プライバシーポリシー
最終更新日: 2026年10月13日
このポリシーは、ウェブサイト www.tahirolabs.com と当方へのメールに適用されます。スイス連邦データ保護法（FADP）に従い、適用される場合は EU 一般データ保護規則（GDPR）、英国 UK GDPR および日本の個人情報の保護に関する法律（個人情報保護法）にも従います。
1. 個人情報取扱事業者
Mirza Tahirovic（ミルザ・タヒロヴィッチ）
Hagenholzstrasse 81, 8050 Zürich, Switzerland（スイス・チューリッヒ）
kontakt@tahirolabs.com
2. アプリ
各アプリには個別のプライバシーポリシーがあり、アプリが扱うデータと提供先を説明しています。
3. このウェブサイト
本サイトは Cookie も、アクセス解析やトラッキングのサービスも使いません。他のサーバーからフォント、スクリプト、画像を読み込むこともありません。本サイトは米国の Vercel Inc. がホストし、同社の世界的なサーバー網から配信されます。アクセス時、Vercel は技術上の理由でサーバーログを記録します。ログには IP アドレス、閲覧したページ、日時、ブラウザ情報、ステータスコードが含まれます。当方はこれを分析しません。
Do Not Track: 本サイトは Cookie を設定せず、他のウェブサイトをまたいであなたを追跡することもありません。本サイトを通じて第三者がそのようなデータを収集することもありません。そのため、ブラウザの Do Not Track 信号による違いはありません。
当方は Vercel Pro プランを利用しています。サイトのデータについて、Vercel はデータ処理補遺（vercel.com/legal/dpa）に基づき当方の委託先として処理します。Vercel 自身の運用・セキュリティデータについては、同補遺に基づき Vercel が管理者となります（vercel.com/legal/privacy-policy）。
外国（米国）への移転: Vercel Inc. は EU-US および Swiss-US Data Privacy Framework の認証に加え、英国からの移転に関する UK Extension の認証も受けています。欧州委員会、スイス連邦参事会および英国政府は、このように認証を受けた企業が十分な保護を確保していると認定しています。データ処理補遺には、2021年の欧州委員会標準契約条項も含まれます。日本の個人情報保護法との関係では、Vercel はこれらの契約により個人情報保護法の趣旨に沿った措置（相当措置）を継続的に講じる体制を整備しているものと当方は判断しています。米国には連邦レベルの包括的な個人情報保護法はなく、州ごとの法律があります。相当措置の内容は、お問い合わせいただければ遅滞なくお知らせします。認証は dataprivacyframework.gov/list、標準契約条項は vercel.com/legal/dpa で確認できます。
シンガポールからの移転については、PDPA に基づき、受領者が法的に強制可能な義務（特に上記の契約と標準契約条項）により PDPA と同等の保護水準を確保するようにしています。
4. メール
メールをいただいた場合、メールアドレスと内容はご依頼への回答のためだけに使います。メールボックスはスイスの Hostpoint AG が当方の委託を受けて運用しています。
プロジェクトをご依頼いただいた場合は、そのために必要なデータを処理します。氏名、会社名、連絡先と請求先住所、プロジェクトに関するやり取り、見積書、契約書、請求書です。これらは契約の準備と履行、請求書の発行、法令上の保存義務の遵守のために使います。
5. 法的根拠（GDPR が適用される場合）
- ウェブサイトのサーバーログ: 安全な運用に関する正当な利益（GDPR 第6条1項f）。
- メール: 回答に関する正当な利益、または契約に関わる場合は契約（GDPR 第6条1項f または b）。
- プロジェクト、見積もり、請求: 契約および契約前の措置（GDPR 第6条1項b）。法人のお客様の担当者で、ご本人が契約当事者でない場合は、お客様とのプロジェクトの遂行に関する正当な利益（GDPR 第6条1項f）。
- 会計書類の保存: スイスの保存義務を果たすことに関する正当な利益（GDPR 第6条1項f、スイス債務法第958f条）。
英国では、UK GDPR の対応する規定が適用されます。
6. 保存期間
- ご依頼に至らなかったメールでのお問い合わせ: 案件の終了から12か月後に削除します。
- 契約書、請求書、会計証憑となるやり取り: 会計年度末から10年間保存し、その後削除します（スイス債務法第958f条）。
- その他のプロジェクトに関するやり取り: 保証期間と時効期間が満了するまで、最長でプロジェクト終了から10年間保存し、その後削除します。
- Vercel のサーバーログ: 当方のプランではアクセスログは1日間保存され、その後は当方からは参照できません。当方はログを転送も保存もしません。Vercel は自身の運用・セキュリティデータを、運用、セキュリティおよび法令上の義務に必要な期間保存します。
7. あなたの権利
適用される法令が定める範囲で、次の権利があります。
- 保有個人データの利用目的の通知、開示（第三者提供記録を含む）;
- 内容の訂正、追加または削除;
- 利用の停止、消去、第三者提供の停止;
- 処理の制限（GDPRが適用される場合）;
- データポータビリティ（同意または契約に基づき自動的に処理している場合）;
- 正当な利益に基づく処理への異議;
- 同意の撤回（将来に向かって有効）。
下記のメールアドレスまでご連絡ください。ご本人確認のうえ、遅滞なく対応します。手数料はいただきません。
苦情は監督機関に申し立てることもできます。スイスでは連邦データ保護・情報コミッショナー（FDPIC）、EU では居住地の監督機関、日本では個人情報保護委員会、その他の国ではその国の監督機関です。
英国にお住まいの場合は、UK GDPR も適用されます。まず当方に苦情を申し出ることができます（kontakt@tahirolabs.com）。当方は30日以内に苦情の受領を通知し、内容を調査して、結果を遅滞なくお知らせします。英国の情報コミッショナーオフィス（ICO）に申し立てることもできます: ico.org.uk。
シンガポールにお住まいの場合は、個人データ保護法（Personal Data Protection Act 2012、PDPA）も適用されます。当方が保有するあなたの個人データと、過去1年間の利用・提供の状況の開示、およびその訂正を求めることができます。同意はいつでも撤回でき、その場合はアプリの利用への影響をお知らせします。30日以内に回答するか、その期間内に回答できる時期をお知らせします。苦情は個人データ保護委員会（PDPC、pdpc.gov.sg）に申し立てることができます。
8. お問い合わせ・苦情の窓口
シンガポール PDPA に基づくデータ保護責任者（Data Protection Officer）: Mirza Tahirovic、kontakt@tahirolabs.com
安全管理措置: 当方は個人情報を必要最小限にとどめ、アクセスを運営者本人に限り、二要素認証付きのアカウントで管理しています。外国の委託先（Vercel、Google）については、各国の制度を把握したうえで管理しています。
9. このポリシーの変更
このポリシーを変更した場合は、新しい版をこのページに掲載し、「最終更新日」を更新します。重要な変更は、少なくとも30日間、このページの冒頭でもお知らせします。