1. 当社について
qstamp.org に所在する Qstamp のウェブサイトは、米国デラウェア州法に基づき設立された法人であり、1000 N. West Street, Suite 1501, Wilmington, Delaware 19801, United States に所在する Quantova Inc により公開されている。Quantova Inc は、本ポリシーに記載する個人データの管理者である。これは、Quantova Inc が当該データを処理する理由及び方法を決定することを意味する。
本ポリシーに関するご質問及び自己の個人データに関する請求は、[email protected] 宛に送付することができる。一般的なサポートに関するご質問は、[email protected] 宛に送付することができる。当社は、データ保護責任者を選任していない。欧州経済領域、英国その他すべての法域の個人は、[email protected] において当社に直接連絡することができる。
2. 本ポリシーの適用範囲
本ポリシーは、利用者が Qstamp のウェブサイトを訪問する場合、Qstamp SDK が使用するテストネットワークのエンドポイント等、当社が運用する Quantova ネットワークのエンドポイントにソフトウェアがリクエストを送信する場合、及び利用者が当社に電子メールを送付する場合に、当社が処理する個人データに適用される。
Qstamp SDK は、それを利用する組織が選択し管理するシステム上で動作する。SDK を用いて処理する記録については、Quantova Inc ではなく当該組織が責任を負う。データ保護ポリシーは、それらの責任について記載している。本ポリシーは、GitHub、npm 等、当社がリンクする外部ウェブサイトには適用されず、これらのウェブサイトにはそれぞれ独自のプライバシーポリシーが適用される。
3. 当社の取扱いの概要
- 本ウェブサイトには、フォーム、アカウント、広告、第三者によるアクセス解析及びソーシャルメディアのトラッカーが一切なく、第三者からフォント又はスクリプトを読み込むこともない。
- 当社のサーバーは、各リクエストをサーバーログに記録する。当社は、当該ログ及びそこから導出される日次の記録を、当社のサービスの安全を維持し、容量を計画し、並びに集計されたトラフィック統計を作成するために使用する。
- アクセス測定は、利用者が Cookie に関する通知においてこれに同意した場合に限り実施され、Cookie 及び識別子を一切使用しない。
- 当社は、個人データを販売せず、広告のために共有することもない。
4. 当社が収集する個人データ
サーバーログ。当社のウェブサーバーは、本ウェブサイト及び当社が運用するネットワークエンドポイントに対して行われるすべてのリクエストを記録する。各リクエストについて、ログには、リクエスト元の IP アドレス、日時、リクエストされたホスト名及びパス、レスポンスステータス、送信バイト数、参照元ページ並びにユーザーエージェントと呼ばれるブラウザの識別文字列が含まれる。
セキュリティ及びトラフィック監視の記録。当社は、下記「セキュリティ及びトラフィック監視」に記載するとおり、各 IP アドレスについての大まかな位置情報及び端末の種類を含む日次の記録を、サーバーログから導出する。
リクエストの国。当社のサーバーを保護する Cloudflare, Inc は、各リクエストの発信元の国を当社に通知する。
アクセス測定データ。利用者がアクセス測定に同意した場合、下記「アクセス測定」に記載するとおり、利用者が閲覧する各ページは、そのパス及びページが開かれていた時間を当社に送信する。
セキュリティ用 Cookie。Cloudflare は、Cookie に関する通知に記載するとおり、リクエストについて自動化された不正利用の有無を確認する際、厳密に必要なセキュリティ用 Cookie を利用者のブラウザに設定することがある。
同意に関する選択。Cookie に関する通知における利用者の選択は、利用者自身のブラウザに保存され、当社に送信されることはない。
電子メール。利用者が当社に連絡した場合、当社は、利用者の電子メールアドレス、利用者が記載した氏名その他の詳細、並びにメッセージ及び添付ファイルの内容を受領する。
ネットワークエンドポイントへのリクエスト。例えば Qstamp SDK により、当社が運用するネットワークエンドポイントに送信されるリクエストには、呼出し元システムの IP アドレスが含まれ、ウェブサイトへのリクエストと同様にサーバーログに記録される。エンドポイントを通じて送信されたトランザクションは、下記「Qstamp SDK 及び Quantova ネットワーク」に記載するとおり、Quantova ネットワークに公開される。
本ウェブサイトにはフォーム及びアカウントがないため、当社は、本ウェブサイトを通じて氏名、住所、支払情報又はアカウントの認証情報を収集しない。当社は、特別な種類の個人データを求めない。
5. 個人データの取得元
当社は、以下の取得元から個人データを取得する。
- リクエストデータを提供する利用者のブラウザ又はリクエストを送信するシステム
- 各リクエストの国を提供する Cloudflare, Inc
- 当社自身のサーバーに保持する位置情報データベースを用いて各 IP アドレスから大まかな位置情報を導出し、ユーザーエージェントから端末の種類を導出する、当社自身の分析
- 当社に連絡する場合の利用者
- 誰でも読み取ることができる公開の Quantova ネットワーク
6. 目的及び法的根拠
当社は、以下の目的のために個人データを処理する。GDPR 及び英国GDPR に関して、各目的には当社が依拠する法的根拠を併記している。
- 本ウェブサイト及びエンドポイントの提供。当社は、ページ及びレスポンスを提供するためにリクエストデータを使用する。当社は、最初に表示されるページの言語を選択するために、リクエストの国又はブラウザが送信する言語設定を使用する。当該選択は保存されず、利用者は言語セレクターによりいつでも言語を変更することができる。当社は、第6条第1項(f)に基づき、正常に機能するウェブサイト及びサービスを提供することについての当社の正当な利益に依拠する。
- セキュリティ及び不正利用の防止。当社は、当社のファイアウォールにおいて又は Cloudflare を通じて IP アドレスをブロックすることを含め、攻撃、不正利用及び自動化されたスクレイピングを検知し、ブロックするために、サーバーログ、監視の記録及び Cloudflare のセキュリティチェックを使用する。当社は、第6条第1項(f)に基づき、当社のサービス、当社のネットワーク及びそれらの利用者の安全を維持することについての当社の正当な利益に依拠する。
- 容量計画及びトラフィック統計。当社は、当社のサービスにかかる負荷を把握し、容量を計画し、並びに集計されたトラフィック統計を作成するために、サーバーログ及び監視の記録を使用する。当社は、第6条第1項(f)に基づき、当社のサービスを効率的に運営することについての当社の正当な利益に依拠する。
- アクセス測定。当社は、いずれのページが読まれているかを把握するために、ページのパス、ページが開かれていた時間及びリクエストの国を使用する。当社は、第6条第1項(a)に基づく利用者の同意に依拠し、利用者はいつでもこれを撤回することができる。
- 連絡及び請求への対応。当社は、利用者に返信し、利用者が行う請求に対応するために、利用者のメッセージを使用する。当社は、第6条第1項(f)に基づき、お問い合わせに回答することについての当社の正当な利益に依拠し、利用者が法的権利を行使する場合には、第6条第1項(c)に基づき、法的義務を遵守する必要性に依拠する。
- 法令遵守及び請求権。当社は、法令を遵守し、公的機関からの適法な要請に対応し、並びに法的請求権を確立し、行使し、又は防御するために、本ポリシーに記載するいずれのデータも使用することがある。当社は、第6条第1項(c)に基づき、法的義務を遵守する必要性に依拠し、また、第6条第1項(f)に基づき、当社の権利を保護することについての当社の正当な利益に依拠する。
当社が正当な利益に依拠する場合、当社は、当該利益と利用者の権利とを比較衡量し、データを各目的に必要な範囲に限定している。利用者は、下記「本人の権利」において説明するとおり、この処理に対して異議を述べる権利を有する。他の法令が適用される場合、当社は、当該法令が許容する根拠に基づいてのみ個人データを処理し、当該法令が求める場合には同意を求める。
当社は、広告又はマーケティングのために個人データを使用しない。当社は、利用者に関する法的効果を生じさせ、又は同様に利用者に重大な影響を及ぼす、自動化された処理のみに基づく決定を行わない。当社のセキュリティ措置及び Cloudflare のセキュリティ措置は、攻撃、不正利用又はスクレイピングと関連付けられた IP アドレスからのリクエストに対し、自動的に又は確認の後に、チャレンジを行い、又はこれをブロックすることがある。利用者のアクセスが誤ってブロックされたと考える場合は、[email protected] 宛にご連絡いただきたい。
7. セキュリティ及びトラフィック監視
当社は、当社自身のサーバー上で内部の監視システムを運用している。当該システムは Quantova 自身が運用するものであり、第三者により提供されるものではない。当該システムはサーバーログを読み取り、当社の各ウェブサイトについて、かつ各日について、リクエスト元の IP アドレス、各アドレスからのリクエスト数及びページビュー数、並びにユーザーエージェントから導出され、オペレーティングシステムの系統を示す端末の種類のラベルを保持する。
各 IP アドレスは、当社自身のサーバーに保持する位置情報データベースと照合され、大まかな国、地域及び都市が導出される。この目的のために IP アドレスが外部のサービスに送信されることはない。
当社は、当社のファイアウォールにおいて又は Cloudflare を通じて IP アドレスをブロックすることを含め、攻撃、不正利用及び自動化されたスクレイピングを検知し、ブロックするため、容量を計画するため、並びに集計されたトラフィック統計を作成するために、これらの記録を使用する。法的根拠は、当社のサービスの安全かつ効率的な運営についての当社の正当な利益である。
日次の記録は最長400日間保持され、その後自動的に削除される。当該システムは Cookie を使用せず、利用者の端末に何も保存しない。当該システムはサーバーログに基づいて動作するため、Cookie に関する通知において利用者がどのような選択をしたかにかかわらず稼働する。当社は、セキュリティインシデント若しくは当社のサービスの不正利用を調査するために必要な場合、又は法令により要求される場合を除き、個々の訪問者を識別するためにこれらの記録を使用しない。
8. アクセス測定
各ページには、当社自身のサーバーから配信され、ページが開かれている時間を測定する短いファーストパーティのスクリプトが含まれる。当該スクリプトは、利用者が Cookie に関する通知においてチェックボックスにチェックを入れ、「同意する」を選択しない限り、何も送信しない。利用者が同意した場合、利用者がページを離れ、又はページを非表示にした時点で、当該スクリプトは、ページのパス及びページが開かれていた時間を、/qtov-beacon のアドレスにおいて当社のサーバーに送信する。1秒未満の訪問は計上されない。
当社のサーバーは、リクエストの IP アドレスから国を割り出し、当該時間を国ごとの集計値に加算する。当該スクリプトは Cookie を設定せず、識別子を割り当てず、集計値には IP アドレスが含まれない。測定値を伝送するリクエストそれ自体は、他のリクエストと同様にサーバーログに記録される。
利用者が拒否した場合、又は選択を行わなかった場合、何も送信されない。利用者は、各ページの下部にある Cookie 設定から、いつでも同意を撤回することができる。撤回は、撤回前に送信された測定値には影響せず、当該測定値は利用者と結び付けることのできない集計値の一部となる。
9. Cookie 及びこれに類する技術
当社は、広告、アクセス解析又はトラッキングのために Cookie を使用しない。Cloudflare は、厳密に必要なセキュリティ用 Cookie を設定することがあり、Cookie に関する通知における利用者の選択は、ブラウザに qs-consent というキーで保存される。Cookie に関する通知は、これらの項目及び選択を変更する方法について説明している。
10. Ask Qstamp アシスタント
本ウェブサイト上の Ask Qstamp アシスタントは、ページに含まれる固定された回答の集合から返答を選択する。利用者が入力した内容は利用者のブラウザ内でのみ処理され、当社その他のいかなる者にも送信されない。
11. Qstamp SDK 及び Quantova ネットワーク
Qstamp SDK は、それを利用する組織のシステム上で動作する。記録及びそのフィンガープリントが Quantova Inc に送信されることはない。記録の各バッチについて、SDK は、記録の内容を導出することのできないソルト付きの32バイトのコミットメントを、記録の種別とともに、公開の Quantova ネットワークに書き込む。また、当該各トランザクションには、通常のトランザクションデータ、すなわち署名アカウントのアドレス、呼び出されたコントラクト、ブロック、時刻及び手数料が含まれる。
Quantova ネットワークは公開されている。誰でもそこに書き込まれたデータを読み取ることができ、当該データは Quantova Inc その他のいかなる者によっても変更又は消去することができない。アカウントアドレスは仮名の識別子である。アカウントアドレスは、例えばある個人が当該アカウントを管理していることが知られている場合のように、個人と結び付けることができる場合には、個人データとなり得る。
SDK が当社の運用するネットワークエンドポイントに送信するリクエストには、呼出し元システムの IP アドレスが含まれ、ウェブサイトへのリクエストと同様に記録され、保持される。
12. QVMScan 及び申告されたプロファイル
Quantova のエクスプローラーである QVMScan 及びその「Superintelligence Fingerprints」ページは、Quantova ネットワーク上で公開されているデータを、運用者が申告することを選択したプロファイル情報とともに表示する。運用者は、自らが申告する情報について責任を負い、公開する権限を有しない限り、いかなる個人に関する個人データも申告すべきではない。
13. 当社による個人データの共有
当社は、個人データを販売せず、広告主又はデータブローカーと共有しない。当社は、以下の場合に限り個人データを開示する。
- 当社のサーバーにネットワーク配信及びセキュリティ保護を提供し、データ処理契約に基づき当社の処理者として行動する Cloudflare, Inc に対して。Cloudflare は、各リクエストに含まれるデータを受領し、厳密に必要なセキュリティ用 Cookie を設定することがあり、各リクエストの国を提供する
- 利用者が当社に連絡する場合、当社の電子メールサービスを運営する事業者に対して
- 当社がその助言を必要とする場合、守秘義務を負う弁護士、会計士等の専門アドバイザーに対して
- 法令により要求される場合、又は当社の権利、当社の利用者若しくは公衆を保護するために必要な場合、裁判所、規制当局、法執行機関その他の公的機関に対して
- 当社の事業の全部又は一部の合併、買収又は譲渡に関連して、本ポリシーに拘束される承継者に対して
当社のサーバーは Quantova により運用され、Cloudflare により保護されている。Quantova ネットワークに書き込まれた情報は公開されており、誰でも読み取ることができる。
14. 国際移転
Quantova Inc は米国において設立されている。当社のウェブサイト及びネットワークエンドポイントは、Quantova が運用するサーバー上で稼働し、米国を含むグローバルネットワークを有する Cloudflare により保護されている。したがって、利用者の個人データは、米国を含め、利用者が居住する国以外の国で処理される場合があり、当該国のデータ保護法は利用者の国のデータ保護法と異なる場合がある。
Cloudflare が当社に代わって個人データを処理する場合、当社と Cloudflare との契約には、欧州委員会が承認した標準契約条項が組み込まれており、英国からの移転については、情報コミッショナーが発行した国際データ移転補遺が組み込まれている。シンガポール、日本又は韓国等、他の法域の法令が外国への移転について特定の措置を求める場合、当社は、個人データが同等の水準の保護を受けるよう、当該法令が求める措置を講じる。利用者は、関連する条項の写しを含め、これらの保護措置に関する詳細な情報を [email protected] において請求することができる。
15. 個人データの保持期間
- 未加工のサーバーログは、セキュリティ及び当社のサービスの運営に必要な期間を超えて保持されない。当該ログは定期的に見直され、削除される。当社は、一定期間の経過後に自動的に削除する仕組みを導入しているところであり、当該期間は14日間とすることを予定している。当該仕組みが導入された時点で、本ポリシーを更新する。
- セキュリティ及びトラフィック監視の記録は、最長400日間保持され、その後自動的に削除される。
- アクセス測定の集計値は、IP アドレス及び識別子を一切含まず、有用である限り保持される。
- Cloudflare のセキュリティ用 Cookie は、Cookie に関する通知に記載するとおり、短期間の経過後に失効する。
- 同意に関する選択は、利用者がそれを変更し、又はブラウザのストレージを消去するまで、利用者のブラウザに残る。
- 電子メールによる連絡は、利用者のメッセージ及びその後の対応に必要な期間保持される。権利行使の請求に関する記録は、当社がそれにどのように対応したかを示すために必要な期間保持される。
- Quantova ネットワークに書き込まれたデータは永続的であり、削除することができない。
いずれの記録も、特定のセキュリティインシデントを調査するため、法的請求権を確立し、行使し、若しくは防御するため、又は法令を遵守するために必要な場合には、より長期間保持されることがあり、その場合も当該必要性が存続する期間に限られる。
16. 本人の権利
当社による利用者の個人データの処理に GDPR 又は英国GDPR が適用される場合、利用者は、当該法令に定める条件及び例外に従い、以下の権利を有する。
- 当社が利用者の個人データを処理しているか否かの確認及びその写しを得る権利
- 不正確な個人データを訂正させる権利
- 個人データを消去させる権利
- 処理を制限させる権利
- 処理が同意に基づき、かつ自動化された手段により行われる場合に、利用者が当社に提供した個人データを、構造化され、一般的に利用され、機械可読性のある形式で受け取る権利
- 自己の特別な状況に関する理由に基づき、当社の正当な利益に基づく処理に対していつでも異議を述べる権利
- 撤回前の処理の適法性に影響を及ぼすことなく、いつでも同意を撤回する権利
- 監督機関に苦情を申し立てる権利
本ウェブサイトにはアカウントがないため、当社は、通常、利用者の IP アドレス及び訪問の日時からしか利用者に関する個人データを特定することができず、当社はこれらの詳細の提供を利用者に求めることがある。当社が保持するデータから利用者を識別することができない場合、当社はその旨を利用者に通知し、その場合には、GDPR 第11条が定めるとおり、一部の権利が適用されないことがある。アクセス測定の集計値は、利用者と結び付けることができない。Quantova ネットワークに書き込まれたデータは、当社が変更又は消去することができない。
17. 他の法域における権利
カリフォルニア州。カリフォルニア州プライバシー権法（CPRA）により改正されたカリフォルニア州消費者プライバシー法（CCPA）が当社に適用される場合、カリフォルニア州の居住者は、当社が収集し、利用し、及び開示する個人情報を知り、その写しを入手する権利、これを訂正する権利、これを削除する権利、並びにこれらの権利の行使を理由として差別的な取扱いを受けない権利を有する。過去12か月間において、当社は、IP アドレス等の識別子、リクエストされたページ、参照元ページ及びユーザーエージェント等のインターネットその他の電子ネットワーク上の活動に関する情報、IP アドレスから導出される大まかな位置情報、並びに利用者が当社に連絡した場合には利用者の電子メールアドレス及びメッセージを収集した。当社は、本ポリシーに記載する目的のためにこれらを収集し、事業目的のために当社のサービスプロバイダーである Cloudflare, Inc に開示した。当社は、個人情報を販売せず、クロスコンテキスト行動ターゲティング広告のために共有せず、その利用を制限する権利を生じさせる目的のためにセンシティブ個人情報を利用又は開示しない。利用者は、権限を与えられた代理人を通じて請求を行うことができ、当社は、利用者又は代理人に対し本人確認を求めることがある。
シンガポール。2012年個人データ保護法（PDPA）に基づき、利用者は、当社が保有し又は管理する自己に関する個人データへのアクセス及び過去1年以内に当該個人データが利用され又は開示された方法に関する情報を求め、誤り又は脱漏の訂正を当社に求め、並びに自らが与えた同意を撤回することができる。
香港。個人資料（私隠）条例に基づき、利用者は、データアクセス請求及びデータ訂正請求を行うことができる。当社は、同条例が求める40日の期間内に対応する。
日本。個人情報の保護に関する法律（個人情報保護法）に基づき、利用者は、同法の要件を満たす場合、自己に関する保有個人データ及びその第三者提供記録の開示、その訂正、追加又は削除、その利用の停止又は消去、並びにその第三者への提供の停止を請求することができる。
韓国。個人情報保護法に基づき、利用者は、自己の個人情報の閲覧、その訂正又は削除及びその処理の停止を請求し、同意を撤回し、並びに自己に重大な影響を及ぼす完全に自動化された決定について説明を求め、又はこれを拒否することができる。
他の法令により、利用者に更なる権利が付与される場合があり、当社は、当該法令が適用される場合にはこれを尊重する。
18. 権利の行使方法
行使を希望する権利を明記し、該当する場合には利用者が使用した IP アドレス及び訪問のおおよその日時を記載のうえ、[email protected] 宛に請求を送付していただきたい。当社は、利用者の本人確認のため又は利用者のデータを特定するために追加の情報を求めることがあり、当該情報をその目的のためにのみ使用する。当社は、適用される法令が求める期限内に対応する。GDPR 及び英国GDPR の下では、この期限は1か月であり、複雑な請求又は多数の請求については更に2か月延長されることがある。当社は、法令が許容する場合を除き、手数料を請求しない。
19. 苦情
当社は、いかなる懸念についても、まず [email protected] において対応する機会をいただければ幸いである。利用者は、監督機関に苦情を申し立てる権利も有する。
欧州経済領域においては、利用者が居住し若しくは就労する加盟国、又は侵害の疑いが生じた加盟国のデータ保護機関がこれに当たる。英国においては、情報コミッショナー事務局（ICO）がこれに当たる。シンガポールにおいては個人情報保護委員会（PDPC）、香港においては個人資料私隠専員公署（PCPD）、日本においては個人情報保護委員会、韓国においては個人情報紛争調停委員会の支援を受ける個人情報保護委員会、カリフォルニア州においてはカリフォルニア州プライバシー保護庁又は州司法長官がこれに当たる。
20. 児童
本ウェブサイト及び SDK は、組織及び専門家を対象としており、児童を対象としたものではない。当社は、すべてのリクエストに含まれる技術的なデータを超えて、児童から個人データを故意に収集することはない。児童が当社に個人データを送信したと考える場合は、当社がそれを削除できるよう、[email protected] 宛にご連絡いただきたい。
21. セキュリティ
当社は、リスクに応じた適切な技術的及び組織的措置により個人データを保護する。本ウェブサイト及びエンドポイントは暗号化された接続を介して提供され、本ウェブサイトは厳格なブラウザセキュリティヘッダーを使用し、リクエストは Cloudflare のセキュリティ保護を経由し、サーバーログ及び監視の記録へのアクセスは権限を付与された Quantova の担当者に限定される。いかなる送信又は保存の方法も完全に安全ではない。個人データの侵害が発生した場合、当社は、法令が求める場合には、所管当局及び影響を受ける個人に通知する。
22. 本ポリシーの変更
当社は、本ポリシーを更新することがある。当社は、更新版を新たな発効日を付して本ページに掲載し、変更が重要である場合には、本ウェブサイト上でその旨を周知する。変更について利用者の同意を要する場合には、当社は同意を求める。
23. 連絡先
Quantova Inc、1000 N. West Street, Suite 1501, Wilmington, Delaware 19801, United States。プライバシーに関するお問い合わせ及び請求は、[email protected] 宛に送付することができる。
Qstampby Quantova