プライバシー

データ管理者

ここで説明するデータの管理者は、neochromeの運営者です：

René Obe

Schloßstraße 2, 53115 Bonn, ドイツ

あなたのデータに関するお問い合わせは、ページ下部のお問い合わせフォーム、または contact@neochrome.art までご連絡ください。

原則：必要最小限だけ

neochromeはRAW現像エンジンです。その仕事は画像を計算することであって、データを集めることではありません。できるかぎり何も残さないよう、すべてが設計されています。あなたの写真が保存されることは決してなく、広告もトラッカーも一切使わず、保存される情報は、あなたのアカウントと、もしあればご登録を機能させるために欠かせないものだけです。

あなたの写真

これは最も大切で、最も単純な点です。あなたの写真が保存されることは、決してありません。

あなたが読み込むRAWファイルは読み取られ、読み取りの直後にすぐ消去されます。現像された画像はその後、メモリと一時フォルダーの中に、セッションのあいだだけ存在します。お望みの数だけバージョンを作れるようにするためです。それは、あなたがエンジンを離れるとすぐに、遅くとも15分後には自動的に消去されます。

あなたの画像が保管されることも、再利用されることも、分析されることも、いかなるモデルの学習に使われることもありません。neochromeには、いかなる人工知能も含まれていません。第三者に渡されることもありません。計算は、ドイツにある私たちのサーバー上で行われます。あなたのファイルは、読み取られるあいだだけそこを経由し、とどまることはありません。

あなたの写真が表す人物や作品に関わる権利については、あなたが引き続き唯一の責任者です。neochromeは、その内容を識別も分析もしません。

法的根拠：あなたが求めるサービスの履行（GDPR第6条1項(b)）。保存はありません。

あなたのアカウント

訪問のたびにあなただとわかり、ダウンロード回数を数えるために、neochromeはあえて最小限のアカウントを保持します：

• あなたのメールアドレス；
• Googleでのログインを選んだ場合は、Googleが提供する技術的な識別子（「ログインについて」を参照）；
• アカウントの作成日；
• 使用済みの無料ダウンロード回数と、ご登録の状態。

法的根拠：あなたがアカウントを作成したときに私たちを結ぶ契約の履行（第6条1項(b)）。データはアカウントが存在するかぎり保存され、あなたが削除すると消去されます（「あなたの権利」を参照）。

ログインについて

neochromeはパスワードを使いません。二つのログイン方法があります：

Googleで：私たちはGoogleから、技術的な識別子とあなたのメールアドレスを受け取ります。あなたの名前とプロフィール写真は、ページを表示するためにその瞬間に経由することがありますが、保存はされません。このログインは、Googleの規約とプライバシーポリシーに従います。

メールのリンクで：あなたがアドレスを入力すると、私たちは一度きりの、15分間有効なログインリンクをお送りします。このリンクは暗号で署名されており、いかなるデータベースにも保存されません。

法的根拠：契約の履行（第6条1項(b)）。

ご登録とお支払い

お支払いは、専門の認証取得済み事業者であるStripeが、すべて処理します。あなたのカード情報はStripeの安全なページで入力され、neochromeを経由することも、neochromeに保存されることも、決してありません。

私たちの側で保存するのは、Stripeの顧客識別子、ご登録の状態、選んだプラン、開始日と満了日だけです——あなたにアクセスを開き、更新や解約を管理するのに足るものです。

法的根拠：ご登録契約の履行（第6条1項(b)）と、請求書の会計上の保存という法的義務（第6条1項(c)）。請求関連のデータは、法律が定める期間（ドイツ法では、書類の性質に応じて8年から10年）保存されます。

あなたのプリセット

スライダーの位置に名前を付けて保存すると、neochromeはその位置を、あなたのアカウントに紐づけて保持します。これは個人情報を含まない単なる好みの設定で、お気に入りの設定を毎回作り直さずにすむようにするものです。

法的根拠：契約の履行（第6条1項(b)）。あなたのアカウントと同時に消去されます。

お問い合わせフォーム

あなたが私たちに連絡されると、あなたのメールアドレスとメッセージが、電子メールで私たちに届きます。これらはいかなるデータベースにも記録されず、お返事のためだけに使われます。

法的根拠：あなたのお問い合わせに対応するという、私たちの正当な利益（第6条1項(f)）。お返事に必要な期間だけ保存され、その後消去されます。

削除されたアカウントの指紋

あなたがアカウントを削除すると、私たちはあなたのメールアドレスの一方向の指紋——アドレスから計算された署名であって、アドレスそのものではなく、あなたのメールに戻すことはできないもの——を保持します。

この指紋は、無料ダウンロードの上限を回避するためにアカウントがすぐ作り直されるのを防ぐためだけに使われます。新たな登録の際、入力されたアドレスは同じ計算で変換され、この指紋と照合されます。どのアドレスも、平文で読まれることはありません。これが、削除後に残る唯一の痕跡です。

法的根拠：濫用を防ぐという、私たちの正当な利益（第6条1項(f)）。この指紋は、この唯一の目的に厳密に必要な最小限のデータです。自然な期限がないため、この防止が有用であるあいだ保存されます。あなたはその保存に異議を唱えることができます（第21条）。ただし、確認された濫用を防ぐために必要であり続ける場合を除きます。

クッキーとローカルストレージ

neochromeは、いずれも厳密に機能上必要な、二つのクッキーだけを使います。広告クッキーも、トラッカーも、アクセス解析もありません：

• セッションクッキー。あなたのログイン状態を保ちます。署名されており、JavaScriptからはアクセスできず、ブラウザを閉じると期限切れになります。サービスの動作に欠かせません；
• 言語クッキー。あなたが選んだ言語を1年間覚えます。言語をクリックしたときにだけ設定されます。

追跡用や広告用のクッキーを一切使わないため、同意ウィンドウは必要ありません（§25 TDDDG、ドイツ法）。この説明で十分です。

技術的なログ

サービスを動かし、安全に保つために、ウェブサーバーは短い技術的なログ——IPアドレス、日時、要求されたページ、ブラウザの種類——を保持することがあります。これはどんなウェブサイトでも行われることで、これらのログはセキュリティと不具合の対処のためのものであり、あなたを追跡するためのものでは決してなく、短期間で消去されます。

法的根拠：サービスを運営し保護するという、私たちの正当な利益（第6条1項(f)）。

受領者と委託先

neochromeは、広告目的であなたのデータを販売も交換もしません。データは、サービスに厳密に必要な事業者だけに委ねられます。一部は私たちのために処理者として行動し、ほか（とくにStripeとGoogle）は自らの法的義務のために独立した管理者として行動します：

• Netcup（ドイツ）——ホスティングとインフラ；
• Stripe——お支払いとご登録の処理；
• Google——あなたがGoogleでのログインを選んだ場合にかぎり；
• Brevo (France)——メールの配送（ログインリンク、お問い合わせフォーム）。

欧州連合域外への移転

ホスティングとメールの配送は、欧州連合の域内で行われます。StripeとGoogleは、一部の処理のために、連合の域外（とくにアメリカ合衆国）でデータを扱うことがあります。これらの移転は、欧州委員会の標準契約条項により、また該当する場合にはEU・米国間のデータプライバシーフレームワークにより、枠づけられています。

あなたの権利

あなたのデータについて、GDPRはあなたに次の権利を認めています：

• あなたのデータにアクセスし、その写しを得ること；
• 不正確であれば訂正させること；
• 消去させること；
• 処理を制限し、または処理に異議を唱えること；
• 持ち運べる形式で写しを受け取ること；
• いつでも同意を撤回すること（すでに行われたことには影響しません）。

行使するには：あなたは「アカウント」タブからご自身でアカウントを削除できます。そのほかについては、私たちにご連絡ください。あなたには、監督機関（ドイツの所管データ保護機関）に苦情を申し立てる権利もあります。

セキュリティ

neochromeとのやり取りは暗号化されています（HTTPS）。セッションは署名され、秘密情報はコードの外に保たれ、削除されたアカウントの指紋は不可逆で、カード情報が私たちのサーバーに触れることは決してありません。

自動化された決定なし、プロファイリングなし

neochromeは、あなたに法的効果を及ぼす自動化された決定を一切行わず（GDPR第22条）、いかなるプロファイルも作成しません。ダウンロード回数の集計とご登録の状態は、確定的で透明な、単なる計算によるものです。

未成年者

neochromeは子どもを対象としておらず、子どもに関するデータを意図して収集することはありません。

変更

このページは、サービスが変われば更新されることがあります。冒頭に示した最終更新日が基準となります。