プライバシー

要点

Glazecalc は、アカウントの運用に必要なものだけを保管し、それ以上は保管しません。広告、アクセス解析、トラッキングは一切ありません。データが販売されることは決してなく、データを扱う唯一の会社は、サイトをホスティングしメールを送信している Amazon Web Services です。

責任者

Glazecalc は、無料のオープンソースの非営利プロジェクトで、所有者である米国の Aaron Filson が運営しています。データの扱いを決めるのは本人であり、データ保護法上の「管理者」にあたります。

ご自身のデータについての問い合わせや、権利の行使は、privacy@glazecalcapp.com までご連絡ください。GitHub で issue を作成することもできますが、issue は公開されます。メールアドレスや個人的な情報は絶対に書かないでください。データに関することのほとんどは、アカウントページでご自身で行えます。

保管するものとその理由

• アカウント: メールアドレスとパスワード。パスワードは一方向ハッシュ（bcrypt）としてのみ保存し、パスワードそのものは決して保存しません。設定（言語、地域、単位など）と手持ちの原料の一覧も一緒に保管します。アカウントには、ログインと、忘れたパスワードの再設定のためにメールアドレスが必要です。アカウントを作成すると、そのアドレスがご本人のものであることを確認するためのリンクが送信されます。確認するまでは、パスワードの再設定など、ご自身が求めたときにだけメールが送られます。
• 価格（入力した場合）: 各原料に支払う、キログラムあたりの価格と、その通貨です。仕込みの費用を計算するために使います。これは事業のデータで、アカウントに保管され、そのアカウントだけが見られます。調合の一部には決してならないため、共有したものに価格が表示されることはありません。[データをダウンロード] には含まれ、アカウントを削除すると削除されます。お試しの価格は、通貨が同じ場合、価格を付けていない原料について、記録とともにアカウントに移ります。
• メールアドレスの変更: アドレスを最後に変更した日付。変更後30日間は、新しいアドレスから二段階認証を無効にする依頼を決して受け付けないようにするためです。
• 二段階認証（有効にした場合）: 有効かどうか。認証アプリが Glazecalc と共有する鍵（暗号化して保存）。パスキーごとに、その公開鍵（それだけではログインできません）と、端末がパスキーに付ける ID と詳細、ご自身が付けた名前、追加した日時と最後に使った日時。リカバリーコードは鍵付きの一方向ハッシュとしてのみ保存し、誰も元のコードを読み出せません。また、誰かがパスワードを入力したのに二段階目の認証を完了しなかった場合に、Glazecalc が最後にそのことをメールでお知らせした日時（一日に一度まで）。ログインの途中、パスワードと二段階目の認証のあいだ、サーバーはそのログインの記録を5分間保持し、ページは短いトークンをメモリ内にだけ保持します。新しい Cookie はなく、ブラウザのストレージにも何も保存しません。
• Google、GitHub、Microsoft（いずれかでログインする場合）: サービスがご自身に付けた ID（変わることのない数字またはコード。Microsoft の場合は、アカウントが属するディレクトリの ID も一緒に保管します。組織のディレクトリ、または個人アカウント用の Microsoft 自身のディレクトリです）、連携した日時、最後にそれでログインした日時、アカウントに独自のパスワードがあるかどうか。サービスからのそれ以外の情報は保管しません。名前も、写真も、あちらのアカウントへの鍵も保管しません。ログインしている間、サーバーはそのログインの記録を保管します。必要なときは、サービスがご自身のものとするメールアドレスも含みます。新しいアカウントの場合は、そのアドレスがアカウントのメールアドレスになります（Microsoft のメールアドレスは、そのまま信用しません。登録のときと同じように、メールで送るリンクで確認していただきます）。すでに Glazecalc のアカウントにそのアドレスがある場合は、そのアカウントにログインしたあとで、Google または GitHub を連携するために使います（Microsoft はアカウントページからしか連携できません）。この記録とその中のメールアドレスは、約10分以内に削除されます。
• 保存したもの: 調合、原料、添加物、メモ、焼成記録、アドバイスを、書いたとおりに保管します。調合をリンクで共有しない限り、ご自身だけが見られます。
• ごみ箱と以前のバージョン: リストから削除したものは、元に戻せるように、そのままごみ箱に保管されます。また、記録に保存した変更ごとに、変更の直前の記録が保管され、変更を元に戻せます。
• リンクで共有した調合（共有した場合）: どの調合か、リンクをいつ作成したか、調合のメモを表示するかどうか、リンクの一方向ハッシュ（リンクそのものは決して保管しません）。リンクを知っている人は、調合を現在の状態で、ゼーゲル式とともに見られます。メモは、表示を選んだ場合に見られます。メールアドレス、アカウント、価格が見られることは決してありません。共有した調合は検索エンジンに載らず、リンクがサーバーのログに届くことは決してありません。不正利用を防ぐため、IP アドレスごとに開かれた共有の調合の数を、メモリ上で15分間数えます。お試しでは共有できません。
• アクセストークンと連携したアプリ（作成または承認した場合）: それぞれについて、名前、できること、トークンの一方向ハッシュ（トークンそのものは決して保管しません）と末尾の4文字、作成日時、最後に使った日時、期限、失効日時。
• トークンとアプリが行ったこと: アクセストークンや連携したアプリが記録を作成、変更、ごみ箱へ移動、戻す、元に戻すたびに、一行ずつ。日時、どのトークンまたはアプリか、何をしたか、記録の題名（途中で切ったもの）です。メモの本文や、記録のそれ以外の内容は決して保管しません。ウェブサイトで行った変更は載りません。
• 頻度の制限: 推測やスクリプトの暴走を防ぐため、次のものを数えます。IP アドレスまたはアカウントごとの、ログインの試行、登録、リセット要求、お試し利用。IP アドレスごとの、動作しないアクセストークン。アカウントごとの、アクセストークンによるリクエスト（一分に120回、一日に5,000回）。アカウントごとの、アクセストークンによる変更（一分に60回、一日に5,000回）。トークンごとの、各アクセストークンがごみ箱に移した記録。IP アドレスごとの、開かれた共有調合と、何も開かない共有リンク。そして AI アシスタント向けツール（MCP）へのリクエスト。IP アドレスごとに一分に60回、一日に2,000回まで。アクセストークンを使う場合はアカウントごとに一分に300回、一日に20,000回までで、置き換えや照合は一分に10回までです。
• お試し（「今すぐ試す」）: メールアドレスもパスワードもなく、「speckled quiet kilns」のような作られた名前だけです。お試し中に同じブラウザでアカウントにログインすると、お試しで作ったものはそのアカウントに移ります。
• パスワードの再設定とメールのリンク: どのアカウントがいつ求めたか、アドレス確認用のリンクを送ったアドレス、各リンクのフィンガープリント（リンクそのものではありません）。
• ログ: ウェブサーバーは各リクエストを記録します。IP アドレス、時刻、要求されたページ、ブラウザの名前です。アプリはエラーを、それが起きたページとともに記録しますが、メールアドレスは決して記録しません。
• 削除したアカウント: アカウントの ID 番号と削除した日時だけで、それ以外は何も保管しません。バックアップを復元してもアカウントが戻らないようにするためです。
• メールの問題: アドレスへのメールが返送されたり、スパムとして報告されたりした場合、Amazon のメールサービスがそのアドレスを今後メールを送らないリストに登録し、そのアドレスを含む通知を所有者に送ります。
• Glazecalc に送られたメール: privacy@glazecalcapp.com をはじめとする Glazecalc のアドレスへのメールは、Amazon がスパムとウイルスを検査し、非公開の保管場所に保管したうえで、所有者自身の受信箱（Gmail）に転送します。

法的根拠

• アカウントの運用、保存したものの保管、アカウントに関するメールは、ご自身が求めたサービスです。法的根拠は、ご本人と Glazecalc との間の契約です（GDPR 第6条第1項(b)）。
• サイトの安全と正常な動作の維持: ログ、ログインを試せる頻度の制限、バックアップ、削除したアカウントの記録、メールを送らないアドレスの一覧。これらは、セキュリティ、不正利用の防止、作ったものを失わないことについての Glazecalc の正当な利益に基づいています（第6条第1項(f)）。保管期間は短く、ほかの目的には使いません。上記のアドレスに連絡して、これに異議を申し立てることができます。

ご本人について自動的に決定されることはなく、プロファイリングも行わず、広告に使われるものもありません。

保管場所と取り扱う者

Glazecalc は Amazon Web Services（AWS）上で動いています。サーバー（EC2）、バックアップ（S3）、メール（Simple Email Service）は、すべて米国オレゴン州（us-west-2）にあります。AWS は、データ処理条件に基づき、Glazecalc に代わってのみデータを扱います。ほかの誰もデータを受け取りません。

EU、英国、スイスにお住まいの場合、データは米国に移転されます。Amazon は、EU・米国データプライバシーフレームワークとその英国・スイスへの拡張の認証を受けているとしています。また AWS の条件には EU の標準契約条項が含まれており、現在裁判で争われているこのフレームワークが無効とされた場合にも、引き続き適用されます。所有者と AWS はどちらも米国にあり、米国の法律によりデータの提出を求められることがあります。

お使いのブラウザは、ほかのウェブサイトから何も読み込みません。フォント、スクリプト、画像、アクセス解析をほかの場所から読み込むことはなく、サイトのセキュリティ設定がそれらをブロックしています。GitHub などほかのサイトへのリンクは、クリックしたときにだけ開きます。

Google、GitHub、Microsoft でのログインは任意で、そのボタンを押したときだけ行われます。ブラウザはそのサービスに移動し、あちらがご自身の ID とメールアドレスを Glazecalc に送ります。それぞれ別の会社で、ご自身が渡したものについては、それぞれのプライバシーポリシーに基づいて責任を負います。どのサービスのスクリプトや画像も、Glazecalc のページには読み込まれません。

アカウントの保管場所と、ご自身の選択

Glazecalc は無料のオープンソースのプロジェクトです。アカウントとその中身はすべて、お住まいの地域にかかわらず、上記のとおり米国のサーバーに保管されます。

ガイドを読むのにアカウントは不要です。計算ツールも「今すぐ試す」で、メールアドレスやパスワードなしに試せます。お試しは同じサーバーに14日間保管されます。

誰でも、ご自身のコンピューターやサーバーで Glazecalc のコピーを動かせます。コードは GitHub で無料で公開されています。

米国に保管されることを踏まえて、ここでアカウントを作成するかどうかは、ご自身の判断です。

Glazecalc は現状のまま、保証なしで提供されます。本プロジェクトのメンテナーは、アカウントを作成するというご自身の判断についても、そのデータの保管場所についても、責任も法的責任も負いません。

保管期間

• アカウントと保存したもの: ご自身で削除するまで。使われていないことを理由にアカウントが削除されることはありません。
• ごみ箱と以前のバージョン: 削除した記録は、削除から30日後まで、または完全に削除するかごみ箱を空にするまで。以前のバージョンは90日間で、各記録につき最新の20件（とアクセストークンによる変更の前のもの）と、アカウント全体で最新の20,000件だけです。ただし、記録そのものより長く残ることは決してありません。記録がごみ箱にある間、そのバージョンは記録とともに削除されます。アカウントを削除すると、どちらもすぐに削除されます。
• 共有リンク: 調合の共有を停止するか、新しいリンクを作成するか、調合をごみ箱に移すか、アカウントを削除するまで。ごみ箱から調合を戻しても、もう一度共有されることはありません。パスワードの再設定やすべての端末からのログアウトでも、すべてのリンクが使えなくなります。パスワードの変更では、使えなくなりません。
• アクセストークンと連携したアプリ: それぞれ、期限切れの30日後まで（すべて、遅くとも一年以内に期限切れになります）、またはアカウントを削除するまで。パスワードの再設定や「すべての端末からログアウト」で、すべて一度に使えなくなります。
• トークンとアプリが行ったこと: 90日間、またはアカウントを削除するまで。
• 回数の制限: 回数はサーバーのメモリ上にだけ、1分から24時間のあいだ保管され、サーバーが再起動すると失われます。
• お試し: 開始から14日間。その後、中身ごと削除されます。ただし、アカウントを作成して保存した場合を除きます。
• パスワードの再設定とメールのリンク: 再設定リンクは30分間有効で、その記録は約一時間後に削除されます。アドレス確認用のリンクは24時間有効で、その間保管されます。
• 二段階認証: 認証アプリ、パスキー、リカバリーコードの組は、それぞれ削除するか、二段階認証を無効にするか、アカウントを削除するまで。二段階目の認証を待っているログインは5分後に、追加を始めて完了しなかったアプリやパスキーは最長10分後に削除されます。
• Google、GitHub、Microsoft: 連携は、連携を解除するかアカウントを削除するまで。進行中のログインは10分後に削除されます。
• バックアップ: データベースの暗号化したコピーは30日間、サーバーのディスクのコピーは7日間保管します。そのため、削除したアカウントは30日以内にすべてのバックアップから消えます。
• 削除したアカウントの記録: 37日間。どのバックアップよりも少しだけ長い期間です。
• ログ: ウェブサーバーのログは14日間。アプリとデータベースのログはサイズで制限されており（それぞれ50 MB）、アクセスの少ないサイトでは数日分にあたります。サーバーのディスクのコピーには、さらに最大7日間ログが残ります。
• メールを送らないアドレスの一覧: 所有者がアドレスを削除するまで。所有者は毎月、アカウントに属さなくなったアドレスを削除しています。所有者は返送通知を30日以内に削除します。
• Glazecalc に送られたメール: Amazon の保管場所に30日間、所有者の受信箱には返信に必要な期間だけ保管します。データについての請求の場合は、短い記録（届いた日時、求められたこと、行ったこと）を三年間保管します。

ご本人の権利

ご自身のデータは、閲覧、訂正、持ち出し、削除ができます。そのほとんどは、アカウントページでご自身で行えます:

• 閲覧と持ち出し: [データをダウンロード] で、すべてを一つのファイル（JSON）に保存できます。これには二段階認証の各手段の名前と日付が含まれます（鍵やコードは決して含まれません）。調合と原料はスプレッドシート（CSV）として保存できます。
• 訂正: 設定や記録はいつでも変更できます。メールアドレスを変更するには、新しいアドレスに送られたリンクを開いてください。古いアドレスが確認済みであれば、そのアドレスに変更が通知され、すべての端末でログアウトされます。
• 削除: [アカウントを削除] で、アカウントと保存したすべてのものがすぐに削除されます。お試しの場合は [お試しを破棄] で同じことができます。バックアップ内のコピーは30日以内に消えます。
• すべての端末からログアウト: すべての端末でアカウントのセッションを終了します。

そのほか、誤りを正す間データの利用を停止するよう求めたり、利用のされ方に異議を申し立てたりする場合は、privacy@glazecalcapp.com までご連絡ください。無料で、一か月以内に回答します。本人確認は、ログインするか、アカウントのアドレスに送ったリンクを開いていただくことでのみ行い、身分証明書を求めることは決してありません。

ご不満がある場合は、データ保護機関に苦情を申し立てることができます。EU ではお住まいの国の機関、英国では情報コミッショナー事務局（ICO）です。

Cookie とブラウザのストレージ

Glazecalc は Cookie を二つ設定します（二つ目は、Google、GitHub、Microsoft のいずれかでログインしている間だけです）。また、ブラウザにいくつかの小さな値を保管します。どれも、ご自身が求めたことのためにあります。ログインしたままにすること、Google、GitHub、Microsoft のいずれかでログインすること、選んだ内容を覚えておくことです。どれもご自身を追跡せず、共有もしません。そのため、法律上、先に同意を求める必要はなく、Cookie のバナーもありません。

これらはいつでもブラウザの設定で消去できます。アカウントを削除すると、ログインの記録と、ここに保存されたすべての設定が削除されます。

子ども

Glazecalc は陶芸家のためのツールであり、子どもを対象としたものではありません。

変更

この説明が変更された場合は、ページ上部の日付も変わります。