計算機と当サイトが使用するデータ、お問い合わせ先、利用者の選択肢と権利について説明します。

当サービスにおけるデータ収集の責任者は誰ですか？

データ処理の責任者は当サイトの運営者です。連絡先は以下に記載しています。

データはどのように収集されますか？

計算はお使いのブラウザ内で行います。一部の入力内容と設定はセッション中、ブラウザに保存されます。共有リンクには計算条件の値がURLに含まれます。また、アクセス時にはサイトの配信と保護のため、ホスティング基盤がIPアドレス、要求されたURL、ブラウザ情報などの接続データを受け取ります。

データはどのような目的で使用されますか？

データは、計算機と比較機能の提供、セッション中の設定の保持、およびサイトの配信と保護に使用します。任意のサービスや外部のアフィリエイトリンクがある場合は、別途説明します。

データに関してどのような権利がありますか？

法令で定められた条件の下で、データへのアクセス、訂正、削除を求め、処理に異議を申し立てることができます。データ保護機関に苦情を申し立てることもできます。詳細とその他の権利については以下で説明します。

メールまたは電話でお問い合わせいただいた場合、回答のために連絡先、お問い合わせ内容、およびご自身で提供を選んだ情報を処理します。法的根拠は、お問い合わせに対応するという当サイトの正当な利益です（GDPR第6条1項(f)）。契約に関するお問い合わせ、または契約締結前にご要望に応じて行う措置に関するお問い合わせには、GDPR第6条1項(b)が適用されます。やり取りは対応に必要な期間に加え、該当する場合には法定の保存要件を満たすため、または法的請求の立証、行使、防御のために必要な期間保持します。本ポリシーに関するご質問やデータ保護の権利行使にも、管理者の連絡先をご利用いただけます。

当サービスへのアクセス時、ホスティングインフラはIPアドレス、日時、要求URL、リファラー、ユーザーエージェント、レスポンスステータスなどの配信とセキュリティに必要な技術データを自動的に処理します。法的根拠なしに個人識別のためにこれらのデータを使用することはありません。

当サービスはクッキーおよび類似のストレージ技術を使用しています。キー「aa.tax-planner.state.v2」のsessionStorageを含む技術的に必要なストレージは、計算機能の提供およびブラウザセッション中の設定の保持のために使用されます。共有リンク用のURLパラメータも使用しています。広告関連のクッキーを含むオプションの技術は、同意などの法的根拠がある場合にのみ使用されます。

Googleの配信基盤はサイトのファイルをお使いのブラウザに送り、そのために技術的な接続データを処理します。アプリケーションサーバーが欧州にあっても、すべての配信、サポート、ログ記録が欧州内で行われるとは限りません。技術データは欧州経済領域外で処理される場合があります。適用される国際移転の保護措置は、Googleのデータ処理条件に記載されています。

当サイトではHTTPS（TLS）を使用し、ブラウザーと当サイトの間で送受信されるデータを暗号化しています。これにより、当サイトの運営者やホスティング事業者によるデータ処理が妨げられるわけではありません。

当サイトの提供と保護に必要なデータは、GDPR第6条第1項(f)に基づく正当な利益を根拠に処理します。利用者が明示的に求めるサービスに厳密に必要な端末への保存またはアクセスには、TDDDG第25条第2項第2号が適用されます。任意の分析と広告にはGDPR第6条第1項(a)に基づく同意が必要であり、端末への保存またはアクセスにはTDDDG第25条第1項に基づく同意が必要です。法的義務を履行するための処理はGDPR第6条第1項(c)に基づきます。お問い合わせへの対応の根拠は、お問い合わせの項で説明しています。

当社の正当な利益には、信頼性の高い計算機機能の提供、セッション中のユーザー設定の保持、サービスの保護とセキュリティ、技術的な問題の解決が含まれます。

sessionStorage内の計算機設定は通常、ブラウザタブのセッション中保持されます。ブラウザセッションを復元すると、設定も復元される場合があります。共有URLには計算条件の値自体が含まれるため、ご自身のURLや閲覧履歴を削除しても、受取人が保持するコピーや技術ログに記録されたコピーは削除されません。技術ログは、サービスの運用、不具合やセキュリティ事故の調査、適用される法的義務に必要な期間のみ保持します。お問い合わせのやり取りは、対応に必要な期間に加え、該当する場合には法定の保存要件を満たすため、または法的請求の立証、行使、防御のために必要な期間保持します。

個人データは、保存の目的が達成されるまで、または欧州立法者によって許可される期間のみ処理および保存されます。保存の目的がなくなった場合、または所定の保存期間が経過した場合、個人データは定期的にブロックまたは消去されます。

計算機を利用するために氏名などの個人を特定する情報を提供する必要はありません。計算条件の入力と共有リンクの作成は任意であり、仮の値も使用できます。お問い合わせいただく場合は、回答に必要な連絡先とお問い合わせ内容が必要です。サイトの配信時には技術的な接続データを処理します。

当サイトは計算機への入力を、利用者に法的効果をもたらす、または同様に重大な影響を与える、専ら自動化された決定に使用しません。パーソナライズ広告が提供され、利用者が同意した場合、広告事業者が関心に基づく広告を選ぶため情報を評価する場合があります。これについては広告の項で別途説明します。

法定掲載情報の公開に際して記載された連絡先情報を、明示的に要求していない広告および情報資料の送信に使用することに異議を申し立てます。当サービス運営者は、迷惑メールなどの宣伝情報が送信された場合に法的措置を取る権利を明示的に留保します。

このプライバシーポリシーは、GDPR採択時に欧州立法者が使用した用語に基づいています。一般の方、お客様、ビジネスパートナーにとって読みやすく理解しやすい内容を目指しています。

a) 個人データ

個人データとは、特定のまたは特定可能な自然人（「データ主体」）に関するあらゆる情報を意味します。特定可能な自然人とは、氏名、識別番号、位置情報、オンライン識別子、または身体的・生理的・遺伝的・精神的・経済的・文化的・社会的アイデンティティに関する1つ以上の要素によって直接または間接的に識別できる人を指します。

b) データ主体

データ主体とは、管理者が個人データを処理する特定のまたは特定可能な自然人のことです。

c) 処理

処理とは、個人データに対して行われる任意の操作または一連の操作（収集、記録、整理、保存、適応、検索、参照、使用、開示、整合、制限、消去または破棄など）を指します。

d) 処理の制限

処理の制限とは、保存された個人データに将来の処理を制限する目的でマーキングを行うことです。

e) プロファイリング

プロファイリングとは、自然人の特定の側面（職場での業績、経済状況、健康、個人の嗜好、興味、信頼性、行動、位置または移動に関する側面の分析または予測など）を評価するために個人データを使用する自動処理の任意の形式を意味します。

f) 仮名化

仮名化とは、追加情報なしには特定のデータ主体に帰属させることができなくなるように個人データを処理することです。ただし、追加情報は別途保管される必要があります。

g) 管理者

管理者とは、個人データの処理の目的と手段を単独または他者と共同で決定する自然人、法人、公的機関、代理機関またはその他の機関を指します。

h) 処理者

処理者とは、管理者に代わって個人データを処理する自然人、法人、公的機関、代理機関またはその他の機関を指します。

i) 受領者

受領者とは、第三者であるかどうかにかかわらず、個人データの開示を受ける自然人、法人、公的機関、代理機関またはその他の機関を指します。

j) 第三者

第三者とは、データ主体、管理者、処理者、および個人データの処理を承認された者以外の自然人、法人、公的機関、代理機関またはその他の機関を指します。

k) 同意

データ主体の同意とは、データ主体が自らの個人データの処理について、自発的、特定的、情報に基づいた明確な意思表示によって、肯定的な行為で承諾を表明する任意の同意を指します。