プライバシーポリシー

Tauvio（tauvio.com）はMoon Sherpa Labsのプロダクトです。Moon Sherpa Labsは、本ポリシーに記載する個人データの管理者であり、本ポリシーはTauvioのウェブサイトおよびそこに含まれるすべてのツールを対象とします。

ご質問、および以下に記載する権利の行使に関するお申し出は、support@tauvio.comまでご連絡ください。ログインするアカウントはなく、このアドレスの先にチケットシステムもありません。実際に人が読むメールボックスです。

このサイトのすべての計算は、お使いの端末上で行われます。ツールに入力した内容は、再読み込みで失われないようにそのブラウザのローカルストレージに書き込まれ、当社に送信されることはありません。

その一覧は次のとおりです。動作中または一時停止中のストップウォッチとそのラップ。タイマーと、教室でのステーションのローテーション、直前に表示していた方法。名前を付けたキッチンタイマー。タイマーの固定長ページの1つから開始した実行状況。カウントダウンとその目標。アラーム時刻とそのラベル、あと何分ページの通知時刻。ポモドーロのサイクル。ポモドーロタイマーとストップウォッチが共有する学習ログ（セッション、今日の目標、科目を含む）。対局時計の時間設定、そのオプション、進行中の対局。インターバルタイマーの設定と現在の実行状況、名前を付けて保存したワークアウト。時間計算ツールの現在の週、日付付きの週、選択した国、既定のシフトと時給、そして時間の計算に入力した時刻と時間。タイムカードの従業員とその時給および週。選んだ書き出しテンプレートと、そこに入力した会社名・氏名。時差計算に保持している場所。24時間表記の変換ツールに入力した最後の時刻。週番号ページで選んだ週の数え方の規則。現在時刻に秒を表示するかどうか。音の設定。配色テーマとモーションのオン・オフ。12時間表示か24時間表示かの設定。購入を記録するトークン。このブラウザが作成したカウントダウンページの一覧と各ページの編集用トークン。そして、まだ公開していないカウントダウンページの下書き（写真を除く）です。

これらはすべてご自身で管理します。時間計算ツールとタイムカードには、上記のすべてをJSONファイルとして書き出す操作と、上記のすべてを一括で削除する操作がそれぞれ用意されており、ブラウザのサイトデータを削除した場合も同じ結果になります。当社はこれらの内容を読み取ることも、復元することもできず、当社側に削除をお申し出いただける対象は何もありません。1点だけ扱いが異なります。テレビのアラームをスマートフォンとペアリングすると、それぞれの画面がペアリングの自分側の情報をそのタブのセッションストレージに保持し、タブを閉じるとブラウザがそれを破棄します。

法定の残業基準は国によって異なるため、時間計算ツールは何らかの国を選んで表示する必要があります。当社のホスティングプロバイダーは、接続元から判定した2文字の国コードを各リクエストのヘッダーに付加し、当社はページを生成する際にそのコードを読み取ります。

サーバーでの生成が行われないサイト内のリンクからページを開いた場合でもこのコードを読み取れるように、当社はこれをtauvio-geoという名前のクッキーにコピーします。このクッキーが保持するのは2文字の国コードのみで、識別子、セッション情報、プロフィールは含まれません。有効期限は6時間で、旅行中のユーザーが前の週の国のまま固定されることを防ぎます。また、SameSite=Laxが設定されているため、他のサイトのページから送信されることはありません。

これは、eプライバシー指令第5条3項に基づき、ユーザーが求めたサービスを提供するために厳密に必要な保存であり、そのため同意を求めることはなく、このサイトにクッキーバナーがない理由でもあります。ユーザー自身が明示的に選択した国は、常にこのクッキーより優先されます。当社はこのコードをサーバーに保存せず、記録もせず、どの国の基準で計算ツールを表示するかを判定する以外の目的には使用しません。

このサイトでは2つのアクセス解析サービスを利用しています。いずれもブラウザがアイドル状態になってから読み込まれるため、ツールの初期表示と競合することはなく、どちらかをブロックしてもサイトの機能が停止することはありません。

Google Analytics 4は、Google 同意モード v2において、アクセス解析ストレージ、広告ストレージ、広告ユーザーデータ、広告のパーソナライゼーションのすべてをデフォルトで「denied（拒否）」に設定しており、このサイトはこの4項目のいずれについても同意を許可することはありません。この状態では、Google Analyticsはクッキーを使用せずに動作します。_gaクッキーその他の識別子はブラウザに書き込まれず、訪問間またはサイト間でユーザーを識別することもできず、広告機能やリマーケティング機能も有効になりません。ページビューとともに送信されるのは、ページのアドレス、タイトル、参照元のアドレス、およびブラウザ、OS、画面サイズ、言語といった通常のリクエスト情報です。このリクエストは必然的にIPアドレスを伴ってGoogleに送信されますが、GoogleはAnalyticsがIPアドレスを記録・保存しないとしており、当社がIPアドレスを目にすることはありません。

Ahrefs Web Analyticsも設計上クッキーを使用せず、識別子を設定しません。記録されるのは、ページのアドレスとタイトル、参照元のアドレス、到達したリンクに含まれるキャンペーンパラメータ、およびリクエストから推定されるブラウザ、OS、デバイスの種類、言語、おおよその国または都市です。

いずれのサービスも、どのページがどの言語でどの経路から読まれているかという件数を当社に提供します。どちらもユーザーを識別する手段にはならず、当社はこれらを他の情報と組み合わせようともしません。いずれも端末に何も保存せず、何も販売または共有されることがないため、当社が同意を求める必要はありません。

決済は当社の決済ページ上で行われますが、そのページにある決済用の入力欄はStripeのものです。入力欄はStripeから読み込まれ、入力された内容はそのままStripeに送られます。そこで入力されたメールアドレスは、お使いのブラウザからStripeに送信され、当社のサーバーには送られません。カード番号がTauvioに届くことは一切なく、当社がそれを目にする手段もありません。

決済後、当社はStripeにその1件のチェックアウトセッションについて照会し、どのプランを対象としたものか、実際に支払われたかどうか、Stripeが記録したメールアドレスの3点を受け取ります。当社はこれに基づいて署名付きトークンを発行し、ブラウザに渡します。このトークンには、バージョン番号、プラン、StripeのチェックアウトセッションID、メールアドレス自体ではなくそのSHA-256ハッシュ、および有効期限が含まれます。当社はこのトークンの写しを保持せず、顧客データベースも運用していません。トークンを渡した時点で、購入があったことを当社側で記録するものは何もありません。決済代行業者として当然のことながら、Stripeは自らの記録を保持します。

別のブラウザで購入を復元する場合も同じ仕組みです。メールアドレスを入力すると、当社はStripeにそのアドレスに対する最新の有効な購入を照会し、購入がある場合は当社のメールプロバイダーであるResendを通じて復元用のリンクをそのアドレスに送信します。このページはどちらの場合も同じ内容を表示するため、あるアドレスが購入したことがあるかどうかを調べる手段として使うことはできません。Resendは配信のためにアドレスとメッセージを取り扱い、独自の配信ログを保持します。

当社の決済用Webhookは、Stripeのイベントの種類と、それが参照するオブジェクトのIDのみを記録します。メールアドレス、氏名、その他の決済情報を記録することはありません。ボレートや銀行振込など、後から入金が確定する支払い方法で最終的に支払いが確認されると、Webhookはその決済セッションをStripeから取得し、Stripeが記録したメールアドレスに、購入を有効にするリンクをResend経由で送信します。

公開したカウントダウンページは、サーバー上に存在するユーザーコンテンツの主な部分です。お使いの端末だけで機能するリンクは、リンクとして成立しないためです。テレビのアラームをスマートフォンとペアリングする機能も、短時間かつユーザーのコンテンツを一切含まない何かを保存しますが、それについてはこの節の最後で説明します。

ページを公開すると、当社はSupabaseがホストするPostgresデータベースに次の情報を保存します。設定したタイトル、目標の日時、指定したタイムゾーンの名称、選んだ行事テンプレートと見た目（テーマ、ライトかダークか、字体、背景、表示する単位、上に数えるか毎年繰り返すか）、ページ上に配置したブロック（見出し、テキスト、キャプション、リンクボタン）とその瞬間が来たときのメッセージ、Passで設定した場合のアクセントカラーとロゴのアドレス、Tauvioのマークを表示しているかどうか、編集用トークンのSHA-256ハッシュ（トークン自体ではありません）、そのレコードが作成・変更された日時、任意の有効期限、そしてページが読み込まれた回数を示す単純なカウンターです。

当社は、IPアドレス、ユーザーエージェント、メールアドレス、またはカウントダウンページに対する訪問者ごとの記録を保存することはありません。カウンターは何も付随しない単一の数値です。ページを作成する際、リクエスト元のアドレスは、最長1時間メモリ上に保持されるレート制限用のカウンターとして使用されますが、データベースに書き込まれることも記録されることもありません。写真のアップロードや通報についても同じです。

写真を追加した場合（背景を含めて1ページ最大6枚）、送信されたファイルそのものを保存することはありません。当社のサーバーが各ファイルを復号し、最長辺2,400ピクセル以内のWebP形式で新しいコピーを書き込みます。カメラの情報やスマートフォンが記録した位置情報を含め、あらゆるメタデータは取り除かれます。そのコピーは、記述内容や入力したキャプションとともにSupabaseのプライベートストレージバケットに保存され、tauvio.comを通じてのみ、そのページが存在し使用され続けている間だけ訪問者に提供されます。ページに一度も紐づけられなかった写真は、アップロード時に実行される自動クリーンアップにより、アップロードから1日を超えると削除されます。

リンクを持つ人であれば誰でもページを通報できます。通報には、対象のページ、一覧から選んだ理由、記入があればその内容、そして時刻が保存されます。通報した人については何も保存しません。IPアドレスもブラウザの情報もメールアドレスもありません。ページに関する通報は、そのページとともに削除されます。

カウントダウンページは、その仕組み上公開されるものです。リンクを知っている人であれば誰でも開くことができ、他のサイトに埋め込むこともできます。それがこの機能の目的です。アドレスには12文字のランダムな文字列が含まれるため推測はできませんが、秘密の情報ではありません。公開のWebページに載せたくない内容は、タイトルにも、メッセージにも、写真にも入れないでください。

ページの作成に使ったブラウザからは、そのブラウザが保持する編集用トークンを使って、いつでもページを編集または削除できます。削除するとそのレコード、写真、そのページに関する通報がすべて削除され、写真を削除または差し替えると古いファイルも削除されます。すでにその写真を表示したブラウザは、自分の側に写しを保持している場合があり、当社のホストも削除後最長1時間はキャッシュされたコピーを返す場合があります。有効期限が過ぎたページを当社が自動的に削除することは現時点ではありません。期限切れのページは表示されなくなりますが、そのレコードは削除されるまで残ります。ブラウザのストレージを消去するなどして編集用トークンを失った場合は、リンクを添えてsupport@tauvio.comまでご連絡ください。当社がページを削除します。

テレビのアラームをスマートフォンとペアリングする機能は、このデータベースが保持するもう1つのもので、コンテンツではなくセッションです。テレビでアラームを開くとそれが作成され、スマートフォンとの接続に使う10文字のペアリングコードが発行されます。当社が保存するのは、そのコードのSHA-256ハッシュと、各画面自身の権限トークンのSHA-256ハッシュだけで、コードやトークン自体は保存しません。これらとともに、アラームの時刻、ラベル、テーマ、音、音量、現在鳴っているかどうかも保存します。ペアリングセッションには氏名、メールアドレス、アカウント、IPアドレスのいずれも付随しません。ペアリングコードは短命で、テレビが開いてから10分以内にスマートフォンで入力されなければ失効します。ペアリング後は、それにかかわらずセッション全体が30時間後に自動的に失効します。テレビまたはスマートフォンのどちらか一方から接続を解除すると即座に削除され、有効期限を過ぎて残っているセッションは、次に新しいものが作成されたときに一括で削除されます。

Vercelは当サイトをホストし、世界各地のエッジロケーションから配信しています。他のあらゆるWebホストと同様に、プラットフォームの運用とセキュリティ確保のため、リクエスト元のアドレスを含む独自のリクエストログを保持しています。当社はそのログに何も追加せず、そこからプロフィールを作成することもありません。

Supabaseは、公開されたカウントダウンページとそれに関する通報を保持するPostgresデータベース、そして写真を保持するプライベートストレージをホストしています。

Stripeは、決済時に入力されたメールアドレスおよび決済情報を含む決済処理を行います。

Resendは、当サイトが送信する唯一のトランザクションメールの配信を行います。これは購入を有効にするリンクで、購入の復元をご依頼いただいたとき、または後払いの支払いが確認されたときに送信されます。

GoogleとAhrefsは、上記の2つのアクセス解析サービスを提供しています。

以上が完全な一覧です。当社は、広告ネットワーク、データブローカー、顧客関係管理(CRM)やマーケティングのプラットフォーム、セッションレコーダー、ヒートマップのいずれも使用しておらず、ニュースレターも配信していません。

GDPR（一般データ保護規則）またはUK GDPR（英国一般データ保護規則）が適用される場合、当社の法的根拠は次のとおりです。

契約の履行（第6条1項(b)）：Passまたはteamsプランの決済を受け付けること、それを記録するトークンを発行および復元すること、ユーザーが公開を依頼したカウントダウンページを公開・提供・削除することです。

正当な利益（第6条1項(f)）：正常に機能するサイトを運用すること、正しい国の基準で計算ツールを表示すること、ページ作成、写真のアップロード、通報に対する自動的な不正利用を制限すること、公開されたページについての通報に対応すること、そしてどのページが読まれているかを集計し、次に書くべき内容の判断に用いることです。当社はこれらの利益をユーザーの権利と比較検討し、各目的に必要な最小限の取扱いにとどめています。そのためアクセス解析はクッキーを使用せず、レート制限の仕組みもアドレスを1時間保持するだけで、何も記録に残しません。

端末への保存（eプライバシー指令第5条3項）：上記のツールの状態および国別クッキーは、ユーザーが求めたサービスを提供するために厳密に必要なものであり、同意を必要としません。当社は端末にそれ以外のものを一切保存しないため、そもそも同意を求めることがありません。

お使いの端末上：削除するまで保存されます。各ツールが保存する情報と購入を記録するトークンは、ブラウザのローカルストレージに無期限に保存され、一括削除の操作またはサイトデータの消去によって削除されます。tauvio-geoクッキーの有効期限は6時間です。

カウントダウンページ：削除するまで、写真やそれに関する通報とともに保存されます。前述のとおり、現時点ではページの自動的な削除は行われません。ページに一度も紐づけられなかった写真：およそ1日です。

テレビのアラームのペアリング：入力されなければペアリングコードは10分、いずれにせよセッション全体は30時間の、いずれか早いほうです。どちらの画面から接続を解除しても即座に削除され、有効期限を過ぎたセッションは、次に新しいものが作成されたときに一括で削除されます。

委託先について：それぞれが定める保存期間に従い、当社がその期間を設定することはありません。Stripeは金融関連の規制が求める期間、決済記録を保持します。Google Analyticsは、プロパティで設定された期間（Googleが許容する上限の範囲内）でイベントデータを保持します。当社のホスティング事業者は、自社の運用上必要な期間、リクエストログを保持します。Resendは配信ログを保持します。

当社自身のサーバー上：それ以外は何も保存していません。カウントダウンページのテーブルとテレビアラームのペアリングテーブルを除けば、ユーザーの記録も、計算内容のログも、期限を迎えるべき情報も存在しません。

Moon Sherpa Labsはアメリカ合衆国を拠点として運営されており、上記の各プロバイダーもアメリカ合衆国の企業であるか、アメリカ合衆国にインフラを持つ形でグローバルに運営されています。したがって、このサイトを利用することにより、データがアメリカ合衆国および場合によってはその他の国に到達することになります。

個人データが欧州経済領域（EEA）、英国またはスイスの外に移転される場合、当社は標準契約条項を含む、各プロバイダーが提供する移転の仕組みに依拠します。

GDPRまたはUK GDPRが適用される場合、ユーザーには、自身の個人データへのアクセスを求める権利、訂正または消去を求める権利、処理の制限を求める権利、可搬性のある形式でデータを受け取る権利、正当な利益に基づく処理に異議を述べる権利があります。監督機関に申し立てることもできますが、その前にまず当社にご連絡いただくことをお勧めします。

カリフォルニア州消費者プライバシー法（CCPA）が適用される場合、ユーザーには、どのような個人情報が収集され、その理由は何かを知る権利、削除を求める権利、訂正を求める権利、および個人情報の「販売」または「共有」をオプトアウトする権利があります。当社は個人情報を販売しておらず、同法が定めるクロスコンテキスト行動ターゲティング広告のために個人情報を共有することもなく、過去12か月間においてもいずれも行っていません。これらの権利のいずれを行使しても、ユーザーが不利益を受けることはありません。このサイトに機能を制限した別バージョンは存在しません。

これらの権利の大半は、当社を介さずに、当社が対応するよりも速く行使できます。データはユーザーの端末上にあるためです。書き出しの操作が可搬性を、一括削除の操作が即時かつ完全な消去を実現します。

当社側にある情報――ご購入の記録や公開したカウントダウンページ――については、support@tauvio.comまでご連絡ください。当社が記録を特定するために必要なのは、お支払いに使用したメールアドレスまたはページへのリンクのみで、それ以上のものは求めません。当社はできる限り速やかに、かつ適用される法律が認める期間内（GDPRでは1か月、カリフォルニア州法では45日）に回答します。ご連絡いただいたアドレスまたはページをご自身が管理していることの確認をお願いする場合があります。確認を行わずに対応することは、プライバシーの保護ではなく、その失敗にあたるためです。

一部のブラウザは、Do Not Trackヘッダーまたは Global Privacy Control信号を送信します。Global Privacy Control信号は、個人情報を販売または共有しないことを求める信号であり、当社はその仕組み自体によってこれを常に満たしています。もともと何も販売または共有されず、サイトを横断する広告識別子もそもそも設定されていないため、無効にすべき対象がありません。このサイトは、いずれの信号を送信しても送信しなくても同じように動作します。

Tauvioは児童を対象としたサービスではありません。当社は、13歳未満の方から個人データを故意に収集することはなく、欧州経済領域においては16歳未満の方、または加盟国がそれより低く定めた年齢未満の方から個人データを故意に収集することはありません。

このサイトには作成するアカウントもプロフィールもありません。それでも児童が、例えばカウントダウンページのタイトルや写真を通じて個人データを当社に送信したと思われる場合は、support@tauvio.comまでご連絡ください。当社がその情報を削除します。

このサイトはHTTPSで提供されています。購入を記録するトークンはHMAC-SHA256で署名され、一定時間で検証されるため、偽造や改ざんはできません。カウントダウンページの編集用トークンはSHA-256ハッシュとしてのみ保存され、誤ったトークンと存在しないページのいずれに対しても同じ応答が返されるため、このエンドポイントを使ってどのページが存在するかを調べることはできません。カウントダウンページのテーブルはいかなる公開鍵でもアクセスできません。行レベルセキュリティ（RLS）が有効な状態でポリシーは設定されておらず、デフォルトの権限も取り消されているため、読み取りと書き込みができるのは当社自身のサーバーコードだけです。通報のテーブルと写真のストレージも同様に閉じられています。アップロードされた写真は、保存される前に復号され再エンコードされるため、当社が提供するファイルは送信されたものそのものではなく、当社のサーバーが書き出したものです。カード情報はStripeが保持し、当社がカード番号を目にすることはありません。

完全なシステムは存在せず、セキュリティに関するいかなる約束も、実際に行われていること以上の価値を持ちません。当社が正直に言えるのは、仕組みそのものについてです。保持する情報が少なければ、失われるものも少なくなりますが、当社が保持する情報はほとんどありません。

このページの上部にある日付が、現在お読みいただいているバージョンを示しています。当社が取り扱う内容やその理由が変わった場合、当社はこのページを更新して日付を変更します。重要な変更は、黙って行うのではなく、ここに記載します。

Tauvioを公開しているのはMoon Sherpa Labsで、同社についての詳細はhttps://moonsherpa.comをご覧ください。

本ポリシーに関するご質問、個人データ保護に関する請求を含め、support@tauvio.comまでご連絡ください。これはこのプロダクトが公開する唯一のアドレスであり、意図的にそうしています。約束を2つのメールボックスに分けると、そのどちらかが取りこぼす約束になるためです。

本ポリシーは複数の言語で公開されています。翻訳版が英語版と異なる場合は、英語版が優先します。