1. 取得する情報
FormatArc は、JSON、YAML、CSV などユーザーが入力した変換対象データそのものを通常の利用フローにおいて当社サーバーへ送信または保存しない設計を採用しています。一方で、静的サイトの配信に必要な範囲で、IP アドレス、ブラウザ種別、参照元、アクセス日時などの通信上の情報が、ホスティング基盤や CDN の標準ログとして記録される場合があります。
2. 入力データの取り扱い
本サイトの変換・整形処理は、現行仕様ではユーザーのブラウザ内で完結します。そのため、入力欄に貼り付けたテキスト、整形結果、変換結果を FormatArc が業務上の目的で収集、閲覧、保存することは想定していません。ただし、ユーザー自身のブラウザ拡張機能、端末設定、ネットワーク監視ソフト等に起因する保存や送信については、当サイトでは管理できません。
3. Cookie と表示設定
本サイトは表示言語の選択 (formatarc_locale) とライト／ダークテーマの選択 (formatarc_theme) を保持するための Cookie を使用します。また、CloudFront エッジで判定された地域コードを示す短期 Cookie (formatarc_region、有効期間 24 時間) を EEA・英国・スイスからのアクセスに対してのみ付与します。これらはサイト動作上必要な「必須 Cookie」であり、広告目的のユーザープロファイリングには使用していません。ブラウザ設定から Cookie を削除または無効化した場合、これらの設定が保持されないことがあります。
4. アクセス解析・広告等の外部サービス
本サイトでは Google Analytics 4 (gtag.js, googletagmanager.com 経由) を利用して、ページビュー、基本的な端末／ブラウザ情報、参照元、ツール実行・コピー等の操作イベントといった匿名集計データを取得しています。入力／出力テキストの内容は送信していません。EEA・英国・スイスからのアクセスに対しては、Google Consent Mode v2 を初期値「拒否」で適用したうえで、本サイト側でも分析イベント (ページビュー / ツール操作 / Web Vitals) の送信を送信元で停止します。これにより、本サイトの同意バナーで「同意する」を選択していただくまで、Google Analytics への分析データの送信は行いません (Consent Mode の Cookie なし匿名 ping も含めて停止します)。同意を拒否しても本サイトの主要機能はそのままご利用いただけます。日本国内・米国などその他の地域からのアクセスは、本プライバシーポリシーへの同意を前提に分析データを取得しますが、ブラウザの「Google アナリティクス オプトアウト アドオン」やプライバシー系拡張機能、または本ページ末尾の Cookie 設定ボタンでいつでも除外できます。今後、別のアクセス解析・広告配信・エラートラッキング等の第三者サービスを追加導入する場合は、当セクションを更新します。
5. サーバーアクセスログ（Cookie を使わない統計）
配信を担う CDN (Amazon CloudFront) のエッジサーバーは、集計統計の作成、ボットの除外、セキュリティ上の目的でアクセスログを記録しています。記録される項目は、アクセス日時、リクエストされたパスとクエリ文字列、HTTP ステータスコード、リファラー、ブラウザのユーザーエージェント、接続元ネットワークの AS 番号、および CloudFront のエッジで IP アドレスから導出した国コードです。IP アドレスそのものはログに保存されません。この記録には Cookie や端末内のストレージを一切使用せず、端末から情報を読み出すこともありません。個人を識別する目的では利用せず、サイトをまたいだトラッキングや広告目的での利用、第三者への提供も行いません (処理はすべて自社の AWS インフラ内で完結します)。また、ページ内での操作 (例: 変換の実行) を匿名で数えるために 1x1 ピクセルの画像リクエスト (/px.gif) を送信することがありますが、この画像リクエストにも Cookie や識別子は含まれておらず、記録される情報は上記と同じアクセスログの範囲にとどまります。生のログデータは 90 日で自動的に削除され、それ以降は集計された数値のみを保持します。EEA・英国・スイスからアクセスされる方に対する法的根拠は、GDPR 第 6 条 1 項 (f) の正当な利益 (サイトの安定運用と不正アクセス防止) です。この記録は端末への保存や端末からの読み出しを伴わないため、ePrivacy 規則に基づく同意の対象にはなりません。本セクションの内容に関するお問い合わせやご異議は info@m-naoki-m.com までご連絡ください。
6. 保存期間と安全管理
本サイトで使用する Cookie の有効期間は、locale / theme が最大 1 年、地域判定 Cookie が 24 時間です。Google Analytics 4 のイベントデータは、Google 側の標準保持期間 (現行 14 か月) に従って管理されます。同意状態の記録 (formatarc_consent_v1) はブラウザの localStorage に保存され、ご自身の操作で取り消されるまで保持されます。ホスティング基盤や CDN により自動生成されるアクセスログ等は、各提供事業者の標準的な保持期間や運用ポリシーに従って管理されます。FormatArc は、本サイトの改ざん防止、障害調査、利用状況の把握に必要な範囲で、合理的な安全管理措置を講じます。
7. EU/EEA・英国・スイスからご利用のお客様へ
EU 一般データ保護規則 (GDPR)、英国 GDPR + PECR、スイス改正データ保護法 (nFADP) の対象となる地域からアクセスしているお客様には、追加で次の事項が適用されます。(a) 法的根拠 — アクセスログ等は GDPR 第 6 条 1 項 (f) の正当な利益 (サイトの安定運用と不正アクセス防止) に基づき処理します。Google Analytics 4 を含む分析 Cookie は GDPR 第 6 条 1 項 (a) の同意 (本サイトの同意バナー経由) に基づき処理します。(b) お客様の権利 — GDPR 第 15〜22 条に基づき、ご自身の個人データに関するアクセス、訂正、消去、処理の制限、データポータビリティ、異議申立て、および自動化された意思決定に服しない権利を有します。同意はいつでも撤回でき (Cookie バナーが再表示されない場合はブラウザの localStorage から `formatarc_consent_v1` を削除してください)、撤回前の処理の適法性には影響しません。(c) 第三国移転 — Google Analytics 4 を利用する場合、データは Google LLC (米国) に転送されます。当該転送は、欧州委員会の 2023 年 7 月 10 日付十分性認定に基づく EU–US Data Privacy Framework により適法に行われます。(d) 監督機関への苦情申立て — お客様は、ご自身の居住国または常居所地の監督機関 (各 EU 加盟国のデータ保護機関、英国 ICO、スイス FDPIC) に苦情を申し立てる権利を有します。(e) EU 域内代理人 — FormatArc は EU 域内に拠点を持たない少人数運営の無料ユーティリティであり、現時点で GDPR 第 27 条に基づく EU 代理人を選任していません。GDPR に関するお問い合わせは、後述の連絡先まで直接ご連絡ください。
8. ポリシーの改定とお問い合わせ
本ポリシーは、機能追加、法令改正、運用変更に応じて改定することがあります。重要な変更がある場合は、本サイト上での掲載内容を更新して通知します。本ポリシー、データ主体の権利行使、その他プライバシーに関するお問い合わせは info@m-naoki-m.com までご連絡ください。