このプライバシー ポリシーは、convertxlab.com Web サイト (「サイト」) における ConvertXLab (「当社」) の収集、保管、および処理の慣行を規定します。これは、エンジニアリング設計、バックエンド ルーティング、データベース コントローラー、コードベースのサードパーティ統合に直接基づいて、ユーザー情報の処理方法に関する拘束力のあるフレームワークを確立します。お客様のプライバシー権と当社の運用プロセスを理解するために、この文書全体をお読みになることをお勧めします。
ConvertXLab は、サイト訪問者および登録顧客のプライバシーの保護に取り組んでいます。このポリシーは、ConvertXLab が提供するすべての製品、サービス、コンバータ、およびプラグインに適用されます。当社が処理するデータ、そのような処理の法的根拠、当社のデータ保持制限、および地域のデータ保護規制に基づくお客様の権利について詳しく説明します。
1. 一時的なファイル処理と RAM のみのパイプライン
ConvertXLab では、ファイルに関して厳格なプライバシーを考慮した設計アーキテクチャを実施しています。画像、PDF、Word ドキュメント、アーカイブ、オーディオ、ビデオ ファイルなどの形式に関係なく、変換するファイルをアップロードすると、生のファイル データは完全にサーバーのランダム アクセス メモリ (RAM) 内にバッファリングされます。当社のサーバーは、これらのファイルをディスク、一時フォルダー、または永続ストレージに書き込みません。ローカル メディア ホスティング パーティションは、永続的な静的資産 (ブログ画像など) を管理するために認証されたサイト管理者に厳密に制限されており、ユーザーのコンバージョ��� アップロードを保存するために利用されることはありません。トランスコーディング プロセスが終了するか失敗すると、リクエストに割り当てられたバッファ メモリはすぐに解放され、ガベージ コレクションが行われます。したがって、アップロードされたファイルのコピーは保存、スキャン、プレビュー、共有、または維持されず、ファイルの機密性が完全に保たれます。
2. 当社が処理および保存するデータの種類
ファイルが一時的に処理される間、サブスクリプションを管理し、プラットフォームの悪用を防止し、セッション認証を維持するために、特定のメタデータとアカウント識別子を収集して処理する必要があります。
アカウント情報: アカウントを登録すると、ユーザー名、電子メール アドレス、パスワードが収集および保存されます。パスワードは、bcrypt による一方向暗号化ハッシュを使用して保護されます。 Google OAuth 経由でログインするユーザーの場合、Google ID トークンを検証し、安全な Next-Auth セッション トークンを確立します。
接続されたプロパティ構成: 顧客がサードパーティ プラットフォーム (WooCommerce や Shopify など) を変換 API に接続すると、プロパティ URL、API キー、構成オーバーライド (ターゲット形式、圧縮レベルなど)、生成された API キーが MongoDB に登録されます。
ログと診断メタデータ: 当社のデータベースは、すべての統合トランザクションの監査ログを登録します。ファイル拡張子、MIME タイプ、バイト サイズ、処理タイムスタンプ、ジョブ ID、および入力ファイルの SHA-256 ハッシュが保存されます。このハッシュは、冗長な処理の競合を防ぐためにのみ記録され、ファイルの内容から切り離されています。
技術インフラストラクチャ識別子: Cloudflare ヘッダーからクライアント IP アドレスを抽出し、ユーザー エージェント文字列を記録します。このメタデータは、レート制限構造を適用し、総合的なパフォーマンスの問題を分析するために解析されます。
3. 処理の目的と法的根拠
当社は明確な法的根拠に基づいて情報を処理します。登録ユーザーに対しては、カスタマイズされた API キューと接続されたプロパティ スロットを提供するという契約上の義務を履行するためにデータを処理します。また、当社は、悪意のある DDoS キャンペーンからバックエンド サービスを保護し、レート制限を通じて一貫したサーバー容量を維持し、集計された変換成功率を分析して変換エンジンのバグを修正することに正当な関心を持っています。
4. 情報共有と副処理者
当社はユーザーの個人識別情報を販売またはレンタルしません。当社は、安全なデータ処理契約に基づいて、重要なサブプロセッサーとのみメタデータと認証記録を共有します。これらには、ネットワーク ルーティング用の Cloudflare、サーバー操作用の安全な VPS ホスティング プロバイダー、データベース ホスティング用の MongoDB Atlas が含まれます。実際の変換ファイルは一時的な RAM ストリームから離れることはなく、これらのサブプロセッサと共有されることもありません。
5. ユーザーのプライバシーの権利と選択
あなたは、MongoDB から自分のアカウントに関連付けられたすべての個人データ記録を表示、ダウンロード、更新、または削除を要求する権利を有します。顧客設定タブから設定を管理することも、データ保護チーム ([email protected]) に直接連絡することもできます。