プライバシーポリシー
2026年9月9日更新
Juan Romero Domínguez（以下「開発者」、「当社」）は、スペインのアンダルシア州セビリアに居住し、世界中の全ユーザーのプライバシーを保護・尊重することに強くコミットしています。本プライバシーポリシーは、当社の公式ウェブサイト、テーマ別ポータル、ブラウザ拡張機能、およびAndroid用モバイルアプリにおいて、情報がどのように収集、処理、保存、保護されるかを透明かつ厳格、網羅的に説明するものです。
1. データ管理者および適用範囲
個人データの管理者はJuan Romero Domínguezです。本ポリシーは、独立して設計、開発、保守されているすべての製品を対象としています。
• ウェブサイト: juanromerodominguez.dev, poema.es, calendario.gratis, adblock.network, adspy.bot, volume.audio, foro.trading
• ブラウザ拡張機能: AdBlock Network (ローカルファイアウォール＆ブロッカー), AdSpy Bot (広告抽出＆シーケンサー), Volume Audio (Proサウンドアンプ)
• Androidアプリ: QRユーティリティツール (QR Contact, QR Email, QR Event, QR Location, QR PDF, QR Phone, QR SEPA, QR SMS, QR Text, QR URL, QR WiFi), Reloj de Mesa, Vanity Mirror, Volume Boost
データ保護責任者 (DPO) 連絡先: privacy@juanromerodominguez.dev
2. プライバシー・バイ・デザインとローカル処理（Local-First）への取り組み
当社の技術哲学は、ユーザーのデバイス上での100%ローカル処理アーキテクチャを優先しています。
• QRユーティリティ: バーコード/QRスキャンのすべて（デバイスカメラ使用）および、テキスト、URL、番号、座標、WiFiネットワーク、SEPA銀行振込情報からのコード生成は、すべてリアルタイムでローカルメモリ内でのみ処理されます。画像やスクリーンショット、読み取ったデータがリモートサーバーに送信されることは一切ありません。
• Vanity Mirror & Audio: カメラプレビューおよびイコライザー/サウンドアンプは、端末のハードウェア上で厳密に動作します。
• ブラウザ拡張機能: ネットワークリクエストのインターセプト、宣言的フィルタリング (declarativeNetRequest)、DOM操作、およびWeb Audio APIを用いた音声処理は、ブラウザのローカル環境内でのみ独立して動作します。
3. Web解析 (GA4) および拡張機能における厳格な除外設定
• ウェブサイト: 当社のウェブポータルでは、統計の集計、匿名化されたパフォーマンス指標、閲覧ページ、国/都市レベルの地理的情報、ブラウザタイプを収集し、速度およびユーザー体験を最適化する目的のみでGoogle Analytics 4 (GA4)を使用しています。
• ブラウザ拡張機能: ブラウザ拡張機能では、Google Analytics 4やその他のサードパーティの閲覧トラッキングサービスは一切使用していません。ユーザーの閲覧履歴のプライバシーを完全に尊重します。
4. デジタル広告および広告ネットワーク
• Google AdSense: 情報提供型および無料のウェブサイト（poema.esやcalendario.gratisなど）に実装されています。AdSenseは、GDPRに基づきユーザーが表明した同意設定（CMP）に従い、コンテキスト広告やパーソナライズ広告を表示するために、Cookieやトラッキング技術を使用する場合があります。
• Google AdMob: Androidモバイルアプリの無料版にて、アプリ内広告を表示するために使用されます。AdMobは、OSのガイドラインおよび同意管理に従い、匿名化された広告識別子（Google Advertising ID）を収集します。
5. クラウドサービス、診断、およびFirebase (Androidアプリ)
Androidアプリケーションには、技術的な安定性を保証するためにGoogle Firebaseのコンポーネントを統合しています。
• クラッシュレポート (Firebase Crashlytics): 予期せぬ終了や技術的な例外発生時に、自動レポートやスタックトレースを収集し、コードエラーの特定と修正を行います。
• 診断およびパフォーマンス: レイテンシ、読み込み時間、技術的な安定性指標の監視。
• デバイス識別子等: 設定の同期、診断、不正利用の緩和に必要な、アプリインスタンスごとに生成される匿名識別子 (Firebase App Instance ID)。
6. サブスクリプションおよび決済処理 (Stripe & ExtensionPay)
ブラウザ拡張機能におけるPROライセンス購入およびプレミアムサブスクリプションは、ExtensionPayゲートウェイおよびStripe（PCI-DSSレベル1認定）支払いプラットフォームを通じて行われます。
• 開発者は、クレジットカード番号、CVV、銀行認証情報にアクセスすることも、保存することもありません。これらのデータはStripeによって直接管理されます。
• 支払い、請求、領収書管理に関するお問い合わせは、公式窓口 billing@juanromerodominguez.dev までご連絡ください。
• モバイルアプリにおけるトランザクションは、Google Play Storeの課金システムを通じてネイティブかつ独立して管理されます。
7. セキュリティ、ソフトウェアの完全性、および不正防止テレメトリ
GDPR第6条1項f（サイバー犯罪の防止およびインフラ保護のための正当な利益）に従い、当社のシステムには本物のソフトウェアであることを検証するための自動化されたテレメトリおよびセキュリティメカニズムが搭載されています。不正アクセス、ソースコードの改ざん、外部スクリプトの挿入、DOMの変更、またはPRO認証トークンの回避（バイパス）の試みは、バックエンドにて自動記録されます（IPアドレス、タイムスタンプ、改ざんベクトルなど）。これはサービスの完全性を保護し、適切な法的措置を講じるためです。
セキュリティに関する窓口: security@juanromerodominguez.dev
8. データ処理の法的根拠および保存期間
GDPRの以下の法的根拠に基づきデータを処理します。
• ユーザーの同意 (第6条1項a): 自発的に設定された分析/広告用Cookie。
• 契約の履行 (第6条1項b): PROライセンスおよび有料機能の有効化と管理。
• 法的義務 (第6条1項c): 税務、会計、商法規制の遵守。
• 正当な利益 (第6条1項f): 不正防止、技術的安全性の確保、ソフトウェアのバグ修正。
診断データおよびログは、技術的または法的な目的を達成するために厳密に必要な期間のみ保存されます。
9. ユーザーの権利 (GDPR、LOPDGDD、CCPA/CPRA)
お客様は以下の権利を有しています。
• 欧州連合 (GDPR / スペイン個人情報保護法 LOPDGDD): アクセス権、訂正権、消去権（「忘れられる権利」）、処理制限権、データポータビリティ権、および異議申し立て権。また、スペインデータ保護庁 (AEPD - www.aepd.es) に苦情を申し立てる権利があります。
• カリフォルニア州居住者 (CCPA/CPRA): 処理されるデータを知る権利、削除を要求する権利、および権利行使による差別を受けない権利。直接的な商業目的でユーザーの個人データを第三者に販売または共有することはありません。
権利を行使するには、署名入りのメールを privacy@juanromerodominguez.dev までお送りください。
10. 児童の保護 (COPPA)
当社の製品およびサービスは、13歳未満（EU圏内では16歳未満）の児童を対象としていません。意図的に児童から情報を収集することはありません。保護者が、同意なく児童が個人情報を提供したことに気付いた場合は、速やかに privacy@juanromerodominguez.dev までご連絡ください。直ちにデータを削除いたします。
11. 公式お問い合わせ窓口
迅速かつ専門的な対応のため、以下の公式窓口を設けております。
• プライバシーおよびデータ権利関連: privacy@juanromerodominguez.dev
• 一般的な技術サポート: support@juanromerodominguez.dev
• セキュリティおよび脆弱性報告: security@juanromerodominguez.dev
• 請求、支払い、サブスクリプション: billing@juanromerodominguez.dev
• 不正利用、海賊版、DMCAに関する報告: abuse@juanromerodominguez.dev
• ウェブ管理: webmaster@juanromerodominguez.dev