プライバシーポリシー

適用範囲

本ポリシーは、Openable のウェブサイト、ブラウザー内のファイル復元機能、アカウント、購入、サポート依頼、承認済みのソーシャルプラットフォーム接続に適用されます。Openable はニューメキシコ州の Bee Software LLC が運営します。

ファイルの処理

Openableは選択したファイルをブラウザー内で処理します。サポートへのファイル共有を明示的に選択しない限り、ファイル内容、ファイル名、フォルダーパス、チェックサム、プレビューは端末内にとどまります。

スキャンと復元は引き続き端末内で行われます。サポート依頼のためにファイルの共有を明示的に選択した場合、そのファイルは端末から送信され、当該案件の調査のためにOpenableが非公開で保管します。共有は任意であり、復元を保証するものではありません。依頼ごとに2 GB以下のファイルを1つ共有できます。アクセスできるのは権限を持つサポート担当者のみです。別途許可がない限り、共有ファイルを一般公開したり、分析サービスに送信したり、事例として公開したり、AIの学習に使用したり、テスト用ファイルに追加したりすることはありません。共有ファイルは30日間保管され、その後、削除が予定されます。「アカウント」からそれより前に削除することもできます。定期クリーンアップでは未完了のアップロードも削除します。共有ファイルを削除しても、サポート依頼とそのメッセージは別のアカウント記録として残ります。

問題のある元のファイルを1つ以上選んでください。複数のファイルは合計2 GBまでの1つのZIPにまとめて送信されます。ZIP内のファイルには匿名のサンプル番号が付けられます。

検査をローカルライブラリーに保存すると、ブラウザーにマニフェストが保存されます。選択した元ファイルや復元コピーが IndexedDB に保存される場合もあります。

大量の元ファイルの選択をブラウザーの保存領域に複製することはありません。ライブラリーはご自身で管理でき、保存済みの検査はいつでも削除できます。

Openable が受け取る情報

サービスとセキュリティのデータ

ウェブリクエストには、IP アドレス、ブラウザー情報、要求したページ、参照元、アクセス時刻が含まれる場合があります。

サーバーはローカルの DB-IP 国データベースから国コードを求め、保存済みの設定とブラウザー言語に続く代替の言語選択に使います。この検索で IP アドレスを DB-IP に送信しません。IP を使わない検査枠と診断件数の管理とは別の処理です。ホスティングや分析の提供者は通信時に IP を受け取る場合があり、Openable はサイトの閲覧で IP が隠れるとは主張しません。

製品の利用状況の分析

Openable は限定的な利用状況の分析に PostHog EU Cloud を使います。

仮名化したブラウザー識別子、ページのパス、参照元、性能測定値、機密情報を除いたエラー、指定したリンクやボタンのクリックが含まれる場合があります。

セッションの録画は無効です。ブラウザーのトラッキング拒否設定を尊重します。

Openable は許可を得た場合に Google Analytics 4 を使用し、ページビュー、セッション、参照元、おおよその地域を計測します。Google は IP アドレスを含むネットワーク情報を受け取り、分析用 Cookie を保存する場合があります。送信するのは既知の公開ページのパスのみで、クエリ文字列、アカウントやファイルの詳細は含みません。Google Analytics は許可されるまで無効のままで、Do Not Track と運営者・テストの除外設定を尊重します。選択はページ下部の Google Analytics の設定で変更できます。

Google のサービスを使用するサイトの情報がどのように利用されるか

Openable は、内容を含まない製品イベントの種類と、決められた形式・結果の分類のコピーも PostHog に送信します。詳細な検査情報、生のエラー、ファイル識別子、正確なファイルサイズ、サポートの文面、アカウント識別子、メールアドレスは含まれません。アカウントと支払いの判断基準は引き続き非公開のサーバー記録であり、イベントのコピーは支払いやダウンロードしたファイルの保存を証明するものではありません。

復元の統計

分析には検査方式、ファイル数、形式の分類、サイズと時間の範囲、結果の分類、復元結果、ダウンロード回数が含まれる場合があります。

ファイルの内容やファイルを特定する情報は分析の対象外です。

復元を試みたファイルと復元できたファイルを重複なく数えるため、Openable はこのブラウザー内に非公開の乱数キーを保持し、完全なファイル指紋を不透明な識別子へ変換します。Openable 独自の報告用保存先に送るのは、その識別子、形式、固定の問題分類、記録できた復元結果だけです。元の指紋とキーは端末に残ります。同じブラウザーでの再試行を、名前や内容を送らず区別できます。保存領域の消去やブラウザーの変更で区別はリセットされます。別のブラウザー識別子で内部テストを除外します。トラッキング拒否によりこの報告は抑止されます。

任意の自社製品測定では、非対応の選択について一般的な拡張子の固定分類を保持し、未掲載の拡張子は任意の末尾文字列を送らず「その他」にまとめます。バッチと個別選択に乱数の参照を付け、名前や内容を送らず検査結果、復元依頼、ダウンロードを関連付けます。未送信の分類記録は、容量を制限したブラウザー内キューに再送用として最大24時間残る場合があります。非公開のブラウザー識別子で、記録した訪問、検査、復元開始と結果、復元写真の表示、ダウンロード操作、枠による中断、購入手続きを関連付けます。報告受信時にローカルの国データベースから得た概算の国コードを含みますが、この記録に IP は保存しません。ページ、参照元、ブラウザー、OS、端末の固定分類、ページ性能、メッセージを除いた未処理エラー件数、リリース参照も含みます。ログイン時には、サーバーが記録をアカウントに関連付け、バッチに確認済み購入を併記し、不透明な注文参照を確認済み購入と対応付ける場合があります。ファイル、名前、元の指紋、完全な URL、エラーメッセージは送信しません。トラッキング拒否と登録済み内部テスト除外により、この任意の報告は抑止されます。

任意のファーストパーティー分析では、信頼性やストレージの問題を調査するため、選択した各ファイルの正確なサイズもバイト単位で記録します。ファイルの内容や名前は含まれません。

復元の例外的な事例の報告

対応形式の復元が予期せず失敗した場合、Openable は固定の技術分類を自社サーバーに送ることがあります。

形式、コンテナー種別、復元段階、診断コード、大まかなサイズ区分、検査結果、検出方式と確信度、デコーダー状態が対象です。

サーバーは分類から事例 ID を作り、集計件数を増やします。

ファイル、名前、パス、チェックサム、ファイル指紋、プレビュー、内容、生のエラー文字列は受信も保存もしません。

ファイル形式の提案

今後対応するファイル形式を提案すると、Openable は選択形式または入力した拡張子、言語、フォームの入口、重複再送を防ぐ乱数参照、送信時刻を保存します。ファイルは送信されません。ファイル名や個人情報は入力しないでください。提案は自動分析や復元結果と別で、トラッキング拒否も明示的な投稿は妨げません。署名済みブラウザー Cookie を短時間のメモリー内制限に使う場合がありますが、その識別子を提案と保存しません。提案は PostHog の収集とセッション録画の対象外です。

任意のファイル識別診断は、選択形式、大まかなサイズ、読み取りの完了または範囲制限、ヘッダーの大分類、形式検査段階と結果という固定分類だけを記録します。通常の処理で計算し、追加でファイルを読みません。バイト列、生のシグネチャー、名前、パス、文書メタデータ、例外メッセージは送信しません。過去の失敗は再現できず、シグネチャーの欠落だけでは識別失敗の原因は証明できません。

購入

Stripe は支払い情報、請求先地域、決済と税額計算に必要な情報を収集します。Openable はアカウントに結び付いた購入参照、購入手続きと支払いの識別子、価格、通貨、状態、容量の付与、返金や異議申立ての記録を保存します。カード番号全体やセキュリティコードは保存しません。

購入容量はアカウントに結び付き、複数の端末で使えます。テスト購入と実際の購入は別残高です。当社の 購入条件 に、容量とサポートに関するお約束を記載しています。

端末の設定

言語 Cookie は選択を1年間保持できます。PostHog は仮名化した分析識別子をローカルストレージに保存します。

アカウント不要の検査枠

Openable は乱数の仮名化ブラウザー識別子を HttpOnly Cookie に割り当てます。

無料枠に対する予約済みと検査済みのバイト数だけを記録します。

ファイル名、パス、チェックサム、形式、内容は含みません。

診断投稿はブラウザートークンごとに短いメモリー内期間で制限します。Cookie のない訪問者には、アカウントなしで報告を数えられる再利用可能な署名済みトークンを渡します。枠の管理で削除済み Cookie や別ブラウザーを再関連付けすることはなく、ある程度の枠回避は受け入れます。

アカウントとログイン

メール、または設定済みであれば Google や Facebook でログインできます。メールの使い捨てコードは15分後、または数回の誤入力後に無効になります。Google は確認済みメールを検証した場合、新規アカウントを作成できます。既存アカウントへのソーシャル ID の関連付けと Facebook 経由の新規作成には、使い捨てメールコードが必要です。メール文字列の一致だけでアカウントを結び付けることはありません。提供者の秘密情報とアクセストークンはサーバー内に置き、アクセストークンは本人情報の照会後に破棄します。

ログイン時に乱数のセッション識別子を HttpOnly Cookie に最大1年間保存します。ログアウトでサーバーのセッションを終了し、Cookie を消去します。

一時停止した検査の再開のため明示的にログインすると、このブラウザーの使用量をアカウントの生涯累計に一度だけ加算し、未完了の元ファイルはアカウント残高で続行します。完了済みを再課金しません。以前の匿名の評価や診断履歴はアカウントに結び付けません。

アカウントの活動記録にはログイン、ログアウト、確定した使用バイト数、サポート依頼の受領が含まれ、名前、パス、ハッシュ、内容は含みません。ページには最新100件の活動と50件のサポート依頼を表示します。

パーソナルサポートを明示的に依頼した場合、Openableはメッセージ、復元対象の形式と結果、内容を明らかにしない操作参照情報、アカウント識別情報を保存します。ファイルは、サポートへの共有を明示的に選択した場合にのみアップロードされます。依頼は匿名のフィードバックや自動分析とは別に扱われ、メッセージは分析やセッション録画の対象外です。確認済みのアカウントメールアドレスに受付メールを送信します。依頼の参照情報とアカウントプランを含む通知メールを運営者のGmail受信トレイに送信します。このメールにはメッセージやファイルを含めず、保護されたダッシュボードへのリンクを記載します。依頼管理のため、確認メモ、ステータス、その履歴を保存します。無料アカウントへのサポートは対応可能な範囲で提供され、返信は保証されません。有料アカウントには個別の返信、案件の確認、解決に向けた取り組みを保証しますが、修復や復元の成功は保証しません。アカウントが有効な間、利用履歴とサポート記録を保持し、アカウントに関するプライバシー請求の対象に含めます。

残高記録は、不透明なブラウザー識別子とアカウント識別子に対するバイト合計だけです。名前、パス、形式、チェックサム、内容、コメント、診断リンクは含みません。

Openable が保有する Facebook 固有の情報の削除をリクエストするには、Facebook の設定の「アプリとウェブサイト」で Openable を削除し、削除済みアプリの詳細を開いて「リクエストを送信」を選択してください。アプリを削除すると Facebook との連携は解除されますが、それだけでは削除リクエストが Openable に届いたことにはなりません。Meta から署名付きリクエストが送信されると、Openable は Facebook の ID 情報、保留中の Facebook メールアドレス確認情報、および関連するサインイン認証チャレンジを削除し、ステータス確認用リンクと確認参照番号を返します。これは、別途登録した Openable アカウントのメールアドレス、累積利用枠、アカウントの利用履歴、送信済みのサポートリクエストを削除するものではありません。Openable アカウントの記録の開示、訂正、削除を希望する場合は、掲載されているプライバシー関連の連絡先から Openable にお問い合わせください。

情報の利用方法

Openable はサービスデータを、サイトの提供と保護、言語の記憶、残高と購入の管理、サポートへの回答に利用します。

集計性能の把握、復元処理の改善、エラー診断、承認されたソーシャル投稿にも利用します。

Openable は自社プロジェクトの広告を表示します。外部広告ネットワークを読み込まず、広告選択にファイルを使いません。購入容量が残る間は残高に基づき広告を非表示にします。広告を開くと、独自のプライバシーポリシーがあるプロジェクトのサイトへ移動します。

該当する場合、処理の根拠は、要求されたサービスの提供、Openable の運営と改善に関する正当な利益、同意、法的義務の遵守です。

LinkedIn との接続

LinkedIn ページの管理者が Openable を承認すると、連携機能は管理者とページの識別子、ページの役割、承認トークンを受け取る場合があります。

Openable ページの投稿と活動測定に必要なページ内容、投稿結果、分析、ソーシャル上の反応も受け取る場合があります。

LinkedIn データは承認されたページの管理だけに使います。

メンバープロフィール情報は24時間以内、ソーシャル活動は48時間以内に更新または削除します。ただし LinkedIn がより長い期間を認める場合を除きます。

承認情報は接続が取り消されるか、期限切れまたは削除されるまで保持します。

AI 支援のコンテンツは Openable の資料を使います。LinkedIn メンバーデータは AI の学習とコンテンツ生成に使いません。

サービス提供者と情報の開示

Openable はホスティングに Hetzner、分析に PostHog EU Cloud、取引関連メールに Resend、決済に Stripe を使います。Google と Facebook は選択時にログイン情報を処理します。LinkedIn は管理者が投稿連携を有効にした場合に使います。運営者へのサポート通知は Gmail に届きます。提供者は各社のデータ保護条件と保護措置に従い、国外でデータを処理する場合があります。

各提供者は自社の条件とデータ保護上の約束に基づき、サービス提供のため情報を処理します。

Openable は個人情報を販売せず、ターゲティング広告に利用しません。

法律で要求される場合、または利用者、Openable、一般の人々を保護する必要がある場合に、情報を開示することがあります。

保存期間と管理

端末内のファイルは、削除またはブラウザーの保存領域を消去するまで残ります。言語設定は1年後に失効します。

匿名検査の Cookie は最大400日間有効です。枠の記録は関連活動が2年間ないと削除します。診断の頻度制限はブラウザーごとの短いメモリー内期間で行い、ネットワークアドレスのキーは保存しません。

セッションは最大1年で、ログアウト時に終了します。ログインコードは15分で失効し、期限切れ記録は後のログイン要求時に制限した件数ずつ削除します。生涯枠の正確性のため、アカウントが有効な間はバイト合計を保持します。

購入、支払い、税、サポートの記録は、サービス提供、紛争解決、不正防止、法的保存義務に必要な期間保持します。アカウント削除依頼後も一部記録が必要な場合があります。通知メールが運営者の受信箱に残る場合があり、これもプライバシー依頼の対象です。分析データは製品と安全性の分析に有用な間保持し、その後削除または集計します。

LinkedIn データには、上記期間と LinkedIn の最新要件を適用します。

ブラウザーデータの消去、トラッキング拒否の有効化、LinkedIn 承認の取り消しが可能です。

ご自身の情報の開示、訂正、削除も依頼できます。Openable は適用される権利を尊重し、必要に応じて依頼を確認します。

セキュリティと変更

Openable は暗号化通信、アクセス制限、データの最小化で情報を保護します。

本ポリシーはサービスの発展に伴い変わる場合があります。重要な更新は上記の施行日に反映します。