Unseenlyにおける個人データの取扱い

1. データ管理者

データ保護責任者（DPO）は、法令上必要となる場合にのみ選任します。

2. 本ポリシーの対象者

本ポリシーは、ウェブサイトの訪問者、登録利用者、自動消去メッセージを開く受信者、および該当する場合には利用者が自身の非公開コンテンツに入力する第三者のデータに関係する方を対象とします。

3. 取り扱うデータ、目的、法的根拠

スペースの作成と管理

メールアドレス、パスワードの暗号学的ハッシュ、スペースの状態、作成・確認に関する技術的な日時情報、ならびにメール確認、パスワード再設定、メールアドレス変更に使用する一時的な暗号学的トークンを処理します。

目的: スペースおよびその認証情報を作成、認証、管理するため。 法的根拠: GDPR第6条第1項(b)。

非公開コンテンツ

ウェブアドレス、人、メモ、予定は、データベース内で暗号化されたコンテンツとして保存されます。情報は、要求された機能を提供するために必要な場合に限り、サーバー上で復号されます。

目的: 利用者が要求した個人スペースを提供するため。 法的根拠: GDPR第6条第1項(b)。Unseenlyは、このコンテンツを広告、プロファイリング、商業的なセグメンテーション、利用者同士の照合には使用しません。

自動消去メッセージ

送信者については、暗号化されたメッセージ本文、任意の自分用ラベル、作成・有効期限に関する技術情報、および開封後の最小限の技術的な受取記録を処理します。合言葉は復元可能な形では保存しません。受信者がスペースを作成する必要はありません。

目的: メッセージの作成、配信、消去、不正な試行の防止、および技術的な受取記録の表示のため。 法的根拠: 送信者が要求したサービスについてGDPR第6条第1項(b)、セキュリティおよび不正利用防止について同項(f)。

最小限に抑えたベータ用テレメトリー

ベータ期間中は、スペースの内部識別子に関連付けた数値および日時ベースの指標のみを記録します。具体的には、登録日と確認日、最初の有用な操作、保存件数の所定のしきい値への到達、利用した日数、クイック保存および自動消去メッセージの利用、ならびにそれらの操作の集計回数です。

このテレメトリーには 含まれません 本文、URL、氏名、別名、キーワード、メモ、場所、参加者、メッセージ本文、IPアドレス、ブラウザ識別子、閲覧ページ一覧。

目的: 個人コンテンツを解析せずに、ベータ版が実際にどのように利用されているかを評価し、サービスを改善し、将来の事業モデルを支え得る機能を把握するため。 法的根拠: データ管理者の正当な利益（GDPR第6条第1項(f)）。この処理に異議を申し立てる場合は、データ管理者へご連絡ください。

任意の報告

「Unseenlyの改善にご協力ください」機能では、カテゴリ、報告本文、管理上の状態、日時を保存します。報告レコードには、送信者の利用者ID、メールアドレス、IPアドレスは保存されません。

目的: 問題の修正とサービス改善のため。 法的根拠: データ管理者の正当な利益（GDPR第6条第1項(f)）。

お問い合わせフォームから送信されたメッセージ

お問い合わせフォームを利用した場合、入力されたメールアドレスとメッセージ本文を処理します。これらのデータはサポート用メールボックスに送信され、あなたのスペース内コンテンツには追加されません。

目的: 問い合わせを受け付けて対応し、必要に応じて返信するため。 法的根拠: 問い合わせがサービスに関する場合はGDPR第6条第1項(b)、それ以外の場合は通信を管理するデータ管理者の正当な利益として同項(f)。

Cloudflare Turnstileによるボット対策

登録時およびお問い合わせフォームでは、人による操作と自動処理を区別し、不正利用からサービスを保護するためCloudflare Turnstileを使用します。Turnstileは、IPアドレス、User-Agentヘッダー、TLSフィンガープリント、Site Key、関連するオリジンなど、ブラウザおよび接続に関する技術的なシグナルを処理する場合があります。UnseenlyはTurnstileを広告や商業的プロファイリングには使用しません。

目的: セキュリティ確保および自動登録・自動送信の防止のため。 法的根拠: データ管理者の正当な利益（GDPR第6条第1項(f)）。

閲覧およびセキュリティに関する技術データ

ウェブシステムおよびホスティング事業者は、IPアドレス、リクエスト日時、要求されたリソース、応答結果、接続に関する技術パラメータなど、インターネットの運用とセキュリティに必要なデータを処理する場合があります。また、アプリケーションは、機微な操作に対する繰り返し試行を制限するため、暗号学的に変換した識別子を使用します。

目的: 運用、セキュリティ、不正利用防止、エラー診断のため。 法的根拠: データ管理者の正当な利益（GDPR第6条第1項(f)）。

4. 第三者に関するデータ

利用者は、自身のUnseenlyに第三者の情報を入力することがあります。Unseenlyは、その第三者のプロフィールを作成せず、本人特定を試みず、ほかの利用者と関連付けず、自社のマーケティングやプロファイリング目的にも使用しません。このコンテンツは利用者の非公開スペースの一部として、サービス提供に必要な範囲でのみ処理されます。

5. 暗号化とセキュリティ

恒常的に保存される個人コンテンツは、データベース内で暗号化されます。暗号鍵はデータベースおよびサイトの公開パスとは分離されています。パスワードは現代的なハッシュ関数を用いて保存し、平文では保存しません。

本番環境ではHTTPS、HttpOnly/Secure属性付きセッションCookie、CSRF対策、パラメータ化クエリ、認可チェック、レート制限、セキュリティヘッダー、削除・復元手順も使用します。

重要: サービス提供のため、サーバーはコンテンツを復号するために必要な鍵を保持します。そのため、コンテンツが「ゼロ知識（zero knowledge）」であるとは表示していません。

6. Cookieおよび技術ツール

Unseenlyは、広告Cookie、プロファイリングCookie、広告用ピクセルを使用しません。セッション、認証、セキュリティに必要な技術Cookieを使用します。また、登録時およびお問い合わせフォームでは、ボット対策のみを目的としてCloudflare Turnstileを読み込みます。

セキュリティおよびサービス提供に厳密に必要なツールについて、事前同意は必要ありません。詳細は次のページをご覧ください: Cookieおよび類似技術.

7. データの受領者および事業者

データは、厳密に必要な技術事業者によって処理される場合があります。該当する場合、各事業者は法令に基づき必要な立場に選任または分類されます。

• ホスティング: IONOS (欧州連合／EEA).
• トランザクションメールおよびサポート用メールボックス: IONOS (欧州連合／EEA).
• ボット対策: Turnstileを提供するCloudflare, Inc.

個人データを販売したり、広告事業者へ開示したりすることはありません。現在のベータ版では決済機能も有効になっていません。

8. 欧州経済領域（EEA）外への移転

ホスティングサービス: 欧州連合／EEA域内で処理。IONOSは、ホスティングサービスについて第三国への移転は行わないとしています。

Cloudflare Turnstile: CloudflareはEEA外でもデータを処理する場合があります。Cloudflareは、該当する場合、欧州委員会の標準契約条項（SCC）および法令に定められたその他の移転手段を利用するとしています。

将来、第三国への移転を伴う別の事業者を導入する場合は、その移転および適用される保護措置を明示するよう本ポリシーを更新します。

9. 保存期間

• スペースおよびメールアドレス: 法令上別途必要な場合を除き、スペースが削除されるまで。
• 恒常的なコンテンツ: 利用者が削除するか、スペース全体が削除されるまで。画面上で提供される短い復元可能期間を過ぎると、運用データベース上で削除が確定します。
• メール確認／パスワード再設定／メール変更用トークン: 各機能に応じて期限切れとなり、定期的に削除されます。
• レート制限データ: 短期間の技術的保存。不要になった行は定期的に削除されます。
• スペースに関連付けられたベータ用テレメトリー: スペースが削除されるまで、またはそれ以前にテレメトリー収集を終了するまで。
• 未読の自動消去メッセージ: 現在のベータ設定では最大7日間。
• 既読メッセージ: メッセージが正常に開かれた時点でサーバー上のコピーは破棄されます。ブラウザにすでに読み込まれたコピーは20秒間表示されます。
• メッセージの技術的な受取記録: 最大30日間。
• サーバーの技術ログ: 56日.
• 技術バックアップ: 14日.
• お問い合わせフォームから送信されたメッセージ: 問い合わせ対応に必要な期間、および必要に応じて権利の保護または当該連絡に関連する義務を履行するために必要な期間、サポート用メールボックスに保存されます。

技術的な削除台帳には、過去のバックアップから削除済みデータが復元されることを防ぐために必要な期間に限り、元に戻せない識別子だけを保持します。

10. 自動化された意思決定とプロファイリング

Unseenlyは、利用者に法的効果または同様に重大な影響を与える自動化された意思決定を行わず、コンテンツまたは利用者を商業目的でプロファイリングしません。

11. データ主体の権利

GDPRにより認められる範囲で、アクセス、訂正、消去、処理の制限、データポータビリティを求めることができます。また、正当な利益を根拠とする処理に異議を申し立てることもできます。

個別の項目またはUnseenly全体は、ご自身で削除できます。その他の請求については、次の窓口へご連絡ください: privacy@unseenly.me.

また、GDPR第77条に基づき、 イタリア個人データ保護機関へ苦情を申し立てる権利があります。

12. 本ポリシーの変更

サービス、事業者、機能、または適用法令が変更された場合、本ポリシーを更新することがあります。重要な変更は、ウェブサイト上で分かりやすく提示します。