1. 適用範囲および責任主体
Folkbench は、第三者が自らの処理方法を独自に決定する場合を除き、本サービスにおける個人情報の処理方法を決定します。本ポリシーは、Folkbench の公開ページ、アカウント、事業者コンソール、評価への参加、サポートおよび関連する運営業務に適用されます。
2. 収集する情報
- ログイン機能が有効な場合の ID プロバイダーのサブジェクト識別子、表示名、確認済みのメールアドレス、プロフィール画像、組織への所属、ロール、セッション記録などのアカウントおよび ID に関する情報。
- 事業者および中継サービスに関する提出情報、規約への同意記録、公開されている情報源、テスト対象に関する情報、ならびに授権代表者の連絡先。
- 評価の管理記録、コンパクトな結果データ、エビデンスマニフェストのメタデータ、審査の決定、訂正および監査履歴。未加工のプロセスアーティファクトは、公開ページやデータベースの大容量フィールドではなく、非公開のオブジェクトストレージに保存する予定です。
- リクエスト ID や実行 ID、タイムスタンプ、ルーティング情報、ステータス、レイテンシ、エラー区分、リリース、およびサービスの保護と運用に必要な限定的なネットワーク情報などのセキュリティおよび運用メタデータ。
- デフォルトで有効になっているファーストパーティの製品分析フィールド。範囲を限定したページ、操作、アトリビューションおよびパフォーマンスのデータが含まれます。Folkbench はこれらのフィールドをサイト横断またはプラットフォーム横断のプロファイリングに使用せず、ブラウザー分析のスキーマには検索テキスト、メールアドレス、完全な URL、セッションリプレイ、クリックの自動収集は含まれません。
- サポート、訂正、事業者関連、プライバシーまたはセキュリティに関する依頼など、利用者が任意に送信する連絡。
3. 情報の取得元
Folkbench は、利用者本人、利用者の所属組織、設定済みの ID プロバイダー、参加している事業者、中継サービスの公開情報源、管理された評価システム、および Folkbench を支援するサービスプロバイダーから情報を取得します。また、事業者による申告と、観測、測定、計算、編集による事実および不明な事実とを区別して取り扱います。
4. 情報の利用目的
- アカウント、ワークスペース、ディレクトリページ、エビデンスの審査、訂正およびサポートを提供すること。
- ユーザーの認証、ロールに基づく権限の適用、認証情報の保護、不正利用の防止、およびセキュリティインシデントの調査を行うこと。
- 管理された評価を実施し、エビデンスをマスキングし、バージョン管理された結果を算出し、承認済みのスナップショットを公開すること。
- 監査記録の維持、障害の調査、サービスの信頼性の測定、および Folkbench の改善を行うこと。
- 法令の遵守、契約の執行、ならびに法的請求の提起、行使または防御を行うこと。
- 機能の利用状況の把握、問題の診断および Folkbench の改善のために、範囲を限定したファーストパーティの製品分析を処理すること。
5. 法的根拠
適用法令が法的根拠を求める場合、処理は、契約の履行、利用者の求めに応じた契約締結前の措置、Folkbench の運営・保護・改善に関する正当な利益の追求、法的義務の遵守、または生命に関わる重大な利益の保護のために必要となることがあります。ファーストパーティの製品分析は、サイト横断またはプラットフォーム横断のプロファイリングには使用しません。
具体的には、契約または契約締結前の措置は、アカウント、依頼に基づく評価およびサポートを対象とします。正当な利益は、法令で認められる範囲で、セキュリティ、ディレクトリの完全性、サービスの改善およびファーストパーティの製品分析を対象とすることがあります。法的義務は保存が義務付けられた記録や法的な要請を対象とし、生命に関わる重大な利益は緊急時に限られます。将来、任意の処理について追加の同意が必要となる場合は、その処理を開始する前に Folkbench が説明し、利用者の選択を確認します。
6. 情報の共有
Folkbench は、それぞれの機能に必要な範囲で、インフラストラクチャ、マネージドデータベース、非公開オブジェクトストレージ、ID、分析、通信、専門アドバイザーおよびセキュリティの各サービスプロバイダーに限定的な情報を提供することがあります。Google または GitHub は、それぞれのログイン方法が設定されている場合に関与することがあります。外部への分析データの送信が有効な場合、PostHog US Cloud が分析処理の委託先として、同じく範囲を限定したファーストパーティの製品分析フィールドを受け取ります。公開ページでは Google Ads タグ AW-18459159949 を読み込み、Google が広告経由の訪問とコンバージョンを測定するために、ページビューおよび関連する広告識別子を処理します。これらのシグナルは、Folkbench のファーストパーティの製品分析には含まれません。
将来決済機能が有効になった場合、Stripe および関連する決済手段のプロバイダーは、それぞれの役割と通知に従って決済情報を処理します。Folkbench は現在、本ベータ版において実際の資金によるウォレットへのチャージを受け付けていません。
Folkbench は、有効な法的手続きにより求められた場合、権利と安全を保護する場合、または適切な保護措置を講じた企業取引の一環として、情報を開示することがあります。Folkbench は個人情報を販売せず、未加工の評価エビデンスを公開ディレクトリのコンテンツとして使用することもありません。
7. 保持期間
Folkbench は、アカウントの運営、エビデンスの完全性、セキュリティ、紛争対応、監査および法的義務など、本ポリシーに記載する目的のために合理的に必要な期間に限り、情報を保持します。保持期間は、記録の種類、機密性、公開状況および適用される要件によって異なります。
未加工の評価アーティファクトの本番環境での収集は、アーティファクトごとの保持、ライフサイクル、削除、リーガルホールド、およびデータベースとオブジェクトストレージの一体的な復旧に関するルールが承認されるまで開始しません。過去の変更を説明できるよう、公開済みの事実と監査記録は、未加工のプロセスエビデンスよりも長く保持される場合があります。
8. 国際的なデータ処理
Folkbench およびそのサービスプロバイダーは、米国その他の地域で情報を処理することがあります。必要な場合、Folkbench は適用される移転の仕組みと関連する保護措置を用います。サービスプロバイダーの所在地や法的役割は、製品や利用者の所在地によって異なる場合があります。
9. セキュリティ
Folkbench は、通信の暗号化、サーバー側でのみ保持するシークレット、保護されたセッション、ロールの確認、最小権限によるサービスアクセス、範囲を限定したログ、非公開の未加工エビデンス、監査付きの公開管理など、情報を保護するための措置を講じています。完全に安全なシステムは存在せず、リポジトリ上の基盤コードや 1 回のヘルスチェックの成功は、本番環境のセキュリティや復旧可能性を証明するものではありません。
10. 利用者の選択と権利
適用法令に応じて、利用者は、処理に関する情報の提供、アクセス、訂正、削除、制限、データポータビリティまたは処理への異議を求めることができ、特定の決定に対する不服申立てやデータ保護機関への苦情申立てを行える場合があります。処理が同意に基づく場合、利用者はいつでも同意を撤回できます。撤回は、撤回前に行われた適法な処理に影響しません。一部の依頼は、本人確認、エビデンスの完全性、法的義務または他者の権利によって制限される場合があります。
ファーストパーティの製品分析について質問する場合、関連する処理に異議を申し立てる場合、または適用法令上の権利を行使する場合は、お問い合わせページから依頼を送信してください。
11. 未成年者
Folkbench は企業および技術系ユーザー向けのサービスであり、子どもを対象としていません。適用法令上、該当する処理に同意できる年齢に達していない場合は、Folkbench を通じて個人情報を提供しないでください。
12. 改定と連絡先
Folkbench は、サービスまたは法令の変更に応じて本ポリシーを改定することがあります。施行日は上部に表示しています。プライバシーに関する依頼はお問い合わせページから送信できます。最初のメールには、身分証明書、パスワード、API キー、または非公開の未加工エビデンスを含めないでください。
13. Cookie、ストレージおよび同意
ログインフローが有効な場合、Folkbench はサービスの提供に必要不可欠なサーバーセッション Cookie を使用します。また、ブラウザーでは、テーマの選択、範囲を限定したファーストパーティ分析の識別子およびアトリビューション情報を保存するために、短期間のセッションストレージとローカルストレージを使用する場合があります。公開ページでは、上記の独立した Google Ads 測定タグを読み込みます。ブラウザーの設定や適用法令上の選択肢によって、追加の管理手段を利用できる場合があります。性質が大きく異なる処理を開始する前に、Folkbench は本ポリシーを更新します。
14. 保持期間の詳細
- セッションおよびセキュリティの記録：アカウントとサービスの安全を維持するために必要な期間保持し、期限切れのセッション情報は一定のスケジュールで削除します。
- サポート、プライバシー、セキュリティ、不正利用および訂正に関する案件：紛争、法的義務またはセキュリティ調査のためにそれ以上の期間が必要な場合を除き、通常はクローズ後最長 24 か月保持します。
- ファーストパーティ分析のイベント：最長 13 か月を目標とし、削除、抑制およびシステム上の制約に従います。
- 公開済みの事実と監査履歴：公開記録の説明、完全性の調査および法的義務の履行のために合理的に必要な期間保持します。
- 未加工の評価アーティファクト：施行日時点では本番環境で収集していません。収集を開始する場合は、「テストおよびデータ処理に関する通知」に記載するアーティファクトの保持スケジュールに従う必要があります。
15. 権利の行使方法
お問い合わせページからプライバシーに関する依頼を送信し、安全に共有できる範囲で、対象となるアカウント、組織、イベント、実行または案件を明記してください。Folkbench は、依頼者の本人確認のために合理的に必要な情報を求めることがあり、他者、シークレット、エビデンスの完全性または法的記録を保護するために必要な場合は、依頼を拒否または制限することがあります。
法令で回答期限が定められている場合、Folkbench はその期限内に回答し、適法な延長や拒否の理由を説明します。利用者は、拒否された依頼の再検討を求めることができ、また、利用者を管轄するデータ保護機関に苦情を申し立てることもできます。
16. カリフォルニア州およびその他の地域における権利
カリフォルニア州のプライバシー法が適用される場合、利用者には、個人情報のカテゴリーおよび具体的な内容を知る権利またはアクセスする権利、不正確な情報を訂正する権利、情報を削除する権利、特定のセンシティブ個人情報の利用を制限する権利、ならびに販売または共有をオプトアウトする権利がある場合があります。Folkbench は個人情報を販売しません。Google は、公開ページの Google Ads タグを通じて、ページビューのシグナルと広告識別子を受け取る場合があります。法令によりオプトアウトの手段が求められる場合は、お問い合わせページから依頼を送信してください。Folkbench は、権利の行使を理由に差別的な取り扱いをしません。
適用法令で認められ、本人確認の要件を満たす場合は、授権代理人が依頼を行うことができます。カテゴリー、目的、取得元および開示状況は本ポリシーに記載しています。依頼の際はサポート窓口に連絡し、最初のメールには身分証明書を添付しないでください。
17. インシデントと自動化された意思決定
セキュリティインシデントにより通知義務が生じた場合、Folkbench は、適用法令または契約に従って調査、封じ込めおよび記録を行い、影響を受ける個人、顧客、規制当局または法執行機関に通知します。公開ステータスページをインシデントの通知とみなさないでください。
Folkbench は、法的効果またはそれと同様の重大な影響を生じさせる決定を、自動化された処理のみによって行うことはありません。ランキングおよび公開に関する決定は、範囲が限定された編集上または運用上の判断であり、訂正と審査の手続きが設けられています。
18. 管理者の連絡先および代理人
責任主体は Folkbench です。プライバシーに関する依頼や通知は、お問い合わせページまたは support@folkbench.com 宛てに送信できます。本ベータ版では、データ保護責任者や地域代理人を公表していません。将来の提供形態において適用法令により指名が必要となる場合、Folkbench は該当する処理を開始する前に、その氏名と連絡先を公表します。