プライバシーポリシー

Zesiger.net (以下「当社」) が運営する Browser.lol (以下「本サービス」) へようこそ。当社は、お客様の個人データを保護し、プライバシーを尊重することをお約束します。本プライバシーポリシー (以下「本ポリシー」) は、お客様が当社ウェブサイト https://browser.lol を訪問する際、当社サービスを利用する際、またはその他の方法で当社とやり取りする際に、当社がお客様の情報をどのように収集、利用、開示、保護するかを説明するものです。また、お客様のデータ保護に関する権利と、その行使方法についても説明します。

当社は、スイス連邦データ保護法 (FADP、2023 年 9 月 1 日施行の改正版)、当社に適用される範囲での GDPR (EU 一般データ保護規則)、英国 GDPR、およびその他の適用されるデータ保護法に従って個人データを処理します。当社はプライバシー・バイ・デザインおよびプライバシー・バイ・デフォルトの原則を適用しています。本サービスは、お客様のブラウザセッションの内容を当社が監視・保存しないように構築されており、当社が保持するデータは、本サービスの運営に必要なものに限定されています。

本ポリシーは、当社が現在行っていることを事実として記述したものです。目標や目指す水準を記載している箇所は、拘束力のある文書に別段の定めがない限り、目標であって保証ではありません。

スイス連邦データ保護法 (FADP) の下では、民間主体による個人データの処理にすべての処理ごとの個別の法的根拠は必要ありませんが、FADP 第 6 条および第 8 条の処理原則を遵守する必要があり、データ主体の利益を上回る処理には正当化事由が必要です (FADP 第 31 条)。GDPR または英国 GDPR が適用される場合、当社は第 6 条 1 項に基づく以下の法的根拠に依拠します:

• 契約の履行 (GDPR 第 6 条 1 項 (b)): アカウントの作成と運用、ブラウザワークスペースおよび統合メールサービスの提供、ならびにサポートの提供。
• 法的義務 (GDPR 第 6 条 1 項 (c)): 帳簿および税務記録の保存 (スイス債務法第 957 条以下)、ならびに当局からの適法な要請への対応。
• 正当な利益 (GDPR 第 6 条 1 項 (f)): プラットフォームの保護、詐欺・不正利用の防止、当社規約の執行、法的請求に対する防御、本サービスの測定と改善、および当社ウェブサイト上の広告による無料プランの運営資金の確保。正当な利益に依拠する場合、当社はそれをお客様の利益および基本的権利と比較衡量します。
• 同意 (GDPR 第 6 条 1 項 (a)): 特定の目的のために当社が同意を求める場合に限ります。本サービスの運営に必要な処理について、当社が同意に依拠することはありません。

当社は、本サービスの運営の一環として特別な種類の個人データ (GDPR 第 9 条) を処理しません。

5.1. 自動化された不正利用検出と意思決定

当社は、レート制限の執行、IP レピュテーションチェック、リソースおよびトラフィックパターンの自動分析など、プラットフォームの不正利用を検出するための自動システムを使用しています。きわめて疑わしい活動が検出された場合、自動システムが一時的にアクセスをブロックする (たとえば登録やワークスペースの起動を拒否する) ことがあります。そのような決定がお客様に重大な影響を与える場合、お客様には、人間の関与を求め、自らの見解を表明し、決定に異議を申し立てる権利があります (GDPR 第 22 条、FADP 第 21 条)。[email protected] までご連絡いただければ、当社が決定を手動で見直します。当社は、これらのセキュリティ対策を超えて法的効果を生じさせる自動化された意思決定を行わず、お客様に関する広告上の決定のためにプロファイリングを使用することもありません。

5.2. データの保持と削除

当社は、法律・会計・報告上の要件の充足を含め、収集目的の達成に必要な期間、または法的請求の立証・行使・防御に必要な期間に限り、お客様の個人データを保持します。

5.3. データセキュリティ

当社は、偶発的または違法な破壊、喪失、改変、不正な開示やアクセスからお客様の個人データを保護するため、リスクに見合った技術的・組織的セキュリティ対策 (TOM) を実装しています。これには次のものが含まれます:

• 転送中の暗号化: 当社ウェブサイトおよび API への接続には TLS (最低バージョン 1.2、TLS 1.3 を優先)。WebRTC メディアストリームは DTLS-SRTP によって追加的に保護されます。
• 保存時の暗号化: ヘルシンキのプライマリストレージにおけるブロックレベルの暗号化。パスワードは bcrypt でハッシュ化して保存されます。
• 分離: 各ブラウザワークスペースは、固有のファイルシステムおよびネットワーク名前空間を持つ、隔離された一時的なコンテナ内で実行され、セッション終了時に破棄されます。
• アクセス制御: 最小権限の原則に基づくロールベースのアクセス。管理者アクセスは制限され、ログに記録されます。
• 運用: 関連するシステムイベントのロギングと監視、定期的に訓練されるバックアップ・復旧手順、および文書化されたインシデント対応プロセス。

当社は、認証の取得状況について透明性を保っています。当社は ISO/IEC 27001 認証を取得しておらず、SOC 2 レポートも保有しておらず、存在しない認証や外部監査を主張することはありません。いかなる送信・保存方法も 100% 安全ではなく、当社は絶対的な安全性を保証できません。データ侵害が発生した場合は、第 10 条に記載するプロセスに従います。

5.4. プライバシー・バイ・デザイン

• データ最小化: 当社は、それぞれの特定の目的に必要な個人データのみを収集・処理します。お客様のブラウジングセッションの内容は、意図的に保存していません。
• 目的の限定: 個人データは、収集された特定の明確かつ正当な目的のためにのみ処理されます。
• 保存の制限: データは、第 5.2 条に記載する期間に限り保持されます。
• データマイニングの不実施: 当社は、お客様のワークスペースセッションやメールの内容を、マイニング、プロファイリング、収益化せず、広告やモデルの学習にも使用しません。

当社は、本サービスの提供に必要な場合に限り、第三者のサービスプロバイダー (処理者) と個人データを共有します。これらのプロバイダーは、お客様のデータを保護することを契約上義務付けられており、当社が開示した目的のためにのみデータを使用できます。当社がお客様の個人データを販売することはありません。当社のベンダーの完全かつ最新の一覧 (それぞれの役割、所在地、移転に関する保護措置を含みます) は再委託先リストで公開しています。特に重要なものは次のとおりです:

• Hetzner Online GmbH：フィンランド・ヘルシンキ (EEA) における、データベース、オブジェクトストレージ、暗号化バックアップを含むすべての永続データの主要ホスティング。
• OVHcloud および FiberState, LLC：欧州域外のブラウザワークスペース向けの一時的なエッジコンピュート容量 (お客様のデータの永続的な保存はありません)。
• Cloudflare, Inc.：DNS、ウェブフロントエンドの配信、ボット対策 (Turnstile)、および統合メールサービスの受信メールルーティング。
• Google：「Google でサインイン」(OAuth)、[email protected] からのトランザクションメール送信に使用される Google Workspace SMTP リレー、Google Web Risk によるホスト名チェック、および当社ウェブサイトの Google Analytics 4。
• Microsoft Corporation：シングルサインオンを有効化した組織向けの「Microsoft でサインイン」/ Entra ID。
• OpenRouter, Inc.：任意のメールサマリーに使用される AI ゲートウェイ (設定されたモデルプロバイダー、現在は Google Gemini へのルーティング)。これは、メールコンテンツが AI プロバイダーに到達する唯一の経路です。
• OpenAI OpCo, LLC：集約されたサーバーサイド運用ログに対する自動異常検知。お客様のワークスペースセッションおよびメールの内容がこのプロバイダーに送信されることはありません。
• Axiom, Inc.：サーバーサイドのログ集約。ログイベントには IP アドレスおよびユーザー/セッション識別子が含まれることがあります。
• Reoon：登録時のメールアドレス検証。
• Playwire LLC：本サービスの無料ティア (広告により運営) における広告。有料プランには広告が表示されません (第 7.2 条をご覧ください)。

また、法律、規制、法的手続き (裁判所の命令など)、または政府の要請により求められる場合、あるいは当社の権利の保護、お客様または他者の安全の保護、詐欺の調査のために開示が必要であると誠実に判断する場合、当社はお客様の個人データを開示することがあります。合併、買収、または当社資産の全部もしくは一部の売却の際には、本ポリシーに従い、法律で必要とされる場合は通知のうえ、お客様の個人データが当該取引の一部として移転されることがあります。

スイス連邦データ保護法 (FADP)、GDPR (EU/EEA 域内の個人の場合)、および英国 GDPR の下で、お客様は、ご自身の個人データについて以下の権利を有します:

本サービスは、16 歳未満の個人 (適用される現地法がより高い年齢基準を定める場合は、その年齢未満の個人) を対象としていません。当社は、16 歳未満の子どもから故意に個人データを収集することはありません。保護者の方で、お子様が当社に個人データを提供したと思われる場合は、第 2 条の連絡先までご連絡ください。検証可能な保護者の同意なく 16 歳未満の子どもから個人データを収集したことが判明した場合、当社は速やかに当該情報を削除するための措置を講じます。

当社は、個人データ侵害を検出、調査し、対応するための手順を整備しています。侵害が自然人の権利および自由に対するリスクをもたらすおそれがある場合、当社は不当な遅滞なく、可能な場合は認識から 72 時間以内に、管轄監督機関に通知します (GDPR 第 33 条)。通知がそれより遅れる場合は、遅延の理由を添えます。スイス法の下では、データ主体に高いリスクをもたらすおそれのある侵害について、できる限り速やかに FDPIC に通知します (FADP 第 24 条)。

本サービスには、当社が運営していない他のウェブサイトへのリンクが含まれることがあり、お客様はブラウザワークスペースを使用して任意のウェブサイトを訪問できます。お客様が第三者のサイトを訪問する場合、そのサイトがお客様から収集するデータには当該サイト自身のプライバシーポリシーが適用されます。当社は、第三者のサイトまたはサービスのコンテンツ、プライバシーポリシー、慣行について、何ら管理権限を持たず、責任を負いません。ブラウザワークスペース内で訪問したウェブサイトには、お客様自身のデバイスではなくワークスペースの IP アドレスと環境が見えますが、お客様がそれらのサイトに能動的に送信するデータ (お客様のアカウントへのログインなど) には、それらのサイトの規約とポリシーが適用されます。

当社は、当社の慣行、技術、法的要件、その他の要因の変化を反映するため、本プライバシーポリシーを随時更新することがあります。変更は本ページに掲載し、「最終更新日」の日付を更新します。本プライバシーポリシーを定期的にご確認いただくことをお勧めします。

変更の通知: お客様の権利または当社の個人データの取り扱いに重大な影響を与える重要な変更については、変更の発効前に目立つ形での通知 (登録ユーザーへのメールおよび/またはサービス内での明確なお知らせによる、少なくとも 30 日前の事前通知など) を行います。それほど重要でない変更については、「最終更新日」の日付を更新し、改定後のポリシーを掲載すれば足りるものとします。適用法の下で変更にお客様の同意が必要な場合は、同意をお願いします。

最終更新日: 2026-08-12

本プライバシーポリシー、および本ポリシーに起因または関連するあらゆる紛争には、抵触法の規定にかかわらず、スイス法が適用され、これに従って解釈されます。

本プライバシーポリシーに起因または関連する紛争で友好的に解決できないものは、スイス・Schmiedrued の当社所在地を管轄する裁判所の管轄に服します。これは、お客様が常居所を有する国の強行的なデータ保護上の権利または裁判管轄規則に影響せず、第 8 条に記載するデータ保護監督機関に苦情を申し立てるお客様の権利にも影響しません。