プライバシーポリシー
この翻訳は情報提供を目的としたものです。この日本語版と英語版の内容が異なる場合は、英語版が優先されます。
本ポリシーは、お客様がウェブサイトwrapclock.comを利用する際にWrapClockが収集する情報、それを収集する理由、私たちに代わってその情報を処理する者、そしてその情報についてお客様が私たちに求めることができる事項を説明するものです。ご不明な点がある場合は、[email protected]までご連絡ください。
収集する情報
アカウント
アカウントを開設するために、メールアドレスとパスワードをお伺いします。パスワードが入力されたままの形で保存されることはありません。私たちが保存するのはパスワードの一方向ハッシュ（scrypt）のみであり、WrapClockの誰もパスワードを見ることはできません。
アカウントなしでの利用開始
WrapClockは、アカウントを作成せずに使い始めることができます。その場合、私たちはメールアドレスもパスワードもない一時的なアカウントを開設し、そのアカウントはお客様のブラウザ内のログイン用Cookieによってのみ識別されます。一時的なアカウントは、最後に利用されてから30日後に、そのイベントとともに削除されます。それまでにアカウントを作成するかログインした場合、イベントはお客様のアカウントに移行されます。
お客様がイベントに入力する内容
イベントの名前、タイムテーブル（登壇者名またはテーマと、その長さ）、お客様が登壇者用画面に送信するメッセージ、およびイベントの設定です。イベントが機能し、お客様が戻ってきたときにも利用できるよう、私たちはこれらを保存します。登壇者その他の人に関する機微な個人情報は入力しないでください。
技術情報
- Cookie。私たちは独自のCookieを2つ使用しています。1つはログイン状態を最長30日間維持するもの、もう1つはお客様が選択した言語を最長1年間記憶するものです。広告用や分析用のCookieは使用していません。サイトを配信するCloudflareが、不正利用からサイトを保護するための技術的なCookieを設定することがあります。
- サーバーログ。多くのウェブサイトと同様に、私たちのサーバーはリクエストを記録します。記録されるのは、IPアドレス、日時、リクエストされたページ、ブラウザの種類です。私たちはこれをサイトの安全確保と問題の修正のために使用し、ホスティング事業者が限られた期間これを保管します。
- アクセス統計。サイトの公開ページ（トップページ、ガイド、法的情報のページ）では、どれだけの人が訪れ、どのページが役に立っているかを知るために、Cloudflare Web Analyticsで訪問数を計測しています。これはCookieを使用せず、サイトをまたいでお客様を追跡することも、お客様を特定することもありません。お客様のイベント一覧、操作画面、登壇者用画面、アカウントページでは動作しません。
- 不正利用の防止。ログインやパスワード再設定の試行の繰り返しを制限するため、IPアドレスごと、およびメールアドレスごとに直近の試行回数を数えています。この回数はメモリ上にのみ、最長1時間保持されます。
パスワードの再設定
お客様がパスワードの再設定をリクエストした場合、私たちはリンクをメールでお送りします。私たちが保存するのはリンクのハッシュのみであり、リンクは1回だけ使用でき、1時間で有効期限が切れます。
アカウントのメールアドレスの変更
アカウントのメールアドレスが変更された場合、私たちは以前のアドレスにも通知を送信します。これにより、他の誰かが変更を行った場合に、お客様がそれを知ることができます。
情報の利用目的
- サービスを提供するため（お客様のアカウント、イベント、登壇者用画面）。
- パスワード再設定のリンクなどお客様が求めたメールや、メールアドレスの変更などアカウントに関する重要なお知らせを送信するため。
- サイトの安全と動作を維持するため、およびお客様からのご連絡に回答するため。
私たちはお客様の情報を販売せず、広告を表示せず、マーケティングメールを送信しません。
私たちに代わって情報を処理する者
私たちはWrapClockの運営にいくつかのサービス事業者を利用しています。各事業者は、私たちにそのサービスを提供するためにのみ情報を処理します。
- Railwayは、オランダにあるサーバーでウェブサイトとそのデータベースをホストしています。
- Cloudflareは、ドメインを管理し、サイトを配信・保護し、公開ページへの訪問数を計測しています。サイトへの通信は、同社のグローバルネットワークを経由します。
- Resendは、パスワード再設定のリンクなど、サイトが送信するメールを、アイルランドにあるサーバーから送信しています。
- [email protected]宛てに送られたメッセージは、Google（Gmail）上の私たちのメールボックスに転送されます。
登壇者用画面のリンク
イベントの登壇者用画面のリンクを持っている人は誰でも、その画面に表示される内容を見ることができます。表示されるのは、現在の登壇者、残り時間、次の登壇者（表示する設定にした場合）、そしてお客様が送信したメッセージです。それ以外のタイムテーブルが画面に送信されることはありません。リンクが本来渡るべきでない人に届いた場合は、イベントの設定で新しいリンクを作成でき、古いリンクは直ちに使えなくなります。
保存期間
- アカウントなしで作成されたイベントは、最後に使用されてから30日後に削除されます。
- お客様のアカウントとイベントは、アカウントが存在する限り保存されます。イベントは、イベント一覧からいつでも削除できます。
- アカウントは、マイアカウントページからいつでも削除できます。アカウントは直ちに、そのすべてのイベントとともに削除されます。私たちに削除を依頼することもできます。
- ログインセッションは30日後に終了し、パスワード再設定のリンクは1時間後に無効になります。
お客様の権利
イスラエルのプライバシー保護法に基づき、お客様は、私たちが保有するお客様に関する情報の閲覧、訂正、または削除を求めることができます。その大部分は、マイアカウントページでお客様ご自身が行えます。すべての情報を1つのファイルでダウンロードすること、メールアドレスを変更すること、アカウントを削除することができます。それ以外のことについては、アカウントのメールアドレスから[email protected]までご連絡ください。私たちが対応します。
セキュリティ
サイトは暗号化された接続（HTTPS）でのみ提供されます。パスワードはハッシュとして保存され、ログインの試行は制限されており、各イベントはそのイベントのアカウントからのみ閲覧および操作できます。完全に安全なシステムは存在しませんが、私たちはお客様から提供された情報の保護に努めています。
子ども
WrapClockはイベントを企画・運営する人を対象としており、子どもを対象としたものではありません。
本ポリシーの変更
本ポリシーを変更する場合、私たちはページ上部の日付を更新します。重要な変更である場合は、アカウント保有者にメールでもお知らせします。