このプライバシーポリシーは、お客様がwardpane.com、そのサブドメイン、およびインストールスクリプトを含むダウンロードサービス（以下「本サイト」）を利用する際に、WardPane Community（以下「当方」）が個人データをどのように取り扱うかを説明するものです。本ポリシーは、EU一般データ保護規則（GDPR）、スイス連邦データ保護法、および個人データに関するロシア連邦法第152-FZ号を踏まえて作成しています。
1. 責任者
お客様の個人データの管理者（運営者）は、オープンソースプロジェクトWardPaneの開発者グループであるWardPane Communityです。当方はすべてのお問い合わせをメールで受け付けます。ご自身のデータについては[email protected]に、脆弱性については[email protected]にご連絡ください。郵便によるお問い合わせは受け付けていません。
当方はデータ保護責任者を任命していません。EUまたはEEAにいる方は、[email protected]に連絡することで、すべての権利を行使できます。
2. 取り扱うデータ
| データ | 取得するとき |
|---|---|
| メールアドレス | ダウンロードを要求したとき（フォームまたはインストールスクリプト）、またはニュースレターを購読したとき |
| IPアドレス | 本サイトへのすべてのリクエスト時。ダウンロード要求、同意の記録、ダウンロードリンクの初回使用時にも併せて保存されます |
| ユーザーエージェント（ブラウザまたはクライアントの名前とバージョン） | ダウンロード要求時と同意の記録時 |
| インターフェースの言語 | ダウンロード要求時と同意の記録時 |
| Cloudflareが報告する国 | ダウンロード要求時。お客様のデータをどのデータベースに保管するかを判断するため（第4節を参照） |
| 同意の記録 | どの文書のどのバージョンに、いつ、どのIPアドレスとユーザーエージェントから、どの言語で同意したか、およびWebフォームとインストールスクリプトのどちらを通じて同意したか |
| ニュースレターの状況 | ニュースレターを希望したか、購読を確認したか、購読を解除したか、およびその日時 |
| ダウンロードの記録 | リンクまたはコードが発行・使用された日時と、それを使用したIPアドレス |
当方は、アクセス解析や広告のためのCookieを使用せず、プロファイリングも行いません。本サイトが使用するCookieとブラウザストレージについては、Cookieポリシーで説明しています。
3. 取り扱いの目的と法的根拠
| 目的 | 法的根拠（GDPR） |
|---|---|
| ダウンロードリンクまたはコードの送信と、リリースの提供 | お客様が要求したサービスの履行、第6条(1)(b) |
| 利用規約への同意および各種同意を証明できるように記録すること | 法的義務および正当な利益、第6条(1)(c)および(f) |
| 不正利用の防止：レート制限、リンクの1アドレスへの紐付け、攻撃のブロック | 正常かつ安全なサービスの提供という正当な利益、第6条(1)(f) |
| お客様がダウンロードしたバージョンのセキュリティ上の問題に関するお知らせ | インストール環境の安全を保つという正当な利益、第6条(1)(f) |
| リリースとセキュリティ修正に関するニュースを含むニュースレター | お客様の同意、第6条(1)(a)。チェックボックスへのチェックとメールでの確認により行われます |
第152-FZ号に基づき、当方は、独立した文書として行われる個人データの取り扱いへのお客様の同意（同意書）を根拠としてデータを取り扱います。
4. データの保管場所
ロシアのIPアドレスから接続した場合、お客様に関する記録（メールアドレス、同意、ニュースレターの状況、ダウンロード）は、ロシア（モスクワ）にある当方のサーバー上のデータベースに保管されます。それ以外の場合は、スイスにある当方のサーバーに保管されます。IPアドレスがどの国のものかは、Cloudflareからの情報で判断します。
本サイト自体は、スイスにある当方のサーバーで稼働しています。どの国からのリクエストもすべてこのサーバーで処理され、第5節に記載のWebサーバーのログ（ロシアからの訪問者のIPアドレスを含みます）もこのサーバーに保管されます。
本サイトは、CDNおよびセキュリティの提供事業者であるCloudflareを通じて配信されています。Cloudflareは、本サイトの配信と保護のためにIPアドレスとリクエストデータを参照し、米国を含むお客様の国以外の場所でこれらを取り扱うことがあります。Cloudflareは、自社の条件およびプライバシーポリシーに定めるところにより、当方の処理者として、または独立した管理者として行動します。
当方は、mail.wardpane.comにある自前のメールサーバーからメールを送信しており、第三者のメールサービスは使用していません。
スイスは、欧州委員会により十分なレベルのデータ保護を提供していると認められています。Cloudflareを通じてデータがその他の国に渡る場合は、Cloudflareの条件に記載されたCloudflare自身の保護措置が適用されます。
5. 保管期間
| データ | 保管期間 |
|---|---|
| ダウンロードリンクと確認コード | 有効期間はリンクが24時間、コードが15分。これらの記録は有効期限の30日後に削除 |
| メールアドレス、IPアドレス、ユーザーエージェント、言語、国、同意の記録、ニュースレターの状況、ダウンロードの記録 | お客様が活動している間（ダウンロードの要求、同意、ニュースレターの購読のいずれかがある間）および最後の活動から3年間。その後まとめて削除 |
| Webサーバーのアクセスログとエラーログ | 最長30日間。その後削除 |
確認済みのニュースレター購読は活動とみなされるため、購読している間はお客様のデータが保管されます。購読を解除した場合、3年間はその時点から数えます。
Webサーバーのログには、IPアドレス、日時、リクエストされたURL、ユーザーエージェント、ステータスコードが含まれます。当方はこれらをセキュリティとトラブルシューティングのためにのみ使用します。
6. データの提供先
当方は個人データを販売せず、広告目的で共有することもありません。スイスとロシアにある当方のサーバーを除けば、データを取り扱うのは、第4節に記載のとおりCloudflareのみです。法律で求められる場合には、データを開示することがあります。
7. お客様の権利
お客様には、次の権利があります。
- ご自身のデータの写しと、その取り扱いに関する情報を入手すること
- 不正確なデータを訂正させること
- データを削除させること、またはその取り扱いを制限させること
- 正当な利益に基づく取り扱いに異議を唱えること
- いつでも同意を撤回すること。撤回前の取り扱いには影響しません（各メールの購読解除リンクにより、ニュースレターへの同意を撤回できます）
- ご自身のデータを持ち運び可能な形式で受け取ること
- 監督機関に苦情を申し立てること：EUまたはEEAではお客様の国のデータ保護機関、スイスではFDPIC（連邦データ保護・情報コミッショナー）、ロシアではロスコムナゾール（Roskomnadzor）
これらの権利を行使するには、該当するメールアドレスから[email protected]にご連絡ください。1か月以内に回答します（第152-FZ号の対象となる場合は、同法が定める期限内に回答します）。
8. セキュリティ
データベースへのアクセスは、サービスを運営する者に限定されています。本サイトへの接続にはHTTPSを使用しています。ダウンロードリンクとコードはランダムで有効期間が短く、データベースが漏えいしても有効なリンクが明らかにならない方法で保存されています。
9. 子ども
本サイトおよびダウンロードは、16歳未満の子どもを対象としていません。当方は、16歳未満の子どものデータを故意に収集することはなく、要請があれば削除します。
10. 変更
本ポリシーの新しいバージョンは、新しいバージョン番号と日付を付けて本サイトで公開され、ページの上部に表示されます。変更がお客様の行った同意に影響する場合は、法律で求められるときに改めて同意をお願いします。