プライバシーポリシー

何が、いつ実行されるか

検出はあなたのブラウザ内でクライアントサイドに実行され、検査ページを開くと自動的に開始します。このページで開示したこの検査以外に、隠れたプローブや秘密裏のプローブは実行せず、その動作はすべてこのページに記載しています。サーバーは、どのウェブサイトとも同じようにあなたのリクエストを受け取り、当社ネットワークのエッジから出口に関する事実を読み取ります。

当社が記録する内容

あなたが実行する検査ごとに、以下のフィールドのみを含む単一のネットワークレベルの観測を保存します:

• 時単位に丸めた粗いタイムスタンプ — 正確な時刻ではありません。
• あなたの公開 IP アドレス(ネットワークレベルのアドレスで、GDPR のもとでは個人データとして扱われます)。
• ASN(ネットワーク事業者番号)と、その IP が登録されている国。
• IP タイプ:住宅回線、データセンター、またはモバイル。
• IP インテリジェンスから導き出したプロキシ・VPN・Tor のフラグ。
• WebRTC・DNS・IPv6 の漏洩ブール値(true / false / unknown のみで、漏洩したアドレスそのものは決して記録しません)。
• タイムゾーン不一致および言語不一致のブール値。
• 大まかな接続速度の区分(例えば高速・中速・低速)。
• あなたのブラウザフィンガープリントのソルト付きハッシュ — 生のフィンガープリントは決して記録しません。
• 大まかなプラットフォームのラベル(例えば「windows」や「android」)— 生のユーザーエージェント文字列は決して記録しません。
• 算出された露出スコア。

当社が決して記録しない内容

当社は、生のブラウザフィンガープリント、生のユーザーエージェント、WebRTC や IPv6 の漏洩で表に出た IP アドレス、あなたの閲覧履歴、そして氏名・メールアドレス・アカウント識別子のいずれも保存しません。漏洩チェックが送るのは true/false のフラグのみで、見つかったアドレスはあなたのブラウザ内にとどまります。

当社が導き出す集計(クラウドソースのデータセット)

これらの観測から、当社はネットワークレベルのカウンターを維持します。これはツールのクラウドソースによるインテリジェンスであり、公開の /ip・/asn・/country ページを支えています:

• IP ごと:チェック回数、初回/最終観測、VPN 比率、直近 7 日間に観測された異なるフィンガープリントハッシュの数、そしてリスクスコア。
• ASN ごと:チェック回数、異なる IP の数、プロキシおよび VPN の比率、速度の分布。
• 国ごと:チェック回数、異なる IP の数、プロキシおよび VPN の比率。

どれくらいの期間保持するか

生の観測は短命です。それぞれが(時単位に丸めた)タイムスタンプから 30 日間の有効期限を持ち、その後は削除されます。IP ごとの集計も保持期間を持ち、古くなった IP は時間とともに削除されます。ASN ごとおよび国ごとのカウンターはネットワークレベルの集約(数百から約 11 万行)で、有用である間は保持されます。当社は持続的な知見のために、生のイベントではなく集計に依拠します。

アナリティクス

当社は検査ごとに、ネットワークレベルのフィールド(国、ASN、IP タイプ、プロキシ/VPN/Tor のフラグ、露出スコア)のみを含む、サンプリングされたアナリティクスイベントを送信することがあります。これには IP アドレスもフィンガープリントも含まれず、正確ではなくサンプリングされたもので、集計的な傾向の把握にのみ使われ、記録の正本として使われることは決してありません。

IP アドレスと GDPR

GDPR のもとでは公開 IP アドレスは個人を特定しうるため、当社はこれを個人データとして扱います。当社はこれを厳密にネットワークレベルでのみ保存し、保持する内容を最小限に抑え、唯一の機微なシグナル(あなたのフィンガープリント)をソルト付きでハッシュ化し、生の記録を 30 日間のみ保持し、IP をあなたの身元に結びつけたり、そこから個人プロファイルを構築したりすることは決してありません。

法的根拠

当社は、このネットワークレベルのデータを、正当な利益(第6条(1)(f))という法的根拠のもとで処理します。すなわち、ツールを運用・保護し、サービスの目的であるネットワークレベルの IP/ASN インテリジェンスを構築することです。当社はその利益をあなたの権利と比較衡量し、データがネットワークレベルで最小化されていること、機微なフィンガープリントは常にソルト付きハッシュにすぎないこと、生の記録が短命であること、そしてプロファイリングやサイトをまたぐ追跡を一切行わないことから、比例的であると考えています。

当社が決して行わないこと

個人プロファイリングは行いません。サイトをまたぐ、あるいはセッションをまたぐ追跡は行いません。秘密裏の収集は行いません。すべての検査は検査ページを開いたときに自動的に実行され、ここで完全に開示されています。当社はあなたのデータを販売しません。フィンガープリントは一意性を推定するために使われるソルト付きハッシュとしてのみ存在し、元のブラウザの特徴に復元することはできません。

あなたの権利

あなたには GDPR のもとで、アクセス、訂正、消去、処理の制限、そして処理への異議申し立ての権利があります。当社はデータをネットワークレベルでのみ保存し、あなたの身元に結びつけることができないため、一部の権利を行使するには、関連する記録を特定できるよう、具体的な IP アドレスとおおよその時刻を示していただく必要があります。なお、生の観測はいずれにせよ 30 日以内に自動的に削除されます。

変更と連絡先

当社はツールの進化に伴い本ポリシーを更新することがあります。上記の「最終更新」日は現在のバージョンを反映しています。プライバシーに関するご質問や権利の行使については、privacy@ip00.cc までご連絡ください。