プライバシーポリシー
サービス www.logokratia.com について
第1条 – データ管理者
Montagnac, 11320 Soupex, Franceに所在するSASUであるLogokratia(SIRET 106 865 454 00016)は、利用者の個人データの取り扱いにおけるデータ管理者です。ご質問やご自身の権利の行使については、以下のメールアドレスまでお問い合わせください:legal@logokratia.com。
第2条 – 収集するデータ、目的および法的根拠
当社は、GDPR(EU一般データ保護規則)に準拠した法的根拠に基づき、特定の目的のために様々な種類のデータを収集しています。
- 識別情報およびアカウント情報(ハンドルネーム、メールアドレス、ハッシュ化されたパスワード):アカウントの作成・管理、および利用者との連絡のため。法的根拠:契約(本規約)の履行。
- 投稿されたコンテンツおよびやり取り(メッセージ、投稿、投票):プラットフォームの運営および討論の共有を確保するため。法的根拠:契約(本規約)の履行。
- 接続および閲覧データ(IPアドレス、ログ、ブラウザの種類):サービスの安全性の確保、不正行為の防止、および匿名化された統計の作成のため。法的根拠:正当な利益。
- クッキーに関するデータ:アクセス測定およびパーソナライズされた広告の表示のため。法的根拠:同意。
- セキュリティバックアップ:重大な技術的インシデントまたはサイバー攻撃が発生した場合の、サービスの継続性およびデータ復旧を保証するため。法的根拠:正当な利益およびデータ保護に関する法的義務。
第3条 – データの保存期間
利用者のデータは、明確かつ相応の期間にわたって保存されます。
- アカウントデータ:アカウントが有効である限り保存されます。3年間利用がない場合、削除前に通知が行われます。アカウント削除後、データは法的な保存義務がない限り、30日以内に匿名化または削除されます。
- 接続ログ:最長6か月間保存されます。ただし、投稿されたコンテンツに関連する作成データは、法的義務(LCEN)に従い1年間保存されます。
- セキュリティバックアップ(バックアップ):外部委託されたセキュリティアーカイブにコピーされたデータは、最長7日間保存され、その後自動的に消去されます。
- バックアップにおける消去権の管理:利用者が消去権(アカウント削除)を行使した場合、そのデータは当社の稼働中のデータベースから直ちに消去されます。ただし、既存の暗号化されたアーカイブ内から利用者の特定のデータのみを分離して削除することは技術的に不可能です。したがって、利用者のデータは、公衆からアクセスできない状態で隔離されたこれらのバックアップ内に、7日間の周期の終了により自動的に消去されるまで一時的に残存します。インシデントの発生によりバックアップから復元が行われた場合、Logokratiaは、システムの本番環境への復帰前に、事前に行われた消去請求を直ちに適用することを約束します。
- クッキー:有効期間は最長13か月です。
第4条 – データの提供先および委託先
利用者のデータが販売されることは一切ありません。データは、Logokratiaの権限を有する部署、およびGDPRへの準拠を保証する委託先がアクセス可能です。
- ホスティング、データベースおよび暗号化されたバックアップの保管:OVH。
- アクセス解析:Google Analytics。
- 広告:Google AdSense。
カリフォルニア州居住者の方へ(CCPA/CPRA):当社は従来の意味でのデータ販売は行っておりませんが、広告クッキー(Google AdSense)の利用は、CCPAにおける「共有」に該当する可能性があります。利用者は、当社のクッキー管理モジュールを通じていつでもこれに異議を申し立てることができます。
第5条 – 欧州連合域外へのデータ移転
当社の委託先の一部(特にGoogle)は、欧州連合域外へデータを移転する場合があります。これらの移転は、「EU-US Data Privacy Framework」や標準契約条項(SCC)など、欧州委員会によって承認された仕組みを通じて安全に行われ、適切な保護水準を保証します。
第6条 – 利用者のデータに関する権利
GDPRに従い、利用者は以下の権利を有します。
- アクセス権、訂正権および消去権。
- 取り扱いの制限を求める権利。
- データポータビリティの権利。
- 特にプロファイリング目的の取り扱いに対する異議申立権。
これらの権利を行使するには、legal@logokratia.comまでご連絡ください。1か月以内に回答いたします。合理的な疑義がある場合、本人確認のため身分証明書の提示を求めることがあります。
第7条 – クッキー
初回訪問時に、統計や広告など必須ではないクッキーの使用について、バナーを通じて利用者の明示的な同意を取得します。サイトの運営に厳密に必要なクッキーについては、同意を必要としません。利用者は、ページ下部からアクセスできる「クッキー管理」リンクを通じて、いつでも選択内容を変更することができます。
第8条 – 人工知能およびコンテンツの評価
Logokratiaサービスの本質は、討論の質的評価に基づいています。利用者がコンテンツを投稿すると、そのコンテンツは当社のアルゴリズムによって分析され、プラットフォーム上での表示の優先度を調整する指標(厳密性、信頼性等)が生成されます。この自動処理は、Logokratiaの運営に厳密に必要なものであり、契約(本規約)の履行に基づいています。
この処理は、利用者に対していかなる法的効果も生じさせず、また人間の介入なしに利用者の投稿を恒久的に非表示にするものでもありません(本規約第5条を参照)。自己のコンテンツが分析されることを望まない場合、唯一の選択肢はアカウントを削除することです。
利用者は、これらの分析ツール(AI)が自動化された技術的ツールであり、Logokratiaによる編集上の承認を構成するものではなく、Logokratiaが技術的ホスティング事業者としての地位を維持していることを認めるものとします。
第9条 – データの安全性
当社は、利用者のデータを保護するため、強固な技術的・組織的措置を講じています。暗号化された通信(HTTPS)、ハッシュ化されたパスワード(bcrypt)、外部委託され隔離されたバックアップ、アクセス制限、および当社インフラの定期的な監査を実施しています。
第10条 – 未成年利用者および児童保護(Child Safety)
本サービスは16歳以上の方を対象としています。当社は、親権者の許可なく16歳未満の未成年者から意図的にデータを収集することはありません。いかなる場合においても、COPPA法に従い、本サービスは13歳未満の児童を対象としておらず、また利用されるべきではありません。
第10.1条 – 性的虐待(CSAE)に対するゼロ・トレランス
Logokratiaは、あらゆる形態の児童虐待および児童性的虐待コンテンツに対してゼロ・トレランス方針を適用しています。この種のコンテンツはすべて、アカウントの即時削除および管轄当局(PHAROS)への系統的な通報につながります。
第11条 – 苦情申立ての権利
利用者の権利が尊重されていないと考える場合、www.cnil.frにおいて、情報処理及び自由に関する国家委員会(CNIL)に苦情を申し立てる権利を有します。
フランス国外に居住されている場合、居住国のデータ保護監督機関に苦情を申し立てる権利も有します。