INSTRUMENTA OMNIA

プライバシー

スイスの連邦データ保護法(FADP)、および適用される場合のGDPRに関するInstrumenta Omniaのデータ取扱いです。

最終更新:

管理者と連絡先

Pietro Petrocchi
Maestri Comacini 29B, 6834 Morbio Inferiore, Switzerland
pietropetrocchi@protonmail.com

処理の目的と根拠

依頼されたツールを提供するために必要なデータを処理します。GDPRが適用される場合、依頼されたサービスの提供は第6条1項(b)、不正防止とサービス継続は安全確保に関する正当な利益として同(f)を根拠とします。ファイルをモデル学習、広告、プロファイリングに使用しません。プライバシー権の行使への対応は法的義務として同(c)、その他の問い合わせへの回答は正当な利益として同(f)を根拠とします。

端末内で動作するツール

計算、生成、開発用のツールはページ内で処理します。計算式、パスワード、トークン、結果はサーバーへ送らず、アプリケーションが継続保存することもありません。ページを閉じたり再読み込みしたりすると消去します。

QRコード、ZIP、XLSX・CSV変換、録音、一部の画像処理は端末内で動作します。マイクは利用者の操作とブラウザーの許可後に開始し、停止・リセットできます。別タブへの移動で録音を一時停止します。保存していないデータはページを閉じると失われます。

画像の一括処理で利用者が設定の保存を選んだ場合、設定だけをこのブラウザーに保存します。写真、ファイル名、結果は保存しません。

一時ファイル

非公開アップロードと表示するPDF、画像、音声ツールは、処理のためにファイルの送信が必要です。2026年10月23日の確認では、PHP-FPMはアプリケーションが想定する非公開領域とは別の、ホスティング側の一時領域を使っていました。テストファイルの権限は0600でOSユーザーだけがアクセスでき、リクエスト終了時に削除されました。

待機中の元ファイルは処理に必要な間だけサイトの非公開領域に保持し、2時間以内に期限が切れます。変換サーバーは非公開の一時ディスク領域と外部通信のない隔離プロセスで処理し、結果を転送する前に元ファイルを削除します。サイト側の結果はブラウザー受信後、リセット時、または30分経過後に削除し、定期清掃はさらに5分以内に実行します。

文書の保管庫は設けず、ファイルを外部の変換サービスへ送信しません。

不正利用の防止

接続に必要なIPアドレスなどの技術情報をサーバーが受け取ります。リクエスト制限のため、IPとサーバーの秘密値から生成したキーをキャッシュに最大10分間保持します。このキーは統計に含めません。カウンターに氏名、ファイル内容、パスワード、結果は含めません。

ログと保存期間

アプリケーションログは日次で切り替え、設定した14日を基準に削除します。ファイルや入力値の記録は目的としていません。ホスティング・プロキシのログにはIP、URL、日時、ブラウザー情報、技術的なパスを含む場合があります。Infomaniakの説明は最低7日とし、その資料では最大期間を示していません。

2026年10月23日には9月21日以降のアクセス記録、10月16日以降のエラー・PHP-FPMログが存在しました。これは観察結果であり、保証された上限ではありません。ホスティング・プロキシの確認済み最大保存日数:未確認。第2サーバーのNginxは日次14世代ですが、新規記録がない場合に14日後の削除を意味するものではありません。システム・認証ログは別の方針で、最大期間は未確認です。

ホスティング管理画面の統計は、内部カウンターやMatomoとは別のものです。

受領者と所在地

2026年10月23日にInfomaniak Managerで確認したサイトのホスティングは、SwitzerlandのSatignyにあるInfomaniakのマネージドクラウドです。これだけで変換と解析のインフラ全体を確認したことにはなりません。Infomaniak Network SAが基盤を提供し、公開DPAは契約条件の一部とされています。実際の契約とサービス全体の再委託先は引き続き確認が必要です。法令で必要な場合は当局へデータを開示することがあります。

スイスにはEUの十分性認定がありますが、その先の他国や解析・メール事業者への移転まで自動的に対象となるものではありません。変換はスイスの別のInfomaniakサーバーで動作すると管理者が2026年10月23日に確認していますが、具体的なデータセンターは未確認です。サイトと変換サーバー間は認証・暗号化したSSHでファイルを送ります。

ホスティングのバックアップ

2026年10月23日の管理画面には、10月17〜23日の7個の日次コピーがありました。復元は実施していません。Infomaniakは別のスイス国内データセンターに保存すると説明しています。確認した画面には変換用領域やPHP一時ファイルの除外がなく、実際のバックアップ・スナップショットからの除外は事業者の確認が必要です。

両サーバーの元ファイルと結果は一時ディスク領域を通ります。バックアップ時に存在するファイルが、作業用ファイルの削除後もコピー内に残る可能性があります。削除は全コピーの即時消去を保証しません。ホスティングではPatchmanが有効で、Infomaniakの条件には悪意あるファイルの隔離と6か月後の自動削除が記載されています。

変換用アップロードも対象になるかは未確認です。これらの保護は無効にしていません。

メールでの連絡

公開した連絡先へメールを送った場合、回答と依頼の処理のためにアドレスと内容を扱います。メールはスイスのProton AGを使い、サーバーはスイス、ドイツ、ノルウェーとされています。実際の設定における移転や再委託先の措置は確認が必要です。回答、紛争対応、権利保護に必要な期間、適用される期限に従って通信を保持します。必要でなければ秘密文書を送らないでください。

利用者の権利

アクセス、訂正、削除、適用される場合の制限、データ移転、異議申立てについて管理者へ連絡できます。同意に基づく処理では同意を撤回できます。FDPICまたは管轄のEU監督機関へ相談し、法に定める救済を利用できます。集計カウンターから個別の処理は再現できず、その中の利用者を特定するための追加データは収集しません。

データの提供と自動判断

登録は不要です。変換には対象ファイルが必要で、提供されなければ変換できません。自動処理は依頼された結果を作成するもので、個人に法的または同程度の重大な効果を及ぼす判断をしません。広告、アカウント、プロファイリングは有効にしていません。

集計統計

ツールを使うと、UTCの日付、ツールID、結果の区分、回数だけをMySQLに集計します。個別イベント、個人ID、IP、ファイル名、入力、出力は含めません。ブラウザーツールはツールと結果の区分だけを送ります。サーバー処理では結果の準備または処理失敗を数え、ダウンロード自体は追跡しません。訪問者の人数ではありません。改善のために使い、365日間の保存と日次清掃を行います。広告のために共有しません。

技術的な記録が有効な場合、変換の性能を確認するため、処理ごとにツール、時刻、待機・処理時間、結果、エラー分類、ファイル容量の区分を30日間保存します。技術コードは処理を区別するだけで、訪問者の識別やダウンロードには使えません。IP、名前、内容、設定、パスワード、結果を含めず、Cookieや訪問者IDも使いません。毎日削除処理を行い、不具合、遅延、設備の検討に使います。

Cookieを使わないMatomo

ツールの利用回数とは別に、運営者が管理するanalytics.pietropetrocchi.it(サイト9)のMatomoでページ閲覧を計測します。追跡Cookieとブラウザー機能検出は無効です。送信するのはcanonicalのページURLとタイトルで、クエリ、フラグメント、参照元は含めません。フォーム、クリック、ダウンロード、ヒートマップ、セッション録画の追跡は有効にしていません。それでもMatomoはIPアドレスやUser-Agentなどの接続情報を受信し、技術的な識別子を処理する場合があります。Cookieを使わないことは匿名であることを意味しません。Do Not TrackまたはGlobal Privacy Controlが有効な場合は追跡スクリプトを読み込みません。保存日数:未確認。解析サーバーの国:Switzerland。プライバシー設定、識別子、保存期間、同意を不要とする条件は、実際のMatomoで確認する必要があります。

Matomo: Cookieについて

ホームに戻る