コンテンツへスキップ

プライバシーポリシー

ネイティブチェックはお使いのデバイス上にとどまります。オンラインチェックは Numen のプライベート Mac サーバーで実行され、処理後に削除されます。

2026年8月25日発効。


当社について

Numen Technologies Limited は Slop or Not を提供しており、ここに記載する処理のデータ管理者です。

Numen Technologies Limited
Work Hub, 77 Camden Street
Dublin D02XE80
Ireland

アイルランドの Companies Registration Office に会社番号677823で登録されています。

プライバシーに関するご質問やご依頼は、以下までご連絡ください [email protected].

このポリシーの対象

このポリシーは、無料オンラインチェッカーを含む slopornot.ai ウェブサイト、および iPhone、iPad、Mac 向け Slop or Not アプリに適用されます。ウェブサイトとアプリでは仕組みが異なるため、以下の各セクションで分けて説明します。

このポリシーは他社には適用されません。当社サイトからリンクをたどって別のサイトに移動した場合、そのサイトは独自のプライバシーポリシーに従って運営され、当社はそのサイトがお客様のデータをどのように扱うかについて責任を負いません。

当社はこのポリシーを複数の言語で公開しています。優先されるのは英語版です。翻訳と英語本文に相違がある場合は、英語本文が適用されます。

Slop or Not アプリ

アプリはお使いのデバイス上でテキストと画像をチェックします。チェックするコンテンツが当社にアップロードされることはなく、チェックのために他社へ送信されることもありません。アプリは以下で説明するオンラインチェッカーを呼び出さないため、アプリ内でチェックしたものが当社サーバーに届くことはありません。アカウント作成もサインアップも不要です。

アプリのプライバシーマニフェストでは、収集するデータの種類なし、トラッキングなし、トラッキングドメインなしと宣言しています。分析SDKもクラッシュレポートSDKも含まれていません。

検出モデルは、初めて必要になったときにオンデマンドリソースとして Apple からダウンロードされます。Apple には、アプリのダウンロードと同じようにモデルのダウンロードが見えます。何をチェックしたかは見えません。

アプリでは、チェック履歴と1日のチェック枠について iCloud 同期をオンにできます。そのデータは、お客様の Apple Account のもとで、お客様自身の iCloud プライベートデータベースと iCloud キーバリューストアに保存されます。当社には鍵もアクセス権もありません。アプリ内で同期をオフにすると、アプリは代わりにデータをローカルに保持します。データの削除は、アプリおよび iCloud 設定から行います。

写真をチェックするために、アプリはお客様が写真ライブラリまたはクリップボードから選んだ画像を読み取ります。読み取るのは、お客様が渡したものだけです。露骨な画像のぼかしには、Apple のオンデバイス Sensitive Content Analysis フレームワークを使用します。これはお使いのデバイス上で動作し、Apple にも当社にも何も報告しません。

アプリは、たとえば1日のチェック枠がリセットされるときなど、リマインダーをお使いのデバイス上でローカルにスケジュールします。当社はマーケティング目的のプッシュキャンペーンを行いません。

購入は App Store を通じて Apple が処理します。当社がお客様の支払い情報を見ることはありません。Apple から当社に提供されるのは、個人を特定しない売上およびサブスクリプションレポートです。

無料オンラインチェッカー

オンラインチェッカーはアプリとは異なり、その点を明確にしておきます。ウェブサイトでテキストまたは画像を送信すると、検出は当社が所有し自ら運用する Mac 上で実行されます。クラウドAIベンダーがそれを見ることはありません。何かの学習に使われることもありません。

送信内容はチェックの実行中だけディスクに書き込まれ、チェックが完了するか完全に失敗した時点ですぐに削除されます。同じタイミングで、以下に記載するリクエストメタデータも消去します。

  • 送信内容: お客様が送信するテキストまたは画像。処理後に削除されます。
  • リクエストメタデータ: お客様のIPアドレス、ブラウザのユーザーエージェント、Cloudflare がお客様の接続から推定するおおよその国、地域、市区町村。当社はこれを、チェッカーの運用、1日のチェック枠の適用、不正利用の検知に使用します。チェックが最終状態に達した時点で消去されます。
  • ジョブレコード: チェックのステータスと所要時間を保持する行で、コンテンツとメタデータはすでに削除されています。30日後に削除されます。
  • 結果キャッシュ: 送信コンテンツの一方向HMACフィンガープリントと結果の組み合わせです。同一内容の再送信に即座に返答できるよう、30日間保持します。このフィンガープリントからお客様のコンテンツに戻すことはできません。
  • 失敗キャッシュ: 決定的に失敗する画像について、同種のフィンガープリントと失敗理由を組み合わせたものです。同じファイルでチェック枠を二重に消費しないよう、24時間保持します。
  • 1日の利用枠: IPアドレスから生成した一方向HMACバケットと、IPアドレスとユーザーエージェントを組み合わせて生成した一方向HMACバケットを使います。生のアドレスは保存しません。バケットは、集計対象のUTC日とその翌日まで保持し、その後削除します。

チェッカーは Cloudflare Turnstile で保護されているため、Cloudflare は人間とボットを見分けるために必要な接続データを受け取ります。Turnstile はセキュリティ対策であり、広告製品ではありません。

チェッカーの結果は推定です。誰が何かを書いた、または作ったことの証明ではなく、精度は新しいモデルや検出を回避するために作られた手法によって変わります。

お問い合わせ・サポートフォーム

サイトのフォームから当社に連絡すると、お客様の名前、メールアドレス、メッセージ、任意のスクリーンショットが当社に送信されます。匿名オプションにチェックを入れた場合、メッセージが当社サーバーを離れる前にメールアドレスが取り除かれるため、当社から返信する方法はありません。

当社はフォーム送信内容を保存しません。メッセージは当社のメールプロバイダーである Mailgun によって当社のメールボックスへ中継され、その後、お客様への回答に必要な期間だけ当社のメールアカウント内に残ります。添付画像は送信前に再エンコードされ、メタデータが取り除かれます。

フォームは Cloudflare Turnstile とIP単位のレート制限で保護されています。

チェック結果から問題を報告すると、サイトは結果の概要、つまりチェックの種類、判定、信頼度の割合を、フォームに事前入力できるようにブラウザのセッションストレージ内の numen:report-payload に保存します。フォームはそれを読み取ると消去し、10分を過ぎたものは無視して消去します。フォームを開かなかった場合、その項目はタブを閉じるまで残ります。送信を押すまでは、ブラウザの外に出ることはありません。

分析

当社は Umami を使ってサイトの利用状況を測定します。Umami は当社自身のインフラ上でホストし、当社自身のドメインから配信しています。このサイトには Google Analytics も、タグマネージャーも、広告ピクセルもありません。

UmamiはCookieを設定せず、サイトをまたいだプロフィールも作成しません。記録するのは、ページのパス、流入リンクに含まれるクエリ文字列(キャンペーンタグや広告クリックIDを含む)、参照元、ブラウザ、OS、デバイスの種類、画面サイズ、ブラウザの言語、IPアドレスから推定される市区町村レベルまでのおおよその位置情報です。ボタンのクリックなど、名前付きイベントも記録します。イベントには、あなたがチェックしたテキストや画像は含まれません。

お客様のIPアドレスは、そのおおよその位置情報と、訪問をグループ化する日次ソルト付きハッシュを導出するために一時的に処理されます。保存はされません。

法的根拠は、自社サイトのパフォーマンスを理解するという当社の正当な利益です。当社はこれをお客様の利益と比較衡量し、相応であると判断しました。測定はファーストパーティで、Cookieを使わず、コンテンツを含まず、この1つのサイトに限定され、広告ネットワークと共有されることはありません。

エラーレポート

問題が発生した場合、サイトはエラーレポートを Glitchtip に送信することがあります。Glitchtip も当社自身でホストしています。レポートには、当社が修正できるよう障害の内容が記載されます。

ブラウザのエラーレポートを保存する前に、URLからクエリ文字列を取り除き、識別子を削除します。法的根拠は、サービスを正常に提供し続けるための当社の正当な利益です。

同じGlitchtipインスタンスでは、パフォーマンス測定値も受け取ります。通常のページ読み込みやリクエストの所要時間も、何も問題が起きていない場合でも測定され、同じ方法でスクラブされたうえで送信されます。これらの測定値は、エラーレポートと同じ法的根拠および同じ取り扱いのもと、サービスを高速で正常に動作させるためにのみ使用します。

Cookieとブラウザストレージ

下の表が完全な一覧です。このサイトには同意バナーはありません。同意が必要なものが何もないためです。ロケールCookieは表示する言語を記憶するだけで、アナリティクスはCookieを使わないファーストパーティのものです。また、TurnstileとCloudflareのcf_clearanceチャレンジCookieは、利用者を追跡するものではなく、サイトを保護するためのセキュリティ対策です。このサイトには、サードパーティの動画やソーシャルウィジェットを埋め込んでいません。今後埋め込む場合も、利用者がクリックするまで埋め込みは読み込まれません。

名称種類目的期間
NEXT_LOCALEファーストパーティCookieサイトが表示する言語を記憶し、次回以降の訪問でも同じ言語で表示されるようにします。その言語でサイトを提供するために厳密に必要です。ブラウザを閉じるまで
themeファーストパーティローカルストレージライトテーマまたはダークテーマのどちらを選んだかを記憶します。お客様が消去するまで
numen:report-payloadファーストパーティセッションストレージ結果に関する問題を報告するときに、結果の概要 - チェックの種類、判定、信頼度の割合 - を報告フォームに引き継ぎます。フォームが読み取るまで、またはタブを閉じるまで。10分後は無視されます
Cloudflare Turnstile第三者のセキュリティチャレンジチェッカーとお問い合わせフォームで、人間とボットを見分けます。チャレンジごと、Cloudflare が設定
cf_clearanceCookie、Cloudflare が設定Cloudflare が疑わしいトラフィックにチャレンジを出す必要がある場合にのみ表示され、チャレンジに合格した訪問者が再度求められないようにします。サイトを保護するもので、お客様を追跡しません。通常の訪問では設定されません。短期間、Cloudflare が設定

当社がデータを処理する理由と法的根拠

当社が行うこと関係するデータ法的根拠 (GDPR)
オンラインチェッカーで、お客様が依頼したチェックを実行する送信されたテキストまたは画像、IPアドレス、ユーザーエージェント、おおよその位置情報第6条1項(b)、お客様の依頼に応じた手続き
1日のチェック枠を適用し、チェッカーを利用可能な状態に保つIPアドレスとユーザーエージェントから生成される一方向HMACバケット第6条1項(f)、不正利用に耐える無料サービスに関する当社の正当な利益
チェッカーとお問い合わせフォームでボットをブロックするCloudflare Turnstile によって処理される接続データ第6条1項(f)、セキュリティに関する当社の正当な利益
お客様が送信したメッセージに回答する名前、メールアドレス、メッセージ、任意のスクリーンショット第6条1項(b)および第6条1項(f)、お客様の依頼への回答
サイトの利用状況を測定するCookieなし、コンテンツなしのページデータとイベントデータ第6条1項(f)、自社サイトの改善に関する当社の正当な利益
エラーを診断するURL からクエリ文字列を削除し、識別子を取り除いたエラーレポートとパフォーマンス測定第6条1項(f)、稼働するサービスに関する当社の正当な利益
会計や税務を含む法的義務を満たすApple および当社の会計担当者が必要とする記録第6条1項(c)、法的義務

関係する他の組織

当社は可能な限り自分たちの手で管理しています。分析、エラー追跡、データベース、検出を実行する Mac はすべて当社が運用しており、サービスとして購入しているものではありません。そのため、それらはお客様のデータを受け取る第三者ではありません。

以下の企業は、当社に代わってデータを処理します:

  • DigitalOcean - 当社サーバーのホスティング。
  • Cloudflare - DNS、TLS、コンテンツ配信、Turnstile、暗号化バックアップストレージ。
  • Mailgun - お問い合わせフォームから送信されたメッセージの配信。
  • Apple - App Store、購入、お客様自身のデータの iCloud 同期、検出モデルの配信。
  • Tailscale - 当社のマシン同士が通信するプライベートネットワーク。トラフィックを運びますが、中身は読みません。

当社は個人データを販売せず、クロスコンテキスト行動広告のために共有せず、AIモデルの学習に使用しません。公的機関へのデータ開示は、法律で求められる場合に限ります。

保存期間

オンラインチェッカーの具体的な期間は、上記のセクションに記載しています。要約すると次のとおりです:

  • 送信コンテンツ: チェックが完了するとすぐに削除されます。
  • チェックに関するIPアドレス、ユーザーエージェント、おおよその位置情報: 同じタイミングで消去されます。
  • チェックジョブレコード: 30日間。
  • 結果フィンガープリント: 30日間。画像失敗フィンガープリント: 24時間。
  • 1日の利用枠バケット: 対象のUTC日とその翌日まで保持し、その後削除します。
  • Analytics: イベント記録として無期限に保持されます。Umamiは、毎日ソルトを入れ替えるハッシュを使って訪問をグループ化するため、日をまたいであなたを追跡する識別子はありません。また、そのハッシュの元になるIPアドレスも保存されません。流入リンクに広告クリックIDが含まれていた場合、そのIDは記録されたURLの一部として残ります。
  • お問い合わせフォームのメッセージ: お客様の依頼に対応するために必要な期間、当社のメールボックスに保持されます。

当社サーバーは毎晩 Cloudflare R2 の暗号化ストレージにバックアップされ、そのバックアップは最長で約6か月保持されます。チェッカーに送信されたコンテンツはバックアップから除外されます。ジョブレコードは、その30日の保存期間中に作成されたバックアップスナップショットに含まれることがあり、その後バックアップからも期限切れになります。

国際移転

当社はアイルランドの会社です。このサイトとAPIを運用するクラウドサーバーは、欧州連合内のデータセンター、アムステルダムでホストされています。上記の一部のプロバイダーは米国に拠点を置いており、米国または他国でデータを処理する場合があります。

各転送に適用される保護措置は、そのプロバイダーの現在の取り決めによって異なります。適用される第V章の仕組みについて法務顧問と確認しており、その確認後に本ポリシーを更新します。特定のプロバイダーに関する最新の詳細が必要な場合はお問い合わせください。

セキュリティ

サイトへの通信は転送中に暗号化されます。当社のマシン同士はプライベートネットワーク上で通信します。バックアップは暗号化されています。本番システムへのアクセスは、必要な人に限定されています。

完璧なシステムはなく、当社もそうでないふりはしません。お客様の権利にリスクを及ぼす侵害が発生した場合、当社は Irish Data Protection Commission に通知し、法律で求められる場合はお客様にも通知します。

子ども

Slop or Not は一般向けの製品です。子どもを対象としておらず、子どもから個人データを knowingly 収集することはありません。子どもがお問い合わせフォームを通じて当社に個人データを送ったと思われる場合は、[email protected] までご連絡ください。当社が削除します。

このポリシーの変更

当社の取り組みが変わったとき、このポリシーを更新します。上部の発効日は、あなたが読んでいる版を常に示します。このページの完全な改訂履歴を保持しており、請求に応じて関連する変更内容を共有します。

お客様の権利

お客様が持つ権利は、居住地によって異なります。いずれかの権利を行使するには、[email protected] までご連絡ください。当社は適用法で認められた期間内に回答し、料金はかかりません。リクエストが本当にお客様のものか確認するために必要な範囲の情報を求めることがありますが、それ以上は求めません。

正直にお伝えする制約があります。チェックに関して当社が保持するものの大半は、チェック終了後数秒以内に削除されるか、当社が元に戻せない一方向フィンガープリントです。お客様を識別するデータを見つけられない場合、無理に一致を作り出すのではなく、その旨をお伝えします。

欧州連合および欧州経済領域 (GDPR)

お客様には、個人データへのアクセス、不正確なデータの訂正、データの削除、処理の制限または異議申し立て、ポータブルな形式でのデータの受領、当社が同意に依拠する場合にはいつでも同意を撤回する権利があります。同意の撤回は、すでに行われた処理には影響しません。

当社が正当な利益に依拠する場合、お客様はご自身の特別な状況に関連する理由に基づいて異議を申し立てることができ、当社はお客様の理由に優先するやむを得ない根拠がない限り処理を停止します。

当社の主たる監督機関は Irish Data Protection Commission です。お客様は同機関、または居住国の当局に苦情を申し立てることができます。各国当局の一覧は European Data Protection Board によって公開されています。

英国 (UK GDPR および Data Protection Act 2018)

お客様には上記と同じ一連の権利があります。Information Commissioner's Office には ico.org.uk から苦情を申し立てることができます。

米国各州のプライバシー権

カリフォルニア、バージニア、コロラド、コネチカット、ユタ、テキサス、オレゴン、モンタナ、または包括的なプライバシー法を持つその他の州にお住まいの場合、当社が収集する個人情報を知る権利、そのコピーを取得する権利、削除を求める権利、訂正を求める権利、およびそれらの権利を行使したことで不利に扱われない権利を有する場合があります。すべての権利がすべての州に存在するわけではありません。

当社はいかなる州でも、いかなる対価でも、個人情報を販売せず、クロスコンテキスト行動広告のために共有しません。停止すべき販売または共有がないため、Global Privacy Control シグナルによってここでオプトアウトできるものはありません。当社は、特徴を推測するためにセンシティブな個人情報を使用しません。

州の権利を行使するには、[email protected] までご連絡ください。リクエストを確認できない場合は、その旨と理由を説明します。

カナダ (PIPEDA)

お客様は、当社がお客様について保持する個人情報、その利用方法、開示先について尋ねることができ、訂正を求めることもできます。Office of the Privacy Commissioner of Canada に苦情を申し立てることができます。

ケベック州にいる場合、Law 25 により、自動化された決定やデータポータビリティに関する権利を含む追加の権利が与えられます。当社は、お客様に関して法的効果を生じさせる自動化された決定を行いません。

ブラジル (LGPD)

お客様には、処理の確認、アクセス、訂正、不要なデータの匿名化または削除、ポータビリティ、当社がデータを共有する相手に関する情報、同意の撤回を求める権利があります。Autoridade Nacional de Proteção de Dados に苦情を申し立てることができます。

インド (Digital Personal Data Protection Act 2023)

お客様には、個人データと当社の処理の概要へのアクセス、訂正と消去、死亡または能力喪失時に権利を行使する人の指名、苦情申立て手段への権利があります。苦情は、この目的の当社連絡先である [email protected] までお送りください。

オーストラリア (Privacy Act 1988 および APPs)

お客様は、当社がお客様について保持する個人情報へのアクセスを求め、訂正を求めることができます。プライバシー事項に関する当社の対応に不満がある場合は、まず [email protected] まで当社に苦情をお送りください。当社の回答に満足できない場合は、oaic.gov.au の Office of the Australian Information Commissioner に申し立てることができます。

お問い合わせ

プライバシーに関する質問、依頼、苦情はすべて同じアドレスにお送りください: [email protected]

このサイトの利用に適用される条件は、当社の 利用規約 に記載されています。