プライバシーとCookie

管理者は誰か

José Luis Saorín Ferrer、NIF（スペインの納税者番号）79081262V、住所はSanta Cruz de Tenerife（スペイン）、連絡先はjl@joseluissaorin.comです。オープンソース（EUPL-1.2）のプログラムであるAndaramaの作者で、ホスティング版のインスタンスandarama.comを運営しています。運営者の情報は法的通知にも記載しています。

Cookieなしのアナリティクス

サイトの訪問者数を知るためにPlausibleを使っています。Cookieを置かず、IPアドレスを保存せず、訪問をまたいで誰かを識別することもないヨーロッパのサービスです。ページビューといくつかの匿名イベント（たとえばツールが使われたこと）を数えます。だからCookieバナーはありません。同意するものが何もないからです。

Andaramaで公開したツアーにも同じ種類のアナリティクスが付いています。訪問、シーン、ホットスポットの集計だけで、CookieもIPもありません。

広告から来た場合

Googleの広告からandarama.comに来ると、URLにクリック識別子（gclid、gbraid、wbraid）と、場合によってはキャンペーンパラメータ（utm_source、utm_medium、utm_campaign、utm_term、utm_content）が付いています。その場合にだけ、広告の効果を知るためにGoogleに伝えてよいかを尋ねる通知が表示されます。それ以外の経路で来た人には、通知は一切表示されません。

• 「はい」と答えた場合、クリック識別子、キャンペーンパラメータ、最初に開いたページが、ブラウザのセッションストレージ（タブを閉じると消えます）に保存され、app.andarama.comへのリンクに付け加えられます。その後トライアルを始めたり、デモを依頼したり、プランを購入したりすると、それを識別子とともに記録し、広告の効果測定のためだけに、ユーザーデータとパーソナライズの同意を「許可」としたうえで、私たちのサーバーからGoogle広告に送信します。
• 「いいえ」と答えた場合、クリック識別子は破棄され、キャンペーンパラメータだけが保存されます。これはどのキャンペーンから来たかを示すだけで、あなたを識別するものではありません。Googleには何も送りません。

Googleのタグも広告用のCookieも設置していません。すべて私たちのサーバーを通ります。法的根拠はあなたの同意で、jl@joseluissaorin.com宛てにご連絡いただければいつでも撤回できます。識別子はクリックから最長90日間だけ使います。Google（Google Ireland Limited）は受け取ったデータを同社のプライバシーポリシーに従って扱います。

アカウントと決済：Clerk

app.andarama.comでアカウントを作成すると、登録、ログイン、プランの決済はClerkが処理します。Clerkはメールアドレス、入力した場合は名前、ログイン方法、請求情報を保持し、セッションを維持するためにアプリケーションの動作に不可欠な技術的Cookieを使います。ツアー、メディア、作成したものすべてはClerkではなく、Andaramaのデータベースに保存されます。Clerkは米国の企業で、これらのデータは米国で、Clerkがデータ処理契約で定める国際移転の保護措置のもとに扱われます。カード決済はClerkを通じてStripeが処理します。Andaramaがカード番号を見ることはありません。

インフラ：Cloudflare

andarama.comはCloudflare（Workers、D1、R2、KV）から配信されています。データベース（D1）とアップロードしたメディア（R2）は西ヨーロッパのデータセンターに置かれています。コードはCloudflareのネットワーク上で、訪問者にいちばん近いデータセンターで実行され、一部の短期間だけ使う技術データ（KV）はネットワーク全体に複製されます。Cloudflareは処理者としてリクエストを処理し、セキュリティのために限られた期間、技術的なログを保持することがあります。

処理者

andarama.comに代わってデータを扱う企業は次のとおりです。

• Cloudflare, Inc.（米国。データベースとメディアは西ヨーロッパ）：ホスティング、データベース、ストレージ、不正利用からの保護。
• Clerk, Inc.（米国）：アカウント、ログイン、プランの決済。決済処理はStripe。
• Plausible Insights OÜ（エストニア、欧州連合）：Cookieなしの訪問アナリティクス。
• Resend, Inc.（米国）：トランザクションメール（アカウントのお知らせとデモ依頼への返信）の送信。

そして、広告についての通知に同意した場合に限り、Google Ireland Limitedが、上で説明したとおりクリック識別子とコンバージョンを受け取ります。

無料ツール

360度ビューア、リトルプラネット、キューブマップ変換は、完全にブラウザ内で動作します。開いた画像はどのサーバーにもアップロードされず、お使いのコンピューターから出ることはありません。ツールが使われたことだけを、個人を識別せずに記録します。

デモ依頼フォームとメール

研修、大学、博物館のページのフォームからデモやご提案を依頼すると、お返事のために、お名前、機関名、メールアドレス、メッセージ、言語、送信したページ（広告についての通知に同意していた場合はクリック識別子も）を保存します。法的根拠はあなた自身のご依頼です。やり取りが続く間、最長で2年間保存します。アカウントにはトランザクションメール（確認、招待、プランのお知らせ）が届きますが、広告は決して送りません。

あなたの権利とアカウントの削除方法

jl@joseluissaorin.com宛てに、アクセス、訂正、削除、データポータビリティ、処理の制限、異議申し立てを請求できます。

アカウントと作成したものすべてを削除するには、アカウントのメールアドレスからご連絡ください。Clerkのアカウントと、Andaramaのデータベースとストレージにあるツアー、公開物、メディアを削除し、最長30日以内にメールでお知らせします。ログアウトしたり、アプリのプロフィールからアクセスを削除したりするだけではツアーは消えません。そのため、完全な削除はメールでご依頼いただいています。その前に、必要なら作ったものをエクスポートしてください。ZIPまたは.andaramaファイルとして、いつでもエクスポートできます。

適切に扱われていないと思われる場合は、スペインデータ保護庁（Agencia Española de Protección de Datos、aepd.es）に申し立てることができます。

変更

このポリシーが変わったときは、ここに日付を記します。最終改訂：2026年9月27日。