プライバシーポリシー

Browser.lol（以下「本サービス」）はZesiger.net（以下「当社」）が運営しています。当社は、お客様の個人データを保護し、プライバシーを尊重することをお約束します。本プライバシーポリシー (以下「本ポリシー」) は、お客様が当社ウェブサイト https://browser.lol を訪問する際、当社サービスを利用する際、またはその他の方法で当社とやり取りする際に、当社がお客様の情報をどのように収集、利用、開示、保護するかを説明するものです。また、お客様のデータ保護に関する権利と、その行使方法についても説明します。

当社は、スイス連邦データ保護法 (FADP、2023 年 9 月 1 日施行の改正版)、当社に適用される範囲での GDPR (EU 一般データ保護規則)、英国 GDPR、およびその他の適用されるデータ保護法に従って個人データを処理します。当社はプライバシー・バイ・デザインおよびプライバシー・バイ・デフォルトの原則を適用しています。通常のBrowser.lolのセッションでは、閲覧したページの内容を日常的に確認しません。保存済みブラウザプロファイルを選んだ場合は、後から利用を再開できるようCookieや履歴などのブラウザの状態を保存します。共有プラットフォーム上のGuard.chでは、任意で有効にできるライブ分析を提供しています。その処理はGuard.chのプライバシーポリシーに記載しています。当社は、ここに示す目的に必要な範囲でデータを保持します。

本ポリシーは、現在の個人データの取扱いを説明しています。目標として記載した内容は、拘束力のある文書で別途保証していない限り、達成を保証するものではありません。

スイス連邦データ保護法 (FADP) の下では、民間主体による個人データの処理にすべての処理ごとの個別の法的根拠は必要ありませんが、FADP 第 6 条および第 8 条の処理原則を遵守する必要があり、データ主体の利益を上回る処理には正当化事由が必要です (FADP 第 31 条)。GDPR または英国 GDPR が適用される場合、当社は第 6 条 1 項に基づく以下の法的根拠に依拠します:

• 契約の履行 (GDPR 第 6 条 1 項 (b)): アカウントの作成と運用、セッションおよび統合メールサービスの提供、ならびにサポートの提供。
• 法的義務 (GDPR 第 6 条 1 項 (c)): 帳簿および税務記録の保存 (スイス債務法第 957 条以下)、ならびに当局からの適法な要請への対応。
• 正当な利益 (GDPR 第 6 条 1 項 (f)): プラットフォームの保護、詐欺・不正利用の防止、当社規約の執行、法的請求に対する防御、本サービスの測定と改善、および当社ウェブサイト上の広告による無料プランの運営資金の確保。正当な利益に依拠する場合、当社はそれをお客様の利益および基本的権利と比較衡量します。
• 同意 (GDPR 第 6 条 1 項 (a)): 特定の目的のために当社が同意を求める場合に限ります。本サービスの運営に必要な処理について、当社が同意に依拠することはありません。

Browser.lolの利用にあたって、特別な種類の個人データ（GDPR第9条）の提供は求めません。セッションに入力した情報や保存済みプロファイルに残した機微な情報は、第3.3条に記載した方法で扱います。

5.1. 自動化された不正利用検出と意思決定

当社は、レート制限の執行、IP レピュテーションチェック、リソースおよびトラフィックパターンの自動分析など、プラットフォームの不正利用を検出するための自動システムを使用しています。きわめて疑わしい活動が検出された場合、自動システムが一時的にアクセスをブロックする (たとえば登録やセッションの開始を拒否する) ことがあります。そのような決定がお客様に重大な影響を与える場合、お客様には、人間の関与を求め、自らの見解を表明し、決定に異議を申し立てる権利があります (GDPR 第 22 条、FADP 第 21 条)。[email protected] までご連絡いただければ、当社が決定を手動で見直します。当社は、これらのセキュリティ対策を超えて法的効果を生じさせる自動化された意思決定を行わず、お客様に関する広告上の決定のためにプロファイリングを使用することもありません。

5.2. データの保持と削除

当社は、法律・会計・報告上の要件の充足を含め、収集目的の達成に必要な期間、または法的請求の立証・行使・防御に必要な期間に限り、お客様の個人データを保持します。

5.3. データセキュリティ

当社は、偶発的または違法な破壊、喪失、改変、不正な開示やアクセスからお客様の個人データを保護するため、リスクに見合った技術的・組織的セキュリティ対策 (TOM) を実装しています。これには次のものが含まれます:

• 転送中の暗号化: 当社ウェブサイトおよび API への接続には TLS (最低バージョン 1.2、TLS 1.3 を優先)。WebRTC メディアストリームは DTLS-SRTP によって追加的に保護されます。
• 保存時の暗号化: ヘルシンキのプライマリストレージにおけるブロックレベルの暗号化。パスワードは bcrypt でハッシュ化して保存されます。
• 分離: 各セッションは、独自のファイルシステムとネットワーク名前空間を備えた隔離コンテナで実行されます。コンテナはセッション終了時に削除します。保存済みブラウザプロファイルを使う場合は、一部のブラウザデータを別途保持します。
• アクセス制御: 最小権限の原則に基づくロールベースのアクセス。管理者アクセスは制限され、ログに記録されます。
• 運用: 関連するシステムイベントのロギングと監視、定期的に訓練されるバックアップ・復旧手順、および文書化されたインシデント対応プロセス。

当社は、認証の取得状況について透明性を保っています。当社は ISO/IEC 27001 認証を取得しておらず、SOC 2 レポートも保有しておらず、存在しない認証や外部監査を主張することはありません。いかなる送信・保存方法も 100% 安全ではなく、当社は絶対的な安全性を保証できません。データ侵害が発生した場合は、第 10 条に記載するプロセスに従います。

5.4. プライバシー・バイ・デザイン

• データ最小化: 当社は、それぞれの特定の目的に必要な個人データのみを収集・処理します。通常の一時的なセッションの閲覧内容を録画として保存しません。保存済みブラウザプロファイルを選んだ場合は、再開に必要なブラウザデータを保持します。
• 目的の限定: 個人データは、収集された特定の明確かつ正当な目的のためにのみ処理されます。
• 保存の制限: データは、第 5.2 条に記載する期間に限り保持されます。
• データマイニングの不実施: セッションやメールの内容を広告やモデルの学習には使用しません。任意のメール要約とGuard.chのライブ分析については、第3条およびGuard.chのプライバシーポリシーで説明しています。

当社は、本サービスの提供に必要な場合に限り、第三者のサービスプロバイダー (処理者) と個人データを共有します。これらのプロバイダーは、お客様のデータを保護することを契約上義務付けられており、当社が開示した目的のためにのみデータを使用できます。当社がお客様の個人データを販売することはありません。当社のベンダーの完全かつ最新の一覧 (それぞれの役割、所在地、移転に関する保護措置を含みます) は再委託先リストで公開しています。以下はその一部です。Browser.lolのサブスクリプションの決済を処理するMollie B.V.については、第3.1条でも説明しています。

• Hetzner Online GmbH：主要データベースと暗号化バックアップをフィンランド・ヘルシンキで、統合メールの添付ファイルをドイツ・ニュルンベルクで保管します。いずれも欧州経済領域内です。
• IDrive Inc.：保存済みブラウザープロファイルを、ドイツ・フランクフルト（欧州経済領域）のオブジェクトストレージ IDrive e2 に保存します。
• OVHcloud (OVH SAS)：フランス・グラヴリーヌ（欧州経済領域）で、隔離されたセッションを実行し、保存済みブラウザープロファイルの作業用コピーを保持します。
• OVHcloud および FiberState, LLC：欧州外で一時的なセッションを実行するためのエッジ設備です。実行中のコンテナはセッション終了時に削除します。保存済みブラウザープロファイルを最後に使用したノードには、その作業用コピーが残る場合があります。
• Cloudflare, Inc.：DNS、ウェブフロントエンドの配信、ボット対策 (Turnstile)、および統合メールサービスの受信メールルーティング。
• BunnyWay d.o.o. (bunny.net)：当社の API ホスト名の権威 DNS。各問い合わせを近くのブラウザーサーバーへ振り分けます (欧州経済領域)。
• Google：「Google でサインイン」(OAuth)、[email protected] からのトランザクションメール送信に使用される Google Workspace SMTP リレー、Google Web Risk によるホスト名チェック、および当社ウェブサイトの Google Analytics 4。
• Microsoft Corporation：シングルサインオンを有効化した組織向けの「Microsoft でサインイン」/ Entra ID。
• OpenRouter, Inc.：任意のメールサマリーに使用される AI ゲートウェイ (設定されたモデルプロバイダー、現在は Google Gemini へのルーティング)。Browser.lolのメール内容を任意のAI機能で処理する際に使用する経路です。
• OpenAI OpCo, LLC：集約されたサーバーサイド運用ログに対する自動異常検知。Browser.lolは、閲覧内容やメールの内容を、このログ異常検出処理には送信しません。Guard.chでは共有プラットフォーム上で任意のライブ分析を提供しており、そのAI処理についてはGuard.chのプライバシーポリシーに記載しています。
• Axiom, Inc.：サーバーサイドのログ集約。ログイベントには IP アドレスおよびユーザー/セッション識別子が含まれることがあります。
• Reoon：登録時のメールアドレス検証。
• Playwire LLC：本サービスの無料ティア (広告により運営) における広告。有料プランには広告が表示されません (第 7.2 条をご覧ください)。

また、法律、規制、法的手続き (裁判所の命令など)、または政府の要請により求められる場合、あるいは当社の権利の保護、お客様または他者の安全の保護、詐欺の調査のために開示が必要であると誠実に判断する場合、当社はお客様の個人データを開示することがあります。合併、買収、または当社資産の全部もしくは一部の売却の際には、本ポリシーに従い、法律で必要とされる場合は通知のうえ、お客様の個人データが当該取引の一部として移転されることがあります。

スイス連邦データ保護法 (FADP)、GDPR (EU/EEA 域内の個人の場合)、および英国 GDPR の下で、お客様は、ご自身の個人データについて以下の権利を有します:

本サービスは、16 歳未満の個人 (適用される現地法がより高い年齢基準を定める場合は、その年齢未満の個人) を対象としていません。当社は、16 歳未満の子どもから故意に個人データを収集することはありません。保護者の方で、お子様が当社に個人データを提供したと思われる場合は、第 2 条の連絡先までご連絡ください。検証可能な保護者の同意なく 16 歳未満の子どもから個人データを収集したことが判明した場合、当社は速やかに当該情報を削除するための措置を講じます。

当社は、個人データ侵害を検出、調査し、対応するための手順を整備しています。侵害が自然人の権利および自由に対するリスクをもたらすおそれがある場合、当社は不当な遅滞なく、可能な場合は認識から 72 時間以内に、管轄監督機関に通知します (GDPR 第 33 条)。通知がそれより遅れる場合は、遅延の理由を添えます。スイス法の下では、データ主体に高いリスクをもたらすおそれのある侵害について、できる限り速やかに FDPIC に通知します (FADP 第 24 条)。

本サービスには、当社が運営していない他のウェブサイトへのリンクが含まれることがあり、セッションから第三者のサイトを訪問することもできます。お客様が第三者のサイトを訪問する場合、そのサイトがお客様から収集するデータには当該サイト自身のプライバシーポリシーが適用されます。当社は、第三者のサイトまたはサービスのコンテンツ、プライバシーポリシー、慣行について、何ら管理権限を持たず、責任を負いません。セッション内で訪問したサイトには、お客様自身の端末ではなく、そのセッションのIPアドレスや環境が伝わりますが、お客様がそれらのサイトに能動的に送信するデータ (お客様のアカウントへのログインなど) には、それらのサイトの規約とポリシーが適用されます。

当社は、当社の慣行、技術、法的要件、その他の要因の変化を反映するため、本プライバシーポリシーを随時更新することがあります。変更は本ページに掲載し、「最終更新日」の日付を更新します。本プライバシーポリシーを定期的にご確認いただくことをお勧めします。

変更の通知: お客様の権利または当社の個人データの取り扱いに重大な影響を与える重要な変更については、変更の発効前に目立つ形での通知 (登録ユーザーへのメールおよび/またはサービス内での明確なお知らせによる、少なくとも 30 日前の事前通知など) を行います。それほど重要でない変更については、「最終更新日」の日付を更新し、改定後のポリシーを掲載すれば足りるものとします。適用法の下で変更にお客様の同意が必要な場合は、同意をお願いします。

最終更新日: 2026年10月1日

本プライバシーポリシー、および本ポリシーに起因または関連するあらゆる紛争には、抵触法の規定にかかわらず、スイス法が適用され、これに従って解釈されます。

本プライバシーポリシーに起因または関連する紛争で友好的に解決できないものは、スイス・Schmiedrued の当社所在地を管轄する裁判所の管轄に服します。これは、お客様が常居所を有する国の強行的なデータ保護上の権利または裁判管轄規則に影響せず、第 8 条に記載するデータ保護監督機関に苦情を申し立てるお客様の権利にも影響しません。