このページでは、LoveQR を動かしているすべての提供事業者、それぞれの所在国、サーバーの所在地、各社がエネルギーについて表明している内容、そして当方が IP アドレスをどう扱っているかを記載します。まだ分かっていないことも併せて記載します。
私たちの約束
中が見えないサービスは選びようがありません。それがこのページの存在理由であり、LoveQR が当初から目指してきたもの、つまり「何が起きているか分かる場所」であることから導かれるものです。
プライバシーを守ると述べるサービスは数多くあります。しかし、自分たちが誰のサーバーで、どの国で、どの法の下で動いているのか、第三者に何を渡しているのかを述べるサービスはわずかです。ところがこの三つこそが、他のすべてを決めます。守秘の約束は、それを支える提供事業者の連なりの分しか価値を持ちません。
私たちは四つのことを約束します。
名指しすること。 サービスの運用に関わる提供事業者はすべて、所在国と正確な役割を添えてこのページに記載します。当方に都合の悪い事業者も含めてです。
確認したことだけを述べること。 「そうあるべきだから適合している」とは書きません。確認していない場合は、確認していないと書きます。
未解決のことを公表すること。 このページには、分かっていないことを記す節を設けています。意図的であり、今後も残します。良い知らせしか載っていない透明性ページは、透明性ページではありません。
段階的に減らすこと。 利用者の端末から出ていくもの、欧州から出ていくもの、そして当方が保持するものを、段階的に減らしていくことを約束します。段階的というのは、LoveQR が限られた資力の一人によって開発されているからであり、それ以上を宣言することは最初の約束に反するからです。
完璧であることは約束しません。読み取り可能であること、そしてこの方向に後退せず進むことを約束します。
出発点：新しい機器は不要
LoveQR はスマートフォンのブラウザーで動作します。アプリのインストールは不要で、ヘッドセットも眼鏡も追加の機材も要りません。拡張現実は、利用者がすでに持っている端末のカメラ、方位センサー、動きセンサーを使います。
これはこのページ全体で最も大きな節約でありながら、どの炭素会計にも現れません。機器の購入を求めないサービスは、自らのサーバーの排出をはるかに上回るフットプリントを回避しているからです。
データが置かれている場所
アカウント、会話、投稿、ファイルは Lovable Cloud が保管しています。これはストックホルムに本拠を置くスウェーデン企業 Lovable Labs Sweden AB のマネージドサービスです。データベースの接続点は eu-central-1 リージョン、すなわちドイツのフランクフルトにあります。
このマネージドサービスの基盤技術は米国企業 Supabase Inc. のものであり、Amazon Web Services のサーバー上で稼働しています。当方は同社と直接の契約を持たず、契約上の相手方は Lovable です。
| 企業 | 国 | 役割 |
|---|
| データの保管者 | Lovable Labs Sweden AB | スウェーデン | データベース、アカウント、多要素認証、ファイル、サーバー関数 |
|---|
| 基盤技術 | Supabase Inc. | 米国 | マネージドサービスのエンジン、Amazon Web Services 上 |
|---|
| 伝送と防御 | Cloudflare, Inc. | 米国 | ネームサーバー、静的ファイルのキャッシュ、伝送の暗号化、サービス妨害攻撃への防御 |
|---|
データの保管者
- 企業
- Lovable Labs Sweden AB
- 国
- スウェーデン
- 役割
- データベース、アカウント、多要素認証、ファイル、サーバー関数
基盤技術
- 企業
- Supabase Inc.
- 国
- 米国
- 役割
- マネージドサービスのエンジン、Amazon Web Services 上
伝送と防御
- 企業
- Cloudflare, Inc.
- 国
- 米国
- 役割
- ネームサーバー、静的ファイルのキャッシュ、伝送の暗号化、サービス妨害攻撃への防御
Cloudflare がすること、しないこと。 Cloudflare は通信を中継し保護します。ホスティングの前段に置かれた伝送層です。アカウント、会話、プロフィールのデータはそこに保存されません。何一つそこに留まりません。また、非公開の会話の内容は端末間で暗号化されているため、伝送のどの段階でも読み取ることはできず、そこでも同様です。
当方がどこにも書かないこと： LoveQR がスイスでホスティングされている、という記述。会社はスイスの企業ですが、データはドイツにあります。
アプリで表示されるデータ
| 提供元 | 国 | 提供内容 | ライセンス |
|---|
| MET Norway — ノルウェー国立気象研究所 | ノルウェー | 天気カードの予報 | CC BY 4.0 |
|---|
| OpenStreetMap — OpenStreetMap Foundation | 英国、世界のコミュニティ | 地図の下地、場所、関心地点 | ODbL |
|---|
| Overpass ミラー | ドイツ、スイス、オーストリア、日本 | OpenStreetMap データの照会 | ODbL |
|---|
| Nominatim — OpenStreetMap Foundation | 英国 | 住所検索と逆ジオコーディング | ODbL |
|---|
| Photon — Komoot | ドイツ | コンテンツの地理的解決 | ODbL |
|---|
| Geoapify — Keptago Ltd が運営 | キプロス（欧州連合） | 場所データの予備 | サービス規約 |
|---|
| Wikidata および Wikimedia Commons | 米国 | 場所カードの百科事典的情報と画像 | CC BY-SA およびパブリックドメイン |
|---|
| OpenAgenda | フランス | 公開イベントカレンダー | Licence Ouverte 2.0 |
|---|
| discover.swiss | スイス | スイスの観光コンテンツとイベント | プラットフォーム契約 |
|---|
| スイス政府観光局 | スイス | スイスの観光データ | OpenData 規約 |
|---|
| DATAtourisme | フランス | フランスの観光データ | Licence Ouverte |
|---|
| Agenda du Libre | フランス | 自由ソフトウェア関連イベント | 自由ライセンス |
|---|
| オープンデータポータル — パリ、バーゼル、モントリオール、ニューヨーク、Opendatasoft | フランス、スイス、カナダ、米国 | 地域の公開カレンダー | それぞれのオープンライセンス |
|---|
| TheSportsDB | 未確認 | スポーツイベント | 要確認 |
|---|
| GDELT | 米国 | 報道検索 | プロジェクト規約 |
|---|
MET Norway — ノルウェー国立気象研究所
- 国
- ノルウェー
- 提供内容
- 天気カードの予報
- ライセンス
- CC BY 4.0
OpenStreetMap — OpenStreetMap Foundation
- 国
- 英国、世界のコミュニティ
- 提供内容
- 地図の下地、場所、関心地点
- ライセンス
- ODbL
Overpass ミラー
- 国
- ドイツ、スイス、オーストリア、日本
- 提供内容
- OpenStreetMap データの照会
- ライセンス
- ODbL
Nominatim — OpenStreetMap Foundation
- 国
- 英国
- 提供内容
- 住所検索と逆ジオコーディング
- ライセンス
- ODbL
Photon — Komoot
- 国
- ドイツ
- 提供内容
- コンテンツの地理的解決
- ライセンス
- ODbL
Geoapify — Keptago Ltd が運営
- 国
- キプロス（欧州連合）
- 提供内容
- 場所データの予備
- ライセンス
- サービス規約
Wikidata および Wikimedia Commons
- 国
- 米国
- 提供内容
- 場所カードの百科事典的情報と画像
- ライセンス
- CC BY-SA およびパブリックドメイン
OpenAgenda
- 国
- フランス
- 提供内容
- 公開イベントカレンダー
- ライセンス
- Licence Ouverte 2.0
discover.swiss
- 国
- スイス
- 提供内容
- スイスの観光コンテンツとイベント
- ライセンス
- プラットフォーム契約
スイス政府観光局
- 国
- スイス
- 提供内容
- スイスの観光データ
- ライセンス
- OpenData 規約
DATAtourisme
- 国
- フランス
- 提供内容
- フランスの観光データ
- ライセンス
- Licence Ouverte
Agenda du Libre
- 国
- フランス
- 提供内容
- 自由ソフトウェア関連イベント
- ライセンス
- 自由ライセンス
オープンデータポータル — パリ、バーゼル、モントリオール、ニューヨーク、Opendatasoft
- 国
- フランス、スイス、カナダ、米国
- 提供内容
- 地域の公開カレンダー
- ライセンス
- それぞれのオープンライセンス
TheSportsDB
- 国
- 未確認
- 提供内容
- スポーツイベント
- ライセンス
- 要確認
GDELT
- 国
- 米国
- 提供内容
- 報道検索
- ライセンス
- プロジェクト規約
使用している Overpass ミラーは、ドイツの overpass-api.de、スイスの overpass.osm.ch、オーストリアの overpass.kumi.systems と overpass.private.coffee、日本の overpass.osm.jp です。
これらのライセンスが求めるクレジットは、データが現れる場所に表示されます。拡張現実の起動時および各場所カードでの OpenStreetMap の表示、天気カードでの「Données météo : MET Norway (CC BY 4.0) · © OpenStreetMap contributors (Nominatim)」の表示です。
購入、印刷、植樹
| 提供事業者 | 国 | 提供内容 |
|---|
| Stripe | アイルランド、ダブリン — 契約主体は加盟店の所在国によります | 決済と定期購入 |
|---|
| Gelato | ノルウェー、オスロ | 注文品の印刷と配送 |
|---|
| Ecologi Action Ltd | 英国、ロンドン | 植樹の資金提供 |
|---|
Stripe
- 国
- アイルランド、ダブリン — 契約主体は加盟店の所在国によります
- 提供内容
- 決済と定期購入
Gelato
- 国
- ノルウェー、オスロ
- 提供内容
- 注文品の印刷と配送
Ecologi Action Ltd
- 国
- 英国、ロンドン
- 提供内容
- 植樹の資金提供
制作用のツール
これらのサービスは、コンテンツを用意するための管理用作業環境でのみ使用します。アカウント、会話、位置に関するデータは一切受け取りません。
| サービス | 国 | 用途 |
|---|
| Translated — MyMemory | イタリア、ローマ | タグの翻訳 |
|---|
| Lovable AI Gateway | スウェーデン | 作業環境での画像生成 |
|---|
| Pexels | 未確認 | 自由に使える写真と動画の検索 |
|---|
| Pollinations | 未確認 | 作業環境での画像生成 |
|---|
| ElevenLabs | 米国 | 作業環境での音声と音楽 |
|---|
| Holo | 未確認 | ブログ記事の執筆 |
|---|
Translated — MyMemory
- 国
- イタリア、ローマ
- 用途
- タグの翻訳
Lovable AI Gateway
- 国
- スウェーデン
- 用途
- 作業環境での画像生成
Pexels
- 国
- 未確認
- 用途
- 自由に使える写真と動画の検索
Pollinations
- 国
- 未確認
- 用途
- 作業環境での画像生成
ElevenLabs
- 国
- 米国
- 用途
- 作業環境での音声と音楽
QR コードは端末上で生成されます
プロフィールの QR コードには、プロフィールそのものが圧縮されて含まれています。名前、年齢、国、言語、紹介文、関心事です。だからこそ、アカウントなしでも接続なしでも読み取れます。
この計算はすべてブラウザー内、利用者自身の端末上で行われます。外部サービスは一切関与せず、生成時にプロフィールのデータが端末から出ていくことはありません。使用しているライブラリ qrcode は MIT ライセンスの自由ソフトウェアで、ローカルで実行されます。
掲示物および事業者向け空間の QR コードについても同様です。
IP アドレス
ウェブサイトへのあらゆる要求は IP アドレスを伝えます。ネットワークとはそういう仕組みです。したがって意味のある問いは、当方がそれを見るかどうかではなく、それをどう扱い、誰に渡すかです。
第三者への提供は一切ありません。 IP アドレスが外部サービスに渡ることはありません。受け取るのは上記の基盤事業者のみで、接続を届けるために必要だからです。
何に使われるか。 IP アドレスはサービスの保護にのみ関わります。端末の登録と、端末とアカウントの整合性確認。ネットワーク上の国と GPS 上の国を照合する地理的検証。リスク評価、制裁措置、不審な挙動の検出。決済の確認と印刷注文数の制限。不正利用を防ぐためのログイン試行と要求回数の制限です。
何が、どのような形で保持されるか。 これらの用途の大半では、アドレスそのものは保持されず、指紋に変換され、記録されるのはその指紋です。要求回数の制限はアドレスをメモリ上でのみ使い、書き込むことはありません。
ブラウザーでの訪問集計は IP アドレスに依拠しません。ランダムなセッション識別子と日付を使います。一方、セッションのない公開検索では、アドレスと申告されたブラウザーから導いた日ごとの指紋を使います。これらは訪問ではなく検索として別に数えます。誤解を招かないために申し添えると、当方が測っているのは観測されたセッションであり、固有の人数ではありません。
保存期間。 不正防止に関わるログは百日間保存し、その後自動的に削除します。
書体
外部サーバーから読み込まれる書体は、訪問者が求めていないにもかかわらず、その訪問者の IP アドレスをそのサーバーに伝えます。このページでこの話題を扱うのはそのためです。
すべての書体をサイトとともに自前で配信しています。公開ページの書体も、会話の見た目を変えるために選べる装飾書体も同様です。いかなるページも、いかなる個人設定も、外部の書体サーバーに接続しません。
書体は WOFF2 形式で配信され、実際に使われるときにのみ読み込まれます。個人設定をせずにサイトを開いた場合、一つも読み込まれません。
文字体系。 ラテンおよび拡張ラテンの文字集合をすべての書体に用意し、キリル文字集合を持つ書体にはそれも用意しています。ロシア語とウクライナ語でも個人設定を利用できるようにするためです。ラテン系の装飾書体には中国語、日本語、アラビア語の字形が存在しません。これらの文字体系では端末のシステム書体で表示され、訪問のたびに数メガバイトを読み込むことも避けられます。選択画面のプレビューにその旨を表示します。
各社がエネルギーについて表明している内容
数字を読む前に知っておくべき区別。 この業界で「再生可能電力 100 パーセント」が、サーバーに届く電気が風car力発電由来であることを意味することはまずありません。多くの場合、事業者が自らの消費量に見合う再生可能由来の証書を購入したという意味です。これを market-based 会計と呼び、地域の送電網の実際の電源構成を測る location-based 会計と対比されます。二つの数字は大きく隔たることがあります。最も聞こえのよい表明を書き写すより、この点を書くほうを選びます。
規模の目安として、詳細な報告書を公表している欧州のホスティング事業者 Hostinger は、2025 年についてデータセンターの再生可能電力 100 パーセントを掲げつつ、実際に再生可能由来だったエネルギーは 73 パーセントであり、残りは産地保証と証書で賄ったと明記しています。同社のスコープ 2 排出量は market-based で 23 トン CO₂ 換算、location-based で 4,367 トンです。同じ隔たりは、ここまで詳細に公表されていないだけで、このページの多くの提供事業者にも存在します。
| 提供事業者 | 表明内容 | 精度 |
|---|
| Amazon Web Services — Lovable Cloud の下 | 購入契約と証書により 2023 年に再生可能電力 100 パーセントを達成したと表明 | 企業の公開表明 |
|---|
| Cloudflare | 証書により 2019 年から自社ネットワークを再生可能電力 100 パーセントで稼働させていると表明。過去の排出を除去する約束も | 企業の公開表明 |
|---|
| Gelato | 注文の 88 パーセントを顧客と同じ国で、99 パーセントを同じ地域で生産。31 か国、150 か所超の生産拠点により輸送を短縮。2024 年報告書に生産エネルギーに関する表明はなし。 | 年次サステナビリティ報告書、実測値 |
|---|
| MET Norway | ノルウェーの公的研究機関。同機関の基盤に固有のエネルギー表明は確認していません。 | — |
|---|
| Lovable | 現時点で公開のエネルギー表明を確認していません。 | — |
|---|
| Supabase | 現時点で公開のエネルギー表明を確認していません。 | — |
|---|
| OpenStreetMap とそのミラー | コミュニティと有志によるサーバー。サステナビリティ報告書はありません。 | — |
|---|
Amazon Web Services — Lovable Cloud の下
- 表明内容
- 購入契約と証書により 2023 年に再生可能電力 100 パーセントを達成したと表明
- 精度
- 企業の公開表明
Cloudflare
- 表明内容
- 証書により 2019 年から自社ネットワークを再生可能電力 100 パーセントで稼働させていると表明。過去の排出を除去する約束も
- 精度
- 企業の公開表明
Gelato
- 表明内容
- 注文の 88 パーセントを顧客と同じ国で、99 パーセントを同じ地域で生産。31 か国、150 か所超の生産拠点により輸送を短縮。2024 年報告書に生産エネルギーに関する表明はなし。
- 精度
- 年次サステナビリティ報告書、実測値
MET Norway
- 表明内容
- ノルウェーの公的研究機関。同機関の基盤に固有のエネルギー表明は確認していません。
- 精度
- —
Lovable
- 表明内容
- 現時点で公開のエネルギー表明を確認していません。
- 精度
- —
Supabase
- 表明内容
- 現時点で公開のエネルギー表明を確認していません。
- 精度
- —
OpenStreetMap とそのミラー
- 表明内容
- コミュニティと有志によるサーバー。サステナビリティ報告書はありません。
- 精度
- —
植樹
どなたでもロンドンの Ecologi Action Ltd を通じて 1 フランで 1 本の植樹に資金を提供できます。資金提供した本数はプロフィールに表示されます。
それが何であり、何でないか。 これはサービスの運用に付け加わる貢献です。LoveQR のフットプリントの相殺ではありません。当方はそのフットプリントを測定しておらず、したがって相殺されたとは申しません。この二つを混同することこそ、見せかけの環境主張に対して正当に向けられる批判です。
分かっていないこと
この節こそがこのページの存在理由です。以下は実際の空白であり、すべてが分かっているかのように見せるより、書き記すほうを選びます。
- サーバー関数の実行リージョン。 データベースの接続点はフランクフルトにあります。設定上、関数のリージョンは指定されておらず、データベースのリージョンから推定することもしません。
- データベースのバックアップの所在。
- サイトのファイルのオリジンの物理的な所在。 応答ヘッダーが示すのは配信層であって、オリジンサーバーではありません。
- ホスティング基盤が付加したアクセス計測の最終的な送信先、リージョン、保存期間。 本番ページには統計用スクリプトが二つ存在します。LoveQR のコードに由来するものではなく、アプリで提供しているプライバシー設定を尊重していると断言することはできません。
- 購入時に Stripe、Gelato、Ecologi に伝わるデータの保存期間とリージョン。
- LoveQR のカーボンフットプリント。 一度も測定していません。数値は一切示しません。
しないこと
- 広告は掲載しません。
- 広告目的の追跡も、広告目的のプロファイリングも行いません。
- 個人データの転売も譲渡も行いません。
- アクセシビリティ認証を標榜しません。設定は存在しますが、認証表示はありません。
- スイスでのホスティングを標榜しません。データはドイツにあります。
このページの更新方法
基盤に変更があるたびに見直します。未確認 および 要確認 の記載は進行中の作業であり、文飾ではありません。順次消えていき、また新たに現れます。
引用した表明の出典： MET Norway の利用条件とライセンス（docs.api.met.no）、Gelato 2024 年サステナビリティ報告書、Geoapify の法的表示、Hostinger 2025 年サステナビリティ報告書、Cloudflare および Amazon Web Services の企業公開表明。
よくある質問
LoveQR のデータはどこでホスティングされていますか。
アカウント、会話、投稿、ファイルはドイツのフランクフルト、eu-central-1 リージョンにあります。ストックホルムに本拠を置くスウェーデン企業 Lovable Labs Sweden AB のマネージドサービス、Lovable Cloud が保管しています。
LoveQR はスイスでホスティングされていますか。
いいえ。会社はヴォー州 Bex に所在するスイス企業ですが、データはドイツでホスティングされています。LoveQR はスイスでホスティングされているとはどこにも記載していません。
実際に LoveQR をホスティングしているのは誰で、どの法が適用されますか。
保管者はスウェーデン企業 Lovable Labs Sweden AB であり、欧州連合法の適用を受けます。そのマネージドサービスの基盤技術は米国企業 Supabase Inc. のもので、Amazon Web Services 上で稼働しています。LoveQR は Supabase と直接の契約を持ちません。
LoveQR は米国のサービスを使っていますか。
はい、二つです。マネージドサービスの基盤技術である Supabase と、通信の伝送と防御を担う Cloudflare です。このページに正確な役割とともに記載しています。LoveQR という会社自体はスイス企業であり、親会社はありません。
Cloudflare は LoveQR に対して何をしていますか。
Cloudflare はネームサーバー、静的ファイルのキャッシュ、伝送の暗号化、サービス妨害攻撃への防御を担います。伝送層であり、アカウント、会話、プロフィールのデータはそこに保存されません。非公開の会話の内容は端末間で暗号化されているため、伝送のどの段階でも読み取ることはできません。
LoveQR は第三者にデータを渡しますか。
個人データの販売も譲渡も行いません。伝わるのはサービスに必要な範囲のみで、基盤事業者のほか、決済時の Stripe、印刷注文時の Gelato、植樹購入時の Ecologi であり、利用者がこれらの操作を行った場合に限られます。
LoveQR は IP アドレスをどう扱っていますか。
サービスの保護にのみ用います。端末の登録、地理的検証、リスク評価、決済の確認、不正利用の制限です。これらの用途の大半で、アドレスはそのまま保持されず指紋に変換されます。IP アドレスが外部サービスに渡ることはありません。
LoveQR はログをどれくらい保存しますか。
不正防止に関わるログは百日間保存し、その後自動的に削除します。
プロフィールの QR コードは外部サービスを経由しますか。
いいえ。すべてブラウザー内、利用者自身の端末上で、ローカル実行の MIT ライセンスの自由ライブラリを用いて生成されます。生成時にプロフィールのデータが端末から出ていくことはありません。
地図、場所、天気のデータはどこから来ていますか。
地図と場所は OpenStreetMap と、ドイツ、スイス、オーストリア、日本にあるそのコミュニティサーバーから取得し、予備として Geoapify を用います。天気はノルウェー国立気象研究所 MET Norway から、Creative Commons Attribution 4.0 ライセンスで取得しています。クレジットはデータが現れる場所に表示します。
LoveQR は再生可能エネルギーで動いていますか。
ホスティング事業者はそう表明していますが、その意味を知る必要があります。この業界で「再生可能 100 パーセント」は、多くの場合、実際に消費した電力ではなく証書の購入を指します。このページはこの隔たりを説明し、各社の表明を当方に有利に言い換えることなく引用しています。
資金提供された樹木は LoveQR のフットプリントを相殺しますか。
いいえ。LoveQR もそう主張しません。樹木はサービスの運用に付け加わる貢献です。LoveQR のフットプリントは一度も測定されておらず、したがっていかなる相殺も主張できません。
