プライバシー ポリシー
発効日: 2026 年 10 月 30 日
概要
- お客様の画像が PC の外に出ることはありません。Cobalt Photo は、お客様のコンピューター上で画像を開き、整理し、編集し、変換します。画像、ファイル名、フォルダー、場所、検索内容が当方に送信されることは一切ありません。
- エラー レポートと利用統計は、お客様が同意した場合にのみ送信されます。アプリの「設定」でいつでも停止でき、送信しなくても Cobalt Photo のすべての機能を使用できます。これらにお客様の画像や名前が含まれることはありません。
- アカウント不要、広告なし、データの販売なし。ウェブサイトは Cookie、アクセス解析、トラッカーを一切使用していません。
- Pro の購入は Microsoft Store で行われます。支払いは Microsoft が処理し、当方がお客様のカードや Microsoft アカウントの情報を目にすることはありません。
1. 責任者
一般データ保護規則 (規則 (EU) 2016/679、以下「GDPR」) に基づくお客様の個人データの管理者は、次のとおりです。
- 氏名
- Anton Lazouski、個人事業主「Anton Lazouski」、屋号 Cobaltsmith
- 住所
- ul. Gerberowa 20/19, 52-221 Wrocław, Poland
- NIP / REGON
- 8992897077 / 388636852
- メール
- [email protected]
当方は法律上その選任を義務付けられていないため、データ保護オフィサーを選任していません。本ポリシーに関することは、上記の連絡先までお問い合わせください。
本ポリシーは、ウェブサイト cobaltsmith.com、Windows 用アプリ Cobalt Photo (ビューアー、マネージャー、コンバーター、およびドロップ パネルを表示する補助プログラム)、ならびにメールによる当方のサポートに適用されます。本ポリシーにおける「当方」とは、上記の管理者を指します。
2. ウェブサイト
ホスティングと配信
本ウェブサイトは Cloudflare によってホストおよび配信されています。お客様がページを開くと、ブラウザーは、どのブラウザーでも送信される情報、つまり IP アドレス、ページのアドレス、日時、参照元のページ、ブラウザーとシステムの種類を送信します。Cloudflare はこれらを、ページの配信と、攻撃からのサイトの保護に使用し、短期間ログに保存することがあります。当方自身は訪問のログを保存せず、これらのデータを使ってお客様が誰であるかを特定することもありません。
法的根拠: 安全なウェブサイトを運営するという当方の正当な利益 (GDPR 第 6 条第 1 項 (f))。
Cookie なし、アクセス解析なし
本ウェブサイトは Cookie を設定せず、アクセス解析ツールや広告ツールを使用せず、他社のものは何も読み込みません。フォントも、スクリプトも、埋め込みコンテンツも読み込みません。ブラウザーのローカル ストレージに保存するのは 2 つの小さな記録だけで、それもお客様が操作した後に限られます。
lang | 言語メニューで選択した言語。次のページもその言語で開くようにするためのものです。 |
|---|---|
langOffer | このページをお客様の言語で表示するよう提案するバーを閉じたこと。再び提案しないようにするためのものです。 |
これらの記録はお客様のブラウザー内にとどまり、当方に送信されることはなく、お客様が求めた機能のために厳密に必要なものです。そのため、eプライバシー指令 (2002/58/EC) 第 5 条第 3 項およびこれを国内法化した各国の法律に基づき、同意を求めるバナーは必要ありません。これらの記録は、ブラウザーでこのサイトのデータを消去することで、いつでも削除できます。
他のサイトへのリンク
他のサイトへのリンク (写真のクレジット、Microsoft Store) は、それぞれのサイトに移動します。そこでは、そのサイト自身のプライバシー ポリシーが適用されます。
3. Cobalt Photo アプリ
PC 上にとどまるもの
Cobalt Photo は、お客様のコンピューター上のファイルを扱います。画像、そのメタデータ、ファイル名とフォルダー名、検索内容、評価とタグ、写真の撮影場所は、お客様の PC 上でのみ処理されます。設定、サムネイルのキャッシュ、画像から読み取った情報、置き換えた画像のバックアップ (1 週間保存)、透かしのロゴは、PC 上のアプリ専用のフォルダーに保存され、アプリをアンインストールすると Windows によって削除されます。場所の特定には、アプリに組み込まれた地図を使用し、インターネットには接続しません。
地図を開くとき
写真で地図を開くをクリックすると、ブラウザーが開き、「設定」で選択した地図サービス (Google Maps、Bing Maps、Apple Maps、OpenStreetMap) でその写真の座標が表示されます。送信されるのはその 1 か所だけで、クリックしたときに限られます。これには、その地図サービスのプライバシー ポリシーが適用されます。
エラー レポート — 送信した場合のみ
Cobalt Photo で予期しないエラーが発生すると、エラー メッセージを示すウィンドウが表示されます。そのウィンドウで開発者に送信にチェックを入れた場合 (またはレポートを自動的に送信するよう選択している場合) にのみ、レポートが当方のサーバーに送信されます。レポートには次の情報が含まれます。
- エラー メッセージとその種類、および Cobalt Photo のコード内でエラーが発生した場所 (コール スタック)。ユーザー名、ファイル名、フォルダー名は送信前に削除されます。
- Cobalt Photo のバージョンと、実行されていた部分
- Windows のバージョン、PC が x64 と Arm のどちらか、エラーの発生時刻
レポートには、画像、ファイル名、お客様の名前がわかる情報は一切含まれません。当方はレポートを、エラーの発見と修正にのみ使用します。
法的根拠: お客様の同意 (GDPR 第 6 条第 1 項 (a)、および eプライバシー指令第 5 条第 3 項)。保存期間: 最長 12 か月。
利用統計 — 同意した場合のみ
Cobalt Photo は初めて起動したときに、利用統計の送信を許可するかどうかを確認します。同意すると、次の情報がときどき送信されます。
- どのウィンドウや機能が、どのくらいの頻度で使われているか (たとえば、「変換」が使われたことと変換先の形式、エディターでトリミングが適用されたこと)
- Cobalt Photo のバージョンと使用されている部分、Windows のバージョン、PC が x64 と Arm のどちらか
- 無料のビューアー、Pro の試用期間、Pro のサブスクリプションのどれを使用しているか
- ランダムなインストール ID (下記を参照)
お客様の画像、ファイル名やフォルダー名、パス、メタデータ、場所、検索した語句、使用言語が送信されることはありません。当方は統計を、アプリのどの部分が使われているかを把握し、何を改善すべきかを知るためにのみ使用します。
法的根拠: お客様の同意 (GDPR 第 6 条第 1 項 (a)、および eプライバシー指令第 5 条第 3 項)。保存期間: インストール ID とともに最長 14 か月。その後は、どの PC とも結び付けられない合計値としてのみ保存します。
インストール ID
ある機能を使っている PC の台数を、それが誰の PC かを知ることなく数えるため、Cobalt Photo は、お客様が統計を許可したときにランダムな番号を生成します。この番号は、お客様の PC、Windows、Microsoft アカウントから取得したものではなく、アプリのフォルダーにのみ保存されます。アプリの「設定」で、この番号の確認、新しい番号の作成、削除ができます。アプリをアンインストールすると削除されます。
同意の変更
エラー レポートと利用統計は、許可したときと同じように簡単に、アプリの設定でいつでも許可または停止できます。停止しても、それ以前に送信された内容には影響しません。Cobalt Photo は、Pro も含め、許可するかどうかにかかわらず同じように動作します。
当方のサーバー
エラー レポートと統計は、暗号化された接続 (HTTPS) で当方のサーバーに送信されます。このサーバーは Cloudflare 上で稼働しています。他のすべての接続と同様に、この接続でもお客様の IP アドレスがサーバーに伝わりますが、当方はそれを保存せず、お客様の所在地の特定にも使用しません。
4. Microsoft Store での Pro の購入
Cobalt Photo は Microsoft Store を通じて配布されています。Pro の購入と更新、支払い、返金、ライセンスが有効かどうかの確認は Microsoft が行います。Microsoft は、独自の Microsoft プライバシー ステートメント (privacy.microsoft.com) に基づき、独立した管理者として行動します。当方がお客様の氏名、メール アドレス、Microsoft アカウント、支払い情報を受け取ることはありません。
Microsoft は Partner Center で、国別のインストール数や購入数、お客様が Microsoft Store で公開した評価とレビュー、Windows の診断データの設定に従って Windows が収集したエラー レポートなどのレポートを当方に提供します。当方はこれらを、アプリがどこで使われているかを把握し、エラーを修正するために使用します (当方の正当な利益、GDPR 第 6 条第 1 項 (f))。
5. 当方へのお問い合わせ
[email protected] または [email protected] にメールを送ると、当方はお客様のメール アドレス、お客様が名乗った場合はその名前、メッセージ、添付されたすべてのものを受け取ります。当方はこれらを、お客様への回答と、お問い合わせの件の解決に使用します。当方が話せない言語のメッセージを読んで回答するため、機械翻訳サービスを使用することがあります。
法的根拠: お客様に回答するという当方の正当な利益 (GDPR 第 6 条第 1 項 (f))、またはお客様のメッセージが Cobalt Photo の利用に関するものである場合は、お客様との契約のために必要な手続き (第 6 条第 1 項 (b))。保存期間: お客様への回答に必要な期間、その後は同じ件について引き続き対応できるよう最長 2 年間。ただし、法律によってより長い保存が義務付けられている場合や、法的主張の立証または防御のために必要な場合を除きます。お客様が送った画像やファイルは、お問い合わせの件が解決した時点で削除します。
6. データを取り扱うその他の者
当方は個人データを販売せず、広告に使用せず、次のサービス提供者を除いて誰とも共有しません。これらのサービス提供者は、当方に代わり、当方の指示のみに基づいて個人データを処理します。
- Cloudflare, Inc. (米国) — ウェブサイトと、エラー レポートおよび統計用の当方のサーバーのホスティング、ならびに当方のメールボックスへのメールの転送
- 当方のメール プロバイダー — お客様のメッセージが届くメールボックスの管理
- 機械翻訳サービス — 当方が話せない言語のメッセージに限る
Microsoft と、お客様が開く地図サービスは、独立した管理者として行動します (セクション 3 および 4)。また、法律で義務付けられている場合には、たとえば裁判所に対してデータを開示することがあります。
7. 欧州経済領域外へのデータ移転
Cloudflare および当方のその他の一部のプロバイダーは、米国その他の EEA 域外の国でデータを処理することがあります。その場合、移転は、EU-米国データ・プライバシー・フレームワークに関する欧州委員会の十分性認定 (Cloudflare など、認証を受けた企業の場合)、または欧州委員会の標準契約条項 (GDPR 第 46 条第 2 項 (c)) によって保護されます。これらの保護措置の写しは、当方に請求できます。
8. お客様の権利
GDPR に基づき、お客様には次の権利があります。
- ご自身のデータにアクセスし、その写しを受け取る権利 (第 15 条)
- データを訂正 (第 16 条) または消去 (第 17 条) させる権利
- データの処理を制限させる権利 (第 18 条)
- データを持ち運び可能な形式で受け取る権利 (データポータビリティ、第 20 条)
- 当方の正当な利益に基づく処理に異議を述べる権利 (第 21 条)
- いつでも同意を撤回する権利。撤回しても、それ以前に行われた処理には影響しません。アプリの場合は、その「設定」で簡単に撤回できます (第 7 条第 3 項)。
[email protected] までご連絡ください。1 か月以内に回答します。エラー レポートと統計には名前が含まれないため、当方がお客様の PC のデータを特定できるのは、アプリの「設定」にあるインストール ID をお送りいただいた場合に限られます。
また、お客様にはデータ保護の監督機関に苦情を申し立てる権利があります。ポーランドでは個人データ保護局長官 (Prezes Urzędu Ochrony Danych Osobowych、ul. Stawki 2, 00-193 Warszawa、uodo.gov.pl)、またはお客様が居住もしくは勤務する国の監督機関です。
9. その他の事項
- データの提供は任意です。当方に何も送信しなくても、ウェブサイトと Cobalt Photo (Pro を含む) を使用できます。メール アドレスなしでご連絡いただいた場合、当方は回答できません。
- 自動化された意思決定は行いません。当方は、自動化された手段によってお客様に関する決定を行うことはなく、プロファイリングも行いません (GDPR 第 22 条)。
- お子様について。当方のウェブサイトとアプリは 16 歳未満のお子様を対象としておらず、当方がそれと知りながらお子様のデータを収集することはありません。
- セキュリティについて。データは暗号化された接続でのみ送信され、当方が必要とする最小限にとどめられ、当方だけがアクセスできます。
10. 本ポリシーの変更
データの取り扱いが変わる場合、当方はこのページと上部の日付を更新します。お客様の同意が必要な変更については、まずアプリ内で同意を求めます。以前のバージョンは、ご請求に応じて提供します。
本ポリシーは複数の言語で公開されています。内容に相違がある場合は、お客様の国の法律で別段の定めが求められる場合を除き、英語版が優先します。