プライバシーポリシー

概要

MDPressはMarkdownをPDFに変換しますが、そのテキストは保持しません。下書きと設定はご自身のブラウザ内に保存されます。無料PDFの回数を数えるために、生成したPDFごとにいくつかの技術的な信号を保存しますが、文書そのものは保存しません。アカウントは任意で、Clerkを通じて運用されます。決済はStripeを通じて行われます。サイトはGoogleのツールで訪問状況を計測し、無料で利用している訪問者にはGoogleの広告を表示しており、そのためにGoogleがクッキーを使用します。以下の各セクションで、これらの点を一つずつ説明します。

変換する文書について

PDFボタンを押すと、Markdown、レイアウト設定、そこに埋め込まれた画像や図が暗号化された接続を通じてサーバーに送信されます。サーバーはヘッドレスのChromiumブラウザを使ってメモリ上でPDFを作成し、そのファイルをそのままお返しします。MDPressはお使いのテキストや完成したPDFをデータベースに書き込まず、レスポンスにはキャッシュされないよう印が付けられています。変換について記録されるのは、選択したページ形式とスタイル、そして下の無料利用枠の項で説明する信号だけです。

ブラウザに残るもの

エディターは作業内容をブラウザのローカルストレージに保存するので、再度開いたときにも残っています。これには、埋め込んだ画像を含む現在の下書き、文書設定と署名、保存済みプリセット、保存済みの署名、カスタムテンプレート、エディターのレイアウト、ライトまたはダークのテーマが含まれます。これらは保管のためにアップロードされることはなく、私たちがそれを見たり復元したりすることもできません。ブラウザのサイトデータを消去すると削除されます。ランダムな訪問者IDもブラウザのストレージに保存されており、これについては次のセクションで説明します。

無料利用枠の数え方

PDFが作成されるたびに、クッキーとブラウザのストレージに保持されたランダムな訪問者ID、ハッシュ化した端末情報、IPアドレスとそのネットワークプレフィックス、サインインしている場合はアカウントID、プラン、ページ形式、スタイル、時刻をまとめた記録を1件保存します。端末情報は、画面サイズ、タイムゾーン、グラフィックスハードウェアなどの特徴からブラウザ内で計算される一方向ハッシュです。送信されるのはハッシュのみです。この記録は24時間の期間で移動するPDFの件数を数え、サイト運営者に利用状況の合計を提供します。記録が24時間より古くなると、訪問者ID、端末情報、IPデータ、アカウントIDはそこから消去されます。残るのは、プラン、ページ形式、スタイル、時刻を伴う匿名の件数だけです。

アカウント

MDPressはアカウントなしでも利用できます。アカウントを作成する場合、サインアップとサインインは認証プロバイダーであるClerkが処理します。Clerkはメールアドレスとサインイン情報を保存し、独自のクッキーでサインイン状態を維持します。MDPressはClerkからユーザーIDを受け取り、それを使ってPDFの件数を数え、サブスクリプションをあなたに結び付けます。パスワードは保存しません。サブスクリプションを開始した場合、決済フォームにあらかじめ入力しておくため、アカウントのメールアドレスがStripeに渡されます。

決済

サブスクリプションはStripeを通じて販売されています。カード情報はStripeがホストするページに入力するため、MDPressがカード番号を見たり保存したりすることはありません。私たちが保持するのは、ユーザーIDとStripeの顧客ID・サブスクリプションIDを結び付ける小さな記録、サブスクリプションの状態、現在の請求期間の終了日です。この状態が変わるとStripeがサーバーに通知し、それによってサイトは利用回数の上限を解除し、広告を非表示にします。サブスクリプションの管理や解約は、ダッシュボードからアクセスできるStripeの請求ポータルで行えます。

分析とエラー監視

サイトはGoogle Tag Managerを読み込み、これを使ってGoogle Analyticsを実行しています。これらのツールは、どのページが閲覧されたか、訪問者のおおよその地域、使用デバイスなどの訪問状況を計測するためにクッキーを設定します。アプリケーションにはSentryによるエラー監視も組み込まれており、有効になっている場合、クラッシュに関する技術的な詳細を受け取り、エラーが発生したページセッションの記録が含まれることがありますが、その中のテキスト、フォームの入力欄、画像はすべてマスクされます。サーバーのログには、プランとページ形式とともにPDFが作成された旨が記録され、ログ収集サービスのBetter Stackに転送されることがあります。任意で利用されるセキュリティサービスのArcjetが、自動化された不審なアクセスを遮断するためにリクエストを検査することがあります。

広告

MDPressはGoogle AdSenseの広告を表示します。Googleを含む第三者のベンダーは、このサイトや他のサイトでの過去の訪問履歴に基づいて広告を配信するためにクッキーを使用します。Googleは広告用クッキーを使うことで、Googleおよびそのパートナーが、このサイトやインターネット上の他のサイトでの訪問履歴に基づいてあなたに広告を配信できるようにしています。Googleの広告設定ページから、パーソナライズ広告を無効にすることができます。欧州経済領域、英国、またはスイスにお住まいの場合、パーソナライズ広告が表示される前にGoogleの同意メッセージで選択を求められます。有料のサブスクライバーには広告は表示されません。

• Googleの広告設定
• Googleのサービスを使用するサイトから情報が使用される方法

クッキー

MDPressは自社のファーストパーティクッキーを2つ設定します。クッキーmp_visitorはランダムな訪問者IDを保持し、最長で1年間有効で、スクリプトから読み取ることはできず、無料利用枠を数えるためだけに使われます。クッキーNEXT_LOCALEは選択した言語を記憶します。サインインすると、Clerkがセッションを維持するために必要なクッキーを追加します。第三者のクッキーは大きく二つに分かれます。Google Tag Managerを通じて読み込まれるGoogle Analyticsの計測用クッキーと、Googleおよびその広告パートナーによる広告用クッキーです。クッキーはブラウザの設定でブロックまたは削除できます。エディターはその後も使用できますが、無料利用枠はほかの信号によって数えられるようになります。

あなたの権利

MDPressが保持しているあなたに関する情報の開示、その訂正、削除、そして利用方法に対する異議を申し立てることができます。お住まいの地域によっては、法律によりデータのコピーを受け取る権利や、地域のデータ保護当局に申し立てる権利など、さらに別の権利が認められている場合があります。ご請求の際は、お問い合わせページに記載のアドレスまでご連絡いただき、どのアカウントまたはブラウザに関するものかをお知らせください。該当する記録を見つけるために、いくつかの情報をお伺いすることがあります。Clerk、Stripe、Googleが保持するデータは、それらの企業と直接やり取りして管理することもできます。

子どもについて

MDPressは汎用の文書作成ツールであり、13歳未満の子どもを対象としていません。13歳未満の子どもから個人情報を意図的に収集することはなく、アカウントも子ども向けに設計されていません。保護者の方で、お子様がアカウントを作成した、または私たちに個人情報を送信したと思われる場合は、お問い合わせページからご連絡ください。ご請求内容を確認できましたら、速やかにアカウントと、私たちが管理する関連の記録を削除します。

本ポリシーの変更

本ポリシーは、機能の追加やプロバイダーの変更など、サイトの変化に応じて更新されます。常に最新版がこのページに掲載されます。情報の取り扱い方に実質的な影響を与える変更がある場合は、本文をひっそり書き換えるのではなく、サイト上でその旨をお知らせします。MDPressはフリーソフトウェアであるため、このページの記述どおりにサイトが動作しているかを、ソースコードを読んで確認することもできます。変更後もMDPressの利用を続けた場合、更新されたポリシーが適用されます。

お問い合わせ

本ポリシーについてご質問がある場合や、上記の権利を利用したい場合は、お問い合わせページに記載のアドレスまでご連絡ください。サイトのどの部分に関するご質問か、データに関するご請求の場合はどのアカウントまたはブラウザに関わるものかをお知らせください。すべてのメッセージを確認し、数営業日以内の返信を心がけています。お問い合わせにアカウントは不要で、プライバシーに関するご質問がサービスの利用に影響することはありません。