1. 管理者
Manfred Flecker
Kolonieweg 7
8580 Köflach
オーストリア
メール：info@vaniv.studio
2. 適用範囲
本ポリシーは、VANIV Studioウェブサイト、Early Accessへの登録、お問い合わせに適用されます。将来提供されるVANIVソフトウェア内のデータ処理については、必要に応じて追加情報を提供します。
3. ホスティング、配信およびセキュリティ
ウェブサイトはCloudflare Pagesおよび関連するCloudflareサービスを通じて提供されます。この際、IPアドレス、リクエストの時刻と送信先、参照元、ブラウザ、端末、オペレーティングシステムに関する情報、技術的なセキュリティ情報や診断データが処理される場合があります。
法的根拠はGDPR第6条第1項(f)です。当社の正当な利益は、ウェブサイトを安全、安定かつ効率的に運営し、攻撃や不正利用を防止することにあります。
4. Cloudflare Web Analytics
当社は、アクセス数、ページビュー、技術的なパフォーマンスに関する集計情報を得るためにCloudflare Web Analyticsを利用しています。Cloudflareの説明によれば、このサービスは個々の訪問者を認識するためのCookieやLocalStorageを使用せず、個別プロフィールやブラウザフィンガープリントを作成しません。
法的根拠はGDPR第6条第1項(f)です。当社の正当な利益は、ウェブサイトの品質、安定性、分かりやすさを改善することにあります。
5. Early AccessページにおけるVANIV独自の最小限の計測
Early Accessページでは、目的を限定した独自の計測システムを使用します。このシステムで確認するのは、どのVANIVページまたは許可済みキャンペーン経由でEarly Accessが閲覧されたか、正常な登録が何件あったか、Double Opt-inの確認が何件完了したかだけです。
ブラウザから送信されるのは、遅延して送信されるページビューが最大1件です。登録は、メール配信事業者がDouble Opt-inリクエストを受理した後にのみ集計されます。確認は、署名付きトークンが検証された後に、1件につき最大1回だけ集計されます。
分析用データベースには、時間単位の集計カウンターだけが保存されます。項目は言語、正規化されたページパス、簡略化された流入区分、サニタイズ済みの参照ページまたは許可済みコード、CTA区分、技術バージョン、必要に応じて許可済みキャンペーンコードです。メールアドレス、氏名、生のIPアドレス、User-Agent、訪問者IDやセッションID、フィンガープリント、完全な参照URL、クエリ文字列、個別の閲覧経路、Brevoの連絡先ID、登録IDは保存されません。
法的根拠はGDPR第6条第1項(f)です。当社の正当な利益は、Early Accessページを評価・改善し、データを最小限に抑えながら信頼できる成果指標を得ることです。プライバシー設定からいつでも異議を申し立てることができます。Global Privacy Controlおよび「Do Not Track: 1」も異議として扱われます。異議申立て後はVANIVの新たな計測イベントを送信せず、登録時の流入情報も中立化します。
6. プライバシー設定と選択内容の保存
初回訪問時に確認するのはGoogle Analytics 4への同意だけです。VANIV独自計測はこれとは別に扱われ、後からプライバシー設定で無効化または再有効化できます。
GA4に関する選択はLocalStorageのvaniv_cookie_consent_v3に保存され、選択内容、時刻、技術バージョンが含まれます。VANIV計測への異議は、vaniv_measurement_optout_v1=1という真偽値だけで保存されます。これらは利用者の選択を尊重するためだけに使用され、訪問者識別子としては利用されません。
設定はいつでも変更でき、ブラウザで当サイトのデータを削除することもできます。
7. Google Analytics 4
Google Analytics 4は、利用者が明示的に同意した後にのみ読み込まれます。提供者はGoogle Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）です。
閲覧したページ、操作、おおよその地域、参照元、ブラウザ、端末、オペレーティングシステム、技術的識別子、送信中のIPアドレスが処理される場合があります。_gaなどの解析Cookieが設定される場合があります。
Google Signalsおよびパーソナライズ広告機能は有効にしません。法的根拠はGDPR第6条第1項(a)の同意です。プライバシー設定から、将来に向かっていつでも同意を撤回できます。
8. Early Access、メール配信およびBrevo Double Opt-in
VANIV Early Accessへの登録時には、メールアドレス、選択された言語、同意文面のバージョンを処理します。Brevoには、当社のウェブ計測から得た参照ページ、CTA、キャンペーン情報を送信しません。
メール送信とDouble Opt-inには、Sendinblue GmbH（Köpenicker Straße 126, 10179 Berlin, Germany）が提供するBrevoを利用します。最初に確認メールが送信され、リンクをクリックした後にのみ、Early Access情報、適切なテスト募集、重要な開発情報、製品公開のお知らせの配信対象となります。確認後、製品やテストに関する関心事項を任意で登録できます。
メール配信の法的根拠はGDPR第6条第1項(a)に基づく同意です。各メールの配信停止リンクまたはinfo@vaniv.studioへの連絡により、いつでも撤回できます。
Double Opt-inの完了前、メールアドレスは別個のCloudflare D1運用データベースにAES-GCMで暗号化された状態でのみ保存されます。ランダムな登録ID、言語、同意バージョン、状態、時刻情報、および異議がない場合に限り簡略化された流入情報も保存されます。これらは手続きを保護し、確認を1回だけ集計するために使用され、分析テーブルにはコピーされません。
9. Cloudflare Turnstileと不正利用対策
Early Accessフォームは、メール欄を操作した時点または送信時にのみCloudflare Turnstileを読み込みます。Cloudflareは、IPアドレス、ブラウザや端末に関する情報、セキュリティ信号、検証結果を処理する場合があります。
さらに、ハニーポットと短期間のレート制限を使用します。レート制限のためにIPアドレスそのものは保存せず、秘密鍵を用いて日ごとに変化するHMAC値へ変換します。法的根拠はGDPR第6条第1項(f)であり、正当な利益はスパム、自動登録、不正利用からフォームを保護することです。
10. お問い合わせ
お問い合わせの際には、氏名、メールアドレス、メッセージ、任意で提供された技術情報を処理します。契約または契約前の問い合わせはGDPR第6条第1項(b)、一般的な問い合わせおよび不正利用防止は同項(f)に基づいて処理します。
11. アフィリエイトリンクおよび外部サイト
外部リンクをクリックした場合、該当する第三者のプライバシーポリシーが適用されます。通常のリンクでは、データ転送は原則としてクリック後にのみ開始されます。
12. 受領者および国外移転
受領者にはCloudflare、Brevo、および利用者が同意した場合に限りGoogleが含まれることがあります。事業者が当社の委託先として処理する場合、必要なデータ処理契約を締結します。
欧州経済領域外で処理される場合、必要に応じて、十分性認定、EU-U.S. Data Privacy Framework、標準契約条項、またはその他の適法な保護措置に基づいて移転します。当社は個人データを販売しません。
13. 保存期間
- 時間単位のVANIV集計カウンター：現時点では最長18か月を予定;
- レート制限用の仮名値：約25時間;
- 未確認、失敗、期限切れの運用記録：トークン失効後、原則として最長30日;
- 確認済みの運用記録：原則として確認から45日;
- Brevoの連絡先データ：同意撤回、配信停止、目的終了まで。ただし必要な証明や法的義務を除く;
- お問い合わせ記録：原則として終了から12か月。ただし法的義務または正当な理由がある場合を除く。
14. 利用者の権利
法的要件を満たす場合、アクセス、訂正、削除、処理の制限、データポータビリティの権利があります。同意は将来に向かって撤回できます。また、GDPR第21条に基づき、利用者の個別事情に関する理由から、GDPR第6条第1項(f)に基づく処理に異議を申し立てることができます。
ご請求はinfo@vaniv.studioまでお送りください。また、オーストリアデータ保護機関（Barichgasse 40–42, 1030 Wien, Austria、メール：dsb@dsb.gv.at）に苦情を申し立てることもできます。
15. セキュリティ、未成年者、自動化された判断および変更
当社は適切な技術的・組織的対策を講じます。ウェブサイトは特に子どもを対象としておらず、法的または同様に重大な影響を生じさせる完全自動化された判断を行いません。
利用サービス、法的要件、処理内容が変わった場合、本ポリシーを更新します。掲載されている更新日付きの版が適用されます。