プライバシーポリシー

端末内でのグラフィック処理

GPU 検索の開始時に、Vanito は WebGPU とグラフィックアダプターの利用可否を端末内で確認します。GPU バッファーに送るのは楕円曲線上の公開点のみで、秘密スカラーは CPU 側のブラウザーメモリー内に保持されます。ハードウェア情報、選択したモード、測定速度はサーバーに送信しません。

運営者と連絡先

サービスはベルギーのブリュッセルを拠点とする独立開発活動として、公開名Vanitoで運営されます。プライバシーの問い合わせ：contact@vanito.org。申告されたホスティング事業者：United Internet、Elgendorfer Str. 57, 56410 Montabaur, Germany。

鍵と検索は端末内で処理

秘密鍵、生成アドレス、公開鍵、リディームスクリプト、検索文字列、スレッド数はブラウザー内で処理します。サーバーへの送信、URLへの追加、Cookie、ローカルストレージ、IndexedDBへの保存はしません。

結果は消去またはページを離れるまでメモリーに残ります。鍵は表示操作まで隠し、フォーカスを失うと再び隠します。JavaScriptではすべてのメモリーコピーの消去を保証できません。コピーは利用者の操作でクリップボードを使い、OS、拡張機能、他のアプリが当サイトの管理外で保持する場合があります。

集計カウンター

ローカル検証後、ブラウザーはサーバー発行の一時トークンだけを同一サイトに送ります。結果、ネットワーク、文字列、性能測定値は送りません。サーバーは合計と重複防止用の一時記録を保持します。

トークンはランダムで24時間後に失効し、Cookieに保存されず、アプリ上でIP、アカウント、鍵と関連付けません。期限切れ記録は次のアクセス時に除去します。匿名合計は機能の使用中保持します。報告失敗は生成を妨げません。

概算のサービス総数のためであり、人物のプロファイル、サイト横断追跡、財務評価に使いません。ただし報告受信時に通常の接続情報はサーバーへ届きます。

技術的接続データ

サーバーとホスティング事業者は配信・保護のためIPと技術情報を処理します。設定によりログに時刻、URL、応答状態、user-agentが含まれます。選択言語はURLに現れますが、鍵や検索文字列は追加しません。

広告、第三者分析、遠隔フォント、埋め込みSNS、外部ホストの暗号スクリプトはありません。報告されたスレッド数は端末内で読み取り、プライバシー保護の回避や端末指紋の作成はしません。

送信するメッセージ

メールではアドレス、本文、添付情報を受け取り、問い合わせ、安全報告、権利請求の処理に使います。秘密鍵、復元用フレーズ、不要な機微情報を送らないでください。

登録フォーム、顧客プロフィール、支払いフォーム、ニュースレター購読はありません。

目的と法的根拠

該当する場合、要求されたサービスの提供はGDPR第6条1項(b)に基づきます。限定的な安全対策、不正防止、一般問い合わせは権利との衡量を行う同項(f)の正当な利益に、法的義務は同項(c)に基づきます。

匿名合計は個人識別を目的としません。通信や一時的保護で扱う個人データは機能の運営・保護に限定し、広告や無関係な追跡の許可とはしません。

保存期間

鍵と入力は活動中ページのメモリーにあります。トークンは最大24時間で、期限切れ記録は次のアクセスで削除します。合計は訪問者ごとの履歴を含みません。

技術ログは運営、問題の検知・調査、法的義務に合理的に必要な期間のみ保存します。実際の期間はホスティング契約が決め、ソースコードが決めるものではありません。現行期間はお問い合わせください。

連絡内容は問い合わせ解決、権利請求への回答証明、記録のある紛争や法的保存義務に必要な期間保持し、不要なデータは削除すべきものとします。

受領者と国際的処理

アクセスは運営者と必要なホスティング・連絡事業者に、その役割と義務に応じて限定します。法的要求や適法な権利保護のため開示する場合があります。訪問者データは販売しません。

事業者のドイツ住所だけで全サーバー、バックアップ、再委託先の所在地は確定しません。所在地はホスティング・メールの契約によります。EEA外への移転が必要な場合、適法な仕組みと保障が必要です。事業者と保障の情報を求められます。

利用者の権利

GDPR適用時はアクセス、訂正、消去、制限、該当するデータ移行を請求し、正当な利益に基づく処理に異議を述べられます。別の活動への同意は過去の適法処理に影響せず撤回できます。連絡先：contact@vanito.org。

確認・処理に合理的に必要な情報だけを求めます。通常一か月以内に回答し、複雑または多数の請求による適法な延長は説明します。受信していない鍵を復元したり、個人との関連がない合計から貢献分を特定したりはできません。

ベルギーのデータ保護機関や、通常居住地を含む他の管轄監督機関に申し立てられます。アプリはプロファイリングや、法的または同程度に重大な効果の自動決定を行いません。

安全・子ども・変更

アクセス制限、適切なHTTPS、ブラウザーポリシー、ローカル検証、収集最小化でリスクを減らしますが、完全な安全は保証できません。報告にウォレットの秘密を含めないでください。

16歳未満を対象とせず、意図的に子どものプロフィールを作りません。子どものデータが送信されたと思われる場合はご連絡ください。

本方針は提供アプリと上記運営者情報を説明します。追加のホスティング機能は評価・開示が必要です。新たな同意を要する処理を始める前に重要な変更を反映します。