プライバシー

保存するもの、その理由

測定するドメインと、その結果

日付とともに保存します。これがドメインの公開履歴で、測定同士を比較できます。ドメインが個人の氏名を含む場合、ご本人は下記の連絡先で履歴の削除を求められます。

測定したトップページの画面

診断中、私たちのブラウザがトップページの上部を撮影し、画面に表示します。人の名前や写真が写ることがあるため、撮影から 6 時間後に削除し、検索エンジンに登録されることもありません。

入力中に撮影する画面

時間を短縮するため、完全なアドレスを入力した時点で、クリックの前に撮影することがあります。その画面はご本人の接続からしか見えず、測定として記録されることもありません。診断を開始しなかった場合は 10 分後に削除します。

接続のハッシュ値

訪問者ごとの診断回数を制限するため、IP アドレスを元に戻せない値（ハッシュ値）に変換します。IP アドレスそのものは、測定とともに保存しません。

アクセス解析

訪問数は、当方のサーバーに設置した計測ツールで数えます。Cookie なし、個人識別子なし。広告事業者にデータは渡りません。ページがすばやく表示されているか確かめるため、訪問中のページの表示時間、反応の速さ、表示の安定性を、ページのパスと該当する要素の種類とともに測り、このアクセス解析に加えています。Cookie を使わない匿名の時間データです。

ChatGPT お試しを申し込んだ場合のメールアドレス

回答をお送りするために使います。回答を作るため、ドメインとサイトの公開部分の抜粋を、ChatGPT を運営する OpenAI に送ります。メールアドレスを OpenAI に送ることはありません。

お知らせを申し込んだ場合のメールアドレス

ドメインの測定結果が変わったときにお知らせするために使います。そのアドレスに送られたリンクでの確認後に有効になります。ニュースレターも営業の連絡もありません。すべてのメールに即時停止リンクがあり、アドレスを消去します。

お問い合わせフォームのメッセージ

お名前、メールアドレス、メッセージを、返信のために保存します。ロボット対策として、接続のハッシュ値も保存します。

サーバーの技術ログ

サービスの安全のために使い、測定と突き合わせることはありません。

アカウント（作成した場合）

メールアドレス、メールの言語、プラン（無料アカウント）、作成日、最後の訪問日です。ログインとサイトのフォローに使います。ご依頼いただいたサービスの提供のためです。アカウントは最初のログイン時に作成されます。

ログインコード

パスワードなしでログインできるよう、6桁のコードとボタンをメールでお送りします。有効期限は10分で、使えるのは1回だけです。保存するのは、読み取れない形に変換した値だけです。

Cookie

このサイトが使うのは、どうしても必要な Cookie だけです。すべて __Host- で 始まり、ovenir.com でのみ有効、https でのみ送られ、ページのスクリプトからは 読めません。

• __Host-session：ログイン状態を保ちます（訪問がなければ 30 日、最長 90 日）。
• __Host-defi：ログインコードを、それを請求したブラウザに結びつけます （10 分）。
• __Host-pk：パスキーでログインする間だけ使います（5 分）。
• __Host-oidc：Google または Apple でログインする間だけ使います （10 分）。

広告やアクセス解析に使うものはなく、同意は必要ありません。

ブラウザ自身が保存するもの

いくつかの設定はお使いのブラウザに残り、当方には送られません。ツールを 移動する間の入力したアドレスと全画面表示（セッションストレージ、タブを閉じると 消去）、パスキーの提案に「あとで」と答えた日時（ローカルストレージ）です。 ブラウザの設定でサイトのデータと一緒に消去できます。

フォロー中のサイトとその診断

フォロー中のサイトと、アカウントから、またはログイン中に実行した診断は、スコアを確認できるようアカウントに結びつけられます。

ログイン履歴

アカウントの安全のため、コードのリクエスト、ログイン、ログアウトの日時、IP アドレスを読み取れない形に変換した値、ブラウザの種類を記録します。アカウントを守るという正当な利益に基づきます。

サブスクリプション（お申し込みの場合）

Stripe から届くプラン、支払い間隔（月または年）、状態、日付です。サブスクリプションの販売者は Stripe で、メールアドレスとアカウントの識別子を受け取り、支払いを処理します。カード情報を私たちが見ることはありません。サブスクリプションをすぐに開始するよう依頼された場合は、その日時と同意した規約のバージョンを保存します。

サイトの履歴

フォロー中のサイトの各計測のスコア、検出事項の一覧（2 回の計測を比較するため）、ご自身で書いたメモです。

フォローのメール

まとめ（毎週、無料アカウントは毎月）と、有料プランでのお知らせです。初期設定で有効になっており、各メールのリンクからワンクリックで、または設定から停止できます。

バッジ（設置した場合）

Agence プラン：フォロー中のサイトのバッジは、ドメイン、スコア、最新の計測日を公開で表示し、同じ内容を示す検証ページにつながります。いつでも削除でき、1時間以内に表示されなくなります。

公開リンク（作成した場合）

Agence プラン：リンクを知っている人は、サイトの各ツールの最新の結果すべてを閲覧のみで見られます。リンクは検索エンジンに登録されません。いつでも削除でき、すぐに使えなくなります。

計測の PDF とエージェンシーのブランド

計測の PDF はご依頼に応じて作成し、その計測がある限り保存します。Agence プランで設定した名前、色、ロゴ（再エンコードし、メタデータを除去）は PDF にのみ使い、いつでも削除でき、アカウントとともに削除されます。

チーム（作成した場合）

Agence プラン：メールで最大 2 人を招待できます。招待した人のアドレスと役割はあなたに表示され、招待された人はご自身のアカウントで、役割に応じてフォロー中のサイトを見られます。招待の有効期限は 7 日間で、削除されたメンバーはすぐにアクセスできなくなります。

パスキー（作成した場合）

お手元の端末で、コードなしでログインするためのものです。保存するのは、各パスキーの公開鍵、識別子、カウンター、付けた名前、日付だけです。指紋や顔の情報が端末の外に出ることはありません。パスキーはいつでも削除でき、メールでのログインもいつでも使えます。

Google または Apple でのログイン（選んだ場合）

Google または Apple から、そのサービスでのアカウントの識別子と、確認済みであることを示すメールアドレスを受け取ります。それ以外は保存しません。確認済みのアドレスは、そのアドレスの Ovenir アカウントに結びつけられます。Apple がアドレスを非公開にした場合、作成されるアカウントは Apple の中継アドレスを使い、ほかのアカウントとは別になります。

利用目的・法的根拠・保存期間

以下の保存期間は、ここに書くだけでなく、サービスのプログラムが毎日実際に適用しています。

ドメインの診断結果

診断結果をお届けし、ドメインの履歴を残すため。法的根拠：ご依頼に応じて、サイト自身が公開しているページを読むという当方の正当な利益。保存期間：ドメインの履歴がある限り。読み込んだサイトから写し取った情報（サイトが公開しているメールアドレス、電話番号、住所）は、アカウントなしで行った診断の30日後に消去します。

トップページのスクリーンショット

診断したページをお見せするため。法的根拠：正当な利益。保存期間：6時間。入力中に撮影したものは10分。

接続の指紋と依頼の記録

訪問者ごとの診断回数を制限し、診断に関する苦情に対応するため。法的根拠：正当な利益（サービスと読み込むサイトの安全）。保存期間：30日。

アカウント

メールアドレス、言語、設定、登録したサイトとその診断結果。ご利用のサービスを提供するため。法的根拠：契約の履行。保存期間：アカウントの削除まで（アカウント画面からご自身で削除できます）。無料アカウントでは、登録したサイトの履歴は30日分です（サブスクリプション終了後は90日分）。24か月ログインのないアカウントは、2か月前にお知らせしたうえで削除します。

ログインセッション

ログイン状態を保つため。法的根拠：契約の履行。保存期間：訪問がない場合は30日、最長90日。

ログインの記録

日時、出来事（ログイン、コードの誤り、ログアウト）、IP アドレスの指紋とブラウザ。ご本人以外のアクセスを見つけるため。法的根拠：正当な利益（アカウントの安全）。保存期間：1年。

無料診断

メールアドレスとネットワークの指紋。無料診断を一度だけ受けられるようにするため。法的根拠：正当な利益（不正利用の防止）。保存期間：メールアドレスは2年、ネットワークは30日。

サブスクリプション

プラン、状態、Stripe の顧客 ID。有料機能を開くため。販売者は Stripe で、請求書と支払いは Stripe が自らの義務に従って保管します。法的根拠：契約の履行。保存期間：アカウントの削除まで。

撤回期間の放棄に同意した記録

日時、規約の版、選んだプラン、IP アドレスの指紋。メールアドレスは含みません。法的根拠：明示的な同意を証明する法的義務。保存期間：5年。

ChatGPT のお試し

ご依頼の回答をお送りするためのメールアドレス。法的根拠：ご依頼の実行。保存期間：30日。

アカウントなしのドメイン通知

ドメインの診断結果が変わったときにお知らせするためのメールアドレス。法的根拠：ご本人の同意。確認リンクで同意し、各メールの停止リンクで撤回できます。保存期間：停止まで。確認されなかった通知は30日後に消去します。

アカウントの通知とまとめ

登録したサイトが変わったときのお知らせと、まとめをお送りするため。法的根拠：契約の履行。各メールにワンクリックの配信停止リンクがあります。保存期間：配信停止またはアカウントの削除まで。

お問い合わせ

お名前、メールアドレス、メッセージ。ご返信のため。法的根拠：ご返信するという正当な利益。保存期間：1年。

アクセス解析

当方のサーバーに設置した計測ツールが、Cookie を使わずにページの閲覧数と、各ページの表示時間、反応の速さ、表示の安定性を数えます。ブラウザから当方のサーバーに送られ、サーバーは国と訪問 ID を割り出すために IP アドレスとブラウザを計測ツールに渡します。計測ツールは IP アドレスを保存しません。法的根拠：正当な利益。フランスの個人情報保護当局 CNIL によれば、照合を行わない匿名のアクセス解析には同意は不要です。

バックアップ

障害のあとに復元するための、毎日のデータベースのコピー。法的根拠：正当な利益（サービスの継続）。保存期間：サーバー上で7日。

技術ログ

サーバーに要求されたアドレス（含まれるトークンは除く）。サービスの安全のため。法的根拠：正当な利益（安全）。保存期間：30日。

アクセスできる者

運営者と、サービスを動かす次の事業者です。

• Hostinger：ホスティング（法人はキプロス、サーバーはマレーシア）。
• Brevo：メール送信（ログインコードを含む）。
• Stripe：サブスクリプションの販売と支払い（販売者）。
• OpenAI：ChatGPT お試し。ドメインを受け取りますが、メールアドレスは受け取りません。

データを販売・譲渡することはありません。

安全管理措置と漏えい時の対応

データを守るために、サービスが行っていること：

• サイトへの接続はすべて暗号化されています（https を必須にしています）。
• ログイン用のコードとリンク、セッション、キーは、読み取れない形に変換した値 だけを保存します。サービスのデータベースには、IP アドレスをそのまま保存せず、変換した値だけを保存します。
• カード番号が当方のサーバーを通ることはありません。決済は Stripe で行われます。
• 上記の保存期間は、サービスのプログラムが毎日実際に適用しています。
• バックアップは毎日作成して検証し、直近の 7 つを保管します。

外的環境の把握：サーバーはマレーシアにあり、同国では 2010 年個人データ保護法 （Personal Data Protection Act 2010）が個人データを保護しています。Stripe と OpenAI は米国でデータを取り扱うことがあります。

漏えい等が発生し、ご本人の権利利益を害するおそれがある場合は、日本の個人情報の 規制当局に速やかに報告し、欧州連合の方についてはフランスの個人情報保護当局 CNIL に 72 時間以内に届け出ます。あわせて、アカウントのメールアドレスあてに、起きたこと、 対象となるデータ、ご本人にできることをお知らせします。

欧州連合外への移転

一部のデータは欧州連合の外に移転されます。

• マレーシア：Hostinger のサーバーが、ここに記載したすべてのデータを保管 します。マレーシアは欧州委員会の十分性認定を受けていません。
• 米国：サブスクリプションの販売と決済のための Stripe、ChatGPT のお試しの ための OpenAI（ドメインとサイトの公開部分の抜粋のみ。メールアドレスは送りません）。
• 日本：運営者は日本に拠点を置き、日本からデータを閲覧します。日本は欧州 委員会の十分性認定を受けています。

ご本人の権利

ご自身に関するデータについて、開示、訂正、削除、利用の制限、利用への異議、データの持ち運び（ポータビリティ）を求める権利があります。同意にもとづく取り扱いについては、いつでも同意を撤回できます。撤回の前に行われた取り扱いには影響しません。

アカウント画面から、データのダウンロードとアカウントの削除ができます。そのほかのご依頼は contact@ovenir.com までお送りください。1か月以内にお答えします。回答にご納得いただけない場合は、フランスの個人情報保護当局 CNIL（cnil.fr）に申し立てができます。