プライバシーポリシー
MakeFavが個人データをどのように収集・利用・保管・保護するか、またGDPRおよび米国各州のプライバシー法に基づくお客様の権利について説明します。
最終更新日:
施行日:2026年10月29日
本プライバシーポリシーは、お客様が当社のウェブサイト、ファビコンジェネレーター、ピクセルエディター、ファビコンチェッカー、REST API、ニュースレター、ブログ(以下、総称して「本サービス」)をご利用になる際に、MakeFav.com(以下「MakeFav」「当社」)が個人データをどのように収集、利用、共有、保護するかを説明するものです。できるだけ分かりやすい言葉で記載するよう努めました。ご不明な点がございましたら、お問い合わせください。
要点:当社は本サービスの運営に必要な情報のみを収集します。広告トラッキングは使用せず、アクセス解析にはCookieを使わない匿名の Plausible Analytics のみを利用します。個人情報を広告目的で販売・共有することはなく、アップロードされた画像を公開することもありません。
1. データの管理責任者
お客様の個人データの管理者は次のとおりです。
- Webmint s.r.o.
- Jana Želivského 2, 130 00 Praha 3, Czech Republic(チェコ共和国)
- 会社ID(IČO):27888819
- VAT ID(DIČ):CZ27888819
- プラハ市裁判所の商業登記簿に登録(ファイル番号 C 124216)
- メール:[email protected]
- お問い合わせフォーム:makefav.com/contact
当社はデータ保護責任者(DPO)の選任を義務付けられていないため、選任しておりません。プライバシーに関するご質問やご請求は、[email protected] までご連絡ください。
2. 本サービスの仕組みの概要
- 画像のアップロード、ファビコンの生成、結果のプレビューはアカウントなしでご利用いただけます。
- 生成されたファビコンパッケージ(ZIP)のダウンロードとAPIの利用には、メールアドレスの確認が済んだ無料アカウントが必要です。
- 無料プランは、MakeFav ニュースレター(配信は最大で週1回)の購読と引き換えに提供されます。詳しくは第5条をご覧ください。
3. 収集する個人データ
3.1 アカウントデータ
アカウントを作成する際、当社はお客様のメールアドレス、氏名(ご入力いただいた場合)、パスワードのハッシュ、希望する表示言語、およびニュースレターに同意した日時を処理します。
- メールアドレスとパスワード:パスワードを読み取り可能な形式で保存することはありません。一方向の暗号化ハッシュ(bcrypt または Argon2)としてのみ保存されます。
- Google で続行:Google ログイン(OAuth 2.0 / OpenID Connect)を選択された場合、Google からお客様の氏名、メールアドレス、Google アカウントID、およびメールアドレスが確認済みかどうかを示すフラグが当社に送信されます。当社は Google のパスワードを受け取らず、Gmail、ドライブなどの Google データにアクセスすることもありません。
3.2 アップロードされた画像と生成されたファビコンパッケージ
ファビコンを生成するため、当社はアップロードされた画像(PNG、JPG、WebP、AVIF、GIF、BMP、SVG、ICO)を処理し、ファイル一式(favicon.ico、PNGファビコン、Apple タッチアイコン、Android/PWA アイコン、Windows タイル、manifest.json、HTMLコード)を作成します。これらのファイルは、プレビューやダウンロードができるよう、欧州連合域内の当社サーバーに保存されます。
- アカウントなしで作成されたパッケージは、約2日後に自動的に削除されます。
- アカウントに紐づくパッケージは、最長90日間、またはお客様が削除するまでのいずれか早い方まで保管されます。
- お客様の画像やファビコンが公開されることは決してありません。公開ギャラリーはなく、当社サーバー上のお客様のファイルへのホットリンクも許可していません。
画像には通常、個人データは含まれませんが、含まれている場合(例:人物の写真)でも、同じ注意をもって取り扱います。
3.3 ピクセルエディター
ピクセルエディターは、自動保存の下書きをお使いのブラウザのローカルストレージ(mf_editor_state)に保存します。この下書きはお客様のデバイス内にとどまり、そこからファビコンの生成やダウンロードを行わない限り、当社には送信されません。ジェネレーターとエディターの間で画像を移動する際は、ブラウザのセッションストレージを経由して受け渡されます。
3.4 ファビコンチェッカー
ファビコンチェッカーをご利用の際、当社のサーバーは入力された公開URLを取得し、その <head> 内のアイコン宣言を読み取ります。当社は、送信されたURLとお客様のIPアドレス(レート制限および不正利用防止のため)を処理します。一般に公開されているウェブサイトのURLのみを入力してください。
3.5 APIキーと利用状況
個人用APIキーを作成された場合、当社はそのキーをハッシュ化した形でのみ保存し、レート制限および不正利用防止に必要な利用回数とあわせて管理します。完全なキーは、作成時に一度だけお客様に表示されます。
3.6 ニュースレター
ニュースレターの購読者について、当社はメールアドレス、言語、同意の日時と方法(登録時のチェックボックス、Google でのサインアップ時の表示文言、またはダブルオプトインによる確認)、および該当する場合は配信停止の日時を処理します。
3.7 お問い合わせフォームのメッセージ
お問い合わせをいただいた際、当社は返信およびフォームの不正利用防止のため、お客様の氏名、メールアドレス、メッセージの内容、IPアドレスを処理します。
3.8 セキュリティログ、監査ログ、サーバーログ
当社は、お客様のIPアドレスおよび関連する技術情報を、セキュリティログおよび監査ログ(例:ログインイベント、ログイン失敗、パスワード変更、レート制限イベント)に記録します。また、当社のウェブサーバーは標準的なアクセスログ(IPアドレス、日時、リクエストされたURL、HTTPステータス、リファラー、ブラウザのユーザーエージェント)も保持します。これらのログは、本サービスの安全確保、不正利用の調査、エラーの修正のために使用します。
3.9 管理者によるサポート目的のアクセス
当社の管理者は、サポートを提供するためにアカウント情報にアクセスすることがあります。トラブルシューティングのため、管理者がお客様のアカウントにログインした状態で見える本サービスの画面を確認することがあります。こうしたアクセスはすべて監査ログに記録され、お客様を支援する場合または本サービスを保護する場合など、必要なときに限って行います。
4. データを利用する目的と法的根拠
EU一般データ保護規則(GDPR)第6条に基づき、当社は次の法的根拠に依拠しています。
| 目的 | データ | 法的根拠 |
|---|---|---|
| アカウントの作成と運営、ファビコンパッケージの生成・保存・提供、ピクセルエディター、ファビコンチェッカー、APIの提供 | アカウントデータ、アップロードされた画像とパッケージ、APIキーと利用状況 | 契約の履行(GDPR第6条1項(b)) |
| MakeFav ニュースレターの配信 | メールアドレス、言語、同意の記録 | 同意(GDPR第6条1項(a))。同意はいつでも撤回できます |
| トランザクションメール(メール確認、パスワードリセット、セキュリティ通知)の送信 | メールアドレス、氏名、言語 | 契約の履行(GDPR第6条1項(b)) |
| セキュリティ、詐欺・不正利用の防止、レート制限、ボット対策(reCAPTCHA)、監査ログおよびサーバーログ | IPアドレス、デバイスおよびブラウザのデータ、ログデータ | 本サービスの安全性と可用性を維持するという正当な利益(GDPR第6条1項(f)) |
| お問い合わせおよびサポート依頼への対応 | 氏名、メールアドレス、メッセージ、IPアドレス | 問い合わせに対応するという正当な利益(GDPR第6条1項(f))。依頼がアカウントに関する場合は契約 |
| 法的義務の遵守(例:会計、税務、公的機関からの要請) | 法律で求められるデータ | 法的義務(GDPR第6条1項(c)) |
正当な利益に依拠する場合、当社は自社の利益とお客様の権利および自由とのバランスを考慮しています。お客様には、このような処理に異議を申し立てる権利があります(第10条をご覧ください)。
5. 無料プランとニュースレター
無料プランの仕組みについて、包み隠さずご説明します。
- MakeFav は料金を請求せず、広告も表示しません。その代わり、無料プラン(ダウンロードとAPIアクセス)は、MakeFav ニュースレターの購読と引き換えに提供されます。ニュースレターの購読が無料プランの「対価」です。
- ニュースレターは最大で週1回配信され、MakeFav のお知らせ、ファビコンやウェブデザインのヒント、ブログ記事が含まれます。
- 同意は、別途、明示的に行っていただきます。登録時にチェックなしのチェックボックスにチェックを入れるか、「Google で続行」の場合は、確定前に表示される明示的な文言を通じて行います。
- 配信停止はいつでも無料で行えます。各ニュースレターに記載のリンク、メールアプリのワンクリック配信停止、またはアカウント設定から行えます。
- 配信を停止すると、再購読するまでダウンロードとAPIアクセスが一時停止されます。アカウント、保存済みのパッケージ(保管期間内)、ファビコンの生成とプレビューはそのままご利用いただけます。アカウント設定からいつでも再購読できます。
- 同意の撤回は、撤回前の処理の適法性に影響しません。
アカウントなしで、ウェブサイトのフッターにあるフォームからニュースレターのみを購読することもできます。この場合はダブルオプトインとなり、ご登録のメールアドレスに送信される確認リンクをクリックした後にのみ有効になります。
6. データの共有先(処理者および受領者)
当社はお客様の個人データを販売しません。データを共有するのは、本サービスの運営を支援するサービスプロバイダーに対してのみで、データ処理契約に基づき、必要な範囲に限ります。
| 受領者 | 目的 | 処理されるデータ | 所在地/移転の保護措置 |
|---|---|---|---|
| ホスティングプロバイダー(EU) | ウェブサイト、データベース、保存ファイルのサーバーホスティング | 本サービスが保存するすべてのデータ | 欧州連合域内のサーバー |
| Plausible Analytics(w3min.com のセルフホスト型インスタンス) | 匿名の集計済みウェブサイト統計(訪問数、ページ、リファラー) | ページURL、リファラー、ブラウザ、OS、デバイスの種類、国。IPアドレスは毎日変わる匿名ハッシュの生成にのみ使用され、保存されません。Cookieの使用やクロスサイトトラッキングはありません。 | 当社の委託により運用されるサーバー。個人プロファイルは作成されません |
| Cloudflare, Inc. | コンテンツ配信ネットワーク(CDN)、DNS、セキュリティプロキシ、DDoS対策 | IPアドレス、リクエストデータ、技術データ | 米国。EU-USデータプライバシーフレームワークおよび標準契約条項 |
| Mailgun Technologies, Inc. | トランザクションメールおよびニュースレターの配信 | メールアドレス、氏名、言語、メールの内容、配信および配信停止のイベント | EUリージョンのサーバー。米国企業であり、EU-USデータプライバシーフレームワークおよび標準契約条項 |
| Google LLC – reCAPTCHA v3 | 登録、ログイン、お問い合わせ、ニュースレターの各フォームにおけるボットおよびスパム対策 | IPアドレス、デバイスおよびブラウザのデータ、reCAPTCHA Cookie、操作データ | 米国。EU-USデータプライバシーフレームワークおよび標準契約条項 |
| Google LLC – Google ログイン | Google アカウントでのログイン(お客様が選択した場合のみ) | 氏名、メールアドレス、Google アカウントID、メール確認済みフラグ | 米国。EU-USデータプライバシーフレームワークおよび標準契約条項 |
Anthropic PBC(Claude AI):当社の編集者は、ブログ記事やニュースレターの執筆・翻訳の補助に Claude AI API を使用しています。ユーザーの個人データやアップロードされた画像が送信されることは一切ありません。したがって、同社はお客様の個人データの受領者ではありません。
Google による reCAPTCHA データの処理には、Google プライバシーポリシーおよび Google 利用規約も適用されます。
また、裁判所や公的機関への開示など法律で求められる場合、または法的請求の立証、行使、防御のために必要な場合には、個人データを開示することがあります。
当社は広告トラッカーを一切使用せず、お客様を特定しない匿名かつCookieを使わない統計(Plausible Analytics)のみを利用します。また、クロスコンテキスト行動ターゲティング広告のために個人情報を販売または共有することはありません。
7. 国際的なデータ移転
当社のサーバーは欧州連合域内にあります。一部のサービスプロバイダー(Cloudflare、Mailgun、Google)は米国企業であり、米国でデータを処理する場合があります。個人データを欧州経済領域外へ移転する場合、当社は、(認証を受けた企業については)EU-USデータプライバシーフレームワークや欧州委員会の標準契約条項に依拠し、必要に応じて追加の保護措置も講じます。これらの保護措置の詳細については、メールでお問い合わせください。
8. データの保管期間
| データ | 保管期間 |
|---|---|
| アカウントデータ(メールアドレス、氏名、パスワードハッシュ、言語、同意の記録) | アカウントが存在する間。アカウントを削除すると削除されます(同意の記録は、同意を証明するために必要な期間保管される場合があります) |
| アカウントなしで作成されたファビコンパッケージ | 約2日間 |
| アカウントに紐づくファビコンパッケージ | 最長90日間、またはお客様がパッケージもしくはアカウントを削除するまで |
| APIキー(ハッシュ化済み)と利用回数 | キーを無効にするか、アカウントを削除するまで |
| ニュースレターのみの購読 | 配信を停止するまで。未確認のダブルオプトインのリクエストは、短期間の経過後に削除されます |
| セキュリティログおよび監査ログ(ログインイベント、レート制限、管理者アクセス) | 12か月 |
| サーバーアクセスログ | セキュリティおよびトラブルシューティングに必要な限られた期間(最長12か月) |
| お問い合わせフォームのメッセージおよびサポートのやり取り | ご依頼および後続の対応に必要な期間。その後削除されます |
ピクセルエディターの下書き(mf_editor_state) |
お客様が下書きやブラウザのストレージを消去するまで、お客様のデバイスにのみ保存されます |
| 法的義務のために必要なデータ | 適用法で求められる期間 |
バックアップには、上書きされるまでの短い期間、データが残る場合があります。
9. Cookieとローカルストレージ
当社が使用するのは、厳密に必要なCookie(例:ログインセッション)と Google reCAPTCHA が設定するセキュリティ用Cookie、および本サービスの動作を維持するためのいくつかのブラウザストレージ項目のみです。広告用や分析用のCookieは使用しません。訪問者統計(Plausible Analytics)は、Cookieを使わず、個人データも収集せずに機能します。詳細はCookieポリシーをご覧ください。
10. GDPRに基づくお客様の権利
GDPRが適用される場合、お客様には次の権利があります。
- 個人データへのアクセスおよびそのコピーの受領
- 不正確または不完全なデータの訂正
- 消去(「忘れられる権利」)
- 処理の制限
- データポータビリティ – 構造化された機械可読形式でデータを受け取る権利
- 正当な利益に基づく処理への異議申立て
- いつでも同意を撤回する権利(例:ニュースレターの配信停止)。撤回前の処理の適法性には影響しません
- 監督機関への苦情申立て
セルフサービスツール
アカウントのセキュリティとプライバシーでは、ご自身のデータのコピーをJSONファイルとしてダウンロードしたり、アカウントを完全に削除したりできます。氏名、言語、ニュースレターの設定は、アカウント設定からいつでも変更できます。
ご請求および苦情
その他の権利を行使するには、[email protected] 宛にメールをお送りください。当社は1か月以内に回答します。複雑な請求の場合はさらに2か月延長されることがあり、その際はお知らせします。請求に対応する前に、本人確認をさせていただく場合があります。
チェコの監督機関に苦情を申し立てることもできます。
- Úřad pro ochranu osobních údajů(個人データ保護庁)
- Pplk. Sochora 27, 170 00 Praha 7, Czech Republic(チェコ共和国)
- www.uoou.cz
お住まいまたは勤務先のEU加盟国の監督機関に連絡することも可能です。
11. 米国居住者向けの情報
本条は、消費者プライバシー法を有する米国の州の居住者に適用されます。対象には、カリフォルニア州(カリフォルニア州プライバシー権法により改正されたカリフォルニア州消費者プライバシー法、「CCPA/CPRA」)、バージニア州(VCDPA)、コロラド州(CPA)、コネチカット州(CTDPA)、ユタ州(UCPA)、テキサス州(TDPSA)、オレゴン州(OCPA)、および同様の法律を持つその他の州が含まれます。「個人情報」「販売」「共有」などの用語は、これらの法律で定められた意味を持ちます。
11.1 収集する個人情報のカテゴリー
過去12か月間に、当社は次のカテゴリーの個人情報を収集しました。
| カテゴリー | 例 | 取得元 | 開示先(事業目的) |
|---|---|---|---|
| 識別子 | 氏名、メールアドレス、アカウントID、Google アカウントID、IPアドレス、ハッシュ化されたAPIキー | お客様、Google(Google ログインを利用する場合)、お客様のデバイス | ホスティングプロバイダー、Cloudflare、Mailgun、Google(reCAPTCHA、ログイン) |
| インターネットその他の電子ネットワーク上の活動 | サーバーログおよびセキュリティログ、ログインイベント、API利用回数、ブラウザおよびデバイスのデータ | お客様のデバイスとブラウザ、本サービスの利用を通じて自動的に取得 | ホスティングプロバイダー、Cloudflare、Google(reCAPTCHA) |
| ユーザーコンテンツ | アップロードされた画像、生成されたファビコンパッケージ、お問い合わせメッセージ、ファビコンチェッカーに入力されたURL | お客様 | ホスティングプロバイダー、Cloudflare(通信経路上) |
| アカウントのログイン認証情報(機微な個人情報) | メールアドレスとパスワードの組み合わせ(パスワードはハッシュとしてのみ保存) | お客様 | ホスティングプロバイダー |
11.2 利用目的
当社は、第5条および第4条に記載した目的、すなわち、本サービスとアカウントの提供、トランザクションメールおよびご購読のニュースレターの送信、本サービスの安全確保と詐欺・不正利用の防止、メッセージへの対応、法令の遵守のために個人情報を利用します。
11.3 販売、共有、ターゲティング広告は行いません
当社は個人情報を販売しません。クロスコンテキスト行動ターゲティング広告のために共有もしません。また、ターゲティング広告のため、あるいは法的効果またはそれに類する重大な影響をもたらす判断のためのプロファイリングに利用することもありません。過去12か月間もこれらを行っていません。当社は、16歳未満の消費者の個人情報を販売または共有していることを現実に認識していません。
11.4 機微な個人情報
当社が処理する機微な個人情報は、お客様のアカウントのログイン認証情報のみであり、お客様の認証とアカウントの保護の目的にのみ使用します。CCPA/CPRAに基づく制限権が生じるような目的で、機微な個人情報を使用または開示することはありません。
11.5 保管
各カテゴリーの個人情報は、第8条に記載の期間にわたり保管します。
11.6 お客様の権利
お住まいの州によって異なりますが、お客様には次の権利があります。
- 当社が収集したお客様に関する個人情報のカテゴリーと具体的な内容、取得元、目的、受領者を知る/アクセスする権利
- 当社がお客様から収集した個人情報を削除する権利
- 不正確な個人情報を訂正する権利
- データポータビリティ – ポータブルな形式でデータのコピーを取得する権利
- 個人情報の販売または共有、ターゲティング広告、特定のプロファイリングをオプトアウトする権利(当社はこれらの活動を行っていません)
- 機微な個人情報の利用および開示を制限する権利(当社は許可された目的にのみ使用しています)
- 差別されない権利 – プライバシー権を行使したことを理由にお客様を差別することはありません。
ニュースレターに関する注記:無料プランは、第5条で説明したとおり、ニュースレターの購読と引き換えに提供されます。これは無料プランの開示された条件であり、プライバシー権を行使したことに対するペナルティではありません。データへのアクセス、訂正、削除を請求しても、ご利用が一時停止されることはありません。
11.7 請求の方法
セキュリティとプライバシーにあるセルフサービスのデータエクスポートおよびアカウント削除をご利用いただくか、[email protected] 宛にメールで、またはお問い合わせページからご請求ください。法律で求められる場合、10営業日以内に受領を確認し、45日以内に回答します。さらに時間が必要な場合は(法律で認められる場合、最長でさらに45日間)、その理由をお知らせします。
本人確認:お客様のデータを保護するため、アカウントに紐づくメールアドレスからご請求いただくか、そのメールアドレスで確認していただくか、ログインしていただくことで、請求の本人確認を行います。本人確認のために提供された情報は、その目的にのみ使用します。
代理人:認可された代理人を通じて、お客様に代わって請求を行うこともできます。代理人が有効な委任状を所持している場合を除き、当社は代理人にお客様の署名入りの許可の証明を求めたり、お客様ご自身に当社へ直接本人確認をしていただくようお願いしたりすることがあります。
11.8 Global Privacy Control
当社は、Global Privacy Control(GPC)シグナルを、それを送信したブラウザまたはデバイスに対する有効なオプトアウト請求として尊重します。当社は個人情報を販売も共有もしていないため、これ以上の対応は必要ありません。
11.9 不服申立て
請求に対する対応をお断りした場合、当社の決定を受け取ってから合理的な期間内に、件名を「Privacy appeal」として [email protected] にメールを送ることで、不服を申し立てることができます。当社は、お住まいの州の法律で定められた期間(通常は45日または60日)内に、決定の理由の説明を含め、書面で不服申立てに回答します。不服申立てが認められなかった場合は、お住まいの州の司法長官に連絡することができます。
12. 子ども
本サービスは16歳未満のお子様を対象としておらず、アカウントを作成するには16歳以上である必要があります。当社は、米国の児童オンラインプライバシー保護法(COPPA)で定める13歳未満の児童を含め、16歳未満の子どもから故意に個人データを収集することはありません。お子様が当社に個人データを提供したと思われる場合は、ご連絡ください。直ちに削除いたします。
13. データの保護方法
当社は、個人データを保護するために、次を含む適切な技術的および組織的措置を講じています。
- すべての通信における暗号化接続(HTTPS/TLS)
- パスワードは強力な一方向ハッシュ(bcrypt または Argon2)としてのみ保存し、APIキーもハッシュ化した形でのみ保存
- 欧州連合域内に設置したサーバー(アクセスは権限を持つ担当者に限定)
- レート制限、ボット対策、セキュリティ監視
- ログインおよび管理者によるアカウントアクセスの監査ログ記録
- 保管期間の経過後のファビコンパッケージの自動削除
- 公開ギャラリーなし、アップロードまたは生成されたファイルへのホットリンクなし
完全に安全な送信方法や保存方法は存在しませんが、当社はお客様のデータの保護に努めており、法律で求められる場合には、個人データの侵害についてお客様および当局に通知します。
14. 自動化された意思決定
当社は、自動処理のみに基づいて、お客様に法的効果またはそれに類する重大な影響をもたらす決定を行うことはありません。自動化されたセキュリティツール(レート制限や reCAPTCHA など)が、不審なリクエストを一時的にブロックすることがあります。そのような場合は、お問い合わせください。
15. 本プライバシーポリシーの変更
当社は、本プライバシーポリシーを随時更新することがあります。更新版は新しい施行日とともに本ページに掲載します。重要な変更の場合は、変更の発効前に、登録ユーザーにメールまたはウェブサイト上の通知でお知らせします。
16. お問い合わせ
本プライバシーポリシーやデータの取り扱いについてご質問がございましたら、[email protected] 宛にメールをお送りいただくか、お問い合わせページをご利用ください。
利用規約およびCookieポリシーもあわせてご覧ください。