プライバシーポリシー
Veebookが収集するもの、理由、公開するもの、および保持期間。
1. 責任者は誰か
1.1 https://www.veebook.comを通じて処理される個人データのコントローラーは、Veebook Editions Limited (C 116832)であり、にあります。
1.2 このポリシーに関する質問、および権利を行使するためのリクエストは、[email protected]に送信できます。
2. 範囲
2.1 このポリシーは、訪問者がhttps://www.veebook.comを閲覧するとき、テストを受けるとき、アカウントを作成するとき、購読するとき、電子書籍を購入するとき、認定書を取得するとき、またはサポートに連絡するときに処理されるデータをカバーしています。
2.2 これは、規制(EU)2016/679(GDPR)およびマルタのデータ保護法に基づき、ユーザーの居住国の追加の保護を与えるローカル法と共に適用されます。
3. 何が収集されているか
- Account data
- メールアドレス、名前、ハッシュされたパスワード、またはサインインに使用されたソーシャルアカウントの識別子、および言語。
- Attempt data
- 実行されたテスト、与えられた回答、かかった時間、スコア、レベル、およびパーセンタイル。テストはアカウントが存在する前に開始される場合があります。その場合、試行は技術的なクッキーに添付されます。アカウントがそれを要求するまで。
- Certificate data
- 認定書に表示される名前、テスト、スコア、発行日。
- Library data
- 購入された電子書籍、および購入日。
- Billing data
- 購読および購入記録、金額、日付および状態、および発行された請求書。買い手の名前と住所が入ります。カード詳細は支払いプロバイダーで直接入力され、Veebookによって決して受信されません。
- Support data
- 連絡フォームまたはメールを通じて送信されたメッセージのコンテンツ。
- Technical data
- IPアドレス、ユーザーエージェント、タイムスタンプ、アプリケーションログおよびエラーレポート、ならびにアカウント作成時に生成されるアンチアビューズ信号。
3.1 テストへの回答は通常の個人データです。Veebookはそのテストを臨床的または医学的器具として提示せず、結果を健康データとして扱いません。カタログの何もが診断、治療、または医学的履歴を求めません。
4. 公開されるもの、および誰の決定によるもの
4.1 1つのことがアカウントから出ることができ、それはユーザーの独自の決定です。リンクで共有された認定書。結果、回答、または購入した電子書籍は決して公開されません。
4.2 認定書は、それを保有している誰もが認定書を確認し、それが述べる名前、テスト、スコア、および日付を読むことができるリンクを運びます。リンクが唯一のアクセス制御です。共有されたら、それを受け取った誰でも読むことができます。認定書はアカウントから取り消すことができ、その後、そのリンクは取り消されたものを示しています。
4.3 認定書確認ページは、検索エンジンによってインデックス付けされる場合があります。
5. これが処理される理由とその根拠
| 目的 | 法的根拠 |
|---|---|
| テストを実行し、採点し、結果を生成する | 契約のパフォーマンス |
| 匿名の試行を実行した人に、次にアカウントに添付する | 契約のパフォーマンス |
| 認定書の発行および検証 | 契約のパフォーマンス |
| 完了した試行から、合計でパーセンタイルと統計を計算する | 正当な利益 |
| 電子書籍を販売し、アカウントで利用可能に保つ | 契約のパフォーマンス |
| アカウントを作成および維持し、ユーザーを認証する | 契約のパフォーマンス |
| 支払いを行い、請求書を発行し、会計記録を保有する | 契約のパフォーマンス;法的義務 |
| 詐欺、カンニング、支払い紛争を防止する | サービスを保護する正当な利益 |
| サポートリクエストに回答する | 契約のパフォーマンス;正当な利益 |
| オーディエンスを測定し、サービスを改善する | 正当な利益 |
| 主管当局からのリクエストに応答する | 法的義務 |
5.1 スコアリングは自動化されており、これはサービスの目的です。法的効果や同様に重大な効果は生み出されません。規約は、結果または認定書を雇用、教育、信用、保険、または利益への適格性に関する決定の要因として使用することを禁止しています。ユーザーは[email protected]に書き込むことで、スコアのレビューをいつでも要求できます。
6. データをさらに処理する者
6.1 個人データは決して販売または賃貸されません。以下のプロバイダーと共有されます。各プロバイダーはデータ処理契約に拘束され、法律が要求する場合は公開機関と共有されます。
| プロバイダー | 役割 | データの懸念 |
|---|---|---|
| OVHcloud (OVH SAS) | アプリケーション、データベース、オブジェクトストレージのホスティング。欧州連合内。 | サービスによって保有されるすべてのデータ |
| Stripe Payments Europe, Ltd. | 支払い、カード保管、サブスクリプション管理、および不正防止 | 請求IDコール、支払い方法、トランザクション |
| Cloudflare, Inc. | コンテンツ配信、攻撃からの保護、およびサインアップのアンチボットチェック | IPアドレス、リクエストメタデータ |
| Resend, Inc. | トランザクションメールの送信 | メールアドレスとメッセージコンテンツ |
| Google Ireland, Ltd. | オーディエンス測定およびタグ管理 | 閲覧データとクッキー識別子 |
7. EEA外への転送
7.1 アプリケーション、データベース、および保存されたドキュメントは、欧州連合でホストされています。
7.2 上記にリストされている一部のプロバイダーは、欧州経済地域外のデータを処理します。これらの転送は、欧州委員会の標準契約条項および—プロバイダーが認定されている場合—EU-USデータプライバシーフレームワークでカバーされます。
8. 保持期間
| カテゴリー | 保持 |
|---|---|
| アカウントデータ | アカウントが存在する限り |
| 試行、回答、結果 | アカウントが存在する限り、またはユーザーが削除するまで |
| アカウントなしで開始され、請求されない試行 | 12か月、その後削除 |
| 認定書 | アカウントが存在する限り;取り消された認定書は取り消しレコードを保有します |
| 電子書籍の購入 | アカウントが存在する限り |
| 請求書と会計記録 | 10年、会計および税法で要求されている |
| アプリケーションログおよび技術データ | 12ヶ月 |
| サポート通信 | 最後の交換から3年 |
| オーディエンス測定クッキー | 最大13ヶ月 |
8.1 アカウントを削除すると、アカウント、その試行、その結果、その認定書、およびそのライブラリが削除されます。法律がVeebookを保有する必要があるレコード—特に請求書—は、法定期間保持されます。そのセット外のすべてのものは削除されるか、取り消し不可能に匿名化されます。集約統計はだれも特定していません保持されます。
9. セキュリティ
9.1 トラフィックは転送中に暗号化されます。パスワードはハッシュされて保存されます。明確には決してありません。結果は、それを生成したアカウントまたは訪問者のみが読むことができ、各読むでチェックされます。テストの正しい答えはサーバーを離れることはありません。
9.2 本番システムへのアクセスは、それを必要とするスタッフのみに限定され、プライベートネットワークを介して、ログされています。
9.3 違反がユーザーの権利に対する高いリスクをもたらそうである場合、影響を受けたユーザーと監督当局は、GDPRが規定する期間内に通知されます。
10. クッキーおよび類似技術
10.1 サイトは以下を使用しています:
- 厳密に必要なクッキー—セッション、言語、アンチボットチェック、セキュリティ保護、およびアカウントなしで開始された試行をそれを開始した人に添付するクッキー。
- オーディエンス測定クッキー(Google Analytics、Google Tag Managerを通じてデプロイ)は、サイトの使用方法を合計で測定します。
- 訪問者がサイトに到達した方法を記録する属性クッキー。広告を測定するために使用されます。
10.2 測定および属性クッキーは、ブラウザの設定を通じて、またはGoogleの独自のオプトアウトアドオンを通じて拒否できます。厳密に必要なクッキーを拒否すると、サービスが機能しなくなります—試行を再開または支払うことはできません。
11. データ主体の権利
11.1 すべてのユーザーは、アクセス、修正、消去、制限、異議、およびポータビリティの権利、および既に与えられた同意を撤回する権利を持ち、それが事前にされたことに影響しません。
11.2 これらのいくつかは直接行使できます。認定書は取り消されることができ、結果は削除でき、アカウント自体は削除できます。すべてアカウント設定からです。
11.3 他のリクエストは[email protected]に送信できます。それは1か月以内に回答され、リクエストが複雑なところで2か月延長可能です。
11.4 ユーザーが彼らの権利が尊重されていないと考える場合、彼らはマルタの情報およびデータ保護委員会長、または彼ら自身の国の監督当局に苦情を申し立てることができます。
12. 未成年者
12.1 アカウントは、18歳以上の人によってのみ作成できます。未成年者は親権の保有者の同意により、テストを受けることができ、その人がそのアカウントの使用について責任を負います。
12.2 未成年者に関する認定書は、[email protected]に送信された親権保有者からのリクエストに応じて削除されます。
13. このポリシーへの変更
13.1 このポリシーは更新される可能性があります。適用されるバージョンは、相談時にサイトに公開されているものです。実質的な変更は、メールまたはアカウントで通知されます。
Google によるお客様のデータの利用について
広告および測定に関する Cookie に同意されると、Google は独立した管理者として、自社の目的のためにお客様の個人データを処理します。その利用方法とお客様が選択できる設定については、こちらをご覧ください: Google のサービスを使用するサイトやアプリからの情報を Google が使用する方法