法的情報と透明性

プライバシーポリシー

施行日：2026年8月22日 | 最終更新日：2026年9月25日

これは英語版プライバシーポリシーの翻訳であり、便宜のために提供しています。両者の内容が異なる場合は、英語版が適用されます。 English

1. はじめに & 基本方針

qr-code.love（https://qr-code.love でご利用いただけます）では、お客様のプライバシーを最優先に考えています。当サイトは、完全にクライアントサイドで動作する静的QRコード生成ツールを運営しています。本プライバシーポリシーは、qr-code.loveが収集・記録する情報の種類、その利用方法、ならびにデータ保護とCookieに関するお客様の権利について説明するものです。

本プライバシーポリシーについてご質問がある場合や、さらに詳しい情報が必要な場合は、お問い合わせページからお気軽にご連絡ください。

2. 100%クライアントサイドのQRコード生成アーキテクチャ

従来のオンラインQRコード生成ツールとは異なり、qr-code.loveはバーコードの計算、リード・ソロモン多項式の演算、canvasのラスタライズ、ベクターSVGの生成をすべて、クライアントサイドのJavaScriptを用いてお客様の端末のウェブブラウザ内で実行します。

ペイロードの送信なし：お客様の入力データ（リンク先URL、テキストメッセージ、vCardの連絡先情報、電話番号、SMSの本文、メールアドレス、WiFiネットワークのパスワードなど）が、当サイトのウェブサーバー、第三者のAPI、外部のデータベースに送信されることは一切ありません。
QRデータのサーバーログなし：当サイトは、お客様のQRコードの内容を記録、閲覧、保存、傍受、収益化することはありません。
ロゴはローカルで読み込み：カスタムロゴやブランドアイコンをアップロードした場合、それはHTML5のFileReader APIによりお客様のブラウザのメモリ内でローカルに処理されます。画像ファイルが当サイトのホスティングサーバーにアップロードされることはありません。

4. ブラウザのローカルストレージ（localStorage）

qr-code.loveは、ブラウザ標準のlocalStorage APIを、機密性のないユーザーインターフェースの設定を記憶する目的にのみ使用します。具体的には次のとおりです：

sqr_theme_pref：ダークモードまたはライトモードの設定を、ブラウザのセッションをまたいで保存します。
sqr_consent：アクセス解析に関するお客様の選択（許可または拒否）と、その選択を行った日時を記録します。これにより、ページごとに改めて確認することなく、現在の選択をお客様に表示できます。

このデータがお客様のブラウザの外に出ることはなく、ブラウザのキャッシュ設定からいつでも消去できます。

5. GDPRに基づくプライバシーの権利（欧州経済領域 & 英国のユーザー向け）

一般データ保護規則（GDPR）に基づき、欧州連合および英国に居住するユーザーは、次のデータ保護に関する権利を有します：

アクセス権：お客様は、ご自身の個人データの写しを請求する権利を有します。
訂正権：お客様は、不正確であると考える情報の訂正を当サイトに請求する権利を有します。
消去権（「忘れられる権利」）：お客様は、一定の条件のもとで、ご自身の個人データの消去を当サイトに請求する権利を有します。（当サイトはQRコードの内容を保存しないため、消去対象となる個人のQRデータは当サイトのサーバー上に存在しません。）
処理制限権：お客様は、ご自身の個人データの処理の制限を当サイトに請求する権利を有します。
処理に対する異議申立権：お客様は、当サイトによるご自身の個人データの処理に異議を申し立てる権利を有します。
データポータビリティ権：お客様は、当サイトが収集したデータを別の組織に移転するよう請求する権利を有します。

ご請求をいただいた場合、当サイトは1か月以内に回答します。これらの権利の行使をご希望の場合は、当サイトまでご連絡ください。

6. CCPA / CPRAに基づくプライバシーの権利（カリフォルニア州居住者向け）

カリフォルニア州消費者プライバシー法（CCPA）およびカリフォルニア州プライバシー権法（CPRA）に基づき、カリフォルニア州の消費者は、ご自身の個人情報に関して特定の権利を有します：

知る権利：お客様は、ご自身について収集された個人データのカテゴリーおよび具体的な項目の開示を請求する権利を有します。
削除権：お客様は、ご自身から収集された個人情報の削除を請求する権利を有します。
販売・共有のオプトアウト権：qr-code.loveは個人情報を販売または共有しておらず、サイトに広告も表示していないため、オプトアウトの対象となるクロスコンテキスト行動ターゲティング広告は存在しません。また、当サイトはGlobal Privacy Controlのシグナルを尊重します。
差別禁止の権利：当サイトは、お客様がプライバシーの権利を行使したことを理由に、料金、サービスの品質、機能においてお客様を差別的に扱うことはありません。

7. インド：Digital Personal Data Protection Act, 2023（2023年デジタル個人データ保護法）

本セクションは、Digital Personal Data Protection Act, 2023（2023年デジタル個人データ保護法、以下「DPDP Act」）およびDigital Personal Data Protection Rules, 2025（2025年デジタル個人データ保護規則）に基づく当サイトの通知です。インドでqr-code.loveを利用する場合のデータ主体（Data Principal）としてのお客様、ならびにインドの人々にサイトを提供することに関連して当サイトが処理するデジタル個人データに適用されます。qr-code.loveの運営者はデータ受託者（Data Fiduciary）です。Googleは、アクセス解析に関して当サイトのデータ処理者（Data Processor）として行動します。

7.1 処理する個人データとその理由

QRコードの内容：収集しません。生成ツールに入力した内容、およびアップロードしたロゴは、すべてお客様ご自身の端末上でのみ処理されます。当サイトに届くことはないため、当サイトはそれを一切保有しておらず、アクセス、共有、紛失することもあり得ません。
アクセス解析データ（お客様の同意がある場合のみ）。第3項に記載のとおり、Cookie識別子、端末およびブラウザの情報、閲覧したページ、おおよその所在地。目的：サイト全体のトラフィックを測定し、どのページが役に立っているかを把握するため。根拠：お客様の同意（DPDP Act第6条）。保存期間：Google Analyticsがこのデータについて提供する最長期間である14か月を超えない期間とし、その後は自動的に削除されます。
お客様から送信されたメッセージ。お問い合わせページ経由を含め、お客様からメールをいただいた場合、当サイトはお客様のメールアドレス、お名前（ご提供いただいた場合）、およびメッセージを受け取ります。目的：お客様に返信するため。根拠：お客様がその目的のために任意でデータを提供したこと（DPDP Act第7条(a)に基づく正当な利用）。保存期間：お問い合わせが解決するまでとし、その後は法律により保存が義務付けられている場合を除き削除します。

7.2 同意の求め方

当サイトが同意に依拠する場合、その同意は自由で、特定され、十分な情報に基づき、無条件かつ明確なものであり、明確な積極的行為によって与えられなければなりません。そのため、アクセス解析を許可を押すまでアクセス解析はオフになっています。あらかじめチェックが入ったボックスはなく、ページにとどまることやスクロールすることが同意とみなされることは決してありません。拒否するは許可と同等の目立ち方で提示されており、拒否しても生成ツールの機能が制限されることはありません。当サイトは、明示した目的に必要なデータのみを求めます。

お客様は、同意したときと同じくらい簡単に、各ページ下部のプライバシー設定から、または第3項のボタンから、いつでも同意を撤回できます。撤回後、当サイトは合理的な期間内に処理を停止し、当サイトのデータ処理者にも処理を停止させます。撤回は、撤回前に行われた処理の適法性には影響しません。Data Protection Board of India（インドデータ保護委員会）に登録された同意管理者（Consent Manager）が利用可能になった場合は、それを通じて同意の付与、管理、確認、撤回を行うこともできます。

7.3 データ主体としてのお客様の権利

情報へのアクセス権（第11条）：当サイトが処理するお客様の個人データおよび処理活動の概要、ならびに当サイトがそれを共有したデータ受託者およびデータ処理者の身元と、共有したデータの説明を得る権利。
訂正および消去の権利（第12条）：ご自身の個人データを訂正、補完または更新させる権利、および目的のために不要になった時点で、法律により保存が義務付けられている場合を除き、それを消去させる権利。
苦情救済を受ける権利（第13条）：当サイトによるデータの処理方法について当サイトに苦情を申し立てるための、容易に利用できる手段と、当サイトからの回答を得る権利。
指名する権利（第14条）：お客様が死亡した場合または行為能力を失った場合に、お客様の権利を行使する別の個人を指名する権利。

アクセス解析データは、お客様のお名前ではなく、ランダムなCookie識別子にのみ紐付けられています。これに関するご請求に対応するため、お客様のブラウザからその識別子をご提供いただく必要がある場合があります。多くの場合、最も早い方法は、ご自身で同意を撤回し、当サイトのCookieを消去することです。他人のデータを開示または消去することが決してないよう、ご請求に対応する前に、本人確認のための合理的な情報をお願いする場合があります。

7.4 苦情およびData Protection Board of India（インドデータ保護委員会）

権利の行使または苦情の申し立ては、件名を「DPDP request」または「Grievance」として、support@qr-code.love までメールでお送りください。このアドレスには、データ受託者に代わって当サイトの個人データの処理に関する質問に回答できる担当者が対応します。当サイトは、DPDP Rules, 2025が定める期限内に回答します。当サイトの苦情処理手続きの完了後もご満足いただけない場合は、Data Protection Board of Indiaに苦情を申し立てることができます。

7.5 子どもおよび障害のある方

DPDP Actでは、18歳未満の者はすべて子どもとされます。当サイトは汎用ツールであり、子どもを対象としたものではありません。当サイトは子どもの個人データを故意に処理することはなく、子どもを追跡したり、行動を監視したり、子どもを対象に広告を配信したりすることもありません。18歳未満の方は、保護者または法定後見人が検証可能な同意を与えていない限り、アクセス解析を許可しないでください。法定後見人のいる障害のある方についても同様です。当サイトが子どものデータを処理したとお考えの場合は、ご連絡ください。当該データを削除します。

7.6 セキュリティ、漏えい、移転

当サイトは、すべてのページでのHTTPSやコンテンツ・セキュリティ・ポリシー（Content Security Policy）を含む合理的な安全管理措置により、取り扱うデータを保護しています。QRコードの内容をお客様の端末に保持することで、漏えいの対象となるその保管場所自体が存在しません。個人データの漏えいが発生した場合、当サイトはDPDP Rules, 2025が求める形式および期限内に、Data Protection Board of Indiaおよび影響を受けた各データ主体に通知します。アクセス解析データはGoogleによって処理され、インド国外のサーバーに保存される場合があります。DPDP Act第16条は、中央政府が告示により制限した国への移転を除き、このような移転を認めています。

7.7 お客様の義務および本通知の言語

DPDP Act第15条は、データ主体に対し、他人になりすまさないこと、重要な情報を隠さないこと、虚偽または根拠のない苦情や申し立てを行わないこと、訂正または消去を求める際には検証可能な真正の情報のみを提供することを求めています。本通知は英語で作成されています。メールでご連絡いただければ、インド憲法第8附則に掲げられたいずれかの言語で本通知を請求することができます。

8. ブラウザでのCookieの管理と無効化

ブラウザで、すべてのCookieを拒否するよう設定したり、Cookieが送信される際に通知するよう設定したりできます。ブラウザでCookieを管理するには、以下の公式ガイドをご参照ください：

9. 子どものプライバシー（COPPAへの準拠）

qr-code.loveは、13歳未満の子どもから個人を特定できる情報を故意に収集することはありません。qr-code.loveが子どもの個人情報を誤って収集したと保護者または後見人がお考えの場合は、直ちにご連絡ください。当サイトは速やかにその情報を記録から削除します。

10. 本プライバシーポリシーの変更

当サイトは、法的要件の変更やプラットフォームの改善を反映するため、本プライバシーポリシーを随時更新することがあります。更新の有無について、本ページを定期的にご確認いただくことをお勧めします。変更は、本ページに掲載された時点で直ちに効力を生じます。

11. サイトがブラウザに保存するもの

当サイトがお客様のブラウザのローカルストレージに設定する項目は、最大で2つです。sqr_theme_prefは、ライトテーマとダークテーマのどちらを選んだかを記録します。これはテーマ切り替えを使用したときにのみ書き込まれ、その語以外は何も含まず、サイトのデータを消去すると削除されます。sqr_consentは、アクセス解析に関するお客様の選択と、その選択を行った日時を記録します。これはアクセス解析を許可または拒否するを押したときにのみ書き込まれます。いずれの項目も当サイトに送信されることはありません。

選択したロゴファイルは、ページによってメモリに読み込まれ、プレビューに描画されます。アップロードされることも、ストレージに書き込まれることもなく、ページを閉じるか再読み込みすると破棄されます。フォームの内容も同様にメモリ内に保持され、お客様がダウンロードを選択したファイルの中に含まれる場合にのみ端末の外に出ます。

12. データプライバシー担当へのお問い合わせ

本プライバシーポリシーに関するご質問、お問い合わせ、ご意見がございましたら、専用のお問い合わせページからご連絡ください。