プライバシーポリシー

運営者

qrshaper.comは、HDWR Global sp. z o.o.（ul. Dmowskiego 28, 63-000 Środa Wielkopolska, ポーランド、KRS 0000527575、NIP（VAT）PL7861700636、REGON 302852637、以下「当社」）が運営しています。当社は本サービスで処理される個人データの管理者です。連絡先：[email protected]

処理するデータとその目的

• アカウント：メールアドレス（Googleでログインする場合はGoogleが確認したメールアドレス）。アカウントの作成とログインのために使用します（契約、GDPR（EU一般データ保護規則）第6条第1項(b)）。このアドレスに一回限りのログインリンクを送信します。ニュースレターは送信しません。
• セッションCookie qs：最長60日間ログイン状態を維持します。厳密に必要なCookieであり、qrshaper.comでは分析用・広告用のCookieを使用していません。
• お客様のコード：名前、リンク先URLとその履歴、デザイン設定。サービス提供のために使用します。
• ダイナミックコードのスキャン：日時、おおよその位置（Cloudflareがネットワークから推定した国・地域・都市）、ネットワーク事業者番号（ASN）、端末の種類、OS、ブラウザ、言語、ユーザーエージェント文字列。ユニークユーザー数を数えるため、IPアドレスとユーザーエージェントから秘密のソルトを用いて日ごとの一方向ハッシュを計算します。IPアドレスは保存しません。スキャン統計はコードの所有者にのみ表示されます（正当な利益、GDPR第6条第1項(f)：コード所有者が求める統計の提供）。
• 静的コードはジェネレーターでお客様のブラウザ内で作成され、その内容は当社に送信されません。
• マーケティングメール：QRshaperは無料です。その代わりに、アカウントの作成には、QRshaperのお知らせ、ヒント、オファーをメールで受け取ることへの同意が必要です（同意、GDPR第6条第1項(a)）。同意は、各メールの配信停止リンクから、または当社への連絡により、いつでも撤回できます。撤回してもアカウントとコードは引き続き使えます。メールアドレスと同意の記録は、EU域内のサーバー上にある当社独自のメール配信システムで保管します。

データを処理する委託先

Cloudflare, Inc.（ネットワーク、ダイナミックコードのリダイレクト、DNS）、OVHcloud（EU域内のサーバー）、VIPserv（ログインメールの送信）、Google LLC（「Googleで続行」を選んだ場合のみ）。データはCloudflareおよびGoogleにより、EU-米国データプライバシーフレームワークまたは標準契約条項に基づいてEEA域外へ移転される場合があります。

保存期間

アカウントデータ：アカウントを削除するまで。詳細なスキャン記録：最長25か月で、その後自動的に削除されます。ログインリンクは20分、セッションは60日で失効します。

お客様の権利

お客様には、ご自身のデータへのアクセス、訂正、消去、処理の制限、処理への異議申し立て、データポータビリティの権利があります。[email protected] までご連絡ください。ご依頼に応じてアカウントも削除します。監督機関に苦情を申し立てることができます。ポーランドでは個人データ保護局（UODO）長官、またはお住まいの国の監督機関（日本では個人情報保護委員会）です。

変更

本ポリシーの変更はこのページで公表します。最終更新日：2026年10月30日