プライバシーポリシー
Psyquoiaは、「100の願い」のプラクティスのための無料のセルフヘルプツールです。当社はデータ最小化を中心に設計されており、あなたを識別する唯一の個人データはメールアドレスのみです。本ポリシーでは、EU一般データ保護規則(GDPR)に基づき、当社が何を収集し、なぜ収集するのか、CookieおよびGoogleのサービスをどのように利用するのか、そしてあなたが有する権利について説明します。
あなたのデータを管理する者
あなたの個人データの処理について責任を負う管理者は次のとおりです:
C. Coronel Ivorra Ruiz 7, 1, 30720 San Javier, Murcia, España
当社が収集するデータ
アカウントデータ:あなたがサインインする際にGoogleから受け取る、あなたのメールアドレスおよびGoogleアカウント識別子。メールアドレスは、あなたを個人として識別する唯一のデータです。
あなたが作成するコンテンツ:あなたの願い、振り返り、およびそれらのステータス(アクティブ、達成済み、手放し済み)。このコンテンツは暗号化されて保存され、あなただけが閲覧できます。当社はこれを読むことはなく、あなたをプロファイリングしたりターゲティングしたりするために使用することは一切ありません。管理者もこれにアクセスすることはできません。
技術データおよび分析データ:Google Analyticsを通じて収集される集計された訪問統計(「Cookie」および「Google」を参照)。当社は広告プロファイルを構築しません。
当社がデータを利用する理由とその法的根拠
サービスを提供するため — あなたのアカウントを作成し、あなたが願いを書き、保存し、見直せるようにするため(GDPR 第6条1項(b)、契約の履行)。
リマインダーメールおよびマーケティングメールを送信するため — 対応する同意をいただいた場合に限ります(GDPR 第6条1項(a))。この2つの同意はそれぞれ別個であり、任意です。
分析により訪問を測定するため — あなたの同意に基づきます(GDPR 第6条1項(a))。
サービスの安全性を維持し、不正利用を防止するため(GDPR 第6条1項(f)、当社の正当な利益)。
Cookie
必須Cookie(同意不要):「psyquoia_session」はあなたのサインイン状態を維持します(HMACで署名され、HTTP-only、最長60日間有効)。「psyquoia_oauth」はGoogleサインインのやり取りを保護し、約10分間有効です。「NEXT_LOCALE」はあなたが選択した言語を記憶します。これらがなければサービスは機能しません。
分析Cookie(同意に基づく):Google Analyticsは、訪問数およびセッション数を計測するために「_ga」や「_ga_*」などのCookieを設定します。これらは集計されたトラフィックを把握するためにのみ使用され、広告のためには使用しません。
あなたはいつでもブラウザでCookieを消去またはブロックできます。必須Cookieをブロックすると、サインアウトされます。
Googleのサービス
サインイン(Google OAuth):あなたがGoogleでログインすると、当社はあなたのアカウントを作成し認識できるように、あなたのメールアドレスおよびGoogleアカウント識別子を受け取ります。当社があなたのGoogleのパスワードを受け取ることは一切ありません。
Google Analytics 4:当社はサイトへの訪問を測定するためにこれを使用します。Googleは第三者としてこのデータを処理し、欧州経済領域外のサーバーで処理する場合があります。そのような移転は、適切な保護措置(例:EU標準契約条項)によってカバーされます。Googleのプライバシーポリシーはpolicies.google.com/privacyをご覧ください。
当社はあなたのデータを販売することはなく、あなたの願いをGoogleやその他の誰とも共有することはありません。
メールによるリマインダーとマーケティング
あなたの同意がある場合、当社はプラクティスを続けていただくための穏やかな月次リマインダーメール、および/または時折のお知らせやお得な情報をお送りすることがあります。これらは2つの別個の選択です。
あなたはいつでもアプリ内で、または任意のメールに記載された配信停止リンクを使用して、それぞれをオンまたはオフにできます。同意の撤回は、撤回前に行われた処理には影響しません。
当社がデータを保持する期間
当社は、あなたのアカウントが存在する限り、あなたのアカウントおよびコンテンツを保持します。あなたがアカウントの削除を求めた場合、当社は法的義務を遵守するために何かを保持しなければならない場合を除き、不当な遅延なくあなたの個人データを消去します。
あなたの権利
GDPRに基づき、あなたには、ご自身のデータにアクセスする権利、それを訂正する権利、それを消去する権利(「忘れられる権利」)、処理を制限または処理に異議を申し立てる権利、データポータビリティの権利、およびいつでも同意を撤回する権利があります。
これらの権利を行使するには、上記のデータ保護に関するお問い合わせ先で管理者にご連絡ください。当社は1か月以内に回答します。また、あなたには監督機関に苦情を申し立てる権利もあります — スペインにおいては、Agencia Española de Protección de Datos(AEPD)、www.aepd.esです。
データ最小化とセキュリティ
当社は意図的に可能な限り少ないデータを保存しています。あなたのメールアドレスは、当社が保持する唯一の識別可能な個人データです。あなたの願いは暗号化されており、あなただけがアクセスできます。すべての通信はHTTPS経由で提供されます。
子ども
Psyquoiaは16歳未満の子どもを対象としていません。子どもが当社に個人データを提供したと思われる場合は、当社にご連絡ください。当社はそれを削除します。
本ポリシーの変更
当社は本ポリシーを随時更新することがあります。当社は新しいバージョンをここに掲載し、上部の日付を更新します。あなたの権利に影響を与える重要な変更については、適切な場合に通知します。
