プライバシーポリシー
発効日：2026年9月24日
1. 運営者について
ProDesigner は、米国コネチカット州法に基づき設立された有限責任会社であり、ProDesigner の屋号で事業を行う GT Souvenir LLC（以下「当社」）が運営しています。
EU および英国の一般データ保護規則（GDPR）の適用上、GT Souvenir LLC は、prodesigner.app を通じて処理されるあらゆる個人データの管理者（データコントローラー）です。
本ポリシーに関するお問い合わせは、privacy@prodesigner.app までご連絡ください。当社はデータ保護責任者（DPO）を選任していません。本ポリシーに基づく処理は、選任を義務付ける第37条の基準に達しないためです。
2. 要約
各ツールはお使いのデバイス上で動作します。当社はお客様のファイルを見ることはなく、広告を掲載せず、データを販売することもありません。アカウントを作成してプロジェクトの保存を選択した場合、そのプロジェクト — その設定と、添付した場合はそのソースファイル — は、後で取り出せるように当社のサーバーに保存されます。このアップロードは保存ボタンを押したときにのみ行われ、すべてはいつでもダウンロードまたは削除できます。
このページの残りの部分では、ウェブサイトをインターネット経由で提供する以上どうしても避けられないごく限られた事項、アカウントを作成した場合に加わるもの、そしてお使いのブラウザが接続する可能性のある少数の第三者について説明します。
3. 当社が収集しないもの
当社は、安心させる言葉よりも具体的な説明を選びます。当社は以下を収集、保存、処理しません。
- • 氏名、住所、電話番号、生年月日
- • 支払い情報やカード情報 — 支払いはすべて Stripe（寄付は Ko-fi）が処理し、当社のシステムに触れることは一切ありません
- • お客様が当社のツールで処理する画像、音声、動画、ベクターファイル
- • 行動プロファイル — 本サイトにはタグマネージャー、セッションレコーダー、ヒートマップは一切なく、訪問をまたいでお客様を追跡するものもありません。ページビューは当社自身と Cloudflare Web Analytics の二重に集計されますが、どちらの集計でもお客様を特定することはできません。その方法は第 4 章と第 7 章で詳しく説明します
- • 広告識別子、コンバージョンピクセル、サイト横断トラッキングデータ
- • 生体データ、市区町村・郵便番号・座標といった正確な位置データ、GDPR 第9条に定める特別カテゴリーのデータ。当社が記録する位置情報で最も詳細なものは国であり、米国からのアクセスについては州までです
アカウントの有無にかかわらず、お客様が保存を選択していないファイルを当社が見ることは決してありません。
4. サイト訪問時に処理されるもの
サーバーログ。prodesigner.app は Cloudflare を通じて配信されています。あらゆるウェブサーバーと同様に、Cloudflare のエッジは各リクエストの技術的なログ — 接続元の IP アドレス、ユーザーエージェント文字列、タイムスタンプ、リクエストされた URL、レスポンスのステータス — を記録します。これは HTTP でページを配信することに本質的に伴うものであり、サイトの提供をやめない限り無効化することはできません。
当社がこれらのログを使用するのは、サイトを配信し、その可用性を維持し、DoS 攻撃や自動スクレイピングといった不正利用を検知・軽減する目的に限られます。プロファイルの作成には使用せず、他のいかなるデータとも結合しません。
この目的について Cloudflare, Inc. は、同社の Data Processing Addendum に基づき当社の処理者として行為し、同社が公表する期間に従ってログを保持します。Cloudflare は当社のホスティング事業者でもあります。ページ自体は静的ファイルであり、以下に説明するアカウント機能および測定機能は、同一アカウント内のデータベースを備えた Cloudflare Worker 上で動作します。
利用状況の測定。ツールが実際に使われているかどうかを把握するため、各ページはお客様のブラウザーに次の 4 つの情報の送信を求めます。ページのパス（クエリ文字列は含みません。本サイトではクエリ文字列に保存済みプロジェクトの識別子が含まれることがあるためです）、サイトの表示言語、画面が電話サイズかどうか、そして参照元サイト（ドメイン名のみに縮約するため、お客様が入力した検索語が含まれることはありません）です。国は接続から取得します。これはあらゆるウェブサイトへのあらゆるリクエストで同じです。米国からの接続については、広大な国のどこでツールが使われているかを把握するため、州も記録します。それより詳細なものはどこの国についても記録しません（市区町村、郵便番号、座標のいずれも記録しません）。また、米国以外の国については州や地域を記録しません。クッキーは設定されません。第 7 章で説明する Cloudflare Web Analytics が同じ訪問を別途集計しており、関与する第三者はそれだけです。測定そのものは、お客様のデバイスに何も保存しません。識別子を作成せず、ブラウザーの中で何かを読み書きすることもありません。例外がひとつだけあり、それは追跡とはまさに逆のものです。測定を停止された場合、その選択をどこかに記憶しておく必要があるため、ブラウザー内に指標をひとつだけ保持します。これが当社や第三者に送信されることはありません。本サイトがお客様のデバイスに保持するものの一覧は第 8 条にあります。
ツールを使用すると、そのツールが機能しているかどうかを示すステップごとに、同じ種類の報告が 1 件ずつ追加されます。対象となるのは、ファイルを選んだこと、結果を書き出したこと、または保存したこと、結果を別のツールに送ったこと、保存を提案されたこと、アカウントを作成したことです。また、本サイト自体のホームページ、メニュー、検索、フッター、関連ツールの列からツールを開いた場合には、そのうちどれを使ったかも報告されます。各報告には、ページ閲覧の報告と同じ情報に加えて、ツール名とステップ名が含まれます。お客様のファイル、その名前、サイズ、内容は、いずれの報告にも含まれません。
ページの読み込み回数ではなく人数を数えるには、通常は個人を識別する必要があります。本サイトではその必要がありません。当社のサーバーは、お客様の IP アドレス、ブラウザーおよび言語の設定に、毎日新たに生成され 2 日後に破棄されるシークレットを組み合わせて、短いコードを導出します。その日のシークレットが存在する間、このコードによってお客様を 5 回ではなく 1 回として数えることができます。シークレットが破棄された後は、そのコードを IP アドレスからも、その他のいかなる情報からも再現することはできません。したがって、同じ訪問者であっても日が異なれば互いに無関係な 2 つのコードとなり、当社であれ、当社のデータベースを入手した者であれ、個人の履歴を組み立てる手段はありません。IP アドレスそのものが記録されることは一切ありません。
詳細な記録は Cloudflare の Workers Analytics Engine に 3 か月間保持し、日ごとの集計値（訪問者数、国、言語、ページ）は無期限に保持します。お客様のブラウザーが Do Not Track または Global Privacy Control のシグナルを送信している場合、これらは一切送信されません。
5. アカウントとクラウド保存（任意）
すべてのツールはアカウントなしで完全に機能します。アカウントを作成した場合に加わるものは、正確には次のとおりです。
- • 登録時に取得するもの：メールアドレスと、ご入力いただいた場合は表示名。サインインはパスワード、メールで送るマジックリンク、パスキーのいずれでも行えます。パスワードを設定された場合、当社はハッシュ化して保管し、読み取れる形で保持することはありません。
- • Google でのサインイン（任意）：「Google で続ける」を選ぶと、Google からお名前、メールアドレス、そのアドレスを Google が確認済みかどうか、そして Google アカウントの固定識別子が当社に送られます。これらは ProDesigner アカウントの作成または照合にのみ使用し、次回ボタンがアカウントを見つけられるよう識別子を保持します。Google のプロフィール画像は保存しません。Gmail、ドライブ、連絡先など Google アカウント内のその他の情報へのアクセスは受け取らず、求めることもありません。サインインのみです。サインインに関して Google が行うことは Google のプライバシーポリシーに従います。アカウントを削除すると、識別子も他のすべてとともに削除されます。
- • サインイン状態はセッションクッキーで保たれます。これは必須のものであり（追跡用ではありません）、アカウントが追加する唯一のクッキーです。また各有効セッションには、それが作成された IP アドレスとブラウザーが記録されます。ご自身のものでないセッションに気づけるようにするためです。セッションは期限が切れると削除されます。
- • プロジェクトを保存したときに当社が保存するもの：プロジェクトの設定、タイトル、タイムスタンプ、作成に使ったツール、小さなプレビュー画像、そして — プロジェクトにある場合は — 添付したソースファイルです。
- • 保存場所：Cloudflare のネットワーク上（D1 および R2）です。サインインメールは Resend が配信し、サインインの不正利用対策は Cloudflare Turnstile が提供します。
- • 不正利用の防止：アカウントが作成された際、その作成元の IP アドレスを最長 60 日間記録します。スクリプトが何百ものアカウントを作れないようにするためです。当該アカウントに紐づけて保管し、他の用途には使わず、アカウントの削除とともに消去します。
- • 保持期間：お客様が削除するまでです。プロジェクトを削除すると、そのプロジェクトと、他から参照されていないファイルが削除されます。アカウントを削除すると、すべてが削除されます。
- • エクスポート：保存したすべてのデータは、アカウントが無料か有料か、支払い状況が良好か否かを問わず、オープンな JSON と元のファイルとして、いつでもダウンロードできます。
保存されたプロジェクトは、当社のインフラ上で転送時および保存時に暗号化されますが、エンドツーエンド暗号化ではありません。つまり、本サービスは技術的には保存内容を読むことができます。当社は、サービスの運営に必要な場合（ストレージ容量の管理、コンテンツハッシュによる重複排除）または法律で義務付けられる場合を除き、読むことはありません。
6. 支払いと有料プラン
有料プランをご利用いただけます。以下の内容は現時点で適用されます。
- • 有料プランは、無料枠を超えるストレージを追加します。これは、広告やデータ販売の代わりに ProDesigner の資金源となる仕組みであり、無料ツールと無料枠は今後も無料のままです。
- • 支払いは Stripe, Inc. が取り扱います。カード情報は Stripe に渡り、当社には渡りません。当社が受け取り保存するのは、お客様のプラン、請求ステータスと国、そして税法上保持が義務付けられる情報のみです。
- • 価格は、お客様の国に合わせて調整されることがあります（購買力平価）。その場合、国の判定情報は決済プロバイダーまたはネットワークリージョンから得られ、価格設定のみに使用されます。
- • お客様の接続元の国を、プランの価格をお客様の通貨で表示するためにのみ使用します。この情報は保存されません。
- • 解約はワンクリックで、支払い済み期間の終了時に有効になります。解約、ダウングレード、支払いの失敗によって何かが削除されることは決してありません。新しい上限を超えるストレージは読み取り専用になり、引き続き完全にエクスポート可能です。
7. お使いのブラウザが接続する可能性のある第三者
少数のリソースは、当社が運営していないサーバーから読み込まれます。ブラウザがそれらをリクエストする際、お客様の IP アドレスは必然的にそのサーバーに開示されます。曖昧であるより正確でありたいので、個別に列挙します。
- • Google Fonts（fonts.googleapis.com、fonts.gstatic.com）— 5 つのツール（ディザ＆ハーフトーン、ASCII、GIF 圧縮、GIF エディター、Palette Studio）が、インターフェイスやプレビューの書体を表示するために読み込みます。Google はお客様の IP アドレスとユーザーエージェントを受け取ります。現在これらのフォントの自社ホスティングを進めており、完了後この項目は削除します。
- • jsDelivr（cdn.jsdelivr.net）、代替として unpkg（unpkg.com）— 3 つのツール（ディザ＆ハーフトーン、GIF 圧縮、背景除去）が、必要になった最初の一度だけ、これら公開パッケージ CDN のいずれかから WebAssembly コンポーネントをダウンロードします。CDN はお客様の IP アドレスを受け取ります。いずれも公開されたオープンソースのライブラリであり、お客様のファイルに関する情報が送られることはありません。自社ホスティングへの移行を進めており、完了後この項目は削除します。
- • Hugging Face（huggingface.co および同社の配信ホスト）— 背景除去ツールは、エンジンを最初に選択された際に画像セグメンテーションのモデルをここからダウンロードし、ブラウザーにキャッシュします。Hugging Face はお客様の IP アドレスを受け取ります。モデルは公開ファイルであり、お客様の画像がアップロードされることはなく、切り抜きの処理はすべてお客様のデバイス上で実行されます。
- • Ko-fi（ko-fi.com）— 寄付ボタンをクリックした場合に限ります。その時点で当社のサイトを完全に離れ、Ko-fi 自身のプライバシーポリシーが適用されます。当社がお客様の支払い情報を受け取ることは決してありません。
- • 共有先 — 共有タイルをクリックした場合に限ります。これらは単なるリンクであり、当社のページ上でプラットフォームのスクリプト、SDK、ピクセルが実行されることはありません。クリックしない限り、何も送信されません。
- • Resend（resend.com）— アカウントのサインインメールを配信します（お客様がリクエストした場合のみ）。Resend は、配信のためにお客様のメールアドレスを受け取ります。
- • Google サインイン（accounts.google.com）— サインインページとアカウント作成ページでのみ、かつ「Google で続ける」ボタンが表示されている場合に限ります。Google のスクリプトがボタンを描画し、ページがそれを読み込む際に Google は IP アドレスとユーザーエージェントを受け取ります。ボタンを使うと、ProDesigner にサインインしたことが Google に伝わります。当社は本人確認のためだけに使用します。受け取る内容は第 5 条をご覧ください。
- • Cloudflare Turnstile — 自動化された不正利用を防ぐため、アカウントのサインインフォームに表示されます。トラッキング Cookie なしで動作します。
- • Cloudflare Web Analytics（static.cloudflareinsights.com）— Cloudflare がすべてのページに追加する小さなスクリプトです。ページビューを集計し、訪問元の国、ブラウザーと OS、ページの読み込み速度を報告します。Cloudflare は、クッキーやその他のクライアント側ストレージを使用せず、IP アドレスやユーザーエージェント文字列による訪問者のフィンガープリンティングも行わないと表明しています。Cloudflare はそのデータ処理補遺に基づき当社のためにこの処理を行い、結果を 6 か月間当社に表示します。
- • Ko-fi（ko-fi.com）— 寄付ページは Ko-fi の決済パネルにリンクしており（埋め込まれる場合もあります）、これを利用した場合、Ko-fi とそのカード決済業者 Stripe が、それぞれのプライバシーポリシーに基づいて決済を処理します。カード情報が当社のシステムに触れることは決してありません。
これら以外に、本サイト上で第三者からコード、フォント、画像、スクリプトを読み込むものはなく、お客様の訪問を記録するのは第 4 章および上記で説明した二つの測定だけです。
8. お使いのデバイス上の保存データ
アカウントをお持ちでない訪問者にクッキーは設定しません。サインインすると、第 5 条に記載の必須のセッションクッキーが 1 つ追加されます。それ以外に、サイトを離れたときの状態のまま動作するよう、いくつかの小さな値をブラウザーに保持します。いずれも識別子ではなく、追跡に用いられることもなく、当社や第三者に送信されることもありません。サイト自体が設定するのは次のものです。
- • pd-theme — 選択した外観（ライト、ミディアム、ダーク）
- • pd-theme-auto — テーマがデバイスの時刻に追従したままか、自分で選択済みか
- • pd-lang — 言語を選択済みであること（以後、言語の提案を停止するため）
- • pd-langbar — 言語提案バーを閉じたこと
- • pd-no-count — 訪問を数えないようご依頼いただいた場合にのみ存在します（第 4 条）。測定を行うためではなく、測定を止めるためのものです
- • pd-acct — このブラウザーでサインインした後にのみ存在し、ヘッダーに「サインイン」ではなく「あなたのファイル」を表示するためのものです。どのアカウントかは示さず、サインアウトすると削除されます
- • pd-celebrate — アカウントを作成した後、移動先のページで短いお祝いの演出が一度だけ再生されるよう、最長 2 分間、現在のタブ内に限って保持されます
- • pd-celebrated-checkout — サブスクリプションを開始した後、ページを再読み込みしてもお祝いの演出が再び再生されないよう、現在のタブ内に限って保持されます
各ツールは、お客様が選ばれた外観と言語を、ツール自身の名前で控えとして保持します。既定値を先に表示するのではなく、サイトの他の部分と同じ状態で開くためです。それ以外にツールが記憶するものはありません。毎回まっさらな状態で開き、最後に扱われたファイルの痕跡は残らず、訪問をまたいで作業内容を保持することもありません。唯一の例外は GIF 圧縮ツールで、お客様ご自身が作成し名前を付けたプリセットは、次にお越しになったときも一覧に残るよう保持されます。「別のツールに送る」を押すと、送信する結果は、次のツールが開けるよう、最長 15 分間お客様のブラウザー内に保持されます。そのツールは結果を開くと同時にそれを削除し、一度も開かれなかったコピーは、次に本サイトのツールがコピーの有無を確認した時点で、期限切れとして削除されます。これがお客様のブラウザーの外に出ることはありません。
これらはすべて、ブラウザーのサイトデータ設定からいつでも消去できます。サイトは既定の状態に戻るだけです。いずれもクッキーではなく、追跡にも用いられないため、同意バナーは必要ありません。
9. メールでのお問い合わせ
本サイトのサポートフォームは、サーバーには何も送信しません。お使いのメールクライアントであらかじめ入力されたメッセージが開き、それをお客様自身が送信します。フォームのエンドポイントも、その背後のデータベースも存在しません。
support@prodesigner.app または privacy@prodesigner.app にメールをいただいた場合、当社は、その件への対応と合意内容の記録の保持に必要な期間 — 通常は最長 24 か月 — に限り、お客様のメールアドレスとメッセージの内容を保持します。法的根拠は、いただいた通信に返信するという当社の正当な利益です。削除はいつでもご請求いただけます。
10. 処理の法的根拠（GDPR 第6条）
- • 契約の履行 — 第6条1項(b) — アカウントとクラウド保存について。お客様が保存を選択したプロジェクトの保管と返却、および有料ストレージプラン（提供時）の運営。
- • 正当な利益 — 第6条1項(f) — サイトの配信、可用性の維持、不正利用の防止に使用するサーバーログについて。当社の利益は、正常に機能する安全なウェブサイトを運営することにあります。この処理は最小限であり、プロファイリングには使用されず、お客様の権利に優越するものではないと当社は考えています。
- • 同意 — 第6条1項(a) — 寄付ページや共有リンクを開くなど、お客様がクリックによって開始する行為について。
- • 正当な利益 — 第6条1項(f) — お客様から当社に送られた通信について。返信できるようにするためです。
当社は、第22条にいう自動化された意思決定もプロファイリングも一切行わず、第9条に定める特別カテゴリーのデータも処理しません。
11. お客様の権利
EU、英国、またはこれに相当する法制度を持つ法域にお住まいの場合、お客様には、ご自身の個人データへのアクセス、その訂正または消去、処理の制限、データポータビリティを請求する権利、および正当な利益に基づいて行われる処理に異議を申し立てる権利があります。処理が同意に基づく場合、それ以前の処理の適法性に影響を与えることなく、いつでも同意を撤回できます。
privacy@prodesigner.app までご連絡いただければ、第 12 条(3) が求めるとおり 1 か月以内に回答します。実務上の限界を率直に申し上げます。アカウントをお持ちでない訪問者については、サーバーログの記録を特定の個人に結び付けられる識別子を当社は保持しておらず、第 11 条もそのためだけに追加のデータを取得することを求めてはいません。アカウントをお持ちの場合、またはご連絡をいただいた場合は、当然ながらお客様に関わるものを特定して削除できます。
また、お客様には、監督機関 — EU では各国のデータ保護機関、英国では Information Commissioner's Office（情報コミッショナー事務局）— に苦情を申し立てる権利もあります。
アカウントをお持ちの場合、アクセスとポータビリティはセルフサービスです。エクスポートのエンドポイントから保存済みのすべてをダウンロードでき、プロジェクトやアカウントの削除は即時に有効になります — メールは不要です。
12. 国際的なデータ移転
当社は米国に拠点を置いています。Cloudflare はお客様の近くのエッジロケーションからサイトを配信するため、ページ自体は通常お客様の地域の外に出ることはありませんが、リクエストログは米国で処理される場合があります。
Cloudflare への移転は、同社のデータ処理付属契約に組み込まれた標準契約条項によって手当てされています。Cloudflare は本サイト、アカウントのデータベース、ファイルストレージをホストしているため、アカウントのデータと保存されたプロジェクトも、リクエストのメタデータと同様に同社のネットワーク上にあります。そこへ決して届かないのは、お客様が保存を選ばれていないファイルです。
13. カリフォルニア州の居住者
本節は、カリフォルニア州オンラインプライバシー保護法（CalOPPA）および CPRA により改正されたカリフォルニア州消費者プライバシー法（CCPA）に基づいて提供されます。
収集するカテゴリー：識別子（サーバーログ内の IP アドレス、アカウントを作成された場合はメールアドレスとアカウント識別子、不正利用防止のため登録時に記録した IP アドレス）およびインターネット活動情報（要求された URL、タイムスタンプ、ユーザーエージェント文字列）。有料プランをご購入の場合は商取引情報（プランと請求状況）。これ以外の CCPA カテゴリーは収集しません。
当社は、CCPA の定義する意味において、個人情報を販売せず、クロスコンテキスト行動広告のために共有することもありません。過去にも一度も行ったことがありません。個人情報と引き換えの金銭的インセンティブは提供せず、プライバシーに関する権利を行使したことを理由に誰かを差別することもありません。
Do Not Track：当社は、唯一意味のある形でこれを既定で尊重しています — ブラウザがこのシグナルを送信するか否かにかかわらず、本サイトには、時間をまたいで、または他のサイトをまたいでお客様を追跡するものが一切存在しません。
カリフォルニア州の居住者は、privacy@prodesigner.app 宛てに、収集された個人情報のカテゴリーおよび具体的な内容の開示、削除、または訂正を請求できます。第11節に記載した実務上の限界が同様に適用されます。
14. 子ども
ProDesigner は子どもを対象としておらず、13 歳未満（現地法がその基準を 16 歳とする地域では 16 歳未満）の方の個人情報を故意に収集することはありません。ツール自体はアカウント不要で、何も尋ねません。アカウントの作成にはメールアドレスが必要です。お子さまがアカウントを作成した、またはメールで個人情報を送ったとお考えの場合は、privacy@prodesigner.app までご連絡ください。削除いたします。
15. 本ポリシーの変更
本ポリシーを変更する場合、このページ上部の発効日を更新し、重要な変更はここに記載します。サイトやそのツールに大きな更新があった後は、再度ご確認いただくことをお勧めします。当社はお客様の連絡先を保持していないため、個別に通知することはできません。
16. お問い合わせ先
GT Souvenir LLC（ProDesigner の屋号で事業を行う、米国コネチカット州の有限責任会社）。
プライバシーに関するお問い合わせおよび権利請求：privacy@prodesigner.app
一般サポート：こちらからお問い合わせください。あわせて利用規約もご覧ください。
本ポリシーは、テンプレートを流用したものではなく、サイト自身のソースコードに照らして検証した、prodesigner.app で実際に行われていることを記述しています。サイトの実際の動作と一致しない記述を見つけた場合はお知らせください。訂正いたします。