feoren.com

プライバシー

これは翻訳です。法的な効力を持つのはドイツ語版のみです。

このページでは、feoren.comを訪れたときにどの個人データが処理されるかを説明します。要するに、登録なし、第三者のコンテンツなし、Cookieはお問い合わせフォームかボトルメールを開いたときだけです。

管理者

Ferhat Eren
c/o Autorenglück #76028
Albert-Einstein-Str. 47
02977 Hoyerswerda
メール： hello@feoren.com

ホスティングとサーバーログ

このサイトはSTRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlinでホスティングされています。アクセスのたびに、ウェブサーバーは次の技術情報を自動的にログファイルへ記録します：

これはページを配信し、エラーを見つけ、攻撃を防ぐために必要です。法的根拠はGDPR第6条第1項(f)で、正当な利益は安全で安定した運用にあります。ログファイルは7日後に削除されます。

また、このウェブサイトはエラーや動作に関するメッセージをサーバー上の独自のログに記録します。これはエラーの調査にのみ使われ、遅くとも30日後に削除されます。

アクセス解析

どのページがどれくらい見られているかを知るために、このサイトはプライバシーに配慮したアクセス解析ツールUmamiを使っています。専用サーバー（tracking.erenware.com、運営はFerhat Eren）で動いており、データが第三者に渡ることはありません。ページを開くと次の情報が記録されます：

IPアドレスそのものは保存されません。訪問を区別するため、ソフトウェアはIPアドレス、ブラウザの識別情報、定期的に変わる乱数から、元に戻せないチェックサムを作ります。Cookieは使わず、複数のサイトをまたぐプロフィールも作りません。

法的根拠はGDPR第6条第1項(f)で、正当な利益はサイトの到達範囲を知り、改善することにあります。統計データは24か月間保存されます。計測にはいつでも異議を申し立てられます。メールで、または理由を述べずに、ブラウザでtracking.erenware.comのスクリプトをブロックする（コンテンツブロッカーなど）ことで可能です。

Cookieと第三者のコンテンツ

このサイトが設定するCookieは、技術的に必要なものが1つだけで、それもお問い合わせフォームかボトルメールのフォームを開いたときに限られます。中身はランダムなセッションIDで、フォームが他のサイトからの偽造リクエストを見分けるために使います（クロスサイトリクエストフォージェリ対策）。ブラウザを閉じると削除されます。サーバー側のセッションには、保護用のキーと、最後に送信されたフォームが開かれた時刻だけが保存され、同じフォームが何度も送信されるのを防ぎます。これらのデータは2時間使われないと削除の対象になります。法的根拠はドイツのTDDDG第25条第2項第2号およびGDPR第6条第1項(f)で、正当な利益はフォームを悪用から守ることにあります。ほかのCookieはありません。

フォント、画像、スクリプトはすべて自前のサーバーから配信しています。第三者の地図、動画、フォントサービス、SNSボタンは埋め込んでいません。

浜辺の天気は本物で、あなたの地域に合っています。それでもサイトが位置情報を尋ねることはありません。トップページを開くと、ブラウザはタイムゾーンの名前（例：「Asia/Tokyo」）だけを当サーバーに送ります。サーバーはそこからタイムゾーンの代表都市を割り出し、ノルウェー気象研究所（MET Norway、api.met.no）からその都市の気象データを約15分ごとに取得します。問い合わせはサーバーから行われ、MET Norwayが受け取るのはその都市の丸めた座標だけで、あなたに関するデータは、IPアドレスも含めて一切渡りません。タイムゾーン名は、ほかのリクエストされたアドレスと同様にサーバーログに残りますが、それ以上は保存されません。天気のキャッシュが知っているのは場所だけです。大量のアクセスを抑えるため、IPアドレスの仮名化されたチェックサム（IPv6ではネットワーク部のみ）を1時間ごとのカウンターとともに最長2時間データベースに保存します。IPアドレスそのものは保存しません。法的根拠はGDPR第6条第1項(f)で、正当な利益はトップページをあなたの地域の天気でいきいきと見せ、インターフェースを悪用から守ることにあります。気象データ：MET Norway、ライセンスCC BY 4.0（creativecommons.org/licenses/by/4.0）。

トップページの空に浮かぶ国際宇宙ステーション（ISS）とオーロラは本物のデータに従っています。それでもサイトが位置情報を尋ねることはありません。ISSが次に見える通過のために、ブラウザはページがあなたのタイムゾーンから割り出した座標（タイムゾーンの代表都市）を小数点以下1桁に丸めて（約10km）当サーバーに送ります。サーバーは、CelesTrak（celestrak.org）から最長12時間ごとに取得する軌道データから通過を計算します。オーロラのためには、米国海洋大気庁NOAAの宇宙天気予報センター（services.swpc.noaa.gov）から現在のKp指数を最長15分ごとに取得します。このためにブラウザが送るデータはありません。どちらの問い合わせもサーバーから行われ、CelesTrakとNOAAにはあなたに関するデータは、IPアドレスも含めて一切渡りません。通過情報への大量のアクセスを抑えるため、IPアドレスの仮名化されたチェックサム（IPv6ではネットワーク部のみ）を1時間ごとのカウンターとともに最長2時間データベースに保存します。IPアドレスそのものは保存しません。法的根拠はGDPR第6条第1項(f)で、正当な利益はトップページの空をいきいきと見せ、インターフェースを悪用から守ることにあります。

浜辺で秘密を見つけると、サイトはそれを匿名で数えます。保存されるのは、どの秘密がどの日に何回見つかったかだけで、あなた個人とは結び付かず、Cookieも使いません。大量のアクセスを抑えるため、IPアドレスの仮名化されたチェックサム（IPv6ではネットワーク部のみ）を1時間ごとのカウンターとともに、集計とは別に最長2時間データベースに保存します。IPアドレスそのものは保存しません。法的根拠はGDPR第6条第1項(f)で、正当な利益はどの秘密が見つかっているかを知り、集計を悪用から守ることにあります。あなたがすでに見つけた秘密と、見つけた日時を覚えているのは、あなたのブラウザのローカルストレージだけです。これらの情報が端末の外に出ることはありません。

コレクションアルバムに今日何人の訪問者が何かを見つけたかを表示するため、その日最初の発見のときに、ブラウザがサーバーへ空の通知を一度だけ送ります。保存されるのは一日ごとの数ひとつだけで、ID、Cookie、あなた個人との結びつきはありません。今日すでに数えられたかどうかは、あなたのブラウザだけが覚えています。大量の通知を防ぐため、数えるのは接続ごとに1日3件までです。そのためにIPアドレスの仮名化されたチェックサムを2つ（IPv6ではネットワーク部のみ）その日の終わり（UTC）までデータベースに保存し、その後削除します。表示される数が、通知を送った異なるネットワークの数を超えることはありません。数は30日後に削除され、発見者が3人以上のときだけ表示されます。法的根拠はGDPR第6条第1項(f)です。正当な利益は、訪問者にひとりで探検しているのではないと伝えること、そして集計を悪用から守ることです。

今週のなぞなぞでは、サーバーが今日のなぞなぞへのあなたの答えを確認し、その代わりに文字をひとつ渡します。答えの言葉を入力すると、ブラウザが確認のためにそれをサーバーへ送ります。答えと言葉は照合されるだけで、保存も記録もされません。大量の推測を防ぐため、同じ制限として、IPアドレスの仮名化されたチェックサムを最大2時間使います。法的根拠はGDPR第6条第1項(f)です。正当な利益は、答えの言葉をブラウザに明かさずになぞなぞを提供することです。

ブラウザのローカルストレージ

トップページがあなたの遊びの進み具合と設定を覚えておけるように、いくつかの情報をブラウザのローカルストレージに保存します（localStorage、セッションの目印はsessionStorage）。

これらの情報は遊びと設定のためだけに使われます。ブラウザの中にとどまり、当サーバーには送られません。例外はいくつかあります。秘密を初めて見つけたとき、匿名で数えるためにブラウザがその名前を一度だけサーバーに送ります。また、今日の発見者数のために、一日に一度まで空の通知を送ります。今週のなぞなぞでは、今日のなぞなぞへの答えと答えの言葉が確認のためサーバーに送られます（上記参照）。どれも日時もIDも含まず、あなた個人とは結びつきません。ページを速く読み込み、接続がないときにオフラインページを表示するため、サイトはスクリプト、フォント、音などの自前のファイルもブラウザのキャッシュに保存します（Service Worker）。これらも端末の外には出ません。ブラウザでfeoren.comのサイトデータを削除すれば、いつでもすべて消せます。ページはローカルストレージがなくても動きますが、その場合は何も覚えていません。端末への保存の法的根拠は、ご利用の機能に厳密に必要であるため、ドイツのTDDDG第25条第2項第2号です。

お問い合わせフォーム

お問い合わせフォームでは、メッセージ、アイデア、見つけた不具合、ほめ言葉を送れます。保存されるのは、選んだ種類、メッセージ、ページの言語と送信日時、そして返信を希望する場合に任意で入力した名前とメールアドレスです。送信内容を読むのは保護された管理画面の管理者だけで、サイト上には一切表示されません。種類が「メッセージ」の場合は、名前とメールアドレスを含む内容が、ホスティング事業者のメールサーバーを通じてメールでも管理者に送られます。このメールは、用件が済み、法律上の保存義務がなくなった時点で削除されます。その他の種類では、通知が設定されている場合に限り、種類、番号、日時、言語だけの短い通知が届き、メッセージ、名前、メールアドレスは含まれません。法的根拠はGDPR第6条第1項(f)で、正当な利益は問い合わせに答え、いただいた意見でサイトを良くすることにあります。契約またはその準備に関わる場合、法的根拠はGDPR第6条第1項(b)です。

送信内容は送信から遅くとも365日後に削除されます。hello@feoren.com へのメールでご依頼いただければ、それより早く削除します。大量送信を防ぐため、秘密鍵で作ったIPアドレスの仮名化チェックサムを2つ（IPv6ではネットワーク部分のみ、狭い範囲と広い範囲で1つずつ）あわせて保存します。IPアドレスそのものは保存せず、チェックサムは24時間後に削除します。フォームを開いた時点から、1時間ごとのカウンター付きで、別の仮名化チェックサムが最大2時間データベースに残ります。これは同じ接続がフォームを開く回数を制限するためです。また、サイトは技術的に必要なセッションCookieを設定します。法的根拠はGDPR第6条第1項(f)で、正当な利益は悪用からの保護にあります。

ボトルメール

トップページの浜辺では、短いメッセージ（140文字まで）をボトルメールとして海に流し、ほかの訪問者のボトルを読むことができます。保存するのは、メッセージ、任意で入力された名前またはイニシャル、ページの言語、時刻です。メールアドレスは求めず、リンクは受け付けません。各メッセージは管理者が確認してから公開され、その後ほかの訪問者に名前またはイニシャルと日付とともにランダムに表示されます。あなたやほかの人が特定できる内容は書かないでください。法的根拠は送信によるあなたの同意（GDPR第6条第1項(a)）です。同意はいつでもメールで撤回でき、その場合メッセージは削除されます。送信後、フォームに削除コードが一度だけ表示されます。メッセージを特定して削除できるよう、hello@feoren.com へのメールにこのコードを書いてください。コードそのものは保存せず、秘密鍵で作ったチェックサムだけをメッセージの保存期間中保存します。

承認されていないメッセージは90日後に、却下されたものは判断から30日後に、承認されたものは送信から遅くとも730日後に削除されます。大量投稿を防ぐため、秘密の鍵で作成したIPアドレスの仮名化されたチェックサム（IPv6ではネットワーク部のみ）も保存します。IPアドレスそのものは保存せず、チェックサムは24時間後に削除されます。法的根拠はGDPR第6条第1項(f)で、正当な利益は悪用の防止にあります。フォームを開くと、お問い合わせフォームと同じ技術的に必要なセッションCookieが設定されます。また、ボトルメールのフォームを開いた時点で、IPアドレスの別の仮名化チェックサムを1時間ごとのカウンターとともに最長2時間データベースに保存し、1つの接続がフォームを開ける回数を制限します。法的根拠はここでもGDPR第6条第1項(f)で、不正利用の防止のためです。ボトルを読むときも、大量の呼び出しを制限するため、IPアドレスの別の仮名化チェックサム（IPv6ではネットワーク部分のみ）を1時間ごとのカウンターとともに最長2時間データベースに保存します。法的根拠はGDPR第6条第1項(f)です。

メールでのお問い合わせ

メールを送っていただいた場合、アドレスとメッセージは返信のためだけに使います。法的根拠はGDPR第6条第1項(f)、契約に関するお問い合わせではGDPR第6条第1項(b)です。メッセージは用件が済み、法定の保存義務がなくなった時点で削除します。

あなたの権利

あなたには次の権利があります：

上記のアドレスへ簡単なメールを送るだけで十分です。

苦情を申し立てる権利

データ保護の監督機関に苦情を申し立てることができます。特に、あなたが普段住んでいる、または働いているEU加盟国、あるいは違反があったとされる場所の監督機関です（GDPR第77条）。

最終更新：