プライバシーポリシー

最終更新日: 2026年10月14日

1. 取り扱うデータの一覧

当サイトが取り扱うデータは、この表ですべてです。各項目の詳細は、以下の各セクションで説明します。

2. データの管理責任者

データの管理責任者は、heicjpg.onlineを運営するBDK Media Daniel Bihun（ポーランドの個人事業）です。本ポリシーやお客様のデータに関するご質問は、contact@heicjpg.onlineまでメールでお送りいただくか、お問い合わせページのフォームをご利用ください。大規模なデータ処理や特別な種類のデータの処理を行っていないため、データ保護責任者（DPO）は選任していません。

3. アップロードされた写真

HEIC、HEIF、HIFの写真を選択すると、ファイルは暗号化されたHTTPS接続で当サイトのサーバーに送られ、当サイト独自のソフトウェアで変換されます。外部の変換サービスに送ることはありません。詳しくは次のとおりです。

• 変換後のファイルは32文字のランダムな名前で保存され、その名前がそのままダウンロードリンクになります。正確なリンクがなければファイルは見つかりません。フォルダの中身を一覧で見ることはできず、ファイル名を推測したり順に調べたりすることもできません。
• 変換後のファイルは最大30日間保管され、その後お客様の操作なしで自動的に削除されます。ディスクの空き容量が少なくなった場合は、古いファイルから早めに削除されることがあります。
• 写真はソフトウェアによって自動的に処理されます。人間が中身を見ることはなく、共有、販売、公開されることも、機械学習モデルの学習に使われることもありません。
• 変換後のJPGには、元の写真のEXIFメタデータ（撮影日時、スマートフォンの機種、カメラの設定、記録されていればGPSの位置情報）がそのまま残ります。撮影日を失わずに写真を保存したい方が多いため、あえてこの仕様にしています。ファイルを投稿したり送ったりする前に、位置情報が含まれていないかご確認ください。iPhoneでは、共有するときに「オプション」から位置情報をオフにできます。

写真の内容そのもの（顔、ナンバープレート、場所など）が個人データにあたる場合もあります。当サイトはお客様が依頼された変換のためだけに写真を処理し、それ以外の分析は一切行いません。

4. IPアドレスと技術データ

4.1 利用回数の制限

変換ツールは無料ですが、すべての方が使える状態を保つ必要があります。そのため、同じアドレスからの変換回数を1日単位と10分単位の枠で数えています。IPアドレスそのものは保存せず、秘密鍵を使った暗号学的ハッシュ（SHA 256）だけを保存します。このハッシュから元のアドレスを復元することはできません。1日単位のカウンターは48時間以内に、短期のカウンターは30分後に削除されます。

4.2 変換の技術ログ

変換のたびに、日時、ファイルのランダムなコード、12文字の仮名化された識別子を記録します。この識別子は、IPアドレスとブラウザの種類から秘密鍵を使って計算するもので、同じセッションで変換されたファイルをひとまとめにするために使います。識別子にIPアドレスは含まれず、お客様が誰であるかもわかりません。削除済みファイルの記録は定期的に消去します。

4.3 サーバーログ

ほとんどのWebサイトと同様に、当サイトのホスティング基盤も標準的なアクセスログ（リクエストされたページ、日時、ブラウザの種類、IPアドレス）を記録します。このログはホスティング事業者が管理し、セキュリティと障害対応のためだけに使われます。マーケティングやプロファイリングに使われることはなく、順次自動的に上書きされます。

5. お問い合わせフォームとメール

お問い合わせフォームからご連絡いただくと、入力されたお名前、メールアドレス、メッセージ本文、送信元のページを受け取ります。メッセージはcontact@heicjpg.onlineの受信箱に届き、紛失を防ぐため、公開フォルダの外にあるサーバー上の場所にも控えを保存します。直接メールをお送りいただいた場合も同じです。

これらのデータは、お客様への返信とご用件の対応のためだけに使います。メールマガジンに登録したり、アドレスをほかの目的に使ったりすることはありません。迷惑メール対策として、同じアドレスから送信できるメッセージは1時間に5件までです。ここでもアドレスはハッシュでのみ識別し、そのハッシュは2時間以内に削除されます。やり取りの削除はいつでもご依頼いただけます。

6. 星による評価

変換の後、サービスを1から5の星で評価するかどうかをお尋ねします。評価は任意です。投票は匿名の平均値に加算され、保存するのは投票の総数と合計点だけで、誰が投票したかは保存しません。重複投票を防ぐため、IPアドレスのハッシュを1日だけ保持し、翌日に削除します。再度お尋ねしないよう、ブラウザには目印（hjRated）を保存します。

7. 広告と同意

変換ツールは無料で、有料版はありません。サーバー費用をまかなうため、本サイトではGoogle AdSenseの広告を表示することがあります。欧州経済領域のユーザーに対する提供者はGoogle Ireland Limitedです。

欧州経済領域、英国、スイスからアクセスされた方には、初めてのアクセス時にGoogleの同意メッセージが表示されます。これはIAB Transparency and Consent Frameworkに準拠した、Google認定の同意管理プラットフォームで、同意することも、拒否することも、目的ごとに決めることもできます。お客様が選ぶまで、Googleには同意が得られていないという信号が送られ（Google Consent Mode v2）、広告用や分析用のクッキーは設定されません。その他の国ではメッセージは表示されず、Googleが独自の規定と現地の法律に基づいてクッキーを使うことがあります。

• 同意された場合、Googleとそのパートナーは、クッキーや類似の識別子を使い、お客様の興味や本サイトおよび他のサイトへの過去のアクセスに基づく広告を表示し、広告の効果を測定することがあります。
• 拒否された場合、Googleはパーソナライズされていない広告だけを表示し、広告用の保存が拒否されたという信号を受け取ります。ただしGoogleは、不正行為の防止や表示回数の集計などのために、独自の規定に基づいて限られたデータを処理することがあります。

ご選択は、Googleの同意メッセージが各ページに追加するプライバシーとCookieの設定へのリンクから、いつでも変更できます。当サイトがGoogleから個人データを受け取ることはなく、確認できるのは表示回数と収益の集計値だけです。Googleがパートナーサイトで収集したデータをどのように使うかは、Googleのサービスを使用するサイトやアプリから収集した情報のGoogleによる使用をご覧ください。広告のパーソナライズはGoogleマイアドセンターで管理できます。ほかの広告事業者についてはaboutads.infoやYour Online Choicesで設定できます。クッキーの一覧はクッキーポリシーに掲載しています。

8. アクセス統計

知りたいのは、何人が変換ツールを使い、どのガイドが役に立っているかであって、お客様が誰であるかではありません。そのために次のツールを使っています。

• Ahrefs Web Analytics：クッキーを使わないアクセス解析ツールです。集計された数値（ページビュー、参照元サイト、国、デバイスの種類）だけがわかります。クッキーを設定せず、プロフィールを作らず、他のWebサイトをまたいでお客様を追跡することもありません。
• Google Search Console：本サイトがGoogle検索でどのように表示されているか（検索語句、表示回数、クリック数）を確認するためのツールです。データはGoogleの検索結果に由来するもので、本サイト上でデータを収集することはありません。
• Google Analytics：欧州経済領域、英国、スイスではGoogleの同意メッセージで同意された場合にだけ、その他の国では初期設定で使います。サイトの利用状況（閲覧ページ、滞在時間、参照元サイト、国、デバイスの種類）がわかり、クッキー_gaと_ga_3Y8EW58EJG（有効期限2年）を設定します。Google AnalyticsはIPアドレスを記録も保存もしません。拒否された場合、Analyticsのクッキーは設定されず、Googleには識別子を含まない匿名の信号だけが送られます。提供元はGoogle Ireland Limitedです。詳しくはクッキー利用方針をご覧ください。

9. ブラウザに保存する情報

当サイト独自のコードはクッキーを設定しません。使われるクッキーは、上記のGoogleのクッキーだけです。ブラウザのローカルストレージ（localStorage）に保存するのは次の1項目だけで、これはお客様の端末に残り、当サイトに送信されることはありません。

欧州経済領域、英国、スイスでは、Google Analyticsのクッキーはお客様が同意された場合にだけ、Googleの広告用クッキーはお客様が同意され、実際に広告が読み込まれた場合にだけ設定されます。Googleの同意メッセージは、同じ確認を繰り返さないよう、ご選択を独自のクッキー（FCCDCF）に保存します。保存された情報は、ブラウザの設定のサイトデータの項目からすべて削除できます。

10. 委託先と外国への移転

サイトの運営には、少数の事業者を利用しています。

• Hostinger：ホスティング事業者です。ファイルを保管し、サーバーログを保持し、メールを配信します。当サイトの委託を受けて処理を行う立場にあります。
• Google（AdSense、Analytics、Search Console）：一部のデータが米国に移転されることがあります。GoogleはEU米国データプライバシーフレームワーク（EU US Data Privacy Framework）に参加しており、欧州委員会が承認した標準契約条項も利用しています。
• Ahrefs（前述のクッキーを使わないアクセス統計）：当サイトに提供されるのは集計データだけです。

外国にある第三者への提供について：データは、米国（Google）、シンガポール（Ahrefs）、およびHostingerのサーバーが所在する国で処理されることがあります。また、電気通信事業法の外部送信規律に基づき、利用者の情報がどの外部事業者に送信されるか（広告が読み込まれる場合のGoogle AdSense、Ahrefs Web Analytics）を、本ページとクッキーポリシーで公表しています。

データを販売したり、データブローカーに渡したりすることはありません。ソーシャルメディアのウィジェットや外部フォントも埋め込んでいません。フッターにあるYouTubeとFacebookへのリンクは通常のリンクで、開くまで何も読み込みません。

11. 法的根拠

日本からご利用の方の個人情報は、個人情報の保護に関する法律（個人情報保護法）に従い、本ページに記載した利用目的の範囲内で取り扱います。欧州経済領域と英国からご利用の方については、一般データ保護規則（GDPR、英国ではUK GDPR）と、端末への保存についてはクッキーに関するeプライバシー規則に基づいてデータを処理します。

• ご依頼の実行（GDPR第6条1項(b)）：写真の変換、ダウンロードの提供、メッセージへの返信。
• 正当な利益（GDPR第6条1項(f)）：不正利用の防止、セキュリティのためのログ、集計された統計、任意の評価。IPアドレスの代わりにハッシュを使い、クッキーを使わない統計を選ぶなど、できるだけ影響の少ない方法を採っています。異議がある場合はご連絡ください。
• 同意（GDPR第6条1項(a)）：広告用クッキーとパーソナライズ広告。同意するかどうかはGoogleの同意メッセージで選んでいただき、そのメッセージのプライバシーとCookieの設定へのリンクからいつでも撤回できます。撤回しても変換ツールは引き続きご利用いただけます。同じ同意が、Google Analyticsの統計用クッキーにも適用されます。

お客様に法的な影響を及ぼす自動化された意思決定は行いません。

12. お客様の権利と行使の方法

お客様には、ご自身のデータへのアクセス、訂正、削除、処理の制限、持ち運び可能な形式での受け取り、正当な利益に基づく処理への異議申し立て、与えた同意の撤回を求める権利があります。個人情報保護法に基づく開示、訂正、利用停止などのご請求も同じ窓口で受け付けます。contact@heicjpg.onlineまでご連絡ください。GDPRの定めに従い1か月以内にお返事し、通常はそれよりずっと早く対応します。

実際に最も役立つのは、早期削除の依頼でしょう。30日を待たずに変換後のファイルを削除したい場合は、そのダウンロードリンクをお送りいただければ削除します。アカウントがないため、リンクだけがそのファイルがお客様のものであることを示す手段になります。

当サイトがデータ保護の法令に違反しているとお考えの場合、日本では個人情報保護委員会にご相談いただけます。EUからご利用の方は、お住まいの国の監督機関、または当サイトの事業所を管轄するポーランドの監督機関である個人データ保護局長（UODO）に苦情を申し立てることができます。

13. EU域外からご利用の方へ

Googleの同意メッセージは、欧州経済領域、英国、スイスからアクセスされた方に表示されます。日本からご利用の方については、セクション10から12の説明が当てはまります。カリフォルニア州など、プライバシー法のある米国の州にお住まいの方へ：当サイトは個人情報を金銭と引き換えに販売していません。Googleがオンライン識別子を使って興味に基づく広告を表示することがあり、一部の州法ではこれを「共有」とみなします。これを停止したい場合は、Googleマイアドセンターでパーソナライズ広告をオフにしてください。センシティブな個人情報は処理しません。

14. 未成年の方

変換ツールは登録不要で、子ども向けのサービスではありません。未成年の方は、保護者の方の同意を得たうえでご利用ください。EUでは、オンラインで本人が同意できる年齢を各国が13歳から16歳の間で定めており、その年齢に満たない場合、Googleの同意メッセージでの選択は保護者の方が行います。当サイトが子どもから意図的にデータを集めることはありません。子どもが送ることができるのは写真だけで、それも30日以内に自動的に削除されます。保護者の方からファイルについてご連絡があれば、すぐに削除します。

15. セキュリティ

サイトとの通信はすべてHTTPSで暗号化されています。変換後のファイルにはランダムな名前が付けられ、どの一覧にも表示されず、フォルダの中身を見ることもできません。技術データ（カウンター、変換ログ、メッセージ）は、サイトの公開フォルダの外に保存しています。サーバーのセキュリティヘッダーにより、ブラウザが読み込めるスクリプトも制限しています。完全に安全なシステムは存在しませんが、アカウントもパスワードも決済データも持たないことで、攻撃される余地を小さく保っています。

16. 本ポリシーの変更

サイトの仕組みが変わったときは、このページと冒頭の日付を更新します。2026年10月7日の更新では、広告と同意、お問い合わせフォーム、星による評価、変換の技術ログ、ブラウザへの保存についての説明を追加し、ご相談いただける監督機関を明記しました。2026年10月14日の更新では、当サイト独自のクッキーバナーを廃止し、同意はGoogleの認定同意メッセージだけで取得するようにしました。

ご質問、削除のご依頼、その他のご用件は、contact@heicjpg.onlineまたはお問い合わせページからどうぞ。サイトを運営するチームについては、運営者情報ページをご覧ください。