プライバシーポリシー

1. 概要

• QRコードとバーコードはお客様の端末上で作成・解析されます。カメラの映像、画像、連絡先、Wi-Fiパスワードがアップロードされることはありません。
• 履歴、テンプレート、設定はお客様のブラウザまたはアプリ内にローカルに保存され、いつでも削除できます。
• 当社は広告トラッカー、分析用Cookie、第三者によるプロファイリングを使用しません。
• 当社が受け取るのは、お客様が送信を選択したデータ(フィードバック)と、本サービスの運営および保護に必要な最小限の技術データのみです。

2. 端末内でのみ処理されるデータ

以下のデータは、お客様自身が明示的に共有またはエクスポートしない限り、端末の外に出ることはありません:作成またはスキャンしたコードの内容、カメラの映像、スキャンした画像およびスクリーンショット、アップロードしたロゴ、一括印刷に使用するCSVファイル、履歴、メモ、タグ、テンプレート、設定。

これらのデータは、ブラウザのIndexedDB/localStorageまたはAndroidアプリのプライベートストレージに保存されます。アプリをアンインストールするか、サイトデータを消去すると削除されます。また、「設定 → すべてのデータを削除」を使用するか、自動保存期間を設定することもできます。

3. 当社が受け取るデータ

• フィードバック(任意):お客様が送信したカテゴリ、メッセージ、アプリのバージョン、言語、プラットフォーム、およびメールアドレス(入力された場合のみ)。不正利用防止のため、IPアドレスの鍵付きハッシュを保存しますが、IPアドレスそのものは保存しません。保存期間は最長12か月です。
• セキュリティレポート:当社サイトで許可されていないスクリプトをブラウザがブロックした場合、ページおよびブロックされたアドレス(クエリ文字列を除く)を含むContent-Security-Policyレポートが送信されることがあります。保存期間は30日間です。
• サービスログ:当社のホスティング事業者は、ページの配信および攻撃からの保護のため、標準的なリクエストデータ(IPアドレス、日時、リクエストされたURL、ユーザーエージェント)を処理します。当社はこれらのログを他のデータと組み合わせることはありません。
• 利用統計：フッターに累計アクセス数・現在の接続数・ダウンロード数を表示するため、ブラウザのタブごとに生成したランダムなセッションID、プラットフォーム（Web・PWA・Android）、保存したファイル形式のみを送信します。Cookie や IP アドレスは保存せず、セッションIDは24時間以内に削除し、統計は合計値のみ保持します。
• 言語設定 Cookie：ご自身で言語を選んだ場合のみ、その言語コード（例：ja）を qrb_lang Cookie に保存し、次回トップページをその言語で開きます。追跡や広告には使わず、設定のリセットで削除されます。

4. 利用目的と法的根拠

• 本サービスの提供および安全の確保(正当な利益/契約の履行)。
• お客様のフィードバックへの回答およびそれに基づく本サービスの改善(同意。いつでも撤回できます)。
• 該当する場合の法的義務の遵守。

5. カメラおよびその他の権限

カメラへのアクセスはスキャナーを起動したときにのみ要求され、コードをリアルタイムで解析する目的にのみ使用されます。映像が録画または送信されることはありません。アクセスを拒否した場合でも、画像のスキャンやコードの手動入力は引き続き利用できます。

Androidアプリは、スキャンのためにカメラの権限を、任意の検索とフィードバックのためにインターネットへのアクセスを、スキャンしたWi-Fiネットワークをシステムの確認ダイアログを通じて保存できるようにするためにWi-Fiの状態へのアクセスを要求します。連絡先や位置情報の権限は要求しません。保存するファイルは、システムのダウンロード機能および共有機能を通じて書き込まれます。

6. サービス提供事業者と国際的なデータ移転

当社は、Cloudflare(Webサイトのホスティングおよびコンテンツ配信)とRailway(APIのホスティングおよびフィードバック用データベース)を利用しています。これらの事業者は、各社のデータ処理条件に基づき当社に代わってデータを処理し、お客様の国以外にあるサーバーを運用する場合がありますが、標準契約条項などの適切な保護措置によって保護されます。当社が個人データを販売または貸与することはありません。

7. コードから開くリンク

スキャンしたコードからリンクを開く、電話をかける、またはメッセージを送信することを選択した場合、お客様は本サービスを離れることになります。移動先には、その移動先独自のプライバシー慣行が適用されます。当社は続行する前に移動先と安全に関する警告を表示しますが、第三者のサイトの安全性を保証することはできません。

8. 任意の第三者による検索

商品の検索は、お客様の操作によってのみ行われます。検索ボタン（例：GoogleやOpen Library）は、お客様が選択したWebサイトをブラウザで開くだけであり、そのサイト独自のポリシーが適用されます。アプリ自体は何も送信しません。

アプリ内のOpen Food Factsの概要表示機能は、お客様が今回のみまたは常に許可することに同意した場合に限り、バーコード番号のみをOpen Food Facts（openfoodfacts.org）に送信します。この許可は設定からいつでも取り消すことができます。お客様が作成した暗号化バックアップファイルは保存した場所に留まり、当社がそのファイルやパスワードを受け取ることはありません。

9. お客様の権利

お住まいの地域(例:EU/英国GDPR、韓国の個人情報保護法、日本の個人情報保護法(APPI)、ブラジルのLGPD、カリフォルニア州のCCPA/CPRA)によっては、お客様は自身のデータへのアクセス、訂正、削除、ポータビリティ、処理の制限または異議申し立て、同意の撤回を行う権利を有する場合があります。ほとんどのデータはお客様の端末内にとどまるため、これらの権利の多くはアプリ内で直接行使できます。フィードバックのデータについては、[email protected] までメールでご連絡ください。また、お住まいの地域のデータ保護機関に苦情を申し立てることもできます。

10. お子様について

本サービスは一般利用者向けのユーティリティであり、14歳未満(またはお住まいの国の最低年齢未満)のお子様を対象としたものではありません。当社は、お子様から故意に個人データを収集することはありません。お子様が当社に個人データを送信したと思われる場合は、当社までご連絡ください。当該データを削除いたします。

11. セキュリティ

当社は、全通信でのHTTPS、厳格なContent-Security-Policyおよびその他のセキュリティヘッダー、入力検証、レート制限、最小限のデータ保存を採用しています。送信または保存の方法に完全に安全なものはありませんが、当社は保有するデータの保護に努めます。

12. 本ポリシーの変更

当社は、本サービスの発展に応じて本ポリシーを更新することがあります。その際は上記の施行日を変更し、重要な変更についてはアプリ内でお知らせします。最新版は、対応するすべての言語で常にこのアドレスにて閲覧できます。

13. お問い合わせ

個人情報保護責任者/データ管理者の連絡先:[email protected]