プライバシーポリシー

ほとんどの変換で、あなたのファイルはどこにも送られません。 画像、音声、動画、データファイル、字幕、フォント、3Dモデルは、ブラウザーが読み込んだコードによって、そのブラウザーの中で変換されます。ファイルは当方に送られず、当方側に保存されず、当方が見ることもありません。信じていただく必要もありません。ブラウザーの開発者ツールを開き、ネットワークタブを見ながら何か変換してみてください。ページ自体と、以下に説明する分析・広告のリクエストは見えますが、あなたのファイルを運んでいるリクエストはひとつもありません。

文書とアーカイブの変換はその例外で、そこでは実際にファイルがアップロードされます。どれがそれに当たるかは、押す前からボタンに書いてあり、以下にも詳しく説明します。

画像から文字を読み取る処理も、ブラウザーの中で行われます。 その文字認識と言語モデルは数メガバイトあり、コンテンツデリバリーネットワークではなく、このサイト自身から配信しています。CDNを使う一般的なやり方は、第三者にあなたのIPアドレスと、どのページを開いたかの両方を伝えてしまうからです。一度読み込まれたモデルはブラウザーのメモリーに残り、次の文書で再取得せずに済みます。その控えはあなたの端末の中にあり、どこにも送られず、ブラウザーのデータを消せば消えます。

責任者

ここに記載する事項について、GDPR第4条(7)にいう管理者は次のとおりです。

Valentin Grube
Marrensmoor 2
24999 Wees
Deutschland

info@quinvert.com 宛にご連絡いただくか、お問い合わせからお進みください。運営者の詳細は運営者情報に記載しています。

データ保護責任者は置いていません。置く義務もありません。 GDPR第37条とドイツBDSG第38条が選任を求めるのは、少なくとも20名が継続的に自動処理に従事している場合、中核的業務が大規模で系統的な監視である場合、または特別な種類のデータを大規模に処理する場合です。ここで働いているのは1人であり、中核的業務は訪問者自身の端末上でファイルを変換することです。これを書いておくほうが黙っているより役に立ちます。そうでなければ、責任者が不要であることと、選任を忘れていることが、外からは同じに見えてしまうからです。

所管の監督機関は Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel（ドイツ）です。そちらにも、お住まいまたはお勤めの地の機関にも申し立てられます。GDPR第77条はその選択をあなたに委ねており、当方の所管に行くよう求めてはいません。

当方が集めるもの

このサイトにユーザーアカウントはないため、あなたが当方に渡したものは何もありません。集まるのは分析データと、許可をいただいた範囲での広告データです。広告については別の節にまとめました。計測には、同意をいただいた場合にGoogle Analyticsを使い、ページの閲覧数と、どの変換が求められているかを把握します。記録されるのは、どのページが開かれたか、どのあたりからのアクセスか（市区町村の粒度まで）、そして端末についてのかなりの情報です。種類、機種、メーカー、OS、ブラウザー。位置はGoogleがあなたのIPアドレスから推定するもので、Googleはそれを短縮し、保存しません。このうちのどれも、あなたを特定の通りや建物に結びつけるものではなく、当方が求めても得られません。Googleが提供する2段階の粒度のうち、当方は細かいほうを使っています。8言語で展開している以上、どの地域で使われているのかに答えられる必要があるためです。法的根拠はあなたの同意で、処理についてはGDPR第6条(1)(a)、端末上への情報の保存についてはドイツTDDDG第25条(1)に基づきます。同意は通知バーで取得し、いつでも撤回できます。回答の前に何が保存され何が保存されないかは、Cookieの節に正確に書いてあります。

この道具で何をしたかも記録されます。 それが何を意味するかを、この段落で正確に述べます。「分析」という語は、ほとんど何でもその下に押し込めてしまえる言葉だからです。ファイルを変換、圧縮、またはクリーンアップしたとき、そして計測に同意をいただいている場合に限り、当方は次を記録します。どのフォーマットが入り、どのフォーマットが出たか、どの操作だったか、ブラウザーで動いたか当方のサーバーで動いたか、「10〜50MB」のようなサイズの範囲、おおよその所要時間、そして成功したかどうか。失敗した場合は種別だけを記録します。保護されている、破損している、非対応、といった具合で、エラーメッセージそのものは記録しません。

記録されないものも、同じ精度で書いておきます。ファイルは記録しません。ファイル名も記録しません。 正確なサイズも記録せず、範囲だけです。エラーの本文も記録しません。当方自身のメッセージはあなたのファイル名を含んでおり、「退職届_山田.pdf」のような名前は、この一覧すべてを合わせたより多くを語ってしまうからです。ブラウザー内の変換では、ファイルそのものが端末から出ることが一度もありません。それは変わりませんし、このページが存在する理由でもあります。

なぜ集めるのか。どの変換が探されているだけでなく実際に使われているのか、そしてどれが静かに壊れているのかを知るためです。あるフォーマットが3か月前から壊れていることに作り手が気づけない変換ツールは、出来の悪い変換ツールです。渡したくない場合は計測を拒否してください。どの変換にも何の影響もありません。

Cookieと、あなたに与えられた選択

同意をいただく前に、あなたの端末には何も保存されません。 同意の各区分——分析、広告ストレージ、パーソナライズ広告、広告目的のユーザーデータ——は、Googleのタグがひとつでも読み込まれる前に「拒否」に設定されています。後からではありません。つまり初回訪問時、通知バーが出ているあいだは、分析Cookieも広告Cookieも1つもありません。ご確認ください。開発者ツールを開いてこのサイトのCookieを見ても、_ga は見つかりません。

同意すると _ga と _ga_GNJ92YFFZJ の2つが設定され、Googleは再訪問と新規訪問を区別できるようになります。有効期限は最長2年です。拒否した場合はひとつも設定されず、以前の同意で残っていたものは当方が削除します。

選択はプライバシー設定からいつでも変更できます。このリンクは全ページの下部にあります。撤回にかかる操作は、同意したときとちょうど同じ1クリックです。

どの通知バーが表示されたかは、あなたのいる場所によって変わります。 欧州経済領域、英国、スイスではGoogleの認定同意プラットフォームが尋ねます。それらの地域では、そうしたプラットフォームを通じてのみ広告を配信できるためです。それ以外の地域では、上に説明した当方独自のバーが尋ねます。表示されるのはどちらか一方だけで、下部のリンクは常に、実際に表示されたほうへ戻ります。バーが2つあれば回答も2つになり、互いに矛盾したときにどちらが有効なのか分からなくなるからです。

Googleのプラットフォームが尋ねる地域では、「端末上の情報の保存またはアクセス」に対するあなたの回答が、分析に対する回答としても扱われます。それが設計上の意図であり、ひとつのダイアログが両方を担うのはそのためです。それが不本意であれば、拒否は当方独自のバーの場合と同じ強さで分析を止めます。

同意が拒否されているあいだも、Googleのタグは、ページが閲覧されたという事実だけを伝えるリクエストを送り続けます。Cookieはなく、広告識別子もありません。Googleはこれを Consent Mode と呼び、訪問は数えられますが、あなたには結びつきません。そのリクエストはあなたのIPアドレスを運びます。サーバーに向かうあらゆるリクエストがそうであるのと同じです。そもそも送られないようにしたい場合は、ブラウザーのトラッキング防止機能がそれを遮断します。その遮断は、このサイトのどの変換にも影響しません。

広告に同意された場合は、Googleとその広告パートナーのCookieがさらに設定され、そこに広告識別子が保存されます。拒否された場合はそれらも一切設定されません。これ以外にこのサイトが保存するものはありません。アカウントも、記憶すべき設定もなく、あなたの同意の記録はブラウザーのローカルストレージにあり、Cookieの中にはありません。

さらにその手前の話として、初回訪問時にはGoogleのタグを読み込みすらしません。 タグが要求されるのは、あなたが同意したその瞬間であり、拒否された場合は一度もありません。

これを書いておく価値があるのは、慣行がその逆だからです。GoogleのConsent Modeには「詳細」という段階があり、そこではタグが全員に対して読み込まれ、同意が拒否されているあいだはCookieなしの制限付きシグナルを送ります。Cookieを保存しないのでドイツTDDDG第25条は満たされますが、そのシグナルはそれでもなお、あなたのIPアドレス、ブラウザー自身の申告情報、そして読んでいるページのアドレスという3つを、米国の受領者まで運びます。このサイトでは、同意をいただいていない場合、それに法的根拠がありません。正当な利益では支えられません。同意のないシグナルから利益を得るのは分析の提供者であって、あなたでも当方でもないからです。だから当方は「基本」の段階を使い、もう一方の段階で得られる推計値を手放しています。それはレポート機能であって、正当化できない移転と釣り合うものではありません。

どちらも確認できます。バーに回答する前に開発者ツールを開いてください。ネットワークタブに googletagmanager.com へのリクエストは1件も現れず、Cookie一覧に _ga はありません。

広告

Quinvertは無料で、アカウントも有料プランもありません。費用はどこかから出る必要があり、それは変換ツールの隣に表示される広告です。広告はGoogle AdSenseと、Googleが提携する広告パートナーを通じて配信されます。

その後に何が起きるかは、同意ウィンドウでのあなたの回答に完全に依存します。同意がある場合、それらのパートナーはあなたの端末に識別子を保存し、このサイトや他のサイトでの行動と結びつけてプロフィールを作り、推定される関心に合わせて広告を選ぶことができます。あわせて、広告が見られたか、クリックされたかも計測します。同意がない場合も広告は表示されます。広告なしではサイトが成り立たないからです。ただし、そうした処理は一切行われません。広告識別子は保存されず、プロフィールは作られも使われもせず、広告はあなたではなく、それが載っているページに合わせて選ばれます。業界ではこれを非パーソナライズ広告と呼びます。

あなたのファイルを広告主に渡すことはありませんし、渡せもしません。広告はページ上で動いており、ほとんどの変換はブラウザーの外に出てこないからです。変換ごとの集計は行っておらず、あなたが何を変換したかがどの広告主にも伝わることはありません。

配信側が端末の特徴を読み取ってあなたを識別する機能——フィンガープリンティングと呼ばれるもの——は使っていません。利用可能な状態にはありますが、無効にしてあります。あなたのファイルは端末に残るという主張を掲げるサイトが、あなたを識別するためにその同じ端末を探るべきではないからです。

上に述べた計測は、広告にも供給されうる状態にあります。 Analyticsは、記録した内容——たとえば特定の変換を見た人など——を広告のオーディエンス作成に利用でき、Google Ads アカウントと共有できる設定になっています。現在リンクされているアカウントはないため、外に出るものはなく、その設定は今のところ何もしていません。それでも有効にしてあるのは、後から有効にしても、それが取り逃した訪問を遡って埋めることはできないからであり、また、後で黙って手に入れるより先にここへ書いておくほうが良いからです。これも、このページの他のすべてと同じ回答に従います。広告のパーソナライズを拒否された場合、あなたの訪問がこれに使われることはありません。

サーバーを必要とする変換

一部のフォーマットはブラウザーでは変換できません。文書、表計算、プレゼンテーション、アーカイブ、フォントがそれにあたり、これらは当方自身のサーバーで動きます。ファイルは暗号化された接続で送られ、変換され、結果が取り出された時点で作業ディレクトリーが削除されます。変換が成功したかどうかにかかわらず、です。控えは保持せず、ファイルを見ることもなく、この処理を行う機械にはインターネット側への出口がありません。指示されたとしても、あなたのファイルをどこかへ送ることができない構造です。

どの変換についても、押す前からボタンにどちらの種類かが書かれています。

法的根拠はGDPR第6条(1)(b)です。あなたが求めたそのものを提供するために必要な処理にあたります。ファイルをアップロードするのは、別のフォーマットで返してもらうためであり、アップロードなしにできることはありません。これについて同意は求めません。拒否すれば機能そのものが失われる同意は自由な同意ではなく、必要性を選択の体裁で包むのは、強い立場ではなく弱い立場だからです。

誰がファイルに触れるか。 サーバーはCloudflareの設備上で動いています。同社はGDPR第28条にいう処理者であり、欧州委員会の標準契約条項を付した処理契約を締結しています。他の誰にも渡りません。データベースには入らず、ストレージにも書き込まれず、何かの学習に使われることもありません。

どれだけ残るか。 変換が動いているあいだだけです。作業ディレクトリーはメモリー上のファイルシステムに置かれ、finally で削除されます。つまり、変換が成功しても、失敗しても、途中で止まっても必ず通る分岐です。リクエストの後には何も残りません。バックアップはありません。バックアップが動けるころには、残っているものが何もないからです。

飲み込まずに言っておくべき注意がひとつあります。 この経路は文書、表計算、プレゼンテーション、アーカイブ、フォントのためのもので、人は本物の文書を変換します。契約書、給与明細、診断書。当方はそれらを見ませんし、すぐに削除します。それでも、端末から出たファイルは出たのです。それは、一度も動かなかったファイルが負うリスクとは別種のリスクです。公開できない内容——診療記録、職業上の守秘義務がかかる書簡、何らかの守秘義務の下にあるもの——を扱っておられるなら、正直な助言はご自身のコンピューター上のソフトウェアをお使いくださいというものです。ブラウザー内で動く変換にこの条件は当てはまりませんし、押す前からボタンがどちらかを告げています。

通貨換算

ここは、使用中に何かを取りに行く唯一のページなので、何が動くのかを正確に書いておきます。ページは当方自身のサーバーからレート表を取得します。送るものはありません。入力した金額も、選んだ通貨も、計算の一部も送りません。表が届いた後の計算は、単位換算と同じくブラウザーの中で行われます。

レートは欧州中央銀行のものですが、あなたのブラウザーが同行に接続することは一度もありません。日次ファイルは当方が取得し、その控えを配信しています。ECBにあなたの訪問が伝わらないようにするためです。ブラウザーが行うリクエストが運ぶのは、あらゆるリクエストが運ぶものだけです。アドレス、ブラウザーのバージョン、時刻。あなたの計算については何も運びません。

第三者への提供

あなたのデータを売ることはありません。当方の指示で処理を行う会社は2社です。サイトをホストし、変換サーバーを動かし、当方宛のメールを転送するCloudflare。そして、分析と上に述べた広告の両方を提供するGoogle。Googleは米国にあるため、そのデータはEU域外へ移転します。Google LLC は EU-US Data Privacy Framework の下で認証されており、欧州委員会が十分な保護水準を認定しています。移転はその十分性認定に基づき、その背後で欧州委員会の標準契約条項が引き続き適用されます。Googleの広告パートナーが受け取るのは広告データのみで、しかもあなたが同意した範囲に限られます。完全な一覧は同意ウィンドウにあります。

具体的に何が集まるか、表で

以下に挙げる法律の多くは、これを散文で述べるのではなく、区分ごとに列挙することを求めています。だからここに一度だけ置き、地域別の節はここを参照します。

ホスティングと、どのウェブサーバーも取るログ

サイトは Cloudflare, Inc. がホストしています。ページを配信するということは、同社のサーバーが、あらゆるウェブリクエストに伴うものを受け取るということです。送信元のIPアドレス、時刻、要求されたページ、直前のページがあればそのアドレス、そしてブラウザー自身の申告情報。これは当方が有効にしたものではありません。インターネット上でページを届けるという行為が、それでできているのです。

法的根拠はGDPR第6条(1)(f)、サイトを運営し攻撃から守るという当方の正当な利益です。前文49はネットワークと情報のセキュリティをそこに明記しています。これらのログからプロフィールを作ることも、誰かに結びつけることも、分析に使うこともありません。上に述べた計測は別のもので、あなたの同意がある場合にのみ行われます。Cloudflareは処理者として動作し、同社のセキュリティログは当方の期間ではなく同社自身の短い期間で消えます。

1日の上限と、あなたのアドレスから取り出される唯一のもの

サーバー側の変換は訪問者あたり1日いくつまでと制限しています。それを動かす機械は分単位で課金され、計測のない口は招待状に等しいからです。訪問者ごとに制限するには訪問者を区別する必要があり、ここにアカウントはありません。使える手がかりは接続のIPアドレスだけです。

それは保存されません。 アドレスはSHA-256を通して切り詰められ、残った断片が、回数と日付番号とともに保持されます。ストレージにアドレスは存在せず、その断片は同じ日の同じ訪問者を識別する以外には何の役にも立ちません。この記録は、対象の日からおよそ1日後に自動的に消えます。

ここでは意図的に慎重に書きます。ハッシュ化されたアドレスは仮名化であって匿名化ではなく、GDPRにいう個人データであり続けます。法的根拠は第6条(1)(f)、不正利用を防ぎ、他のすべての人がサービスを使える状態を保つという当方の正当な利益です。第21条に基づき異議を申し立てられます。方法は権利の節にあります。

ご連絡をいただいた場合

ここにあるのはメールアドレスであって問い合わせフォームではありません。これは意図的です。あなたの端末から何も出ないと主張するサイトに置かれたフォームは、メッセージを落とすためのサーバーを必要とするからです。結果として、当方への連絡は普通のメールになり、つまり当方にはあなたのアドレスが届き、署名されていればお名前が届き、本文に書かれたものが届きます。

根拠は、なぜ書かれたかによって変わります。 不具合の報告、質問、フォーマットのご要望であれば第6条(1)(f)、手間をかけてくださった方に返答するという当方の正当な利益です。進行中の変換に関わることであれば第6条(1)(b)。第15条から第21条に基づくご請求であれば第6条(1)(c)。それに応じることは当方の選択ではなく義務であり、お送りいただいた内容を処理せずに果たすことはできません。

どれだけ残るか。 用件が済むまでと、その後、お戻りになる場合に備えた妥当な期間です。ご自身で気づかれるより先に述べておくべきことが2つあります。メールは当方のメール事業者を経由し、同社は当方の指示で処理します。そして、商業書簡にあたる往復は、ドイツ商法の保存義務の対象となり、HGB第257条により6年です。これは選択ではなく義務であり、それらのメッセージについては削除のご請求に優先します。第17条(3)(b)がそれを明示しています。

どこを通るか。 このサイトのアドレスは私書箱ではありません。宛てられたメールはCloudflareの転送サービスに届き、そこから当方が実際に読む受信箱へ投げ込まれます。Cloudflareはそこで処理者として動作し、ホスティングを覆うのと同じ契約の下にあり、控えは保持しません。中継であって、メッセージが留まる場所ではありません。そこから先は当方のメール事業者が通常どおり保管し、上に述べた期間はその控えに適用されます。

お送りになる前に2点。転送は米国を経由します。第三者提供の節に記した同じ十分性認定の下でのことです。そしてメールは結局のところメールです。あなたの事業者と当方の事業者のあいだは経路上で暗号化されますが、端から端までではありません。本当に機微な事柄については、最初のメッセージでは少なく書き、当方が返信してから詳しく書かれるのが良い理由がここにあります。

これで当方がしないこと。ニュースレターはなく、広告もなく、どこかに登録することもありません。登録する先がそもそもありません。

法的根拠、ひとまとめに

GDPR第13条は目的ごとに根拠を示すことを求めており、それをページ全体に散らすのは、形式上は守りつつ突き合わせを難しくするやり方です。だからここにまとめます。

求められたページを配信すること — 第6条(1)(f)、ウェブサイトを運営するという当方の正当な利益。サーバーのアクセスログもここに含まれます。

当方のサーバーでファイルを変換すること — 第6条(1)(b)、あなたの求めの履行。ブラウザーが扱えないフォーマットに限り、あなたがそのボタンを押した場合に限ります。

サーバー変換の1日の上限 — 第6条(1)(f)、不正利用を防ぐという当方の正当な利益。アドレスの代わりに切り詰めたハッシュを用います。

同意の選択を記憶すること — ドイツTDDDG第25条(2)第2号。回答を保存することはそれに従うために厳密に必要であり、これ自体に別途の同意は要りません。代わりの案は全ページで尋ねることですが、それは尋ねることではなく、圧力をかけることです。

分析、および広告（有効な場合） — あなたの同意。処理についてはGDPR第6条(1)(a)、端末上に保存されるすべてについてはTDDDG第25条(1)。全ページの下部からいつでも撤回できます。

それぞれどれだけ保存されるか

サーバーで変換したファイル — 変換が動いているあいだだけ。成功しても失敗しても削除されます。

ブラウザーで変換したファイル — そもそもどこにも送られないので、示すべき期間がありません。

1日の上限の記録 — 対象の日と、わずかな余裕分。自動的に消えます。

Cloudflareのアクセスログとセキュリティログ — 処理者としての同社の期間に従い、月単位ではなく日単位です。

分析（同意をいただいた場合） — Googleにて14か月。収集時点からではなく、最後の訪問から数えます。その期間内に再訪されれば数え直しになり、14か月訪問がなければ削除されます。14はGoogleの設定で選べる最短の期間です。

同意の選択 — ブラウザーのローカルストレージに、変更されるかブラウザーを消去されるまで。当方のサーバーにはありません。置く場所がないからです。

欧州と英国におけるあなたの権利

GDPRおよびUK-GDPRの下で、当方が保有するあなたの個人データを知る権利、訂正または削除を求める権利、処理の制限または異議を申し立てる権利、そしてデータを移転可能な形式で受け取る権利があります。当方が同意に依拠している範囲——つまり分析——については、いつでも撤回でき、撤回は同意より難しくも遅くもありません。加えて、お住まいの地の監督機関に苦情を申し立てる権利があります。

異議申立権について、具体的に。 当方が同意ではなく正当な利益に依拠している箇所——サーバーログと1日の上限であり、他にはありません——については、GDPR第21条により、あなた固有の状況に関する理由に基づいて異議を申し立てられます。その場合、当方はあなたの理由に優越する不可欠な根拠を示せない限り、停止しなければなりません。メール1通で足ります。フォームも、特定の形式での理由も、当方に対して負っておられません。

苦情。 GDPR第77条は監督機関への苦情申立権を与えています。お住まいの地、お勤めの地、または違反があったと考える地のいずれの機関でも構いません。当方の所管は最初の節にあります。このページのどこにも、まず当方に連絡するよう求める記載はなく、その権利を放棄させる記載もありません。

回答に費用はかからず、1か月かかります。 GDPR第12条は当方に1か月を与え、事案が真に複雑な場合は2か月の延長を認め、回答を無償とします。請求が明らかに根拠を欠くか過度である場合を除きます。あなたがどの訪問者だったかをお尋ねすることがあり、アカウントのないサイトではそれがしばしば不可能です。それはほとんど何も集めていないことの帰結であって、請求を避けるための口実ではありません。

カリフォルニア

パーソナライズ広告は、あなたのデータと引き換えに金銭が動かない場合でも、CPRAの下ではコンテキスト横断的行動広告のための「sharing」にあたります。だから異議を申し立てる手段は最初からここにあり、後から付け足されたものではありません。プライバシー設定

Global Privacy Control シグナルを尊重します。ブラウザーがそれを送っている場合、初回訪問の時点で異議とみなし、重ねてお尋ねすることはありません。同意バーは表示されず、上のリンクから明示的に有効にされない限り、分析は停止したままです。

当方が何を集めているかを知る権利、削除と訂正を求める権利、共有に異議を申し立てる権利があります。上の表がまさにそれで、請求に応じて出すのではなく公開してあります。これによってあなたを別扱いすることはありません。収集を止める有料プランなどというものはありません。拒否された方については、収集はすでに止まっているからです。ご請求は info@quinvert.com 宛にお願いします。

ブラジル

LGPDの下では、分析の根拠はあなたの同意（第7条I）、サービスの提供と運営の根拠は正当な利益（第7条IX）です。アクセス、訂正、削除、移転可能性について同じ権利があります。ご請求は同じアドレス宛です。

南アフリカ

POPIAの下では、処理はあなたの同意に依拠しており、いつでも撤回できます。当方が保有するデータを知る権利、訂正と削除を求める権利があり、Information Regulator に苦情を申し立てられます。

未成年

本サービスは13歳未満のお子さま向けではなく、当方が意図してその方々のデータを集めることはありません。そもそもアカウントがないため、どなたについても個人を特定できるものを集めてはいません。

変更

本ポリシーは変更されることがあります。重要な変更は日付とともにこのページに記載します。黙って差し替えることはしません。