プライバシーポリシー

トラッキング対象のコードがスキャンされたとき

qrgo.page のリンクがスキャンされるたびに、短縮コード、日時、国・地域・都市（Cloudflare がネットワークアドレスから推定）、デバイスの種類・OS・ブラウザ（ブラウザのユーザーエージェントから判定）、およびブラウザが送信した場合は参照元ページのホスト名を記録します。

IPアドレスは一切保存しません。Cookie を使わずにユニーク訪問者を数えるため、IPアドレスとユーザーエージェントを、毎日（UTC）変わる鍵で一方向ハッシュに変換します。その日が終わると、私たちを含め誰も、どのアドレスからそのハッシュが作られたかを割り出せません。

qrgo.page は Cookie を設定せず、スクリプトや第三者のリソースも読み込みません。スキャンへの応答はリダイレクト、またはリンクに警告が付いている場合は警告ページです。

法的根拠は正当な利益、すなわち当社およびリンク所有者が、印刷したコードの利用状況を知ることです。記録する位置情報は都市単位が最も詳細です。

ダッシュボードをご利用のとき

ログインに必要なのはメールアドレスだけです。メール配信サービス Resend を通じて一度だけ使えるログインリンクを送信し、メールアドレスと確認日時を保存します。代わりに Google で続行することもできます。その場合、Google からアカウントのメールアドレスと固定のアカウント識別子が当社に伝えられ、次回あなたを認識するために保存します。Google アカウントからそれ以外の情報（名前、写真、連絡先など）は一切受け取りません。

ログイン後、ログイン状態を最長30日間保持する Cookie（qrt_session）だけを設定します。これは必要不可欠なもので、他の目的には使いません。Google で続行する場合は、__Host-qrt_oauth も10分間設定されます。Google との往復を保護するためのもので、戻った時点で削除されます。

ダッシュボードでは、どの部分が使われているかを把握するために Google アナリティクスも使用しています。qrcode-alligator.com に独自の Cookie を設定し、同じドメインにある QRコード作成ページと共有するため、あちらで始まってこちらに続く訪問はひとつの訪問として扱われます。EU、EEA、英国からの訪問者には、これについてのお知らせを表示します。qrgo.page のリンクのスキャンがここに含まれることはありません。上記のとおり、Cookie なしで集計されます。

作成されたリンクとリンク先の履歴、APIキー（ハッシュのみ。キーは一度だけ表示されます）、リンクごとの日別スキャン数を保存します。

アカウントなしでのリンク作成は Cloudflare Turnstile で保護されており、リクエストが人によるものかを確認します。

不正利用の防止

リンク先のアドレスは、リンクの作成時・変更時、およびその後も定期的に Google セーフブラウジングで確認します。このとき、リンク先のアドレスが Google に送信されます。

利用制限の適用と不正調査のため、同じ毎日変わるIPハッシュを、制限カウンター、作成された各リンク、およびリンクへの各変更（リンク先の変更、一時停止と再開）とともに保存します。APIキーを使って変更した場合は、どのキーかも記録します。

リンクを報告された場合は報告内容を保存します。メールアドレスは入力された場合のみ保存します。

データの保存期間

個々のスキャン記録：最長3か月。リンクごとの日別集計：リンクが存在する限り。

制限カウンター：2日。未使用のログインリンク：1日。削除は毎日の処理で行うため、実際にはこれより長く、最大で一日ほど残ることがあります。

アカウントなしで作成したリンクは、登録されなければ7日で期限切れとなり、その30日後にリンク先、IPハッシュ、統計が削除されます。

リンクを削除すると、リンク先、統計、IPハッシュは直ちに削除されます。コードがどのリンク先を指していたかの記録は、お客様とのつながりを一切持たない形で残ります。コードが再利用されないようにし、不正の調査を続けられるようにするためです。すでに書き込まれたスキャン記録は3か月の期間で消えます。これらに含まれるのは短縮コードで、お客様の身元ではありません。ただし例外として、不正利用のためにブロックしたリンクは、削除または期限切れの後も、証拠としてIPハッシュとどのアカウントが作成したかの記録を保持し、そのアドレスはブロックされたことを表示し続けます。

お客様の権利

ダッシュボードでは、いつでもリンクを確認・変更・削除できます。

アカウントはご自身で削除できます。ダッシュボードの「マイリンク」ページで、メールアドレスの横にある「アカウントを削除」を選び、そのアドレスを入力して確定してください。お客様のすべてのリンクは機能しなくなり、上記のとおり削除されます。APIキーも削除され、すべての場所でサインアウトされます。メールアドレスは消去され、リンク先の履歴だけがお客様とのつながりを一切持たない形で残ります。この操作は取り消せません。

GDPRなどの法律に基づくその他の権利（開示、訂正、異議）の行使は、[email protected] までご連絡ください。30日以内に回答します。

サービス提供事業者

Cloudflare（ホスティング、保存、スキャン分析、Turnstile）、Resend（ログインメール）、Google（セーフブラウジングによるリンク先の確認、ダッシュボードの Google アナリティクス、選択した場合の Google でのログイン）が当社に代わってデータを処理します。データを販売したり、広告に利用したりすることはありません。

変更

このポリシーを変更した場合は、上部の日付も更新します。