プライバシーポリシー
最終更新: 2026-05-15
ToolDecker（「当社」）はあなたのプライバシーを尊重します。本通知は EU GDPR、UK GDPR、カリフォルニア CCPA/CPRA、および中国の PIPL に準拠します。
1. 収集する情報
- アカウント: メールアドレス（OAuth または Magic Link）、任意の電話番号（中国 SMS ログイン）、ユーザー名、アバター URL。
- 投稿内容: 提出したツール URL、説明、画像。
- 技術ログ: 国レベルの IP（Cloudflare cf-ipcountry）、User-Agent、クリックイベント、リファラ。
- Cookie: セッション Cookie（HTTP-only）、ロケール設定（td-locale）、CSRF トークン。サードパーティの分析・広告 Cookie は使用しません。
2. 利用目的
- ログインとアカウントサービスの提供（法的根拠: 契約の履行、GDPR 第 6 条 1 項 b）。
- サイトの安全（レート制限、SSRF 対策、コンテンツ モデレーション）（GDPR 第 6 条 1 項 f）。
- DMCA・苦情処理（GDPR 第 6 条 1 項 c）。
- 個人データを第三者に販売しません。
3. 保持期間
- アカウントデータ: 削除されるまで（/api/user/delete）。
- イベントログ: 90 日後に TTL で自動削除。
- 監査ログ: 3 年（コンプライアンス）。
- GDPR 第 15・17 条に従い、/api/user/export で全データを出力、/api/user/delete でワンクリック削除できます。
4. データ転送
- サーバー: 香港（VPS）、CDN: Cloudflare（グローバル）。
- 認可されていない第三国へのデータ転送は行いません。例外は OAuth ログイン時の Google / GitHub とのトークン交換のみです。
5. あなたの権利（GDPR / CCPA / PIPL 共通）
- アクセス権: /api/user/export または hello@tooldecker.com にメール。
- 訂正権: ログインしてアカウント情報を更新。
- 削除権（忘れられる権利）: /api/user/delete またはメール、30 日以内に実行。
- ポータビリティ権: JSON 形式で出力。
- 異議申立: hello@tooldecker.com に「異議申立」と記載。
- 苦情申立: 所在地のデータ保護機関に申立可能（EU EDPB、UK ICO 等）。
6. お問い合わせ
- データ保護: hello@tooldecker.com
- GitHub Issues（個人情報マスク済み）: lueallen515/tooldecker