プライバシーポリシー

01管理者

管理者は、法的通知に記載された本サイトの運営者であり、同ページに記載の連絡先で連絡することができます。

データ保護責任者は選任していません。本事業は、その選任が義務づけられる場合に該当しないためです。データに関するご請求は、運営者が直接対応します。

02当社が収集するデータ

当社は、本サービスの運営に必要なものだけを収集します。

• アカウント：メールアドレス、氏名、暗号化された形式のパスワード。Googleでログインした場合は、Googleの識別子および該当する場合はプロフィール写真。
• 請求：事業者である顧客について、また請求書の作成のために、商号、登記番号、住所。
• 利用：分析したページのアドレス、生成されたレポート、分析の履歴、消費した上限数。
• 技術：IPアドレスを含み自動的に生成されるサーバーログ。セキュリティおよび障害診断のために保存します。
• アクセス解析：お客様が同意された場合に限ります。クッキーに関する項目をご覧ください。

03取扱いの目的および法的根拠

各取扱いは、特定された法的根拠に基づいています。

04分析データおよび集計データセット

各分析では、調査対象サイトのアドレスと生成されたレポートが、お客様のアカウントに紐づけて記録されます。これにより、後から見返し、その推移を追跡することができます。

これとは別に、分析は、個人データを一切含まないよう当初から設計された統計データセットにも反映されます。その内容は、ドメイン拡張子、国、言語、コンテンツ管理システム、コマースプラットフォーム、スコアおよび各検査項目の詳細です。メールアドレスも平文のIPアドレスも含まれず、アカウントへの紐づけは切り離すことができます。

このデータセットは、ウェブサイトの準備状況に関する公開調査の発表に用いられることがあります。その設計により、いかなる利用者も顧客も特定され得ないことが保証されています。

05当社が保存しないもの

一部のデータは、本サービスを通過するだけで、保存されることは一切ありません。

• AIクローラー解析ツールに貼り付けられたサーバーログは、メモリ上で処理された後に破棄されます。ディスクに書き込まれることも、第三者に送信されることも一切ありません。
• 銀行口座やカードの情報は一切記録しません。カードの情報はStripeが運営するフォームに入力され、当社のサーバーを経由しません。
• 当社は、広告目的のプロファイリング、データの第三者への販売および貸与のいずれも行いません。

06提供先および処理者

当社は次の事業者を利用しており、各事業者は、その業務に必要なデータにのみアクセスします。

07欧州連合域外への移転

本サイトをホスティングするサーバーは、物理的に米国に所在します。したがって、お客様のアカウントのデータおよびレポートは、欧州連合の域外に保管されます。

これらの移転は、一般データ保護規則第5章に定める仕組み、特に欧州委員会の標準契約条項、および該当する場合には認証を受けた米国の事業者に適用される十分性認定によって保護されています。

当社は、これを推測に委ねるよりも明記することを選びます。お客様のデータが欧州域外に保管されることを望まれない場合は、アカウントを作成せず、当社にご連絡ください。その情報は当社にとって有益です。

08保存期間

データが無期限に保存されることはありません。

09クッキーおよびトラッカー

本サイトは、2種類のファイルを設置します。

• 厳密に必要なクッキー：セッション、リクエスト偽造対策のセキュリティトークン、テーマおよび言語の設定。これらは動作に不可欠であり、同意を必要としません。
• アクセス解析のクッキー：お客様の明示的な同意を得た後にのみ、Google Tag ManagerおよびGoogle Analyticsを通じて設置されます。既定の設定は拒否です。お客様が同意されるまで、計測タグが作動することは一切ありません。

お客様の選択は、サーバーに送信されるクッキーではなく、ブラウザのローカルストレージにr2g-consentというキーで保存されます。この選択は、このページの下部にあるボタンからいつでも変更することができます。

拒否されても品質が低下することはありません。サイトおよびすべてのツールは、全く同じように動作します。

10セキュリティ

通信は、TLSにより伝送中に暗号化されます。パスワードは、復元できないハッシュ値の形式で保存されます。第三者サービスへのアクセスキーは、データベース内で暗号化されます。

管理画面へのアクセスは制限され、認証によって保護されています。絶対的な安全を保証する手段は存在しません。お客様の権利に対する高いリスクを生じさせるおそれのあるデータ侵害が発生した場合には、規則第34条に従ってお客様に通知します。

11お客様の権利

お客様は、ご自身に関するデータについて、次の権利を有します。

• アクセス：当社が保有するお客様のデータの写しを取得すること。
• 訂正：不正確または不完全なデータを訂正すること。
• 消去：当社の法令上の保存義務に反しない限りにおいて、データの削除を求めること。
• 制限：異議の審査が行われている間、取扱いの停止を求めること。
• 異議：当社の正当な利益に基づく取扱いに異議を申し立てること。
• ポータビリティ：構造化され機械可読な形式でご自身のデータを受け取ること。
• 同意の撤回：同意に基づく取扱いについて、いつでも撤回すること。撤回前の取扱いの適法性には影響しません。
• 死後の指示：ご自身の死亡後におけるデータの取扱いを定めること。

これらの権利は、本サイトの連絡先の電子メールアドレス宛にご請求ください。当社は1か月以内に回答します。複雑なご請求の場合は2か月延長することがあり、その場合はお客様に通知します。

12苦情の申立て

回答にご満足いただけない場合、お客様は、管轄する監督機関に苦情を申し立てることができます。フランスにおいては、情報処理および自由に関する国家委員会（CNIL）がこれにあたります。他の加盟国に居住する方は、ご自身の国の監督機関に申し立てることができます。

13未成年者

本サービスは事業者を対象としており、16歳未満の方に向けたものではありません。当社は、未成年者に関するデータを故意に収集することはありません。そのような収集が判明した場合、当該データは遅滞なく削除されます。

14本ポリシーの変更

本ポリシーは、サービスまたは法令の変更を反映するために更新されることがあります。最終更新日は、このページの下部に記載しています。取扱いの目的に重要な変更がある場合には、個別に情報を提供し、必要に応じて改めて同意を取得します。