これは参考のための翻訳です。適用されるのは英語版とフランス語版です。 English · Français
サーバーに見えるもの、そしてその期間
バージョン2.1 · 最終更新:2026年9月25日
この通知が短いのは説明すべきことが少ないからであり、具体的なのは曖昧なプライバシー通知には何の価値もないからです。以下の内容はすべて、ソースコードとご自身のブラウザーのネットワークタブで確認できます。
要約。アカウントも、データベースも、アクセス解析もありません。シグナリングサーバーに見えるのは、ルームコード、ランダムな接続ID、そして接続が開いている間のあなたのIPアドレスです。最後のものは、インターネットがそういう仕組みである以上、避けられません。ファイル、メッセージ、描画、音声、画面、ニックネーム、ルームのパスワード、招待リンクの秘密が見えることは決してありません。サーバーはあなたについて何もディスクに書き込みません。保持するのは、どれだけ混んでいたかを示す1日ごとの集計だけです。ルームに関するものはすべて、ルームがなくなると存在しなくなります。あなた自身のブラウザーも、転送で「タブを閉じても再開する」にチェックを入れない限り、何も書き込みません。第6.5節をご覧ください。
要約は通知そのものではありません。効力を持つのは以下の詳細です。
1. 責任者
ここに記載する処理の管理者は[OPERATOR LEGAL NAME]([REGISTERED ADDRESS])であり、[PRIVACY CONTACT EMAIL]で連絡を受け付けています。[DATA PROTECTION OFFICER]。[EU UK REPRESENTATIVE]。
ケベック州のAct respecting the protection of personal information in the private sector(民間部門における個人情報の保護に関する法律)に基づく個人情報保護責任者は[PRIVACY OFFICER NAME AND TITLE]で、同じ連絡先で連絡できます。この責任者が書面で指名されていない場合、その役割は法律により、企業内で最も高い権限を持つ者が担います。
この通知の対象は、[SERVICE URL]のシグナリングサービスです。あなたが送ったものをほかの参加者がどう扱うかは対象外であり、それはあなたとその人たちの間の問題です。
2. 説明すべきことがこれほど少ない理由
サーバーの唯一の仕事は、2つのブラウザーを引き合わせ、あとは身を引くことです。サーバーは同じルームにあるソケットの間で、中身を読めない接続用データを受け渡します。ブラウザーどうしが暗号化された直接の経路を持った時点で、すべてはブラウザー間を移動し、サーバーを通ることはありません。データベースも、オブジェクトストレージも、メッセージキューもありません。すべての状態は1つのプロセスのメモリ内にあり、そのプロセスが再起動すると失われます。
以下の一覧が短いのはこのためです。これは当方の意図についての約束ではなく設計上の性質であり、どちらについても当方の言葉をうのみにする必要はありません。ソースコードは公開されており、ネットワーク通信はご自身のブラウザーの開発者ツールで確認できます。
3. サーバーが処理するもの
| データ | 目的 | 保持期間 |
|---|---|---|
| IPアドレス | あらゆるTCP接続に本来的に伴うものです。WebSocketの通信を届けるためだけに使い、それ以外には使いません。記録も保存もせず、あなたの特定や計数にも使いません。 | ソケットが存続する間、メモリ内に保持 |
| ルームコード | 正しいブラウザーどうしを同じルームに入れるため。 | ルームが存続する間。ルームは最後の人が退出した瞬間に終了します。まだ誰も入室していないルームは2分間保持されます |
| 接続ID | ルーム内のソケットを識別するランダムな文字列で、シグナリングの宛先を決めるために使います。あなたに関する情報から作られたものではなく、セッションごとに変わります。 | ソケットが存続する間 |
| シグナリング用データ | セッション記述とネットワーク候補で、2つのソケットの間で読まれることなく受け渡されます。ブラウザーが使うネットワークアドレスが含まれます。 | 保持しない(中継して破棄) |
| ルームの設定 | 入室方式、厳格モードの有無、焼却の有無、有効期限、定員、そしてファイル、画面共有、音声、ボードのうちどれを許可するか。これらを適用するため、あるいはこの4つについては、全員に同じルールを伝え、各ブラウザーが適用するために必要です。 | ルームが存続する間 |
| パスワードのソルトと検証値 | パスワード付きルームのため。パスワードそのものはサーバーに届かず、あなたのブラウザーで計算されたPBKDF2-SHA256による派生値だけが照合されます。 | ルームが存続する間 |
| プルーフ・オブ・ワークのチャレンジ | 参加の試行ごとに発行されるパズルで、誰が参加するかを知らずに参加の頻度を制限するためのものです。記憶するのではなく署名しており、サーバーは同じパズルが二度使われないよう、解かれたパズルだけを保持します。 | 発行時には保持しない。解かれた後は、その2分間の有効期限が切れるまで |
| 再参加トークン | ネットワークが一時的に途切れた後、ノックやパスワードの再入力なしに自分の席を取り戻すためのランダムな文字列です。使うと新しいトークンが渡され、新しいトークンが使われた時点で古いものは無効になります。1つのルームでのみ有効です。 | 後継のトークンが使われるまで、またはあなたの席が解放されるまで(あなたが退出する、ルームが閉じる、または短い猶予期間を過ぎても接続が切れたままになる) |
| ノックのチケット | 承認制のルームのため。保留中のリクエストを示すランダムなIDです。ホストに表示されるラベルは、サーバーが持っていないルームの秘密で暗号化されます。 | 90秒 |
| 1日ごとのアクティビティ集計 | UTCの1日ごとのサーバーの混み具合:最も混んだ1分間に開いていた接続数、接続時間(分)、開設されたルーム数、埋まった席の数、イベントループの最大遅延。数値のみで、アドレスも、ルームコードも、識別子も、1日より細かい時刻もありません。1日分のデータはその日が終わってから公開されるため、その数値からその日のいつ何が起きたかはわかりません。ステータスページではカレンダーとして、トップページではその累計として表示されます。運営者が設定した場合は、再起動でリセットされないようCloudflare KVストアに保存されます。 | 最長371日 |
この表の中でディスクに書き込まれるのは、最後の行の1日ごとの集計だけです。これはマシンがどれだけ混んでいたかを示すもので、誰が混ませたかを示すことはありません。アクセス解析、テレメトリ、エラー報告サービス、広告、フィンガープリンティングは一切ありません。[ACCESS LOGGING]
4. サーバーが決して受け取らないもの
- ファイルのデータ、ファイル名、フォルダー構成、ファイルサイズ
- チャットのメッセージ
- ホワイトボードの描画と画面への書き込み
- 通話の音声と共有画面の映像
- ニックネーム(ブラウザー間の暗号化された経路の中を移動します)
- ルームのパスワード
- 招待リンクの秘密
- 2人が互いを確認するために照らし合わせる安全確認ワード
5. 招待リンク
招待リンクはhttps://example/#12345-SECRETのような形をしています。#より後ろはすべてURLフラグメントであり、フラグメントは完全にブラウザー内で処理されます。リクエスト行には現れず、Referrer-Policyの設定によりRefererヘッダーにも現れません。そこに含まれる秘密によって2人の参加者は互いを自動的に確認でき、サーバーはそれを一度も見たことがありません。
アプリは、あなたがルームに入った時点でアドレスバーからフラグメントを取り除き、代わりに秘密をメモリ内に保持します。そのため、画面共有中に表示されたままになることはありません。もちろん、そのリンクをどこかに貼り付ければ、秘密も一緒にそこへ渡ります。
6. ブラウザーに保存されるもの
6.1 Cookie:なし。アプリはCookieを設定せず、シグナリング用ライブラリも設定しないよう構成されています。同意を求めるバナーがないのは、同意すべきものが何もないからです。
6.2 セッションストレージ。gd-agreedというキーが1つだけあり、あなたが同意した利用規約のバージョンを保持します。タブを閉じると消えます。サーバーに送られることはありません。
6.3 ローカルストレージ:なし。意図的にそうしています。テーマの選択はメモリ内にのみ保持します。設定を記憶すること自体が、このブラウザーでObleevoを開いたという記録になるからです。
6.4 Service Workerのキャッシュ。オフラインでも動作するよう、アプリ自身の静的ファイル(HTML、スタイルシート、スクリプト、フォント)をキャッシュします。利用者のコンテンツがキャッシュされることはありません。ルームを焼却すると、このキャッシュは消去され、ワーカーの登録も解除されます。
6.5 あなたが求めた場合の転送の再開。大きなダウンロードは通常、ネットワークの一時的な途切れには耐えますが、タブを閉じると続きません。どのブロックが届いたかの記録がメモリ内にあるからです。ファイルを受け取るときにタブを閉じても再開するにチェックを入れると、その記録がブラウザー内のghostdrop-resumeという名前のIndexedDBデータベースに書き込まれます。保持されるのは、ファイルの名前とサイズ、検証済みのブロック、残りを検証するのに必要なハッシュ、そしてあなたが保存先を選んだときにブラウザーがアプリに渡したハンドルです。ファイルの中身は保持しません。中身はすでにあなたが選んだファイルの中にあります。サーバーやほかの参加者に送られることはありません。転送が完了したとき、キャンセルしたとき、ルームを退出または焼却したとき、そしていずれにせよ7日後に削除されます。ルームを退出すると、データベースは空にされるのではなくデータベースごと削除されるため、ブラウザー自身のストレージ一覧にもその名前は表示されなくなります。Obleevoがあなたのディスクに書き込むのはこれだけで、転送ごとにあなたが求めない限りオフになっています。
6.6 あなたが保存するファイル。受け取ったファイルは、あなたがブラウザーに指定した場所に書き込まれます。その時点からそれはあなたのものであり、アプリがそれに再び手を触れることはありません。
7. オペレーティングシステムに渡されるもの
通知は、あなたがオンにするまでオフです。許可を求めるのも、あなたがオンにしたときだけです。通知の文面は、どのイベントが起きたかに応じて、決められた6つの文から選ばれます。ファイルが待っています、誰かが入室を求めていますなどです。ファイル名、ニックネーム、メッセージ、ルームコード、その他のコンテンツを含むことはありません。アプリは文を組み立てるのではなく、一覧から項目を選ぶからです。これは重要なことです。通知は、このアプリが制御できないソフトウェアによって通知センターに書き込まれるため、通知に書かれたことはすべてルームの外に出てしまうことになるからです。通知が出るのはタブがバックグラウンドにあるときだけで、いつでも再びオフにできます。
転送、通話、画面共有の実行中は画面をスリープさせず、何も行われていなければすぐに解除します。これはどこにもデータを送りません。デバイスをスリープさせないよう、ブラウザーに求めるだけです。
共有ボタンは、招待リンクをオペレーティングシステムの共有メニューに渡し、そこからあなたが選んだアプリに渡します。そのリンクには誰かをルームに入れる秘密が含まれているため、共有することは、ほかのどんな方法で送ることともまったく同じように扱ってください。受け取った人は誰でも参加でき、共有に使ったアプリもコピーを持つことになります。共有メニューにそれ以外のものが渡されることはありません。ファイルも、メッセージも渡されず、連絡先が読み取られることもありません。
音声入力は、あなたが許可しない限りオフです。音声を文字に変換するのはObleevoではなく、ブラウザー自身の音声サービスです。ブラウザーがデバイス上で処理できる場合はそうし、何も外に出ません。できない場合は、あなたの声がブラウザーの開発元(ChromeならGoogle、EdgeならMicrosoft、SafariならApple)に、その会社の規約のもとで送られます。アプリはそのことを伝え、初回の前に確認を求めます。ボイスメッセージは別物です。あなたのブラウザー内で録音され、チャットのメッセージと同じ暗号化されたピアツーピアの経路でルームに送られ、サーバーやほかの誰かを経由することはありません。
ブラウザーのタブのタイトルには、未読のメッセージ数と、転送中はその進捗率が表示されます。名前やコンテンツが表示されることはなく、タブに戻ると消えます。
8. 法的根拠と同意
英国またはEUのGeneral Data Protection Regulation(一般データ保護規則)が適用される場合、当方は次の根拠に依拠します。
- 第6条1項(b)、契約の履行:あなたが参加を求めたルームにあなたを入れるために必要な接続データについて
- 第6条1項(f)、正当な利益:本サービスを使える状態に保ち、不正利用に耐えられるようにするためのプルーフ・オブ・ワークのチャレンジと頻度制限について。当方の評価では、これは最小限の侵襲にとどまります。この設計の目的はまさに、誰も特定せずに頻度を制限することであり、それが置き換えたIPアドレスに基づく制限よりも侵襲性が低いからです
- 第6条1項(c)、法的義務:何かを保持または開示するよう求められた場合について。当方が保持しているものを考えれば、それはごくわずかです
ケベック州。Act respecting the protection of personal information in the private sector(民間部門における個人情報の保護に関する法律)に基づき、当方はあなたが求めたサービスの提供に必要な情報だけを、あなたから直接収集します。目的は第3節に記載したものであり、それ以外はありません。識別、位置特定、プロファイリングの技術は一切使っていません。仮に使っていれば、同法第8.1条により、当方はそれをあなたに伝え、オフにする手段を提供しなければなりませんが、ここにはオフにするものがありません。プライバシー設定が初期状態で最も高いのは、下げられる設定がそもそもないからです。
9. 保存期間
保存期間は第3節の表に記載しています。一般的なルールとして、ルームの状態はルームが破棄されたときに破棄されます。ホストが焼却したとき、制限時間に達したとき、最後の参加者が退出した瞬間、またはプロセスが再起動したときです。バックアップはありません。バックアップすべきものが何もないからです。
ルームを焼却すると、さらに、すべての参加者のブラウザーに対し、このオリジンのストレージ、キャッシュ、Service Workerを消去するよう指示します。そのため、アプリは参加者のマシンにも何も残しません。すでに参加者のディスクに保存されたファイルはその人のものであり、手を触れません。
あなた自身のデバイスについて。あなたが選んで作成した再開用メモ(第6.5節)は、転送が完了するまで、キャンセルするまで、ルームを退出または焼却するまで、または7日間のうち、最も早いときまで保持されます。それ以外のものは、どこにも保持されません。
10. 提供先と処理者
9.1 ホスティング。[HOSTING PROVIDER, LOCATION]はシグナリングのプロセスが稼働するマシンを運用しているため、ネットワークのレベルで接続のメタデータを観察できます。同社は[DATA PROCESSING AGREEMENT]に基づく処理者として行動します。
9.2 STUN。ブラウザーは、自分のパブリックアドレスを知るためにSTUNサーバーに問い合わせます。そのため、[STUN PROVIDER]にはあなたのIPアドレスが見えます。それが気になる場合は、自分でSTUNサーバーを運用してください。設定を1行変更するだけです。
9.3 TURNリレー。[TURN OPERATOR]。IPアドレスを隠すがオンのとき、暗号化されたメディアはこのリレーを通過します。リレーにはあなたと相手のIPアドレスが見えますが、何も復号できません。リレーの認証情報は、あなたではなく本サービスをリレーに対して識別するものです。認証情報は人ごとに作られるものではありません。同じ瞬間に求めた人は全員同じものを受け取り、Cloudflareのリレーでは、既定で12時間有効な1つの認証情報が、更新されるまですべての訪問者に渡されます。リレーの月間の無料枠が残り少なくなると、有効期間は短くなります。リレーの長期的な秘密鍵やAPIトークンがサーバーの外に出ることはありません。リレーには月間の無料枠があります。サーバーはCloudflareから、リレーが1日に運んだ総バイト数だけを読み取り、誰についての情報も読み取りません。無料枠を使い切ったとき、または読み取れないときは、そのリレーの認証情報の配布を停止し、すでに配布したものも取り消します。予備のリレーが設定されている場合(The House of BrendrofがケベックのBeauharnoisにあるOVHcloudのレンタルサーバーで運用)、その時点でそれが引き継ぎます。予備のリレーに見えるものも同じで、あなたと相手のIPアドレスは見えますが、内容は決して見えません。そのソフトウェアはログを一切残さないよう設定されています。予備のリレーがない場合、または予備のリレーも利用できない場合は、無料枠が空くまで接続は直接接続になります。その場合、IPアドレスを隠すは、それなしで接続するのではなく、停止中であることを表示します。
9.4 それ以外は誰もいません。アクセス解析の事業者も、広告ネットワークも、CDNも、フォントサービスも、エラー追跡サービスもありません。アプリのコンテンツセキュリティポリシーは外部オリジンからの読み込みを一切禁止しており、これは単なる約束ではなく技術的な保証です。
9.5 法執行機関。当方は有効な法的命令には応じます。提出できるのは、その時点で存在するものに限られます。特定のルームコードが稼働中かどうかと、その時点でそれに接続しているソケットです。コンテンツ、履歴、閉じたルームに関する情報は、いずれも存在しないため提出できません。
11. 国際移転
シグナリングサービスは[COUNTRY/REGION]でホスティングされています。接続データが英国またはEEAの外に出る場合、その移転は[TRANSFER MECHANISM]に依拠します。あなたのコンテンツが当方のインフラを通過することは一切ありません。コンテンツは2つのブラウザーがある場所へ移動し、それは参加者の間の問題です。
個人情報がケベック州外に伝達される場合、ケベック州法第17条により、事前にプライバシー影響評価を行う必要があります。第9.1節に記載したホスティングの取り決めについて評価を実施済みで、その結論は、問題となる情報(ソケットが存続する間保持されるIPアドレスと、ルームコード)は移転先の法域において適切に保護されるというものです。評価はご要望に応じて提供します。
12. マイクとスピーカー
マイクが開かれるのは、あなたが通話ボタンを押したときだけで、ほかの参加者が送ってきた何かに反応して開かれることは決してありません。通話から退出するとマイクのトラックが停止し、それによってブラウザーの録音中の表示が消えます。ミュートは音声の送信を止めますが、通話はつながったままです。デバイスを解放するのは退出です。
ほかの参加者からの音声は、あなたが通話に参加するまで再生されません。あなたとつながっている人は誰でも、いつでも音声の送信を始められます。これはピアツーピア接続の性質であり、このアプリが選んだことではありません。そのため、求めていない音声は再生されずに保留され、通話画面には何人が話しているかが表示されます。音声はあなたが参加すると再生され始め、退出すると止まります。
ファイルがあなたの同意なしに書き込まれることはありません。受け取っていないファイルには保存先も、途中までのファイルも、記録もなく、そのために送られてきたデータは読まれずに破棄されます。
カメラの用途は1つだけです。ルームのQRコードを読み取ることで、それも参加画面であなたがスキャンボタンを押した後に限られます。カメラはマイクなしで開かれ、映像はリンクを見つけるためにあなたのデバイス上のブラウザーで読み取られ、映ったものが記録されたりどこかに送られたりすることはありません。コードが見つかった瞬間、スキャナーを閉じたとき、またはページを離れたときに解放されます。
受け取った画像や動画は、ページ内に表示できます。それはあなた自身のコピー(保存したファイル、またはメモリ内に保持しているもの)から読み込まれ、ネットワークから取得されることはなく、ブラウザーのチェックで危険と判定されたファイルから読み込まれることもありません。ルームを退出した後、それに関するものは何も残りません。
13. ほかの参加者に見えるもの
11.1 直接のピアツーピア接続では、あなたのIPアドレスがほかの参加者に明らかになります。WebRTCはそういう仕組みです。リレーが設定されていれば、IPアドレスを隠すによってあなたのアドレスはリレーのアドレスに置き換わります。これはアドレスを消すのではなく、誰に見えるかを移すものです。
11.2 参加者には、あなたが選んだニックネーム、あなたが送るすべてのもの、そして画面を共有している場合は、共有中に届く通知も含め、画面に表示されているすべてのものが見えます。
11.3 参加者は、受け取ったものを何でも手元に残せます。当方の消去の保証は、当方のシステムとブラウザー自身のメモリに関するものです。ほかの人についての保証ではなく、そうなることもありえません。
14. セキュリティ
完全に安全なシステムはなく、このシステムも例外ではありません。当方が言えるのは具体的なことです。運営者はあなたのコンテンツを読める立場になく、それは信頼の問題ではなく構造の問題です。
- コンテンツは、WebRTCで必須のDTLS-SRTPによって、ブラウザー間でエンドツーエンドで暗号化されます。サーバーは鍵を持たず、仮に暗号文を持っていたとしても何も復号できません。そもそも暗号文も持っていません。
- さらにその上で、コンテンツは耐量子の鍵でもう一度暗号化されます。X25519とML-KEM-768のハイブリッド方式で、ルームの秘密があればそれも組み合わせ、鍵は少なくとも1分ごとに切り替わり、30分ごとに更新されます。そのため、今日記録された通信を、後から量子コンピューターで解読することはできません。メッセージとファイルには常にこの層が適用され、通話と画面共有には、双方のブラウザーがメディアフレームを封印できる場合に適用されます。2人が接続された後は、その接続のその後のネゴシエーションも、サーバーを経由せず、この暗号化された経路の中で行われます。
- 参加者は互いを暗号学的に確認できます。パスワードまたは招待リンクの秘密があるルームでは、これが自動的に行われます。それ以外の場合は、声に出して照らし合わせるための5つのワードが表示され、それによって割り込まれた接続を検出できます。
- 転送されるすべてのブロックは送信者がハッシュを計算し、受信者が再計算するため、破損や差し替えは、何かがあなたのディスクに届く前に検出されます。
- コンテンツセキュリティポリシーはインラインのスクリプト、インラインのスタイル、あらゆる外部オリジンを禁止し、Trusted Typesを必須としているため、どんなテキストも、それをコードとして実行したりHTMLとして読み込んだりするページ内の場所には届きません。ページはクロスオリジン分離されています。ほかのサイトが共有に同意していないものは何も読み込まず、ほかのサイトのウィンドウがこのページへの参照を保持することもありません。
- 参加にはプルーフ・オブ・ワークの計算が必要です。それによって、サーバーが誰がスキャンしているかを知らなくても、稼働中のルームコードを探し回ることは高くつくようになります。
- 相手が送れるメッセージはすべて、サイズと頻度に上限があるため、悪意のある参加者がほかの参加者のメモリを使い果たさせることはできません。
- あなたが送る写真は、撮影場所の情報なしで送信されます。JPEG、PNG、WebPの画像が確認または送信される前に、ブラウザーが画像そのものには手を加えずに、GPSの位置情報、カメラの情報、埋め込まれたテキスト、画像の後ろに付け足されたものを削除します。安全にクリーンアップできない形式(HEIC、動画、RAW)はそのまま送信され、送信ダイアログでそのことが表示されます。
- 受け取った画像は、ブラウザー内の独立した使い捨ての領域でピクセルから描き直したコピーとしてのみ表示されます。そのため、ブラウザーを攻撃するよう作られた画像や、何かが隠された画像が、そのままの形でページに届くことはありません。保存したファイルは変更されません。
- メッセージ内のリンクはあなたのデバイス上で確認され、そのために何かが取得されることはありません。リンクを開くと、まず実際の行き先のサイトが表示され、似た文字、なりすましたブランド、隠された行き先が明示されます。ルーム内で互いに見間違えられるおそれのある名前にも、同じように注意が表示されます。
- 通話中の声や顔はまねされることがあります。通話中の各参加者には確認済みかどうかの表示があり、安全確認ワードは声に出して、またはカメラでお互いのコードをスキャンして照らし合わせることができます。カメラはそのダイアログが開いている間だけ使われます。
- 1秒以内にEscキーを3回押すと、すぐにルームから退出し(ホストの場合はルームが焼却されます)、このブラウザー内のアプリのコピーとそのストレージを消去し、空のページを残します。
15. 個人データの侵害と機密性に関するインシデント
あなたの権利と自由にリスクをもたらすおそれのある侵害が発生した場合、当方はそれを知ってから72時間以内に[SUPERVISORY AUTHORITY]に通知し、リスクが高い場合は影響を受ける個人にも通知します。当方は誰の連絡先も保持していないため、個人への通知は必然的に、本サービス上の目立つ公示という形をとります。
ケベック州では、重大な損害のリスクをもたらす機密性に関するインシデントは、Commission d’accès à l’information(ケベック州情報アクセス委員会)と関係者に速やかに報告され、同法が当方に保持を義務づける機密性インシデントの記録簿に記載されます。その記録簿は、同委員会の求めに応じて提供されます。
16. あなたの権利
英国またはEUのGDPRが適用される場合、あなたにはアクセス、訂正、消去、処理の制限、データポータビリティの権利と、正当な利益に基づく処理に異議を唱える権利があります。[PRIVACY CONTACT EMAIL]までご連絡ください。
ケベック州では、同法第27条および第28条に基づくアクセスと訂正の権利、同意を撤回する権利、拡散の停止とインデックスからの削除を求める権利、そして2024年9月22日以降は、データポータビリティの権利、すなわちあなたが提供したコンピューター化された個人情報を、構造化された一般的に使用される技術的形式で受け取る権利があります。当方は30日以内に回答します。
これらの権利によってここで何が得られるかについては、正直に言わなければなりません。当方は、あなたに関するデータを見つけるための識別子を何も保持していません。アカウントも、Cookieも、保存されたIPアドレスもありません。GDPR第11条により、データ主体を識別できない管理者は、識別するために追加の情報を取得する義務を負わず、ケベック州法も実務上は同じ効果を持ちます。アクセスの請求には正直に、しかしお役に立てない形で回答することになります。提出できるあなたに関する情報は何もなく、データポータビリティの請求についても、書き出すものが何もありません。消去は、ルームが閉じるたびに、常に自動的に行われています。
あなたは監督機関に苦情を申し立てることができます。ケベック州ではCommission d’accès à l’information du Québec(ケベック州情報アクセス委員会)、英国ではInformation Commissioner’s Office(情報コミッショナー事務局)、EUではあなたの居住国の監督機関です。[LEAD AUTHORITY]
17. カリフォルニア州およびその他の米国の州
15.1 この通知に先立つ12か月間に扱った個人情報の種類は、ネットワーク接続が存続する間だけ一時的に保持されるIPアドレスという形の識別子と、第3節に記載した接続のメタデータという形のインターネット上の活動に限られます。どちらもあなたのデバイスから直接収集され、あなたが求めたサービスを提供するためだけに使われます。
15.2 当方は、改正後のCalifornia Consumer Privacy Act(カリフォルニア州消費者プライバシー法)で定義される意味において、個人情報を販売せず、クロスコンテキスト行動広告のために共有することもありません。これまでにそうしたこともありません。金銭的インセンティブのプログラムはなく、プライバシーに関する権利を行使したことを理由に誰かを差別することもありません。
15.3 当方はセンシティブな個人情報を収集しないため、その利用を制限する対象もありません。
15.4 知る権利、削除の権利、訂正の権利、オプトアウトの権利は[PRIVACY CONTACT EMAIL]で行使できますが、第14節に記載したのと同じ実務上の制約があります。当方は、請求をいずれかのデータと結びつけるための識別子を何も保持していません。同様の法律を持つほかの州(コロラド州、コネチカット州、バージニア州、ユタ州、テキサス州、オレゴン州、モンタナ州など)の住民も、同じ方法で同等の権利を行使できます。
18. 子ども
本サービスは子どもを対象としたものではなく、当方が子どもの個人データを知りながら処理することはありません。年齢に関する情報を収集せず、アカウントも持たないため、子どもの利用を検出することはできません。子どもが気がかりな形で本サービスを利用したと思われる場合はご連絡ください。ただし、当方が削除できる保存データは存在しないことを、あらかじめご承知おきください。
19. 自動化された意思決定
GDPR第22条またはケベック州法第12.1条にいう自動化された意思決定はありません。頻度制限とプルーフ・オブ・ワークの関門は、接続に適用される機械的なしきい値であって、人についての決定ではなく、法的またはそれと同様に重大な効果を生じさせることはありません。誰かについての決定が自動処理のみによって行われることはないため、当方からお知らせすることも、あなたが意見を述べる対象もありません。
20. この通知の変更
当方はこの通知を更新することがあります。冒頭のバージョンと日付が変わり、重要な変更は本サービス上で告知します。この文書全体が説明している理由により、当方がそのことをあなたにメールでお知らせすることはできません。
21. 連絡先
[OPERATOR LEGAL NAME]
[POSTAL ADDRESS]
プライバシー:[PRIVACY CONTACT EMAIL]
個人情報保護責任者(ケベック州):[PRIVACY OFFICER NAME AND TITLE]
データ保護責任者:[DATA PROTECTION OFFICER]
最終確認日:
Obleevoについて · Obleevoを選ぶ理由 · よくある質問 · 利用規約 · アクセシビリティ · Cookie · 新着情報
ObleevoはThe House of Brendrofが開発しています。無料で使えるプロプライエタリソフトウェアです。