プライバシーポリシー

計算機とウェブサイトが使用するデータ、連絡先、およびお客様の選択肢と権利について、要点をまとめています。

当サービスにおけるデータ収集の責任者は誰ですか？

データ処理の責任者は、このウェブサイトの運営者です。連絡先は次の項に記載しています。

データはどのように収集されますか？

計算はお使いのブラウザで行われ、入力内容と設定はセッション中ブラウザ内にとどまります。共有リンクには、計算条件の値がURLに含まれます。ご訪問の際には、ウェブサイトの配信と保護のため、当サイトのホスティングとCloudflareが、IPアドレス、要求されたURL、ブラウザ情報などの接続データを受け取ります。Google AdSenseとアフィリエイトパートナーが広告を読み込むのは、ご同意いただいた場合のみで、その際にIPアドレスなどのデータを受け取ります。

データはどのような目的で使用されますか？

データは、計算機と比較機能の提供、セッション中の設定の保持、ウェブサイトの配信と保護、およびお問い合わせへの対応のために使用します。ご同意いただいた場合、広告とアフィリエイトのオファーは、ウェブサイトの運営資金に役立てられます。

データに関してどのような権利がありますか？

法令で定められた条件の下で、データへのアクセス、訂正、削除を求め、処理に異議を申し立てることができます。データ保護機関に苦情を申し立てることもできます。詳細とその他の権利については以下で説明します。

メールまたは電話でお問い合わせいただいた場合、回答のために、連絡先、お問い合わせの内容、およびお客様がご自身の判断でお知らせくださったその他の情報を処理します。法的根拠は、お問い合わせに回答するという当社の正当な利益です（GDPR第6条第1項(f)）。お問い合わせが契約、または契約締結前の措置に関するものである場合は、GDPR第6条第1項(b)が適用されます。当社のメールボックスは、Proton AG（Route de la Galaise 32, 1228 Plan-les-Ouates, Switzerland）がホストしています。欧州委員会は、スイスが十分なレベルのデータ保護を確保していると認定しています。やり取りの記録は、お問い合わせへの対応に必要な間保持し、それを超えて保持するのは、法定の保存義務がある場合、または法的請求の立証、行使もしくは防御に必要な場合に限ります。これらの連絡先は、このプライバシーポリシーに関するご質問や、お客様の権利の行使にもご利用いただけます。

このウェブサイトにアクセスするたびに、Google Cloud上の当サイトのホスティングとCloudflareが、技術的な接続データ（IPアドレス、日時、要求されたURL、リファラー、ブラウザ識別子（ユーザーエージェント）、レスポンスステータス）を処理します。これらのデータがなければ、ウェブサイトを配信することも、攻撃から保護することもできません。法的根拠は、ウェブサイトを確実かつ安全に運営するという当社の正当な利益です（GDPR第6条第1項(f)）。これらのデータを他のデータと結合することも、訪問者を特定するために使用することもありません。Cloud Runが自動で記録するリクエストログは保存しません。アプリケーションログとシステムログは30日後に削除されます。

このウェブサイトは、ご利用の機能にとって厳密に必要な場合（TDDDG第25条第2項第2号）、およびご同意をいただいた広告の場合に限り、ブラウザにデータを保存します。

sessionStorageでは、キー「aa.tax-planner.state.v2」が計算機の入力内容と設定をブラウザのセッション中保持し、「aa.proposal-banner-dismissed.」で始まるキーは、税制の改正案に関するお知らせのうち閉じたものを同じセッション中記憶します。localStorageでは、国メニューが最近選択した国（最大8件の国コード）を「aa.recent-countries」に保存し、先頭に表示できるようにします。この記録は、ブラウザのデータを削除するまで残ります。これらの記録がお使いのブラウザの外に送信されることはありません。

Cookie「aa_consent」は、Cookie 設定でのお客様の選択を6か月間保存します。同意記録をすぐに送信できない場合は、最大7日間、localStorageの「aa_consent_pending」に保持されます。この2点については「Cookie 設定」の項で説明しています。Cloudflareはセキュリティ用Cookie「cf_clearance」を設定します。これについてはCloudflareの項で説明しています。共有リンクは計算条件の値をURLパラメータとして含み、ブラウザには何も保存しません。

Google AdSenseおよびアフィリエイトパートナーのCookieとブラウザの保存領域、ならびに記録「aa_affiliate_seen_v1」は、広告へのご同意がある場合にのみ使用されます（TDDDG第25条第1項、GDPR第6条第1項(a)）。一覧は「広告・アフィリエイトパートナー」の項に記載しています。

Cookie 設定では、広告（Google AdSenseの広告と、アフィリエイトパートナーのオファー）を許可するかどうかをお選びいただけます。選択はすべての広告パートナーに適用されます。拒否しても、ウェブサイトのすべての機能をご利用いただけます。「Cookie 設定」ボタンから、いつでも選択を変更または撤回できます。

ブラウザはお客様の選択をCookie「aa_consent」に6か月間保存し、その後は改めてお尋ねします。選択を記録するため、ブラウザは同意記録をサーバーに送信します。同意記録には、ランダムな参照番号、時刻、お客様の選択、言語、説明文のバージョン、そして以前の選択を変更した場合は前回の同意記録の参照番号が含まれます。IPアドレス、ブラウザ識別子、計算機の入力内容は含まれません。同意記録をすぐに送信できない場合は、最大7日間、localStorageの「aa_consent_pending」に保持されます。回答されなかったダイアログは記録しません。

同意記録と日別の選択の集計は、オランダのGoogle Cloud（Firestore）で36か月間保管します。バックアップのコピーは、さらに最大7日間残ることがあります。法的根拠は、同意を証明できるようにする当社の義務です（GDPR第6条第1項(c)およびGDPR第7条第1項）。お客様の選択をブラウザに保存することは、厳密に必要です（TDDDG第25条第2項第2号）。

このウェブサイトは、オランダリージョン（europe-west4）のGoogle Cloud（Cloud Run）で稼働しています。契約相手はGoogle Cloud EMEA Limited（アイルランド）です。Googleは当社の委託を受け、IPアドレス、リクエスト時刻、要求されたURL、ブラウザ情報などの技術的な接続データを、ウェブサイトの配信と保護のために処理します（GDPR第6条第1項(f)）。同意記録も同じリージョンに保存されます。Googleとの間では、GDPR第28条に基づくデータ処理契約を締結しています。契約条件は https://cloud.google.com/terms/data-processing-addendum をご覧ください。Googleが欧州経済領域外でデータを処理する場合は、そこに定められた標準契約条項などの保護措置が適用されます。計算はお使いのブラウザで行われます。共有リンクを開くと、そのURLパラメータもページリクエストの一部として当サイトのサーバーに届きます。

当サイトでは、Cloudflare, Inc.（101 Townsend St., San Francisco, CA 94107, USA）のコンテンツ配信ネットワークとセキュリティサービスを利用しています。Cloudflareはリバースプロキシとして機能します。お使いのブラウザはCloudflareのサーバーに接続し、サーバーは世界規模のネットワーク全体でファイルやページをキャッシュして読み込み時間を短縮し、DDoS攻撃などの攻撃からウェブサイトを保護します。その際Cloudflareは、お客様のIPアドレス、要求されたURL、ブラウザ情報、アクセス日時などの技術的な接続データを処理します。CloudflareはIPアドレスから接続元の国も判定します。当サイトはこれを、言語と計算機の国別初期設定の選択、およびGoogle AdSenseにパーソナライズされていない広告のみを表示させるかどうかの判断に使用します。国の情報はそのリクエストの処理にのみ使用し、保存しません。法的根拠は、高速で信頼性が高く安全なウェブサイトという当社の正当な利益です（GDPR第6条第1項(f)）。

ボット対策として、Cloudflareは当サイトのページにスクリプトを追加します。このスクリプトはお使いのブラウザと端末の技術的な特性を収集してCloudflareに送信し、Cloudflareはそれを用いて人間の訪問者と自動化されたアクセスを区別します。Cloudflareはその結果をCookie「cf_clearance」に保存し、このCookieは1年後に失効します。この確認は、ウェブサイトの保護のために厳密に必要です（TDDDG第25条第2項第2号）。関連する処理は、安全なウェブサイトという当社の正当な利益に基づきます（GDPR第6条第1項(f)）。この確認を分析や広告に使用することはありません。

Cloudflareとは、GDPR第28条に基づくデータ処理契約を締結しています。データは欧州経済領域外、特に米国でも処理されることがあります。CloudflareはEU・米国データプライバシーフレームワークの認証を受けており、移転にあたっては標準契約条項にも依拠しています。詳細はCloudflareのプライバシーポリシーをご覧ください：https://www.cloudflare.com/privacypolicy/

当サイトでは、HTTPS（TLS）により、お使いのブラウザとこのウェブサイトの間の通信を暗号化しています。暗号化は通信経路上のデータを保護するものであり、ここに記載した当社および委託先のサービス提供者による処理が変わるわけではありません。

広告は、お客様の同意がある場合にのみ表示します（TDDDG第25条第1項、GDPR第6条第1項(a)）。選択はここに記載したすべてのパートナーに適用され、Cookie 設定でいつでも拒否または撤回できます。ホームページを含め、各ページに表示されるアフィリエイトのオファーは、ヘッダーで選択した言語と国によって決まります。ドイツ語のページではfinanceAdsのオファー、その他の言語のページではPartnerize経由のWiseが表示されます。financeAdsの対応するキャンペーンがない国のドイツ語ページでは、Wiseも表示されることがあります。Google AdSenseは、すべての言語のページに広告を表示します。計算機の入力内容を広告パートナーに渡すことはありません。

financeAds（financeAds GmbH & Co. KG、ドイツ）：広告への同意後、financeAdsはS Broker、SMARTBROKER+、Consors Finanz、DKB、wundertax、Finanzguruのバナーを、画像ホストへのリダイレクトを含めて読み込みます。画像は現在、fndsda.net、Consors Finanz（static.consorsfinanz.de）、Finanzguru（finanzguru.de）、およびwundertaxについてはフランクフルトのAmazon Web Servicesから配信されています。これらの各リクエストでは、お客様のIPアドレス、ブラウザと端末の情報、このウェブサイトのオリジンが送信されることがあります。Consors Finanzはドイツでのみ、wundertaxはドイツで、Finanzguruはドイツとオーストリアで利用できます。Finanzguruの広告素材は、同社のモバイルアプリの利用者向けです。広告ブロッカーがバナーや画像を非表示にした場合、このサイトは自サイトで保存しているコピーを表示し、そのリンクは当サイトを経由してfinanceAdsへ転送されます。

広告への同意がない場合、このサイトは自サイトで保存しているこれらのコピーのみを表示し、バナーは読み込みません。コピーを表示してもfinanceAdsや広告主には接続せず、ブラウザにも何も保存しません。コピーをクリックするとまずご同意をお尋ねし、ご同意をいただいた後にのみ広告主のサイトを開きます。

クリックすると、financeAds経由で広告主のサイトが開きます。この際、お客様のIPアドレス、ブラウザと端末の情報、参照元のウェブサイト、クリック識別子、および該当する場合は成約に関する情報が処理されます。financeAdsはクリックや成約の帰属にサードパーティCookieを使用することがあり、当サイトが報酬を受け取る場合があります。クリック後の帰属期間：S Broker 60日、SMARTBROKER+ 60日、Consors Finanz 90日、DKB 30日、Finanzguru 30日、wundertax 90日。オファーを入れ替えるため、ブラウザは表示済みのオファーをlocalStorageの「aa_affiliate_seen_v1」に30日間記憶します。この記録は、同意を撤回すると削除されます。プライバシー情報：https://www.financeads.net/Datenschutz/

Partnerize経由のWise（Performance Horizon Group Limited、英国）：Wiseのオファーは自サイトで保存している画像で、広告への同意がなくても表示されます。表示してもPartnerizeやWiseには接続せず、ブラウザにも何も保存しません。同意がない場合、クリックするとまずご同意をお尋ねします。クリックするとPartnerize経由でWiseが開き、この際、お客様のIPアドレス、ブラウザと端末の情報、参照元のウェブサイト、クリック識別子、および該当する場合は申し込みに関する情報が処理されます。Partnerizeはprf.hnにCookie「tPHG-PS」を最大365日間設定し、当サイトは、帰属が認められた紹介について報酬を受け取る場合があります。PartnerizeとWiseは、欧州経済領域外でもデータを処理することがあります。プライバシー情報：https://partnerize.com/legal/privacy-policy, https://wise.com/privacy-policy

Google AdSense（Google Ireland Limited、Gordon House, Barrow Street, Dublin 4, Ireland）：広告への同意後、このサイトはGoogleの広告コードを読み込みます。Googleは、広告の表示位置と表示数を決め（自動広告）、広告を選択し、表示回数とクリック数を集計し、繰り返し表示を制限し、不正を検出します。その際Googleは、お客様のIPアドレス、ブラウザと端末の情報、ページのアドレス、広告の表示とクリック、Cookie識別子、おおよその位置情報を、独立した管理者として処理します。欧州経済領域、英国、スイス、または国が不明な場合は、パーソナライズされていない広告のみをリクエストします。それ以外の地域では、GoogleがGoogleのCookieとお客様のGoogle広告設定を用いて広告をパーソナライズすることがあります。この判断のため、このサイトは自社のサーバーに、接続元の国を問い合わせます。回答は保存されません。共有された計算機のリンクから開いたページ、このプライバシーポリシー、および運営者情報ではAdSenseを読み込まないため、リンクに含まれる計算機の値がGoogleに届くことはありません。Googleは、米国を含む欧州経済領域外でもデータを処理することがあります。

広告への同意がない場合、Googleの広告コードは読み込まれません。同意を撤回すると、このサイトは自社ドメイン上のAdSenseのCookieと保存データを削除し、ページを再読み込みします。Cookieとブラウザの保存領域：__gadsと__gpi（13か月）、__eoi（暦で6か月）、doubleclick.net上のIDE（EEAと英国では13か月、それ以外では24か月、Googleが設定）、およびlocalStorageのgoogle_adsense_settings、google_ama_*、google_auto_fc_cmp_setting、__lsa__、__lsr__、__lsv__、_GESPSK-*（固定の有効期限なし、撤回時に削除）。GoogleおよびパートナーのドメインのCookieは、お使いのブラウザ、各パートナー、またはGoogle広告設定で管理します。プライバシー情報：https://business.safety.google/privacy/, https://policies.google.com/technologies/partner-sites; 広告設定：https://myadcenter.google.com/

個人データを受け取るのは、このウェブサイトとメールの運用に利用しているサービス提供者のみです。Google Cloud（ホスティング）、Cloudflare（配信とセキュリティ）、Proton（メール）です。Google CloudとCloudflareは、データ処理契約に基づき、当社の委託を受けてデータを処理します。ご同意がある場合は、「広告・アフィリエイトパートナー」の項に記載のとおり、Google（AdSense）とアフィリエイトパートナーもデータを受け取り、自らの責任で処理します。公的機関がデータを受け取るのは、当社に法律上の開示義務がある場合に限ります。

Googleのサービスでは、米国を含む欧州経済領域外で処理が行われる場合があります。Googleは、EU・米国データプライバシーフレームワークなどの十分性認定や標準契約条項にどのような場合に依拠するかを、https://policies.google.com/privacy/frameworks で説明しています。ホスティングについては、ホスティングの項にリンクしたGoogle Cloudの処理条件が適用されます。

当社は、GDPRに基づく次の法的根拠に依拠しています。ウェブサイトの提供と保護は当社の正当な利益（第6条第1項(f)）、広告とアフィリエイトのオファーはお客様の同意（第6条第1項(a)）、同意の証明やその他の法的義務は第6条第1項(c)、契約に関するお問い合わせは第6条第1項(b)です。ブラウザへの情報の保存とそこへのアクセスには、さらにTDDDGが適用されます。お客様が求める機能に厳密に必要なものは同意なしで認められ（TDDDG第25条第2項第2号）、それ以外はお客様の同意が必要です（TDDDG第25条第1項）。

当社の正当な利益は、計算機を確実に提供すること、セッション中のお客様の設定を保持すること、攻撃や不正利用からウェブサイトを保護すること、技術的な不具合を見つけること、およびお問い合わせに対応することです。

当社は、個人データを、その目的に必要な期間、または法定の保存義務がある期間に限って保存し、その後は削除します。詳細は次のとおりです。

sessionStorage内の計算機の設定は、ブラウザのタブのセッションの間保持されます。ブラウザがセッションを復元する場合、設定も復元されることがあります。「aa.recent-countries」の記録は、お客様がブラウザのデータを削除するまでlocalStorageに残ります。Cookie 設定でのお客様の選択は6か月間有効です。同意記録と日別の集計は36か月間保管します。CloudflareのCookie「cf_clearance」は1年後に失効します。広告パートナーの保存期間は「広告・アフィリエイトパートナー」の項に記載しています。

Google Cloud上のアプリケーションログとシステムログは30日後に削除されます。Cloud Runが自動で記録するリクエストログは保存しません。お問い合わせのやり取りは、お問い合わせへの対応、法定の保存義務の履行、または法的請求の立証、行使もしくは防御に必要な間、保持します。

共有リンクには計算条件の値そのものが含まれています。リンクやブラウザの閲覧履歴を削除しても、リンクを共有した相手が保持しているコピーは削除されません。

計算機を利用するために、氏名などの個人情報を提供する必要はありません。計算条件の入力と共有リンクの作成は任意であり、架空の値を使用することもできます。お問い合わせの場合は、回答のために必要な連絡先とお問い合わせ内容の情報が必要です。ウェブサイトの配信時には、技術的な接続データが必ず処理されます。

当サイトは、計算機への入力内容を、お客様に法的効果を生じさせる、または同様に重大な影響を及ぼす、専ら自動処理に基づく決定には使用しません。ご同意がある場合、欧州経済領域、英国、スイス以外では、Googleがパーソナライズ広告を選択することがあります。これについては「広告・アフィリエイトパートナー」の項で説明しています。

当サイトは、ウェブサイト、利用しているサービス、または法律が変わった場合に、このプライバシーポリシーを更新します。ここに公開されている版が適用されます。冒頭の日付は、最終更新日を示しています。変更により新たな同意が必要になる場合は、改めてご同意をお願いします。

このプライバシーポリシーでは、EU一般データ保護規則（GDPR）の用語を使用しています。主な用語をここで説明します。

a) 個人データ

個人データとは、識別された、または識別可能な自然人（「データ主体」）に関するあらゆる情報を意味します。識別可能な自然人とは、氏名、識別番号、位置データ、オンライン識別子などの識別子を参照することにより、または当該自然人の身体的、生理的、遺伝的、精神的、経済的、文化的もしくは社会的な同一性に固有の1つ以上の要素を参照することにより、直接的または間接的に識別され得る者を指します。

b) データ主体

データ主体とは、管理者が個人データを処理する特定のまたは特定可能な自然人のことです。

c) 処理

処理とは、自動的な手段によるか否かにかかわらず、個人データまたは個人データの集合に対して行われる作業または一連の作業を指し、収集、記録、整理、構造化、保存、修正または変更、検索、参照、使用、送信による開示、周知またはその他の方法で利用可能にすること、整列または結合、制限、消去または破棄などがあります。

d) 処理の制限

処理の制限とは、保存された個人データに将来の処理を制限する目的でマーキングを行うことです。

e) プロファイリング

プロファイリングとは、自然人の特定の側面（職場での業績、経済状況、健康、個人の嗜好、興味、信頼性、行動、位置または移動に関する側面の分析または予測など）を評価するために個人データを使用する自動処理の任意の形式を意味します。

f) 仮名化

仮名化とは、追加情報なしには特定のデータ主体に帰属させることができなくなるように個人データを処理することです。ただし、追加情報は別途保管される必要があります。

g) 管理者

管理者とは、個人データの処理の目的と手段を単独または他者と共同で決定する自然人、法人、公的機関、代理機関またはその他の機関を指します。

h) 処理者

処理者とは、管理者に代わって個人データを処理する自然人、法人、公的機関、代理機関またはその他の機関を指します。

i) 受領者

受領者とは、第三者であるかどうかにかかわらず、個人データの開示を受ける自然人、法人、公的機関、代理機関またはその他の機関を指します。

j) 第三者

第三者とは、データ主体、管理者、処理者、および個人データの処理を承認された者以外の自然人、法人、公的機関、代理機関またはその他の機関を指します。

k) 同意

データ主体の同意とは、自由に与えられた、特定的で、十分な情報に基づく、明確なデータ主体の意思表示であって、それによってデータ主体が、自己に関する個人データの処理に同意することを表明するものを指します。