Certfolioのプライバシー

下書きはブラウザー内に残ります

証明書エディターは、通常の編集やダウンロード中に、下書きの氏名、文面、ロゴ、署名画像をサーバーへアップロードしません。下書きはIndexedDBを使い、このブラウザー内に保存されます。証明書の内容を広告ターゲティングに使用することはありません。

端末内の保存にも注意が必要です。同じブラウザープロファイルにアクセスできる人は、下書きを開ける場合があります。下書きは端末間で自動同期されず、サイトデータの削除によって失われることがあります。作品を残すには、編集可能なプロジェクトのバックアップをダウンロードしてください。

任意の証明書登録

登録は端末内でのデザイン作成とは別の機能です。「証明書を登録」を選び、発行権限と受領者情報の公開許可を確認した場合に限り、画面に表示された証明書情報をサーバーへ送信します。受領者名、組織名、タイトルと文面、証明書番号、関連日付、講座または役職、署名者が含まれます。

変更できないスナップショット、登録時刻、有効期限と失効状況、SHA-256の記録ダイジェストを保存します。所有者を管理するため、発行者のログイン中のアカウントIDとメールアドレスに関連付けます。アップロードしたロゴや署名画像は下書き内に残り、登録簿には含まれません。

検証リンクを持ち、サイトにアクセスできる人は、登録情報を閲覧できます。登録簿のページでは検索インデックスからの除外を依頼していますが、機密性を保証するものではありません。特に子どもや機微な情報に関わる場合は、事前に受領者の許可を得てください。公開する権限のない情報を登録しないでください。

アカウントへのアクセスと管理

デザインとダウンロードにログインは必須ではありません。メールアドレスを確認してメールアカウントを作るか、Googleまたはホスティングのログインサービスを利用できます。アカウント識別子、メールアドレス、表示名を保存します。また、アカウントのプロフィール、認証プロバイダー、利用時刻、停止状態、管理メモを保存します。ログインによって証明書の下書きがアップロード・同期されることはありません。メール、Google、ChatGPTのアカウントは別々で、同じメールアドレスでも自動的には統合されません。

アカウントを保護するため、ハッシュ化したアプリケーションセッショントークンと有効期限、短期間のOAuthログイン処理、監査記録を保管します。メールアカウントのパスワードは、ソルト付きscryptハッシュとしてのみ保存し、読める形では保存しません。確認・回復トークンもハッシュとして保存し、それぞれ30分・20分で期限切れとなり、1回だけ使用できます。パスワードをリセットすると、既存のアプリケーションセッションは無効になります。GoogleやChatGPTのパスワードは保存しません。Googleログインは基本的な本人情報の権限だけを使い、GmailやDriveへのアクセスは要求しません。セッションへのアクセスは取り消せます。期限切れの認証データは、その後のログイン試行時に削除されます。

広告申請とサポート

バナーを申請すると、ブランド名、ログイン中の連絡先メールアドレス、広告素材、リンク先、希望日程、審査状況がサーバーに送信されます。管理者はこれらを審査し、審査メモと操作履歴を保管します。承認された素材は、広告が有効な場合に公開されることがあります。取引額は帳簿上の記録であり、このウェブサイトは支払いを受け付けません。サポート宛てのメールは、ご依頼への対応のために処理されます。

任意のプラットフォーム統計

管理者が有効にし、利用者が同意した場合に、ページ閲覧数、ブラウザータブのセッション数、画面内に表示された自社・直接スポンサー広告の表示回数、自発的なスポンサー広告クリック数を集計します。日付、ページ分類、言語、キャンペーン、掲載場所ごとに記録します。氏名、証明書の内容、アカウント識別子、完全なURL、クエリ文字列、IPアドレス、ブラウザーの生のユーザーエージェント文字列は含めません。正確な個人数の特定や、広告ネットワークの収益算出には使用できません。

A separate, optional repeat-browser estimate uses FingerprintJS to compare browser and device characteristics. This probabilistic estimate may recognize the same browser in some private sessions, but it can be inaccurate and is not a person-level identity. If you enable it, the browser identifier is sent to our first-party analytics endpoint, converted to a day-scoped pseudonymous hash, and marked to expire after 48 hours; expired hashes are removed during subsequent analytics writes. This short-lived hash is used only to avoid counting the same browser more than once that day. The identifier is not shared with advertisers or used for ad targeting. Only daily aggregate estimates remain, subject to the selected analytics retention period. The feature stays off unless selected and is disabled when Do Not Track or Global Privacy Control is active.

このページの設定で統計を許可・拒否できます。Do Not TrackとGlobal Privacy Controlを尊重します。選択はこのブラウザーに保存され、同意後に限りセッションフラグを使用します。同意を撤回すると以後の測定を停止し、端末内のフラグを削除します。既存の集計を個人に結び付けることはできません。管理者は7～365日の保存期間を設定でき、古い集計は設定保存時や新しいイベントの受信時に削除されます。セキュリティ上の利用制限では、統計とは別にハッシュ化したネットワークアドレスを使います。ホスティング事業者は技術的なリクエストログを処理する場合があります。

広告、Cookie、パートナー

外部広告ネットワークは、設定と承認が完了するまで無効です。有効になると、Googleと同意管理プラットフォームに開示された広告パートナーが、Cookie、ウェブビーコン、IPアドレス、端末・ブラウザー識別子、広告への反応を使用し、広告を配信、パーソナライズ、測定する場合があります。広告Cookieは、このサイトや他のサイトへの過去の訪問に基づく広告に使われることがあります。証明書の下書きの氏名や内容を、ターゲティングのために広告ネットワークへ送信することはありません。

ネットワーク広告は、設定された同意管理プラットフォームから利用可能な同意シグナルを受け取るまで配信されません。ネットワーク広告が有効な場合は「プライバシー設定」から提供されている設定を再度開けます。Google広告設定でパーソナライズ広告を管理したり、ブラウザーでCookieを制御したりすることもできます。直接スポンサーのバナーにはこのサイトで配信する画像を使います。クリックすると広告主のサイトが開き、そのサイト独自のプライバシー方針が適用されます。

ホスティングと技術情報

ホスティング、認証、同意管理の各事業者は、サービス提供に必要な情報を処理します。通常のリクエストでもIPアドレス、ブラウザー情報、タイムスタンプなどの技術情報が伝わり、事業者が技術ログを保存することがあります。当プラットフォームは運用のために利用制限のカウンターと監査イベントを保存します。サービス全体としてデータを一切収集・保存しないという説明はしていません。

保存期間、訂正、削除

端末内の下書きは、ご自身で削除するかブラウザーデータを消去するまで残ります。サーバーの記録は、削除審査が行われるまで検証と管理のために保持され、一定期間後の自動削除はありません。証明書を失効させても状態が変わるだけで記録は保持されます。発行内容を訂正するには新たに発行してください。登録記録を削除すると検証リンクは利用できなくなります。

サーバーに保存された個人情報の開示・訂正・削除の依頼や、ご自身に関する記録へのお問い合わせは、info@seouloasis.comまでご連絡ください。関連するリンクと簡単な説明を添え、本人確認書類や不要な個人情報は送らないでください。記録を変更する前に、ご依頼の権限を確認する場合があります。下書きを削除しても、登録記録、広告申請、ダウンロード済みファイルは削除されません。

収益記録

管理者は収益の日付、金額、通貨、発生元、キャンペーン参照、領収書・レポートのメモ、入力者を記録できます。これらは手動の記録であり、決済サービスとの連携や広告ネットワークの自動レポートではありません。アクセスは権限のある管理者に限定され、変更は監査記録に残ります。

アカウントに関するメール

設定されている場合、Resendは確認、回復、アカウント保護のメールを送信するため、宛先メールアドレスとメッセージ内容を処理します。これらは取引上必要な通知であり、マーケティングメールではありません。開封・クリック追跡は無効にしています。配信ログとメッセージの保存には、事業者独自の方針が適用されます。有効期限内のリンクを持つ人は操作を完了できる場合があるため、セキュリティリンクを共有しないでください。期限切れトークンのデータは、その後のメール認証リクエスト時に削除されます。

言語設定

選択した言語は、機能用Cookieに1年間保存されます。ホームページへの初回訪問時には、ホスティング事業者が提供するおおよその国の情報とブラウザーの言語を使い、対応言語を選びます。UAEからの訪問者には最初にアラビア語を表示します。言語はいつでも変更でき、保存した選択が優先されます。この設定を広告に使用することはありません。

任意の選択と同意の撤回

初回のアクセス時は、任意の利用統計、サイト内のおすすめ、広告パートナーの設定はすべて無効です。バナーでは「すべて許可」と「必須のみ」を同じ目立ち方で表示し、「個別に設定」から目的ごとに選べます。選択内容は、このサイトのCookieに最長180日間保存されます。ページ下部の「プライバシー設定」からいつでも再設定できます。同意を撤回すると、その後の統計収集とテンプレートのおすすめが止まり、当サイトの広告枠から広告ネットワークへの新たなリクエストも行われません。広告の許可を撤回する際には、広告事業者を選ぶ同意管理サービス側の画面も開きます。すでに保存された第三者のCookieは、ブラウザーで別途削除が必要な場合があります。

当サイトのバナーで広告を許可しても、設定済みの同意管理サービスが広告事業者と利用目的について選択を尋ねられるようになるだけです。適用される同意を同サービスが確認するまで、広告ネットワークのタグは引き続き遮断されます。直接スポンサーのバナーと当サイトの宣伝は、Certfolioが配信する文脈に合った画像です。統計を許可しない限り、表示やクリックの任意の集計は行いません。

サイト内のテンプレート提案

「サイト内のおすすめ」を選ぶと、このブラウザーは閲覧した証明書のカテゴリーとスタイルの小さな回数情報を保存し、関連するテンプレートを提案します。この情報は端末内にとどまります。受取人の氏名、証明書の下書き、ページの完全なURL、他のウェブサイトの閲覧履歴は含まれず、広告主にも送信されません。「必須のみ」を選ぶか、おすすめを無効にすると、保存された回数情報は削除されます。

国・言語別レポート

利用統計に同意した場合、サーバーはページやスポンサー広告のイベントを、ホスティング事業者から提供されるおおよその訪問国と表示言語でも集計します。国が分からない場合は「不明」と表示します。これは集計レポートであり、正確な訪問者数ではありません。分析データには、IPアドレス、加工前のブラウザー識別情報、受取人の氏名、証明書の内容、完全なURLを保存しません。

フォントライブラリ

管理者の審査のため、フォントファイル、ライセンス、アカウントIDを保存します。公開再配布と埋め込みが許可されたフォントのみ送信してください。承認済みフォントは公開されます。退会後も公開済み・無効化済みフォントとライセンスはアカウントとの関連を解除して保持し、審査待ち・却下済みのファイルは削除します。端末のフォントは自動送信されません。