プライバシーポリシー

アップロードされた画像は、処理まで当社のオブジェクトストレージで待機します。一時的なアップロードは処理後に削除されます。結果は送信から4時間ダウンロードできます。画像が第三者に送られることはありません。元の形式を維持する場合、小さくできなかったファイルはそのままお返しします。WebPを選んだ場合は、変換結果が大きくなってもそのまま保持します。

現在の結果の保持期間は、管理者の設定により4時間です。期間はタスクの作成時から始まります。期限が切れるとダウンロードできなくなり、自動の削除処理がストレージからファイルを消去します。必要なものは期間内にダウンロードしてください。

ファイル名、入力と出力のサイズ、形式、圧縮レベル、状態、処理時間と関連する日時、利用元（ウェブまたはAPI）、クライアントのIPアドレスを保存します。ログイン中のユーザーの記録はアカウントIDに、APIリクエストはさらにAPIキーIDにも紐づけられます。

これらの情報は、圧縮履歴、クォータとレート制限、問題の調査、サイト全体の集計統計に使います。圧縮記録は画像ファイルの期限切れ・削除後も残り、現在は自動で消える期限はありません。関連する記録の削除は、メールでご依頼いただけます。

アカウントを作成すると、メールアドレス、表示名、パスワードのbcryptハッシュ、作成日時、最終ログイン日時などのアカウント情報を保存します。平文のパスワードは保存しません。

ご登録後、当社のメール配信サービスからご登録のアドレスに確認リンクをお送りします。リンクは1回限り有効で、24時間で期限が切れます。保存するのはリンクのハッシュと、アドレスが確認された日時のみです。

パスワードの再設定をご依頼いただくと、1時間・1回限り有効なリンクをメールでお送りします。保存するのはリンクのハッシュのみです。新しいパスワードを設定すると、ほかの端末ではアカウントからログアウトされます。

ログインと登録のフォームでは、自動化された不正利用を防ぐためにCloudflare Turnstileを使用しています。この確認のため、CloudflareはIPアドレスなど、お使いのブラウザと接続に関する情報を処理します。

ログインセッションの作成時に、そのIPアドレスとUser-Agent（ブラウザ情報）を記録します。bitinz_session Cookieはログイン状態を保つためのもので、HttpOnlyとSameSite=Laxを使用します。サーバーにはセッショントークンのハッシュを保存します。ログアウトすると現在のセッションが終了し、期限切れのセッションは自動で削除されます。

APIキーの全体は作成時に一度だけ表示し、永続的には保存しません。保存するのはハッシュ、プレフィックス、名前と、作成・最終使用・失効の日時などの管理情報です。

現在のアップロード上限は1枚25 MB、一度に最大20枚です。ウェブで圧縮できる枚数に制限はありませんが、不正利用への対策として、管理者がIPまたはアカウント単位の1時間あたりの上限を一時的に有効にすることがあります。有効な場合は、サービスの応答で適用される上限をご確認ください。開発者向けAPIの利用分は、アカウントの月間クォータから差し引かれます。

ブラウザのlocalStorageは、選んだ言語を記憶するためだけに、bitinz-langというキーで使用します。ブラウザの設定で消去すれば、この設定をリセットできます。ログイン状態は、上記のセッションCookieで別途管理しています。

ページの閲覧数はCloudflare Web Analyticsで計測しています。Cookieは使わず、サイトをまたいだ追跡も行いません。圧縮した画像の枚数などの合計は、当社のサービス記録から集計しています。

アップロードの前に、不正利用の防止のため、ブラウザで短いローカル計算を行います。この計算に画像や個人情報は使いません。

本サイトの公開ページでは、Google AdSenseによる広告を表示します。ログイン、登録、ダッシュボード、管理などのアカウント関連ページには広告を表示しません。お客様の画像や圧縮結果を広告主と共有することはありません。

Googleなどの第三者配信事業者は、Cookieを使用して、ユーザーが本ウェブサイトやほかのウェブサイトに過去にアクセスした際の情報に基づいて広告を配信します。Googleが広告Cookieを使用することにより、Googleやそのパートナーは、本サイトやインターネット上のほかのサイトへのアクセス情報に基づいて、ユーザーに広告を配信できます。

パーソナライズ広告は、Googleの広告設定（https://adssettings.google.com）で無効にできます。一部の第三者配信事業者のCookieは https://www.aboutads.info/choices で無効にできます。Googleのサービスを使用するサイトの情報をGoogleがどのように使用するかについて：https://policies.google.com/technologies/partner-sites

欧州経済領域、英国、スイスからの訪問者など、法律で求められる場合は、パーソナライズ広告を表示する前にGoogleの同意メッセージで同意を求めます。

サーバーは、保守、セキュリティ確認、問題の調査のため、リクエストのメソッド、パス、ステータスコード、応答サイズ、処理時間、リクエストID、クライアントのIPアドレスなどの運用情報を記録します。アクセスログは圧縮記録とは別のもので、期限切れのダウンロードファイルと一緒には削除されません。

データの取り扱いに関するご質問や、アカウントと関連記録の削除のご依頼は[email protected]までメールでご連絡ください。アカウントのメールアドレス、ご依頼の範囲、記録の特定に役立つ結果IDやおおよその日時をお書き添えください。ご依頼がご本人のアカウントや記録に関するものか、確認させていただく場合があります。

ファイルの自動削除では、アカウントやその記録は削除されません。アカウントと記録の削除はメールで承り、通常2営業日以内にお返事します。

データの取り扱い方法が変わった場合は、このページと最終更新日を更新します。最新のポリシーは、いつでもこのページでご確認いただけます。