、どの制度や権利が適用されるかについての法的結論ではありません。法的審査が必要です。

連絡先

contact@toolacre.com に送信されたメールが配信されます。このドメインのアドレスから応答されるのではなく、監視されているメールボックスに転送されるため、応答は別の場所から届きます。

の変更点

このポリシーは、サイトの変更に応じて変更される可能性があります。アカウント システムがないため、通知するためのメーリング リストもありません。

その他のポリシー