プライバシーポリシー

責任者

このサイトの運営と贈り物の管理に使われる個人情報の管理者は、主催者です： Sophia’s Dad。プライバシーに関するご依頼： sophiasfuturefund@proton.me。このポリシーは想定される運営の仕組みを説明しています；支払いと任意の分析の提供状況はトップページに表示されています。

取り扱う情報

ウェブサイトのホスティングはAWSが行います。セキュリティと配信のログには、IPアドレス、タイムスタンプ、リクエストされたパス、参照元、ブラウザ情報が含まれることがあります。主催者にメールを送ると、メールアドレスと内容が届きます。決済サービス提供者は、支払者の氏名、メール、金額、通貨、取引参照番号を受取人と共有することがあります。このサイト自体には、寄付者アカウント、カード入力フォーム、広告プロファイル、メーリングリストはありません。

情報を利用する目的

ホスティングとセキュリティのログは、正当な利益に基づいて、サイトの提供と保護のために利用します。やり取りの記録や贈り物の記録は、正当な利益、および該当する場合は法的義務に基づいて、問い合わせへの回答、贈り物の照合、返金の処理、想定されるISA送金の記録のために利用します。任意の分析は、ご同意がある場合にのみ利用します。主催者は、基金を運営する前に、これらの利益を評価して記録する必要があります。

任意の分析とローカル保存

有効にされていて「分析を許可」を選ぶと、Plausibleが訪問数の集計、閲覧の状況、流入元、端末の種類、サポートボタンのクリックを計測します。支払いの確認情報は提供しません。広告用Cookieやサイトをまたぐ追跡は使用しません。選択内容は sophia-analytics-choice という名前でお使いのブラウザに保存され、次回以降も記憶されます。トップページの「分析の設定」から変更でき、「いいえ」を選ぶと、このブラウザでの今後の分析を停止します。Global Privacy Control と Do Not Track の設定は尊重します。選択する前には、任意の分析は一切動作しません。

委託先と国際的な移転

AWSがホスティングデータを処理し、CloudFrontは世界各地のエッジロケーションを利用します。有効にした場合、Plausibleが分析データを処理します。PayPal、および選択した場合のKo-fiとその決済処理業者は、それぞれ独自の通知に基づき、独立した管理者として取引を処理します。その処理は他国が関わる場合があります。主催者は、有効化の前に、適用される契約上の保護措置と委託先との取り決めを確認する必要があります。個人情報を販売することはありません。

保存期間とセキュリティ

ウェブサイトのアクセスログは、AWSのライフサイクル処理に従い30日後に失効します。Lambdaの運用ログは14日間保存します。やり取りの記録は、通常、対応完了から12か月以内に削除します。贈り物と送金の記録は、会計、紛争、法的義務のために必要な場合に限り最長6年間保存し、その後は削除または匿名化します。主催者は必要な記録のみを保持し、アクセスを制限し、多要素認証を使用すべきです。分析データの保存期間は必要最短期間に設定し、目標は12か月です。

あなたの権利

状況に応じて、個人情報へのアクセス、訂正、削除、利用制限、データの移行を求めたり、正当な利益に基づく処理に異議を申し立てたり、分析への同意を撤回したりできます。撤回しても、それ以前の適法な処理には影響しません。主催者にご連絡ください。通常は1か月以内に回答します。 英国の情報コミッショナー事務局（ICO）に苦情を申し立てることができます。

子どものプライバシー

このサイトを通じて子どもの情報を意図的に収集することはありません。ソフィアの正確な年齢、学校、住所は公開していません。教育用のイメージはAIで生成しています。メッセージに子どもに関する機微な情報を含めないでください。