プライバシーポリシー

このポリシーに記載する個人データ処理の管理者はAHC PRESSBURG s.r.o.です。プライバシーに関するご請求は、以下のメールアドレスまたはお問い合わせページからお送りください。

Any2Any.Picsは、画像データの転送と収集を最小限に抑えるよう設計しています。可能な限り、画像はブラウザー内でローカルに処理します。サーバー処理が必要な変換は、ファイルのアップロード前に明示します。

現在実装されている変換ツールは、ブラウザー内のローカル処理を使用します。サーバー変換は現在提供していません。このポリシーには、将来導入する場合の条件も記載しています。

ローカル処理に対応する変換では、ブラウザーがデバイス上で元画像をデコード、変換、エンコードします。その変換のために元ファイルをAny2Any.Picsへアップロードする必要はありません。変換結果もローカルに生成し、ダウンロードできます。保存したコピーは利用者とブラウザーが管理します。

一部の形式やファイルには、サーバー側での処理が必要になる場合があります。その処理を提供する際はアップロード前に明示し、続行するか選択できるようにします。通知せずにローカル処理からサーバー処理へ切り替えることはありません。

サーバーで変換する場合、サービスの提供と保護に必要な範囲で、アップロードされたファイルと処理の実行に必要な情報を扱うことがあります。画像を永続的に保管するのではなく、必要な期間に限って保持する必要があります。実際の提供事業者、保持方法、関連する管理手段は、処理の提供開始前に説明します。現在、一定期間後の削除は約束していません。

画像にはEXIFデータ、カメラやデバイスの情報、撮影日時、向き、カラープロファイル、コメントや説明、GPS・位置情報が含まれる場合があります。画像の解釈や変換に必要な範囲で、メタデータを読み取ったり変換したりすることがあります。

メタデータの扱いは変換元、処理方法、出力形式によって異なります。対応する処理では、利用可能な写真のEXIF、GPS、説明用のXMP項目をJPEG、PNG、WebPに保持できます。HEIC/HEIFではネイティブコーデックが利用できる場合に対応します。画像ツールでは、対応する説明項目、評価、撮影日、位置情報を編集し、GPSや削除可能なメタデータの削除を指定できます。再エンコードでは、非対応のメタデータ、内容を解釈できないMakerNotes、元のICCプロファイルは保持されません。対応する同一形式のJPEG/PNG/WebPでメタデータのみを編集する場合は、圧縮済み画像データと色情報を保持できます。書き出したファイルを確認してください。変換や削除の操作は、すべての機微な情報の削除を保証するものではありません。

現在、ブラウザーでの変換に使用できる元ファイルの上限は32 MBです。非常に大きな画像やメモリを多く使用する処理には、形式ごとの低い上限など、追加の制限が適用される場合があります。これらは現在のサービス上の制限であり、変更されることがあります。

画像をローカルで変換していても、ウェブサイトがネットワーク通信を行わないわけではありません。ブラウザーはHTML、CSS、JavaScript、WebAssembly・コーデック、フォントなどのリソースを要求し、インフラやセキュリティに関する応答を受け取ります。現在、変換コードとコーデックのリソースは、このサイト自身のオリジンから配信しています。

ウェブサイトの配信とセキュリティにCloudflareを使用しています。CloudflareはIPアドレス、リクエストのメタデータ、ブラウザー・ユーザーエージェント情報、セキュリティ関連データなど、通常の技術的なリクエスト情報を受け取る場合があります。サイトの配信だけで、ブラウザー内でローカル処理する画像ファイルがCloudflareに渡ることはありません。

アクセス解析の選択はlocalStorageに保存します。選択した画像と結果はデバイス内に保持され、コレクションの処理ではブラウザーの一時ストレージを使用する場合があります。同意がある場合、Google Analytics 4が解析用Cookieを使用して訪問と変換の利用状況を測定します。「アクセス解析の設定」から同意を拒否・撤回できます。ブラウザーのキャッシュ、ダウンロードしたファイル、インフラのセキュリティに必要なCookieも存在する場合があります。

メール、または利用可能なお問い合わせフォームで連絡いただいた場合、ご依頼の処理と回答のために、メールアドレス、メッセージ、任意で記載した情報、通常の配信・セキュリティデータを処理します。フォームはCloudflare Workerを使用し、入力検証、ハニーポット、ハッシュ化したネットワークアドレスに基づく回数制限で不正利用を防ぎます。メール配信が設定されている場合、Resendがお問い合わせ用メールボックスへ通知を送ります。アプリケーションはフォームのメッセージをデータベースに保存せず、画像の添付も受け付けません。

ご依頼に必要な情報だけを記載してください。必要な場合を除き、画像ファイルや機微な個人情報は送らないでください。プライバシーや法的事項についても、同じアドレスにお問い合わせいただけます。

Google Analytics 4はアクセス解析に同意した場合にのみ読み込みます。ページの閲覧とconversion_started、conversion_succeeded、conversion_failed、download_startedの各イベントについて、変換元・変換先の技術的な形式情報と、利用可能な場合は正規化したエラーカテゴリーを測定します。ファイル名、ファイルパス、画像の内容、画像のメタデータ、EXIF、GPS、入力したテキストは送信しません。Googleは通常の接続・ブラウザー情報と解析用Cookieの識別子を受け取ります。この測定が完全に匿名であるとはしていません。アクセス解析への同意は広告への同意を意味しません。サイトには既存のGoogle AdSenseローダーも含まれています。広告に関する要件は、このアクセス解析の選択とは別です。

広告を有効にする場合、Googleまたは明示したほかの提携先が、広告の配信、測定、不正防止、表示頻度の制限、および許可される場合に限るパーソナライズのために、Cookie、ローカル識別子、IPアドレス、デバイス情報、おおよその位置情報、操作データを使用することがあります。有効化する際に事業者と関連する処理を説明します。これは将来の広告処理の説明であり、現在実施しているという記述ではありません。

EEA、英国、スイスで要件が適用されるGoogle広告を配信する前に、IABのTransparency and Consent Frameworkと連携したGoogle認定CMPを実装します。同意が必要な保存や処理は、有効な同意を得るまで開始しません。選択を確認・撤回できる管理手段を提供します。ターゲティング広告やデータ開示に関する各地域の権利も、処理開始前に説明します。

GDPRが適用される場合、サイトの配信、セキュリティ、不正利用防止、一般的なお問い合わせへの対応は、サービスの運営・保護と利用者への回答に関する当社の正当な利益を根拠とし、利用者の権利との均衡を考慮します。依頼された契約上のサービスの提供や、依頼に応じた手続きに必要な処理は、その必要性を根拠とする場合があります。法的義務の履行に必要な記録を保持することがあります。該当する広告用途など、同意が必要な処理は、サイトの利用を同意とみなさず、実際の同意を根拠とします。

サイトの技術データはCloudflareなどのホスティング・セキュリティ事業者が、連絡内容はメールの運用に必要な事業者が処理する場合があります。アクセスは関連サービスの目的に限定します。法律により求められる場合や、法的請求の立証、行使、防御に必要な場合にも、情報を開示することがあります。将来の変換事業者はアップロード前に明示します。ローカル処理自体によって画像がこれらの受領者へ転送されることはありません。

インフラやメールの提供事業者は、技術データや連絡内容を利用者の居住国以外で処理する場合があります。EEAの個人データを国外へ移転する際は、適切な場合の十分性認定や標準契約条項など、適用される保護措置が必要です。データに関する保護措置についてはお問い合わせください。これはインフラや連絡内容の説明であり、ローカルで変換する画像が国外にアップロードされるという記述ではありません。

連絡内容と技術的な記録は、回答、適切な事後対応、セキュリティ、必要な記録の保管、法的義務や請求など、関連する目的に合理的に必要な期間だけ保持します。必要性と期間は、記録の種類と適用法によって異なります。ローカル変換は、運営者が画像を保管するサービスではありません。サーバー変換を導入する場合は、処理前にファイルの保持方法を説明します。

適用法と処理内容によっては、アクセス、訂正、削除、処理の制限、異議申立て、データポータビリティ、同意の撤回に関する権利があります。撤回前の適法な処理には影響しません。プライバシーに関するご請求はcontact@any2any.picsへお送りください。本人確認と請求対応のために、必要性に見合った情報を求める場合があります。当社に提供されていないローカルの画像ファイルを取得することはできません。米国などEU以外の利用者にも、それぞれの適用法に基づく権利がある場合があります。

適用される場合、スロバキアの機関や、通常の居住地、勤務先、または違反があったとされる場所の機関など、管轄のデータ保護当局に苦情を申し立てられます。

サービス、提供事業者、法的義務の変更に伴い、このポリシーを更新する場合があります。最新版と最終更新日をここに掲載します。サーバー変換や広告など、重要な新しい処理は開始前に説明します。同意が必要な場合、ポリシー変更の公開が同意の代わりになることはありません。