ウェブサイト dokuai.app のプライバシーポリシー

発効日: 2026年10月

本ポリシーの適用範囲

本ポリシーはマーケティングサイト dokuai.app のみ、つまりブラウザでページを読み込んだ際の処理を対象とします。 iOS アプリ DokuAI 自体のプライバシーポリシー（現場で取得するデータ、音声の文字起こし、サーバー側処理、保存期間、Civo・OpenAI・RevenueCat・Apple などの再委託先）は別文書であり、App Store のページおよび digitalfreedom.co.za からご覧いただけます。

1. 管理者

ウェブサイト dokuai.app は DigitalFreedom ブランドで提供されています。データ管理者（GDPR 第 4 条第 7 号）は次のとおりです。

DigitalFreedom Global LLC（DigitalFreedom として事業を行う）
30 N Gould St, Ste N · Sheridan, WY 82801 · アメリカ合衆国

データ保護に関するお問い合わせ: data-protection@digitalfreedom.co.za
一般のお問い合わせ: hello@digitalfreedom.co.za

2. 全世界共通の最低水準としての GDPR

当社は EU 一般データ保護規則（GDPR）を最も厳格な基準として採用し、全世界共通の最低水準として適用します。すなわち、どの国からの訪問者も、少なくとも本ポリシーに定める保護を受けられます。さらに、適用される現地のデータ保護法（UK GDPR、スイス FADP、 CCPA/CPRA、PIPEDA、オーストラリア Privacy Act、LGPD、APPI、PIPA、DPDP Act、POPIA など）も尊重し、より手厚い保護を与える基準が優先します。

3. 本サイトで取得する情報

3.1 ホスティング（サーバーログ）

本サイトは GitHub Pages でホストされています。ページを読み込むと、GitHub は次の情報を処理します。

IP アドレス
ブラウザのユーザーエージェント文字列
リクエストされた URL とタイムスタンプ
参照元 URL（取得できる場合）

目的: ページの配信および不正利用の防止（レート制限、DDoS 対策）。法的根拠: GDPR 第 6 条第 1 項 (f)（安全なウェブサイト運営に関する正当な利益）。保存期間: GitHub のポリシーによります。国際移転は EU-US データプライバシーフレームワークの対象です。 GitHub の一般プライバシーステートメントをご覧ください。

3.2 ブラウザのローカルストレージ

本サイトはブラウザの localStorage に次のキーを保存します。

theme: ライト／ダークの設定。テーマを自分で切り替えた場合にのみ保存されます。個人データではなく、サーバーに送信されることはありません。
cookie-consent: Cookie バナーでの選択（granted または denied）。同意または拒否をクリックした時点で保存されます。
locale-explicit: 言語の案内を閉じたとき、または言語メニューで言語を選んだときに 1 が保存され、案内が再表示されなくなります。個人データではなく、サーバーに送信されることはありません。
dk-check: とページのパス: 敷金チェックリストのページでのみ使用。チェックを入れた項目を記録し、再読み込みしても確認作業を続けられるようにします。チェックリストをリセットすると削除されます。個人データではなく、サーバーに送信されることはありません。

これらの項目はブラウザの設定からいつでも削除できます。法的根拠: TDDDG 第 25 条第 2 項第 2 号（利用者が選択した機能に厳密に必要）。

Cookie バナーで同意した場合に限り、本サイトはブラウザの sessionStorage に次のキーを追加で保存します。

dk_utm: sessionStorage に保存。キャンペーンパラメータ付きのリンクから来訪した場合のみ使用します。到着したページのアドレスに含まれる utm_source, utm_medium, utm_campaign, utm_content, utm_term の値で、英数字・ドット・アンダースコア・ハイフンからなる 1〜64 文字の値に限ります。目的: アプリのダウンロードをキャンペーンに帰属させること。ページ上の Google Play へのリンクにはこれらの値が referrer パラメータとして付加され、App Store へのリンクにはキャンペーン名（utm_campaign）が ct として、当社の App Store プロバイダ ID（pt）および mt=8 とともに付加されます。ストアは、ストアボタンをタップして開くリンクの中でこれらの値を受け取ります。Google Analytics が動作している場合（3.3 項）、同じキャンペーン値が store_click イベントに含まれます。ブラウザのタブを閉じると自動的に削除されます。個人データではなく、当社のサーバーに送信されることはありません。

同意がない場合は何も保存されません。その場合、開いたページのアドレスに含まれるキャンペーンパラメータは、そのページ表示に限りメモリ上でストアへのリンクに付加されます。法的根拠: GDPR 第 6 条第 1 項 (a)（同意）＋ TDDDG 第 25 条第 1 項。同意はフッターの「Cookie 設定」リンク、またはブラウザで本サイトのデータを削除することにより、いつでも撤回できます。撤回後は dk_utm の読み取りも書き込みも行われず、すでに保存された値はタブを閉じると削除されます。撤回は、撤回前に行われた処理の適法性に影響しません。

3.3 Consent Mode v2 対応の Google Analytics 4

提供者: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, アイルランド（EU の利用者向け）。

当社はどのコンテンツが有効かを把握するために Google Analytics 4 を利用しています。Cookie およびパーソナライズされた測定は、Cookie バナーに同意した後にのみ実行されます。 同意前は、Cookie を用いない集計シグナルのみが Google に送信されます。Consent Mode v2 の既定値（ad_storage、ad_user_data、 ad_personalization、analytics_storage）は、gtag.js の読み込み前にすべて denied に設定されています。

同意後に処理されるデータ: 仮名化されたクライアント ID、IP アドレス（Google 側で匿名化）、ページ URL、参照元、言語、画面サイズ、ページ滞在時間、Cookie バナーの操作。目的: リーチとエンゲージメントの集計測定。保存期間: 14 か月（GA4 の既定値）。

法的根拠:

Cookie およびパーソナライズされた測定: GDPR 第 6 条第 1 項 (a)（同意）＋ TDDDG 第 25 条第 1 項。
同意前の Cookie を用いない集計シグナル: GDPR 第 6 条第 1 項 (f)（集計リーチ測定に関する正当な利益）。

国際移転: データはアメリカ合衆国で処理される場合があります。Google は EU 域外への移転の根拠として EU-US データプライバシーフレームワークおよび EU 標準契約条項に依拠しています。

同意はフッターの「Cookie 設定」リンクからいつでも撤回できます。撤回は、撤回前に行われた処理の適法性に影響しません。

3.4 本サイトで行っていないこと

マーケティング用トラッキングピクセルの使用（Meta、LinkedIn、X）はありません
サードパーティフォントの使用はありません（Geist は本ドメインから配信され、Google Fonts への接続はありません）
決済や購入手続はありません。購入は Apple の App Store で行われます
本サイトでのアカウント作成、ログイン、問い合わせフォームはありません
本サイトでのニュースレター登録はありません
音声・動画・セッションの記録はありません

4. 本サイトの再委託先

ウェブサイト自体については、次の事業者が当社に代わって、または独立した管理者としてデータを処理する場合があります。

事業者	役割	所在地
GitHub, Inc.	静的サイトのホスティング（GitHub Pages）、DNS ルーティング、不正利用対策	米国（EU-US DPF）
Google Ireland Ltd.（Google Analytics）	集計分析。同意前は Cookie なし、同意後は GA4 のフル機能	EEA、EU-US DPF / SCC に基づき Google LLC（米国）へ移転

アプリ固有の再委託先リスト（バックエンド基盤の Civo、AI 推論の OpenAI、サブスクリプションの RevenueCat、App Store の merchant of record である Apple ほか）は、DokuAI アプリの別途のプライバシーポリシーに記載しています。

5. データの国際移転

アメリカ合衆国（GitHub、Google）への移転は EU-US データプライバシーフレームワーク（2023 年 7 月 10 日の十分性認定、GDPR 第 45 条）の対象であり、必要に応じて EU 標準契約条項も適用されます。当社は各提供者の契約上の保護措置および補完的な技術的措置（通信経路の TLS、提供者側での匿名化）に依拠しています。

6. 利用者の権利

GDPR に基づき、利用者は次の権利を有します。

当社が保有する自己の個人データへのアクセス（GDPR 第 15 条）
訂正（GDPR 第 16 条）
消去（GDPR 第 17 条）
処理の制限（GDPR 第 18 条）
データポータビリティ（GDPR 第 20 条）
正当な利益に基づく処理への異議（GDPR 第 21 条）
いつでも将来に向けて同意を撤回すること（GDPR 第 7 条第 3 項）
常居所、勤務地または違反が疑われる行為の発生地の監督機関への苦情申立て（GDPR 第 77 条）。EEA の EFTA 加盟国（ノルウェー、アイスランド、リヒテンシュタイン）では Datatilsynet（ノルウェー）、Persónuvernd（アイスランド）または Datenschutzstelle（リヒテンシュタイン）です。

これらの権利の行使は data-protection@digitalfreedom.co.za までご連絡ください。

6.1 地域別の追加的な権利

カリフォルニア州（CCPA/CPRA）: 知る権利、削除、訂正、販売・共有のオプトアウト、機微な個人情報の利用制限、および差別を受けない権利。当社はコンテキスト横断型の行動広告のために個人情報を販売または共有しません。
イギリス（UK GDPR）: 上記 GDPR と同等の権利。監督機関: Information Commissioner's Office（ICO）。
スイス（FADP）: 同等の権利。監督機関: FDPIC（ベルン）。
カナダ（PIPEDA）: アクセス、正確性の異議申立て、同意の撤回。
オーストラリア（Privacy Act）: アクセス、訂正、OAIC への苦情申立て。
ブラジル（LGPD）: 確認、アクセス、訂正、匿名化・ブロック・削除、ポータビリティ、共有データに関する情報、同意の撤回。

7. 子どものプライバシー

本サイトは子どもを対象としていません。当社は 16 歳未満（または利用者の法域で適用される同意年齢未満）の子どもから、故意に個人データを収集することはありません。

8. 本ポリシーの変更

サイトのデータフローが変わる場合（例えば新しい分析またはホスティング提供者を導入する場合）、当社は本ポリシーを更新することがあります。最新版は常に本 URL で公開し、冒頭に発効日を記載します。

9. 連絡先

DigitalFreedom（DigitalFreedom Global LLC のブランド）
30 N Gould St, Ste N · Sheridan, WY 82801 · アメリカ合衆国
データ保護: data-protection@digitalfreedom.co.za
一般: hello@digitalfreedom.co.za