PhraseVault

プライバシーポリシー

個人データの取得、利用、保護について

最終更新日：2026年10月11日

1. データ管理者

PhraseVault におけるデータ管理者は次のとおりです。

SPQRK IT-Services, Gerhard Petermeir, BA MSc
Haag 8
8344 Bad Gleichenberg
オーストリア
E-mail: office@spqrk.net

2. PhraseVault アプリ

PhraseVault アプリ内ではデータを一切収集しません。ソースはライセンス所有者の請求と秘密保持契約により入手でき、アプリは完全にお客様の端末上で動作します。当社がお客様のデータへアクセスすることはなく、アプリの利用状況を追跡することもありません。選択したフレーズ本文をPINで保護でき、名前は表示されたままです。JSONエクスポートはロック解除中でも保護フレーズを除外します。

注記: Microsoft Windows および winget 経由のインストールでは、データが収集される場合があります。詳細は各サービスのプライバシーポリシーをご確認ください。

3. このウェブサイト

このウェブサイトを訪問すると、次のデータが処理されます。

  • サーバーログ: IP アドレス、タイムスタンプ、リクエストされたページ、ブラウザー識別子。法的根拠は GDPR 第6条第1項(f)（ウェブサイトのセキュリティと運用に関する正当な利益）です。サーバーログは、ウェブサイトのセキュリティと運用に必要な期間のみ保存し、その後削除します。
  • Cookie: 技術的に必要な Cookie のみです。セッション Cookie が設定されるのは、価格ページで通貨を選んだとき（選んだ通貨を覚えておくため）と、購入手続きを開始したとき（購入の参照を保持するため）だけです。管理画面へのログインは別のセッションを使用し、訪問者には設定されません。ウェブサイトはブラウザーに設定を保存しません。分析、広告、追跡の Cookie は設定されず、Cookie の同意ダイアログもありません。
  • ウェブデモ: ウェブデモ（/demo）は、デモのフレーズ、ラベル、設定をブラウザーのローカルストレージ（キー pv-demo:v1）に保存し、次回のアクセス時にも残るようにします。これらのデータがブラウザーの外に送られることはありません。デモの「サンプルのフレーズに戻す」を使うか、ブラウザーでこのサイトのデータを削除すると消去されます。
  • 通貨の事前選択: 価格ページでは、通貨を事前に選ぶために、IP アドレスを MaxMind GeoLite2 の国データベースのローカルコピーと照合します。このデータベースは MaxMind が作成し、https://www.maxmind.com で提供されています。照合結果は保存されず、MaxMind にデータは送信されません。
  • ダウンロードと購入の集計: インストーラーのダウンロード、購入手続きの開始、または購入の完了の際に、そのイベントを IP アドレス、国、ブラウザー識別子、参照元ページ、言語、および日次の仮名化された訪問者ハッシュとともに記録します。目的は、ダウンロードと購入の集計、および不正利用の防止です。法的根拠は GDPR 第6条第1項(f)です。記録は 90 日後に削除します。
  • ウェブ解析: 当社はウェブ解析に Umami を使用します。Umami は当社（SPQRK）が paul.spqrk.net で自ら運用し、そのサーバーはフィンランド・ヘルシンキの Hetzner Online GmbH のものです（EU）。Hetzner は処理者です。Umami は Cookie を設定せず、ブラウザーには何も保存しません。ページ表示のたびに、ページのアドレス（チェックアウトからの戻りページではクエリ文字列を除きます）、参照元ページ、ブラウザー、オペレーティングシステム、デバイスの種類、画面サイズ、言語、国、およその地域および都市を収集します。国、地域および都市は IP アドレスから導出します。IP アドレス自体は保存しません。あわせて、IP アドレス、ブラウザー識別子、および毎月変わるソルトから算出した仮名の訪問者 ID を保存します。そのため、月をまたいで訪問を結びつけることはできません。記録するイベントは、ダウンロード（プラットフォーム）、購入手続きの開始（料金プラン）、購入（金額と通貨）です。Umami はブラウザーの Do Not Track 設定に従います。法的根拠は GDPR 第6条第1項(f)（サイトがどの程度利用されているかを把握し、サイトを改善する正当な利益）です。GDPR 第21条に基づき、Do Not Track を有効にする、paul.spqrk.net をブロックする、または当社へメールでご連絡いただく方法で、異議を申し立てることができます。このデータは最長 2 年間保存し、その後削除します。

4. 支払いとライセンスの送付

支払いは、Stripe（Stripe Payments Europe, Ltd. および Stripe, Inc.）のホスト型 Stripe Checkout ページで処理され、当社はそのページへリダイレクトします。支払情報は Stripe のページに入力され、当社が完全な支払情報にアクセスすることはありません。Stripe の Cookie は、当社のドメインではなく Stripe のドメイン（checkout.stripe.com）に設定されます。Stripe が米国でデータを処理する場合、その処理は EU-米国データプライバシーフレームワークに基づきます。Stripe から受け取るのは、お客様の氏名、メールアドレス、請求先住所、および請求書です。法的根拠は GDPR 第6条第1項(b)（契約の履行）です。詳細は Stripe のプライバシーポリシーをご覧ください。

ライセンスキーをメールでお届けし、ご依頼に応じて再送し、返金に対応するため、購入時のメールアドレス、発行したライセンスキー、および Stripe の購入参照番号を保存します。

撤回の申告（氏名、メール、参照番号、時刻）は、撤回への対応のために処理し、証拠として、注文記録と同じ期間保管します（GDPR第6条第1項(c)）。

5. お客様の権利

GDPR に基づき、お客様は個人データについて次の権利を有します。

  • アクセス権: ご自身の個人データへのアクセスを請求できます。
  • 訂正権: 不正確または不完全なデータの訂正を請求できます。
  • 消去権: 一定の条件のもとでデータ削除を請求できます。
  • 処理制限権: データ処理の制限を請求できます。
  • データポータビリティ権: 他の事業者へのデータ移転を請求できます。
  • 異議申立権: 特定の目的によるデータ処理に異議を申し立てることができます。
  • 苦情申立権：監督当局に苦情を申し立てる権利があります。管轄当局はオーストリアデータ保護機関（Datenschutzbehörde）、Barichgasse 40-42, 1030 Wien, Austria、www.dsb.gv.at、メール：dsb@dsb.gv.at

これらの権利を行使する場合は、office@spqrk.net までご連絡ください。

6. データセキュリティ

当社はデータセキュリティを重視し、不正アクセス、紛失、破壊から保護するために適切な技術的・組織的措置を講じています。

7. データ保持

当社は、本ポリシーに記載された目的に必要な期間、または法令で義務付けられている期間に限り、個人データを保持します。

  • サーバーログ: ウェブサイトのセキュリティと運用に必要な期間のみ保存し、その後削除します。
  • ダウンロードと購入の集計: 記録は 90 日後に削除します。
  • ウェブ解析（Umami）: 最長 2 年間保存し、その後削除します。
  • 決済・ライセンス記録：決済およびライセンス発行の記録（購入時のメールアドレス、発行したライセンスキー、Stripe の購入参照番号）は 7 年間保持します（BAO 第 132 条）。
  • GeoIP ルックアップ：通貨表示のために MaxMind GeoLite2 データを使用してお客様の国を判定しています。これらのルックアップから個人データが当社サーバーに保存されることはありません。

8. 本ポリシーの変更

当社は、本プライバシーポリシーを随時更新する場合があります。変更がある場合は、改定日を更新したうえで本ページに掲載します。

9. お問い合わせ

本プライバシーポリシーまたは当社のデータ取扱いについてご質問・ご懸念がある場合は、以下までご連絡ください。

SPQRK IT-Services, Gerhard Petermeir, BA MSc
Haag 8
8344 Bad Gleichenberg
オーストリア
E-mail: office@spqrk.net