プライバシーポリシー
最終更新日: 2026年11月1日
運営者
QR Lasts(qrlasts.com)は、Yann Marquet(Carrer de Calderon, Bl. 2, P4A, 07820 Sant Antoni de Portmany, Spain)が運営しています。データに関するご質問は、[email protected]までご連絡ください。
要点
- 固定コードと短縮リンクにアカウントは不要です。編集可能なコードには無料アカウントが必要で、アカウントにはメールアドレスといくつかの設定が保存されます。お名前をお尋ねすることはありません。
- コードをスキャンした人の情報は記録しません。スキャンは、カウンターに1を加えるだけです。
- 広告は Google AdSense から配信されます。EU、英国、スイスでは、広告がCookieをパーソナライズに使う前に、同意をお尋ねします。
コードまたは短縮リンクを作成するとき
入力されたリンク先のアドレス、短縮リンク、非公開の編集トークン、リンクが固定かどうか、アップロードされた場合はロゴ画像、スキャンの合計回数、コードの作成日と最終変更日を保存します。ログインしている場合、コードはアカウントに紐づけられます。ログインしておらずメールアドレスを入力された場合は、編集リンクをお送りするため、また後でそのアドレスでログインされたときにコードをアカウントに追加するために、そのアドレスを保存します。ご依頼いただいたリダイレクトを運用するために必要です(GDPR第6条1項(b))。コードが存在する限り保存しますが、設計上これは無期限です。印刷されたコードは動作し続ける必要があるためです。コードの削除をご希望の場合は、データの削除方法をご覧ください。
アカウント
編集可能なコードには無料アカウントが必要です。メールでお送りするリンク、または Google か Facebook でログインします。アカウントには、メールアドレス、言語、規約に同意した日時、製品に関するメールの受信に同意した場合はその日時、使用しているログイン方法、直近2回のログインの日時とIPアドレスを保存します。Pro をご購入いただいた場合は、「お支払い」に記載の情報も保存します。これらは、ログイン、マイコードでのコードの一元管理、10件の無料の編集可能なコードのカウント、Pro の請求のために使用します(GDPR第6条1項(b))。ログインの日時とIPアドレスは、アカウントの不正利用を見つけるのに役立ちます(GDPR第6条1項(f))。アカウントは、削除のご依頼があるまで保存します。
誰かがコードをスキャンするとき
リダイレクトにより、コードのスキャンカウンターに1が加わります。スキャンした人のIPアドレス、端末、位置情報、スキャンの時刻を、コードと関連付けて保存することはありません。
ブラウザ内で作成されるコード
WiFiと連絡先カード(vCard)のコードはブラウザ内で描画され、当サイトに送信されることはありません。静的コードをファイルとしてダウンロードする場合は、ファイルを描画するために内容がサーバーに送信され、直ちに破棄されます。保存されることはありません。
安全性の確認
フィッシングやマルウェアを排除するため、すべてのリンク先のアドレスは、コードの作成時と変更のたびに Google Web Risk で確認されます。Google に送信されるのはアドレスのみです。法的根拠: スキャンする人々にとってリンクを安全に保つという、当社の正当な利益(GDPR第6条1項(f))。
お支払い
Business Pack と Pro プランのお支払いは Stripe を通じて行われます。Stripe は、Stripe 自身のプライバシーポリシーに基づき、お支払い情報、メールアドレス、請求先住所を収集します。当社が受け取るのは、支払い参照番号、金額、ステータス、Business Pack にインポートされたコードです。Pro をご購入いただいた場合は、Stripe の顧客ID、請求通貨、Pro をお持ちかどうか(年額または買い切り)、お支払い済みの1年間が終わる日をアカウントに保存します。年額プランの更新は Stripe が処理し、プランの変更や解約を行う請求ポータルも Stripe が運用しています。お支払いの記録は、スペインの税法が求める期間保管します(GDPR第6条1項(b)および(c))。
Google または Facebook でのログイン(任意)
Google または Facebook でのログインを選択した場合、当社はそのプロバイダーからアカウントIDとメールアドレスを受け取ります。これらは、ログインと、作成したコードの表示のためにのみ使用します。広告には使用せず、販売せず、誰とも共有しません。Google API から受け取った情報の利用は、限定利用の要件を含め、Google API サービスのユーザーデータに関するポリシーに従います。ログイン情報を削除するには、データの削除方法をご覧ください。
製品に関するメール(任意)
製品のお知らせとヒントを受け取るボックスにチェックを入れた場合、新機能や QR Lasts をより活用する方法についてメールをお送りします。法的根拠:お客様の同意(GDPR 第6条第1項(a))。購読中は同意された日付を保管します。これらのメールにはすべてワンクリックで配信を停止できるリンクがあり、マイコードからも停止できます。配信を停止しても、送信済みのメールには影響しません。ログインリンクや、コードおよびご購入に関するメールはマーケティングではなく、購読の有無にかかわらず送信されます。
サーバーログ
すべてのウェブサイトと同様に、当社のサーバーは各リクエストについて、IPアドレス、時刻、リクエストされたページ、ブラウザの種類を記録します。これらのログは、サイトの安全を保ち、エラーを修正するために使用し、14日後に削除します。法的根拠: 安全なサービスを運用するという、当社の正当な利益(GDPR第6条1項(f))。
Cookie
厳密に必要なCookieを2つ設定します。1つはフォームを改ざんから保護するもの、もう1つはCookieに関するあなたの選択を記憶するものです。どちらも個人のプロファイルは含まず、同意は不要です。Google AdSense と Google Ads は広告用のCookieを、Microsoft Clarity は分析用のCookieを、同意メッセージでのあなたの選択が許可する範囲でのみ設定します。この選択は、すべてのページの下部にある「Cookieの選択」リンクから、いつでも変更できます。
広告
このサイトのページには、Google Ireland Ltd. が提供する Google AdSense の広告が表示されます。Google は、広告の表示と計測のために、また同意いただいた場合は広告のパーソナライズのために、Cookieや類似の技術を使用することがあります(GDPR第6条1項(a))。Google が、サービスを利用するサイトの情報をどのように使用するかをご覧ください。リダイレクト中に広告が表示されることはありません。
当社は、Google Ads で QR Lasts の広告も配信しています。同意いただいた場合、Google Ads は、当社の広告のクリックがコードの作成、登録、チェックアウトの開始、購入につながったかどうかを計測し、当社がどの広告が効果的かを把握できるようにします。Google に送信するのは注文の参照番号と価格のみで、メールアドレス、コードの内容、非公開のリンクを送信することはありません(GDPR第6条1項(a))。同意がない場合、広告用のCookieは設定されません。
利用状況の分析
当社は、Microsoft Corporation が提供する Microsoft Clarity を使用して、訪問者が公開ページをどのように利用しているか(どこをクリックし、どこまでスクロールしたか、訪問の再生)を確認し、サイトをより使いやすくしています。Clarity はフォームに入力された内容をマスクします。コードの編集リンク、マイコード、Business Pack、ログインリンクなどの非公開ページでは一切動作しません。EU、英国、スイスでは、同意メッセージで承諾した場合にのみ Clarity がCookieを設定します。同意がない場合、各訪問はCookieを使わずに個別に計測されます。法的根拠: Cookieに対するあなたの同意(GDPR第6条1項(a))と、サイトを改善するという当社の正当な利益(GDPR第6条1項(f))。詳しくはMicrosoft プライバシー ステートメントをご覧ください。
データを取り扱うその他の事業者
- Hetzner Online GmbH(ドイツ): サーバーのホスティング。
- Cloudflare, Inc.: ネットワーク配信と保護、DNS、暗号化されたデータベースバックアップの保管。
- Google: Web Risk による安全性の確認、AdSense、Google Ads のコンバージョン計測、および Google でのログインをご利用の場合はそのログイン。
- Meta Platforms Ireland Ltd.: Facebook ログインをご利用の場合のログイン。
- Stripe: お支払い。
- Brevo(Sendinblue SAS、フランス):メール送信。
- Sentry(Functional Software, Inc.、ドイツ):エラー報告。
- Microsoft Corporation:利用状況の分析(Clarity)。
Cloudflare、Google、Microsoft、Stripe は、米国でデータを処理することがあります。これらの移転には、EU・米国間のデータプライバシーフレームワークと、欧州委員会の標準契約条項が適用されます。
あなたの権利
ご自身のデータへのアクセス、訂正、削除を求めること、利用の制限や異議申し立て、写しの請求、そして同意の撤回をいつでも行うことができます。ご本人はアカウントのメールアドレスで、コードは編集リンクで特定します。[email protected]までご連絡ください。また、スペインのデータ保護機関 Agencia Española de Protección de Datos(www.aepd.es)や、お住まいの地域のデータ保護当局に苦情を申し立てることもできます。
データの削除方法
- コードまたは短縮リンク: コードの編集リンクを添えて、またはそのコードが入っているアカウントのアドレスから短縮リンクを添えて、[email protected]にメールし、削除を依頼してください。リンク先、ロゴ、スキャン数を削除し、短縮リンクは使えなくなります。
- アカウント: アカウントのアドレスから[email protected]にメールし、アカウントの削除を依頼してください。その際、コードも削除するかどうかをお知らせください。メールアドレス、設定、Google または Facebook でのログイン情報を削除します。残すコードは引き続き動作しますが、あなたとの紐づけはなくなります。お支払いの記録は、税法が求める期間保管されます。Google または Facebook でログインしていた場合は、Google アカウントの権限、または Facebook の設定の「アプリとウェブサイト」から、QR Lasts を削除することもできます。
- Business Pack: パックの非公開リンクをメールでお送りください。コードを削除します。お支払いの記録は、税法が求める期間保管します。
データを削除した後、遅くとも30日以内に、メールでお知らせします。
お子様について
このサイトは14歳未満のお子様を対象としておらず、お子様のデータを意図的に収集することはありません。
変更
このポリシーを変更した場合は、こちらで更新し、冒頭の日付を変更します。