ScanMosaic
最終更新日:2026 年 10 月 18 日

プライバシーポリシー

運営者について

ScanMosaicはScanMosaic(United Kingdom)が運営しています。連絡先:[email protected]

端末に残るもの

スタティックQRコードは、お使いのWebブラウザ内で作成されます。無料のスタティックQRコードに入力した内容(リンク、WiFi名とパスワード、連絡先、メッセージ)や、アップロードしたロゴは、当社のサーバーに送信されません。

Proのファイル

Proのファイル(SVG、4096 px PNG、一括ダウンロードのZIP)をダウンロードする際は、エンコードする内容とデザイン設定が当社のサーバーに送信され、サーバーがファイルを描画します。サーバーには何も保存されません。ロゴ画像はアップロードされず、幅と高さだけが送信され、完成したファイルへのロゴの追加はブラウザが行います。

動的コード

ダイナミックQRコードごとに、名前、宛先リンク、デザインをアカウントに紐づけて保存します。スキャンされた際は、日時、国(GPSではなくネットワークから判定)、デバイスの種類、OS、ブラウザを記録します。IPアドレスは保存せず、Cookieも設定せず、スキャンした人を特定することもありません。スキャン記録は13か月間保管し、その後削除します。コードを削除すると、そのスキャン記録もすぐに削除されます。Proが終了しても、更新できるようコードはアカウントに残ります。アカウントの削除はいつでも依頼できます。

AIアート

AIアートを生成する際は、入力した説明とエンコードするリンクが、画像モデルを実行して画像を返すReplicate, Inc.に送信されます。当社は画像を保存しません。無料の1日あたりの上限を適用するため、ネットワークアドレスと日付から作ったキー付きの一方向コードを保管します。このコードは毎日変わり、30日後に削除されます。

アカウント

サインインはメールアドレスで行います。ワンタイムコードまたはリンクをメールでお送りするため、パスワードはありません。メールアドレス、所属するワークスペースとそれぞれでのロール、各サインインセッションの一方向ハッシュを保存します。180日間使用されないセッションは自動的に終了し、すべての端末からのサインアウトは設定から行えます。誰かがワークスペースに招待した場合は、承諾されるか7日後に期限切れになるまで、招待と相手のメールアドレスを保存します。ワークスペースのオーナーと管理者は、そのワークスペースのメンバーと、そこで行われた変更のアクティビティログを確認できます。

当社が処理するデータ

  • お支払い。Stripeがお支払いを処理し、メールアドレスと支払い情報を受け取ります。当社は、購入されたプラン、その状態、Stripeの顧客およびチェックアウトの参照情報を受け取ります。カード番号を当社が目にすることはありません。stripe.com/privacyをご覧ください。
  • プロバイダー。Stripe(支払い)、Cloudflare(ホスティング、データベース、分析)、Replicate(AI画像)、Google(Web Risk。ダイナミックQRコードの宛先を危険なサイトのリストと照合)が、当社の処理者として業務を行います。
  • 不正利用の制限。不正利用を防ぐため、ネットワークアドレスから作ったキー付きの一方向コードを使って、ネットワークごとのリクエスト数を数えています。この記録は48時間後に削除されます。
  • ホスティングと分析。Cloudflareは、サイトの配信と保護のため、IPアドレスやブラウザの種類などの基本的なリクエストデータを処理します。当社はCloudflare Web Analyticsを使用しており、Cookieなしで訪問数を数え、サイトをまたいだ追跡は行いません。
  • メール。メールをお送りいただいた場合は、返信のためにメッセージを使用し、サポートと記録に必要な期間、保管します。

Cookieとローカルストレージ

広告用やトラッキング用のCookieは設定しません。ブラウザのローカルストレージには、デザイン設定とサインインセッションが保存されます。これらは、ご利用いただく機能に必要なものです。

法的根拠

お客様との契約を履行するために、支払いデータとアカウントデータを処理します。また、安全で信頼できるサイトを運営するという当社の正当な利益のために、ホスティング、セキュリティ、不正利用防止、分析のデータを処理します。

データの保存期間

支払い記録:税法・会計関連の法律で求められる期間(通常6年)。スキャン記録:13か月。不正利用カウンター:48時間。AI利用制限コード:30日。サインインセッション:サインアウトするまで、または180日間使用しない場合まで。サインインコード:24時間。サポートメール:最長2年。

あなたの権利

当社が保有する個人データについて、アクセス、訂正、削除、制限を求めたり、処理に異議を唱えたり、コピーを請求したりできます。[email protected]までメールをお送りください。お住まいの国のデータ保護当局に苦情を申し立てることもできます。英国ではICO(ico.org.uk)です。

国際送金

Stripe、Cloudflare、Replicate、Googleは、英国国際データ移転補遺やEU標準契約条項などの保護措置のもとで、お客様の国外でデータを処理する場合があります。

変更点

運用に変更があった場合はこのページを更新し、上部の日付を改訂します。

紹介プログラム

各アカウントには紹介コードがあります。誰かが紹介リンクを開くと、そのブラウザのローカルストレージにコードが最大60日間保存され(Cookieは使用しません)、そのコードの訪問カウンターに1を加算します。訪問者に関する情報は保存しません。アカウントが作成された場合は、誰の紹介かを記録します。紹介者に表示されるのは、紹介された人のメールアドレスの一部(j•••@example.comのような形式)、購入されたプラン、報酬のみです。報酬を支払うため、紹介者のPayPalメールアドレスを保存します。報酬と支払いの記録は、会計関連の法律で求められる期間保管します。

お問い合わせフォーム

お問い合わせフォームをご利用の際は、お名前(任意)、メールアドレス、トピック、メッセージを保存し、返信のためにサポートチームへメールで送信します。メッセージは最長2年間保管します。スパム対策として、ネットワークごと、メールアドレスごとのメッセージ数を48時間数えます。

データのダウンロードと削除

サインイン中のユーザーは、ダッシュボードの「プライバシーとデータ」から、いつでもデータのコピーをダウンロードしたり、アカウントを削除したりできます。アカウントを削除すると、アカウント、セッション、あなただけが所有するすべてのワークスペース(コード、スキャン記録、ファイルを含む)が削除されます。支払い記録は税務上の理由で保管されますが、あなたとの紐づけは解除されます。

ホステッドページとファイル

ホストページ(PDF、メニュー、ギャラリー、連絡先カード、フォームなど)を作成すると、その内容とアップロードしたファイル(PDF、写真、音声、動画)をワークスペースに保存します。ファイルは、当社の処理者であるCloudflare, Inc.が運営するCloudflare R2に保存されます。写真はアップロード前にブラウザで保存し直され、位置情報やカメラ情報が削除されます。ホストページとファイルは公開されます。コードやリンクを知っている人は誰でも開けるため、非公開にしたいものはアップロードしないでください。

ファイルは、それを使用しているページが存在する間は保管されます。ファイルを置き換えたり削除したりしてページを保存した場合、またはコードを削除した場合は、ファイルがすぐに削除されます。アップロードされたもののページに保存されなかったファイルは、24時間後に削除されます。訪問者のブラウザに残ったコピーは、最長1日残る場合があります。

フォームとフィードバックの回答

ホストされたフォームやフィードバックページに誰かが回答すると、その回答、日時、国(GPSではなくネットワークから判定)を保存し、ページを所有するワークスペースに表示します。IPアドレスは保存せず、Cookieも設定しません。スパム対策として、キー付きの一方向コードを使ってネットワークごとの送信数を数えており、このコードは48時間後に削除されます。所有者が通知を有効にしている場合は、当社のメールプロバイダーであるResend(当社の処理者)を通じて、回答がメールでも送信されます。

これらの回答については、何を尋ねるか、回答をどう扱うかを、ページの所有者が決定します。当社は所有者に代わって処理を行います。回答は、所有者が回答またはコードを削除するか、アカウントが閉鎖されるまで保管されます。フォームに回答して、内容の変更や削除を希望する場合は、フォームを作成した事業者にご連絡ください。連絡が取れない場合は、当社にメールをいただければお手伝いします。

ホストページの訪問者

ホストページを開くとスキャンとして数えられ、他のダイナミックQRコードと同じ方法で記録されます(上記参照)。ホストページはCookieを設定せず、他のサイトからは何も読み込みません。ただし、所有者が追加したYouTubeまたはVimeoの動画は、ページを開いたときにそのサービスから読み込まれます(YouTubeはプライバシー強化モード)。

不正利用の報告

不正利用を報告する際は、メールアドレス、任意でお名前、報告したアドレス、理由、メッセージを保存し、当社のトラスト&セーフティチームにメールで送信します。これらは調査と返信に使用し、最長2年間保管します。法律で求められる場合を除き、報告されたコードの所有者に、誰が報告したかは伝えません。

Google Analytics連携

ワークスペースがGoogle Analytics 4を連携した場合、そのコードやリンクのスキャンまたはクリックごとに、ワークスペース自身のGA4プロパティへ次の情報を送信します:コードの名前、ID、キャンペーン、国、デバイスの種類、OS、ブラウザ、言語、ルーティングルール、毎日変わる訪問者キー。IPアドレスやCookieは送信しません。この設定はワークスペースが決定し、Googleとの契約に基づいてワークスペースが責任を負います。