本文へ移動
cutty.dev
All posts

なぜ欧州連合(EU)でのホスティングなのか

サーバーの設置場所に関する決定は、技術的なものに見えます。しかし、ユーザーであるあなたにとっては、具体的に誰があなたのデータを閲覧できるのか、そしてあなたが使用しているツールがどのような法的根拠に基づいて動作しているのかを意味します。

会社のデータ保護責任者(DPO)から、承認を求めるツールのリストが届きました。ツールごとに、彼はある一つのことを尋ねてきます。それは「データがどこに送信されるか」です。深く考えずに導入したURL短縮サービスでは、サーバーがオハイオ州にあることが判明しました。すると突然、月額9ドルのシンプルなサービスに対して、第三国へのデータ転送に関する付随条項やSCC(標準契約条項)の検討、そして誰も予定していなかった30分もの打ち合わせが必要になってしまうのです。

ご存知の通りです。短縮URLサービスを含む、ほとんどの一般的なネットワークツールは、あなたのデータを米国のサーバーで処理しています。技術的には何も悪いことではありません。問題は、「その先はどうなるのか」という問いが生じた時に始まります。

cutty.dev は、完全にEU内に拠点を置いているため、これに対して異なる対応をしています。

あなたのリンクは物理的にどこにありますか

アカウント。リンク。クリック統計。保護されたアドレスへの暗号化されたパスワード。これらすべてはEU内のサーバーに保存されており、そこから移動することはありません。「念のため」の米国へのレプリカも、アジアへのコピーも存在しません。バックアップも同じリージョンに留まり、移動しません。

何が得られますか?

コンプライアンス担当者から欧州外へのデータ転送について尋ねられた場合、その答えは一言に尽きます。ありません。アメリカのプロバイダー向けの契約レイヤーを追加する必要はありません。なぜなら、アメリカのプロバイダーは存在しないからです。標準的な利用規約だけで十分です。私たちは、あなたと同じ法律の下で、同じ義務を負い、同じデータ削除請求権を持って活動しています。

誰もあなたを覗き見しないページ

競合他社のツールにアクセスし、ページのソースコードを覗いてみてください。通常、そこには多くのサードパーティ製スクリプトが見つかります。アナリティクス、マーケティングオートメーション、ヒートマップ、そして聞いたこともないような誰かのピクセルなどです。そのどれもが、あなたの行動を監視しており、その知識を利用した独自の計画を持っています。

私たちのところにはそんなものはありません。独自のスクリプトのみです、以上。

クリック統計は、自社のデータベースに直接収集しており、第三者に販売することはありません。仕組みは以下の通りです:誰かがあなたのリンクをクリックすると、データベースにはハッシュ化されたIPアドレス、国、デバイスタイプ、およびソースを含むエントリが保存されます。いかなるデータも外部に流出することはありません。あなたはパネルでこれを確認し、私たちはサーバーが稼働しているか監視するために合計数値を確認します。関心のある方は以上です。

これら25の言語は?AIが翻訳すればいいのです

良い質問ですね。私も自分自身に問いかけたことがあります。cuttyのインターフェースはアラビア語、中国語、ドイツ語、日本語、ヘブライ語、その他十数カ国語に対応していますが、これらはAIモデルによって翻訳されています。これはプライバシーに関する一連の話において、欠陥のように聞こえます。なぜなら、AIとは通常、どこか遠くにある誰かのAPIだからです。

ただし、翻訳は自分たちで行っています。モデルは独自のインフラストラクチャ上でローカルに動作しており、インターフェースのテキストが私たちのネットワークの外に出ることは決してありません。オープンなモデルは、2年前には存在しなかったレベルにまで到達しており(自分自身でもその質の高さに驚きました)、したがって、APIに対して誰かに料金を支払ったり、データを外部に流出させたりする理由はありません。

実務ではどのような意味を持つのか

ポーランド、ドイツ、あるいはEU内のどこかで事業を展開しており、GDPR(RODO)が実際に適用されますか?顧客データを処理するすべての人に適用されます。その場合、料金表の細かい文字で「EU only」と書き込まれたようなものではなく、何の注釈も「EU専用」という限定もなしに、cuttyがそのまま活用できます。

あなたはフリーランス、あるいは副業で小さなビジネスを運営しており、GDPR(RODO)が法務部門を持つ大企業のためのもののように聞こえますか?それなら素晴らしい、何もする必要はありません。追加の書類も、付随的な契約書も必要ありません。このツールは、あなたに既に適用されている法律に従って、ただ正しく機能するだけです。

ヨーロッパでのホスティングが、ここで何を意味しないかについても付け加えておく価値があります。それは、読み込みが遅いということではありません。ワルシャワからのページは0.5秒で立ち上がり、ベルリン、プラハ、マドリードからも同様です。また、機能が制限されていることも意味しません。リンク、パスワード、QRコード、統計、これら25の言語、4つのログイン方法、すべてが揃っています。ただ、よりプライベートなだけです。

難しい質問がありますか? お気軽にお書きください

もしあなたがデータインスペクター、監査人、あるいはコンプライアンス担当者で、サーバーのリージョン、バックアップ、または管理者アクセスに関する具体的な情報が必要な場合は、[email protected] までご連絡ください。当日に、回避することなく書面にて回答いたします。

もしあなたが、ただ単にリンクを短縮して済ませたいと考えている他の人たちと同じならどうでしょうか?まずはアカウントを作成せずに短縮してみて、使い心地を確認してみてください。残りのことは、使ってみれば分かります。