プライバシーポリシー

お客様の個人データの管理者は、alalab.workを運営するスタジオAla Labです。

データに関するご質問（閲覧・修正・削除）は、メインページのフォームからご依頼ください。本文の冒頭に「データに関する依頼」とご記入ください。30日以内にご返信します。

フォームから送られるご依頼

ご依頼を送信すると、お名前（呼び方）、返信用の連絡先（Telegram、Discordまたはメール）、プロジェクトの種類、アイデアの説明を受け取ります。これらは、ご返信、課題の明確化、料金と納期の見積もりのために必要です。法的根拠：ご依頼に基づく契約締結前の措置（GDPR第6条第1項(b)）。説明欄に不要な個人データを書かないでください — MODの見積もりには必要ありません。

ご依頼には、送信元ページの言語と、サイトへの訪問元の情報も含まれます：広告リンクのタグ（utm_source、utm_medium、utm_campaign）（そのようなリンクからサイトを開いた場合）と、参照元サイトのドメイン — ページ自体のアドレスは含みません。言語はお客様の言語でご返信するために、訪問元はどのチャンネルがお客様をつれてくるかを知るために使います。法的根拠：正当な利益（GDPR第6条第1項(f)）。

ご依頼はTelegramでスタジオに届くと同時に、会話の中で埋もれないよう、また作業がどこまで進んだかを確認できるよう、EU内サーバー上のご依頼データベースに保存されます。データベースに保存されるのはご依頼と同じ内容です：お名前、連絡先、プロジェクトの種類、アイデアの説明、ページの言語、訪問元のタグ。IPアドレスは記録されません。アクセスできるのはスタジオのオーナーだけで、入口での確認とパスワードが必要です。

技術データ

ページが開かれるたびに、サーバーはIPアドレス、ブラウザの情報（ユーザーエージェント）、ページのアドレス、リクエストの時刻、訪問元のアドレスを受け取ります。これは通常のウェブサーバーログです：サイトの稼働維持、エラーの特定、フォームのスパム・総当たり攻撃からの防御に必要で、1つのIPからのリクエスト数は制限されています。法的根拠：サイトを安全に運営するという正当な利益（GDPR第6条第1項(f)）。

訪問統計

匿名化されたCloudflare Web Analyticsの統計を見ています：ページがどれだけ開かれたか、訪問者がどこから来たか、どの国からどの種類の端末か。Cookieなしで動作し、他のサイトでの追跡はしません。法的根拠：サイトが機能しているかを知るという正当な利益（GDPR第6条第1項(f)）。

Cookieバナーで「同意する」を押すと、Google Analyticsも有効になります：どのページが開かれたか、どれだけ滞在したか、訪問元、国と都市、端末とブラウザ、スクロールの深さ、他サイトへのリンクのクリック、ご依頼が送信されたという事実（内容は除く）が分かります。Google AnalyticsはIPアドレスを保存せず、広告機能とGoogleシグナルは無効です。法的根拠：同意（GDPR第6条第1項(a)）— ページ下部の「Cookie設定」リンクからいつでも取り消せます。「同意する」を押すまで、サイトはGoogle Analyticsを読み込まず、何も送信しません。

お客様のデータを広告に使ったり、自動化された意思決定を行ったりすることはありません。

サイトは4つのサービスに支えられています。各サービスは、その役割に必要なものだけを受け取ります：

• Cloudflare, Inc.（米国）— DNS、攻撃防御、サイト配信、ウェブ分析。サイトへのすべてのリクエストはCloudflareを経由します。Cloudflareのポリシー
• UAB Cherry Servers（リトアニア）— サイトが稼働するサーバー。データセンターはオランダ（EU域内）にあります。Cherry Serversのポリシー
• Telegram — フォームからのご依頼は、スタジオの非公開Telegramチャットに届けられます。Telegramのポリシー
• Google Ireland Limited（アイルランド。EEA外の訪問者にはGoogle LLC、米国）— Google Analyticsの統計。Cookieバナーで「同意する」を押した場合のみ有効です。Googleのポリシー

お客様のデータをこれ以外の誰かと共有したり、販売したりすることはありません。

• ご依頼 — 注文の相談と作業の間は保存し、その後はリリース後のサポートに必要な期間だけ保持します。注文に至らなかった場合は遅くとも12 か月以内に削除します：サーバーが1日1回自動で行います。ご希望があればより早く削除します。
• すぐにTelegramへ配信できなかったご依頼 — EU内の当社サーバーで待機し、配信されてご依頼データベースに記録された時点でキューから抜けます。遅くとも30日以内です。
• ウェブサーバーログ — 14日間。その後自動的に削除されます。
• Cloudflareが保持するデータ — Cloudflareの規則に従います（リンクは「外部サービス」の節へ）。
• Google Analyticsの統計 — Googleは、ブラウザ識別子と結び付いた訪問データを最大14 か月保持し、その後はレポートに集計値のみが残ります。Google AnalyticsのCookieはブラウザに6 か月間、または統計を拒否するまで残ります。

ウェブサイトのサーバーはEU内にあります。Cloudflare、Telegram、そして統計に同意した場合のGoogleは、米国を含む他の国でもデータを処理することがあります。CloudflareとGoogleはGDPRが定める根拠（EU標準契約条項やEU-US Data Privacy Frameworkなど）に基づいて行い、Telegramは独自のプライバシーポリシーに基づきます。詳細は各サービスのポリシーをご覧ください。

サイト独自のCookie alalab_langは、メニューや言語の提案でご自身が言語を選んだときにのみ設定されます。選択を1年間記憶し、次にalalab.workを開くとその言語で直接表示されるようにします。中身は言語コードだけ（例：de）です。追跡には使われず、誰にも渡されません。このCookieはお客様自身の操作によって設定され、この設定だけに役立つため、同意は求めません。削除は、ブラウザの設定でサイトのデータを消すことで行えます。

もう1つの独自Cookie alalab_consentは、Cookieバナーでの回答（「同意する」または「拒否する」）を6 か月間記憶し、ページごとに質問しないようにします。中身はその回答だけで、追跡には使われません。

「同意する」を押した場合にのみ、Google AnalyticsがCookie _gaと_ga_DPK4XZTR5Vを6 か月間設定します：ランダムな識別子が入っており、Googleが再訪問を区別するのに使います。「拒否する」を押すか何も押さなければ、これらのCookieは設定されません。ページ下部の「Cookie設定」リンクからいつでも気持ちを変えられます。拒否した場合、サイトがGoogle AnalyticsのCookieを自ら削除します。サイトはこれ以外にお客様のブラウザに何も保存しません。

1つだけ、当社によらない例外があります：Cloudflareの防御が接続を不審と判断した場合、短い確認を表示し、その後、再確認しないように技術Cookie cf_clearanceを設定することがあります。これは攻撃からサイトを守るためだけのものです。追跡には使われず、同意も不要です。

サイトはHTTPSのみで動作します。サーバーはCloudflare経由のリクエストのみを受け付け、フォームはスパムと総当たり攻撃から守られています。ご依頼とその管理パネルへのアクセスはスタジオのオーナーだけで、入口での確認とパスワードが必要です。サービスの鍵はサーバー上で暗号化して保管されます。インターネット上のリスクを完全になくすことは誰にもできませんが、お客様のデータを他人の手から守るため、合理的なことはすべて行っています。

お客様はいつでも次のことができます：

• 保持しているデータの開示を受け、コピーを取得する
• 不正確なデータを修正する
• ご依頼とそのやり取りを削除する
• 処理の制限、または処理への異議申し立て
• データを移植可能な形式で受け取る
• お住まいの国のデータ保護機関に苦情を申し立てる（EU居住者の場合）

これらの権利を行使するには、第1節の説明どおり、メインページのフォームからご依頼ください。30日以内にご返信します。

サイトはどなたでも利用できますが、ご依頼は有償作業の相談を意味します。16歳未満の方は、保護者の方と一緒に、または保護者の同意のもとでご依頼ください。保護者の同意なしに子どものデータを受け取ったと判明した場合、削除します。

サイトの運用方法が変わったとき、このポリシーを更新します。最新版は常にこのページにあり、最終更新日は上部に表示されています。