プライバシーポリシー

要点だけお伝えします。アカウントもクッキーも広告用トラッカーもありません。パーソナルカラー診断の回答は、あなたのブラウザの中にとどまります。ページの閲覧数と、ページのどこがクリックされたかは、クッキーを使わない自前のアクセス解析で数えています。

この日本語版は、日本語ページをご覧の方に向けて、EU一般データ保護規則（GDPR）に加え、日本の個人情報保護法と消費者契約法を踏まえて作成したものです。

このポリシーについて

本サイトは、ドイツに住む個人が運営しています。運営者はドイツに拠点を置いているため、すべての訪問にEU一般データ保護規則（GDPR）が適用されます。日本国内の方については、日本の個人情報保護法が求める事項も、このポリシーでお知らせします。

個人情報の取扱いに関するお問い合わせ、開示等の請求、苦情は、すべて次の運営者が直接お受けします。

運営者（個人情報の取扱いの責任者）

Florian Breitenberger, Münchener Str. 3, 82211 Breitbrunn-Herrsching, ドイツ。メール：

ホスティング

本サイトはCloudflare Pages（Cloudflare, Inc.、米国）でホスティングしています。Cloudflareは、すべてのウェブリクエストで発生する技術データ（IPアドレス、リクエストされたURL、日時、ブラウザのユーザーエージェント）を、ページを配信し、攻撃から守るために処理します。

Cloudflareは、データ処理契約に基づいて運営者の委託を受けて処理を行う事業者です。データの移転は、EU標準契約条項の対象となっています。

診断の回答

パーソナルカラー診断は、すべてあなたのブラウザ内で動作します。回答と診断結果は、タブを閉じてもあとで続きから再開できるように、tonesy.quiz.v2というキー名で、あなたのブラウザのlocalStorageに保存されます。回答や診断結果がサーバーに送信されることはなく、運営者がそれを読むこともできません。ブラウザのストレージを消去すると、完全に削除されます。

クッキー

当サイトはクッキーを一切使用しません。localStorageはクッキーではありません。リクエストと一緒に送信されることはなく、このサイト自体のコードによって、あなたのブラウザ内でのみ読み取られます。

お支払い

Palette Passは現在提供していません。

提供している期間は、Stripe Payments Europe, Ltd.を通じてお支払いいただきます。購入手続きを始めると、決済後にレポートを再作成できるように、運営者はあなたのタイプと4つの軸の値をStripeに送信します。カード情報はStripe自身のページで入力され、運営者に届くことはありません。Stripeは、独立した管理者として、Stripe自身のプライバシーポリシーに従ってお支払いのデータを処理します。法的根拠は契約の履行です（GDPR第6条1項b号）。

レポート

お支払いのあと、あなたのブラウザは、タイプ、軸の値、30日後の有効期限を含む署名付きトークンを受け取ります。このトークンでレポートが開きます。運営者は購入者のデータベースを持っておらず、トークンだけが購入の記録になります。

アクセス解析

当サイトは、オープンソースのアクセス解析ツールMatomoを、運営者自身のサーバー（metrics.florianbreitenberger.com）で運用しており、本サイト自身のアドレスを経由して接続します。このサーバーは、ドイツのALL-INKL.COM（Neue Medien Münnich GmbH）がホスティングしています。Matomoはクッキーなしで動作し、サイトをまたいだプロファイルは作成しません。記録するのは、閲覧されたページ、参照元サイト、デバイスとブラウザの種類です。診断の完了と、Palette Passへのリンクのクリックもカウントします。診断の回答や診断結果を受け取ることは一切ありません。IPアドレスは保存前に短縮され（末尾の部分が削除され）、完全なアドレスが保存されることはありません。クッキーを使わずに1日の訪問を数えるため、Matomoはリクエストの技術データから訪問者IDを生成します。このIDは毎日変わり、あなた個人と結びつけられることはありません。

各訪問は、同じ短縮済みのデータのまま、同じMatomoサーバー上で、運営者が運営するすべてのウェブサイトをまとめた集計にもカウントされます。ページのアドレスは、クエリ文字列と「#」以降の部分を除いて記録されます。

訪問の生データは6か月後に削除されます。その後も保管する集計済みのレポートには、個人データは含まれません。

法的根拠は、サイトの利用状況を把握して改善するという運営者の正当な利益（GDPR第6条1項f号）、および技術的なデバイスデータの読み取りについてはドイツの電気通信デジタルサービスデータ保護法（TDDDG）第25条2項2号です。アクセス解析のために、あなたの端末にクッキーやその他のデータを保存することはありません（下記の拒否設定の保存を除きます）。

アクセス解析を拒否するには、下のボタンをご利用ください。このブラウザのlocalStorageにmatomo_optoutという項目が保存され（クッキーではありません）、以後は解析用スクリプト自体が読み込まれなくなります。Do Not Trackとコンテンツブロッカーも引き続き有効で、Do Not Trackがオンのときは何も送信されません。いつでも異議を申し立てることができます（GDPR第21条）。ボタン、Do Not Track、コンテンツブロッカーは、次に表示するページから有効になります。

ヒートマップ

当サイトは、自前で運用するMatomoのヒートマップ機能（OpenHsrプラグイン）も利用しています。アクセス解析と同じサーバー、同じ経路で動作し、IPアドレスも同じく短縮されます。記録するのは、ページのどこをクリックしたかと、200ミリ秒ごとに取得するマウスポインターの位置だけで、どちらもページ全体の大きさに対する相対位置です。あわせて、ページのアドレス（クエリ文字列と「#」以降の部分を除く）、デバイスの種類（スマートフォン、タブレット、パソコン）、ウィンドウの大きさ、ページの滞在時間を記録します。

画面の録画や、入力した内容の記録は行いません。クッキーは使いません。あなたのブラウザーには何も保存されません。クリックの位置データは、対応するページ表示をMatomoが記録した場合にだけ取り込まれます（照合はMatomoのページ表示IDを使ってサーバー側で行います）。そのため、拒否した後はクリックの位置データも保存されません。診断の設問に答えている間のクリックやポインターの動きは記録しないため、そこからあなたの回答がわかることはありません。

ヒートマップは、ページのどの部分が使われているかを知り、レイアウトを改善するためだけに利用します。ヒートマップの生データは30日後に削除されます。

法的根拠はアクセス解析と同じく、運営者の正当な利益（GDPR第6条1項f号）とTDDDG第25条2項2号です。上の拒否ボタンとDo Not Trackは、ヒートマップも停止します。

利用目的のまとめ

運営者が個人に関する情報を扱う目的は、次のものに限られます。ページの配信と攻撃からの防御（ホスティング）、サイトの利用状況の把握と改善（アクセス解析とヒートマップ）、Palette Passを提供している期間の決済とレポートの作成、そしてあなたからのお問い合わせや請求への対応です。アカウント、メールマガジン、広告用トラッカーはありません。

第三者提供と外国にある第三者への提供

運営者が利用するサービス事業者は、Cloudflare, Inc.（米国、運営者の委託を受けた処理者）と、MatomoサーバーをホスティングするALL-INKL.COM（ドイツ）です。Palette Passを提供している期間に限り、あなたが購入手続きを始めたときに、あなたのタイプと4つの軸の値をStripe Payments Europe, Ltd.（アイルランド）に提供します。

訪問のたびに生じるEU域外への移転は、Cloudflare（米国）へのものです。米国には、日本の個人情報保護法やGDPRに相当する包括的な連邦レベルの個人情報保護法はなく、分野ごとの法律と州法によって保護されています。Cloudflareとはデータ処理契約を結び、EU標準契約条項によって移転を保護しています。この措置に関する情報は、ご請求があれば上記の連絡先から提供します。

運営者自身とMatomoサーバーの所在地であるドイツ、およびStripe Payments Europe, Ltd.の所在地であるアイルランドは、個人情報保護委員会が、日本と同等の水準にある個人情報保護制度を有する地域として指定しているEUに属しています。

安全管理のための措置

アカウントはなく、診断の回答はサーバーに送信されません。IPアドレスは保存前に短縮し、生データは6か月以内に削除するなど、取得し保管するデータを必要最小限にとどめています。

外的環境の把握：運営者とMatomoサーバーはドイツに所在しており、運営者はEUのGDPRに従っています。ホスティング事業者Cloudflare, Inc.は米国に所在しており、米国の制度については前の項に記載したとおりです。

あなたの権利

GDPRに基づき、運営者が保有するあなたの個人データについて、アクセス（開示）、訂正、削除、処理の制限、データポータビリティを求めることができ、処理に異議を申し立てることもできます。

日本の個人情報保護法に基づき、保有個人データの利用目的の通知、開示、内容の訂正・追加・削除、利用停止・消去、第三者への提供の停止、第三者提供記録の開示を請求することもできます。

請求の方法：上記の連絡先にメールでご連絡ください。実際には、運営者が保有するデータはほとんどありません。ご連絡いただければ、何が存在するかを正確にお伝えします。

苦情・相談の窓口

個人情報の取扱いに関する苦情やご相談は、まず上記の運営者にメールでお寄せください。

監督機関に苦情を申し立てることもできます。運営者を所管する監督機関は、ドイツのバイエルン州データ保護監督局（Bayerisches Landesamt für Datenschutzaufsicht、BayLDA）です。日本では、個人情報保護委員会の「個人情報保護法相談ダイヤル」（03-6457-9849）でも相談を受け付けています。

変更

このポリシーを変更する場合は、このページ上で行います。変更をお知らせするメーリングリストはありません。