プライバシーについて

1. データ管理者

ここに記載する処理の責任者はSteffen Klimaです。住所と電話番号は運営者情報をご覧ください。プライバシーに関するご質問は steffen@nineosevenlabs.com までお寄せください。

2. Webサイトの閲覧

ページを開く際、ホスティング基盤はページの配信と保護に必要な技術的接続データを処理します。IPアドレス、アクセス日時、要求したページ、ブラウザー情報、提供される場合は参照元ページなどが含まれます。法的根拠は、EU一般データ保護規則（GDPR）第6条第1項(f)の、安全で信頼できるサイトを運営する正当な利益です。

ホスティング事業者は、安全確保や障害対応のためサーバーログを保存する場合があります。事業者の保存設定と法的義務に従い、これらの目的に必要な期間のみ保存します。

3. お問い合わせ

お問い合わせフォームをご利用の場合、お名前、メールアドレス、選択した言語、メッセージをお問い合わせへの対応に使用します。また、非表示のスパム対策欄と送信識別子を用いて、不正利用や重複配信を防ぎます。メールでお送りいただいた情報も、同様にお問い合わせへの対応に使用します。

プロジェクトや契約に関するお問い合わせの法的根拠はGDPR第6条第1項(b)（契約締結前の措置）です。その他のお問い合わせは同項(f)（回答およびフォーム保護の正当な利益）に基づきます。お問い合わせは任意ですが、連絡先がなければ返信できません。

フォームでは Resend を利用して私にメッセージを届け、選択された言語で確認メールの送信を試みます。この目的で入力情報とメッセージをResendに送信します。本ポートフォリオにフォーム送信用の独立したデータベースはありません。メールのやり取りは、対応、関連する業務記録の保持、法定保存義務の履行に必要な期間のみ保存します。

フォームの不正利用を防ぐため、Upstash Redisに一時的なカウンターを保存します。カウンターはメールアドレスの鍵付きハッシュ値と、信頼できるホスティングプロキシから提供される場合はIPアドレスの鍵付きハッシュ値に関連付けられ、最大24時間で失効します。名前、メッセージ本文、元のメールアドレスやIPアドレスはカウンターに保存しません。確認メールにはメッセージの控えではなく、定型の受付文を記載します。

4. データの受領者と移転

技術データはホスティング事業者が処理します。メールのやり取りにはメール事業者が、フォーム送信にはResendも関与します。各事業者には、その業務に必要なデータを提供します。データの販売は行いません。

Resendは米国に拠点を置くため、欧州経済領域外でデータが処理される場合があります。同社のデータ処理補遺には、EU標準契約条項を含む国際移転の保護措置が定められています。その他の移転は、本番環境のホスティングとメールの設定によって異なります。

5. Cookie・解析・外部リンク

選択内容はこのブラウザー内に180日間保存され、次回以降の訪問にも適用されます。

LinkedIn、Padelgrid、BirdySnapへのリンクは、選択した場合にのみ各サイトへ移動します。移動後は各サイトのプライバシー方針が適用されます。それらのコンテンツを外部埋め込みとして読み込むことはありません。

任意の Google Analytics 4 による利用状況分析

同意をいただいた場合にのみ Google Analytics 4 を読み込みます。提供者は Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）です。ページ閲覧、お問い合わせ・プロジェクトへのクリック、表示されたセクション、スクロール量、お問い合わせの入力開始と送信成功を計測します。また、メール・認定情報・SNSリンクのクリック、FAQの展開、送信試行、表示されたフォームエラーの固定カテゴリを計測します。氏名、メールアドレス、フォームの内容を分析イベントとして送信することはありません。URLのクエリとフラグメントを除外し、外部参照元はオリジンのみとします。

Google は仮名化されたCookie識別子、利用イベント、端末の技術情報を受け取ります。IPアドレスは接続時に処理され、おおよその位置の推定にも使われますが、GoogleによるとGA4には保存されません。仮名化データは匿名データではありません。Google Signals と広告のパーソナライズは無効で、Google Ads との連携も行いません。

端末への保存・アクセスはドイツTDDDG第25条第1項、個人データの処理はGDPR第6条第1項(a)に基づく同意を法的根拠とします。Googleは処理者として業務を行います。米国のGoogle LLCで処理される可能性があります。国際移転にはGoogleのデータ処理条件に定める保護措置が適用され、必要に応じて標準契約条項が用いられます。下記リンクをご覧ください。

_ga と _ga_<測定ID> Cookieの有効期間は最長180日です。GA4のユーザー・イベントデータは、新たな利用による延長なしで2か月間保持されます。集計レポートはより長く保持される場合があります。同意または拒否、日時、通知バージョンをブラウザーのローカルストレージ（portfolio-consent）に180日間保存します。目的は選択内容の管理のみです（TDDDG第25条第2項第2号、GDPR第6条第1項(c)および第7条）。

同意前や拒否後にはGoogleの分析スクリプトを読み込まず、分析データも送信しません。フッターのプライバシー設定からいつでも撤回できます。撤回すると収集を停止し、当サイトの分析Cookieを削除してページを再読み込みします。撤回前の処理の適法性は影響を受けず、送信済みのデータが自動削除されるわけではありません。データ保護に関する権利は引き続き適用されます。

Google — プライバシー · Google Data Processing Terms

6. お客様の権利

状況に応じて、アクセス（GDPR第15条）、訂正（第16条）、削除（第17条）、処理の制限（第18条）、データポータビリティ（第20条）を請求できます。正当な利益に基づく処理に異議を申し立てることもできます（第21条）。権利の行使は steffen@nineosevenlabs.com までご連絡ください。

データ保護監督機関に苦情を申し立てる権利もあります。本サイトでは、GDPR第22条にいう自動化された意思決定やプロファイリングは行いません。

7. 更新

本方針は2026年9月25日時点のポートフォリオを反映しています。お問い合わせの流れ、ホスティング、解析、その他のサービスに変更があれば更新します。