プライバシーポリシー

コントローラ

Tentaco は Daniel Kuhlbarsch、Olvenstedter Grund 2, 39130 Magdeburg によって操作されます。電子メール: tentacocc@proton.me、電話: 0152 05939006。

私たちが収集するもの

個人データは必要なく、登録は任意です。 Tentaco を改善するために、当社では独自のインフラストラクチャ上でプライバシーに配慮した Web サイト分析を使用しています (下記を参照)。ローカル ツールで処理されたコンテンツは、以下で説明するオプション機能を有効にしない限り、当社のサーバーに保存されません。

ローカルブラウザストレージ

お気に入り、最近使用したツール、テキスト スニペット、ツール コレクション、テーマ設定、アシスタントのチャット履歴、アシスタント モードの設定、ワークフロー プリセットは、削除するまでブラウザーにローカルに保存されます。

ファイル交換（オプション）

ファイル交換を使用する場合は、ファイルをサーバーにアップロードして、一時的なダウンロード リンクを受け取ります。ファイル名、サイズ、MIME タイプ、およびファイル自体を保存します。ファイルは最大 6 時間後に自動的に削除されます。ファイルの内容は分析しません。

アシスタント (ローカル、サーバー LLM、クラウド)

デフォルトでは、Tentaco アシスタントは完全にブラウザ内で実行されます。質問はローカルで照合され (フレーズ照合、BM25、ページ コンテキスト)、当社のサーバーには送信されません。チャット履歴とモード設定 (ローカル ルーティング、サーバー LLM、クラウド) は、クリアするまでブラウザーに残ります。オプションのサーバー LLM (Ollama): アシスタント設定で有効にすると (オペレーターによって構成されている場合は、変更するまで自動的にオンになります)、難しい質問が安全な API 経由でインフラストラクチャに送信されることがあります。私たちはあなたのクエリと限定されたコンテキストを送信します: 現在のツール/ページ、ファイル名とタイプ、読み込まれたスタジオ ファイルの短いテキスト プレビュー (ファイル全体ではなく最大約 1,200 文字)、最近のエラー スニペット、最近のチャット ターン。処理には、当社独自のサーバー (通常は EU ホスティング) 上のオープンソース モデル (Ollama) が使用されます。アシスタントのプロンプトや応答をログに記録したり、永続的に保存したりすることはありません。リクエスト中、データは RAM 内にのみ存在します。レート制限が適用されます (IP アドレスごとに 15 分あたり 30 リクエスト)。法的根拠: 第 2 条。 6(1)(a) GDPR (サーバー LLM を有効にするか有効のままにする場合の同意) および第 6 条(1)(a) 6(1)(f) GDPR (レート制限における正当な利益)。アシスタント設定でいつでもサーバー LLM を無効にすることができます。オプションのクラウド モード (OpenAI): クラウド モードを個別に有効にすると、より豊富な回答を得るためにクエリが OpenAI (米国) に送信されます。同意した場合にのみ有効にします。.

オプションの暗号化されたデバイス同期

Tentaco はアカウントなしで使用できます。オプションの暗号化同期 (デバイス同期ページ) を選択した場合は、お気に入り、スタジオ設定、ワークフロー、プロジェクト、および (有効にしている場合は) 選択したファイルをデバイス間で同期できます。データはアップロード前にデバイス上で暗号化されます (エンドツーエンド暗号化)。同期されたコンテンツを読み取ることができません。同期をアクティブ化すると回復キーを受け取ります。これがないと、暗号化されたデータを復元できません。同期は自動的に有効になることはありません。明示的にオプトインする必要があります。当社は広告やプロファイリングのために同期データを使用しません。

Live Rooms (optional)

If you use Live Rooms, Tentaco operates a self-hosted WebSocket relay so participants can sync collaborative document updates. We process technical metadata only. Document contents are not written to analytics. Temporary data is deleted when the room expires.

Image Studio: ローカルアップロードとサーバーアップロード

Image Studio のほとんどのモード (サイズ変更、圧縮、変換、切り抜き、メタデータなど) は完全にブラウザ内で実行され、アップロードは行われません。 AI モードのアップスケール、背景の削除、再想像の動作は異なります。ジョブを開始すると、画像は当社のサーバーに送信され、次に外部処理プロバイダーに送信されます。詳細については、以下の Image Studio AI を参照してください。これら 3 つのモードでは、ローカル処理とサーバー処理の間の切り替えはありません。彼らは常にサーバーを使用します。アップロードされた画像はモデルのトレーニングには使用されません。ステージングをアップロードすると、結果は 30 分以内に削除されます。レート制限が適用されます。法的根拠: 第 2 条。 6(1)(a) GDPR (最初の仕事前の同意) および第 6 条(1)(a) 6(1)(b) GDPR (サービスの使用)。

Image Studio AI（外部処理）

Image Studio モードのアップスケール、背景の削除、および再イメージでは、アップロードされた画像が処理のために当社のサーバーから外部プロバイダー image-upscaling.net (オペレーター: Marvin Eckhardt、ドイツ — image-upscaling.net でプロバイダーのプライバシー ポリシーを参照) に送信されます。画像ファイル (メタデータは可能な限り除去)、選択されたオプション (スケール、モデル、スタイル、オプションのプロンプト)、およびサーバー側のクライアント識別子を送信します。また、内部ジョブ ID、タイムスタンプ、IP アドレス (レート制限)、および技術的エラー コードも処理します。目的: 要求された画像処理を提供し、結果を返します。法的根拠: 第 2 条。 6(1)(a) GDPR (ツールの最初のジョブ前の同意)、第 6 条(1)(a) 6(1)(b) GDPR (サービスの使用) および第 6 条(1)(b) 6(1)(f) GDPR (運用、セキュリティ、およびレート制限)。当社のサーバー上での保持: ステージングと結果は最大 30 分間アップロードされ、その後は自動的に削除されます。失敗後 15 分までのジョブのメタデータ。プロバイダーは、結果が取得された後にファイルを削除します。さらなる保存期間については、プロバイダーのプライバシー ポリシーに記載されています。プロバイダーは、当社に代わって画像データを処理します (処理者、GDPR 第 28 条)。プロバイダーはドイツでの保管を示しています。サブプロセッサはプロバイダー情報にリストされています。同じ原則が Re-Imagine にも適用されます。商用利用の場合は、プロバイダーの規約とソース素材に対する権利を遵守する責任があります。

SEO Analytics Studio（オンライン分析）

SEO Analytics Studio で公開 Web サイトの URL を入力すると、送信した URL、解決されたホスト名、タイムスタンプ、技術スキャン結果、IP アドレス (レート制限)、Google への接続時のセッション ID が処理されます。私たちのサーバーはターゲット ページを取得し、外部サービス (Google PageSpeed Insights、Chrome UX Report (CrUX)、W3C HTML チェッカー、Mozilla HTTP Observatory) を呼び出します。オプションで Google (読み取り専用 OAuth) に接続すると、Search Console のプロパティ、検索分析 (クエリ、ページ、クリック、インプレッション、CTR、位置)、サイトマップのステータス、URL 検査結果、および (有効になっている場合) GA4 オーガニック トラフィック指標も取得されます。 OAuth トークンは、ブラウザーではなく、当社のサーバーにのみ暗号化されて保存されます。スキャン結果は、消去されるまでサーバー上とブラウザ セッション内に一時的に (約 1 時間) 保持されます。受信者: Google (PageSpeed、CrUX、Search Console、Analytics)、W3C、Mozilla、および当社のホスティングプロバイダー。 Google API の使用には、米国への転送が含まれる場合があります。 Google は、独立した管理者として機能し、該当する場合には、お客様に代わって開始する API 呼び出しの処理者として機能する場合があります。法的根拠: 第 2 条。 6(1)(b) GDPR (サービスの使用)、第 6 条(1)(b) 6(1)(f) GDPR (運用、セキュリティ、レート制限) および第 6 条(1)(f) 6(1)(a) GDPR (オプションの Google 接続に対する同意)。スタジオでいつでも Google との接続を切断し、クリア ボタンを使用してローカル スキャン データをクリアできます。

Share-Safe Studio (ローカル ファイル チェック)

Share-Safe Studio は、ブラウザ内でファイル全体をチェックしてクリーンアップします。ファイルの内容、OCR テキスト、検出結果、クリーンな出力およびレポートは Tentaco サーバーにアップロードされません。カスタム検出ルールは、削除するまでローカル ブラウザのストレージにのみ保存されます。 Web サイト分析には、ファイル名、ファイルの内容、または機密性の高い検出結果を含めてはなりません。自動検出では、機密コンテンツがすべて見つかるとは限りません。重要なファイルは共有する前に自分で確認してください。

ウェブサイト分析

当社は、パス、日付、ハッシュ化された訪問者 ID (IP およびブラウザーからのもの - 生の IP はなし)、おおよその国、デバイス クラス、リファラー/UTM、および集計されたツールの使用状況 (ビュー、処理の成功/失敗、ファイル共有やデバイス同期などの機能ステップ - ファイル名やコンテンツは含まれません) など、最小限のファーストパーティ使用統計を独自のインフラストラクチャ (サーバー上の JSON ファイル) に保存します。広告やクロスサイトプロファイリングはありません。法的根拠: 第 2 条。 6(1)(f) GDPR (正当な利益)。 /privacy-dashboard (cookie tentaco-analytics-opt-out) で、または当社に連絡することでいつでも反対してください (GDPR 第 21 条)。

クッキー

当社は広告やクロスサイト追跡 Cookie を使用しません。必須 Cookie には、言語設定 (NEXT_LOCALE)、管理者セッション、SEO Studio Google 接続 (Google に接続する場合のみ)、分析を無効にするときのオプトアウト Cookie tentaco-analytics-opt-out が含まれる場合があります。ファーストパーティ分析は独自の収集 API を使用し、追跡 Cookie を必要としません。オプションのサードパーティ (Plausible、Google Analytics、Microsoft Clarity) は、環境変数で有効になっている場合にのみロードされます。

自主的な支援

Ko-fi (ko-fi.com) を通じて自主的に Tentaco をサポートできます。支払いはKo-fiによって処理されます。私たちはあなたの支払いカードの詳細を受け取ったり保存したりしません。

法的根拠 (GDPR)

個人データを処理する場合、当社は Art に依存します。 6(1)(b) GDPR (サービス利用)、第 6 条(1)(b) 6(1)(f) GDPR (運用、セキュリティ、および匿名使用統計に対する正当な利益) または第 6 条(1)(f) 6(1)(a) GDPR (同意 — 例: オプションのサーバー LLM、オプションのクラウド アシスタント、オプションの暗号化されたデバイス同期、Image Studio AI、SEO Analytics Studio のオプションの Google 接続)。

当社のサーバー上での保持

ローカルに保存されたブラウザ データは、削除するまでデバイス上に残ります。ファイル交換からの共有ファイルは最大 6 時間後に削除されます。 Image Studio AI: ステージングと結果を最大 30 分間アップロードし、その後は自動的に削除されます。 SEO Analytics Studio: サーバー上でジョブと結果を約 1 時間スキャンし、その後自動削除します。クリアするまでブラウザ セッションに表示されます。サーバー LLM アシスタントのクエリは、応答後に永続的に保存されるわけではありません。ファーストパーティ分析: 約 90 日間の日の集計と最初に確認された識別子。約30日分のセッションデータ。暗号化された同期データは、同期に必要な期間のみ保持され、削除するか同期を無効にすると削除されます。

受取国と第三国

受信者には、ホスティング プロバイダー、当社のサーバー LLM インフラストラクチャ (有効な場合)、OpenAI (クラウド アシスタント、有効な場合)、および (構成されている場合のみ) オプションのサードパーティ分析 (Plausible、Google Analytics、Microsoft Clarity) が含まれる場合があります。ファーストパーティ分析は当社のインフラストラクチャ上に留まります。 SEO Analytics Studio および Image Studio AI の場合、Google (PageSpeed、CrUX、Search Console、Analytics)、W3C HTML バリデーター、Mozilla HTTP Observatory、および image-upscaling.net もデータを受信する場合があります。暗号化された同期とサーバー側の処理には、当社のインフラストラクチャ (構成されている場合は EU ホスティング) が使用されます。第三国 (OpenAI または Google API を介した米国など) への転送は、EU の標準契約条項または同等の保護措置に依存する場合があります。

GDPR に基づくあなたの権利

いつでもコントローラーに連絡できます (tentacocc@proton.me、0152 05939006)。

• アクセス権 (GDPR 第 15 条)
• 是正（GDPR第16条）
• 消去（GDPR第17条）
• 処理の制限 (GDPR 第 18 条)
• データポータビリティ（GDPR第20条）
• 異議（GDPR第21条）
• 監督当局への苦情（GDPR 第 77 条）