プライバシーポリシー

このポリシーは、Paragonがあなたについて記録する情報、各記録の保持期間、およびそれらを見る第三者が誰であるかを説明します。この文書は意図的に短くしています。メールアドレスと暗号通貨の支払いを受け取るホストにとって、正直なバージョンの文書は長くなり得ないからです。

ここにあることはすべて現実的です。以下の表の各行は、データベーススキーマが実際に保存するものと一致し、そのスキーマに対して保持ジョブが実行されます。

1. 対象範囲

アカウントシステム、パネル、請求パイプライン、このウェブサイト、およびサポートチケット。これには、インスタンス内部で発生することは含まれません。そこには可視性がなく、取得する意図もないからです。

請求書に記載されている運営事業体は、ここで説明するすべてのものの管理者です。この文書に関する連絡先: [email protected]

2. 保持するすべてのデータ

これが完全なリストです。弁護士のために取っておかれる8行目はありません。

サポートチケットは、顧客が忘れがちなものです。チケットはアカウントの存続期間中存在し、そこに入力した内容がすべて含まれます。つまり、資格情報や顧客名をチケットに貼り付けると、それは保存されます。依頼があればスレッドを削除します。

3. 収集しないもの

氏名、住所、電話番号、会社情報、税識別番号、いかなる種類の書類も、注文金額に関係なく収集しません。これらを要求する閾値は存在せず、そのような閾値を追加する場合は、このページを変更する前に保証カナリア(/canary)を変更します。

サインアップ時のアドレスは記録されません。これは「保持しない」よりも強い声明です。そのフィールドは書き込まれる行に存在しないからです。パネルアクセスログは完全なアドレスではなく、切り詰められたネットワークプレフィックスを保持し、エントリは他のすべてと一緒に7日後に失効します。

ブラウザのフィンガープリントは取得せず、セッションリプレイは実行せず、アカウント同士を関連付ける試みも行いません。

4. Cookie

2つあり、どちらもファーストパーティで、誰とも共有されません。

• セッションCookie。 ログインしていることを示す不透明な識別子です。それ以外は何も保持せず、スクリプトから読み取ることはできず、ログアウトまたは30日間の非アクティブで失効します。
• テーマ設定。 ライトまたはダーク。1年間有効で、中身はその単語だけです。

他には何も設定されません。このサイトに同意バナーは表示されません。同意すべきことがないからです。これは、装飾的なインタースティシャルになる前のルールの意図された方法です。

5. 分析と第三者

分析は一切ありません。ピクセル、タグマネージャー、ヒートマップ、第三者のスクリプト、他ドメインから取得されるフォントもありません。ページビューはウェブサーバー自身のカウンターで集計され、パスと合計のみを記録し、誰が要求したかは記録しません。

あなたのデータの一部を見る第三者は3者だけで、そのうちのこの3者だけです:

• OxaPay は暗号通貨決済を処理し、請求書参照と支払いを見ます。あなたのメールアドレスは受け取りません。
• インスタンスが稼働するサイト。 施設運営者は電力とスペースを扱いますが、いかなるマシンの内容にもアクセスできず、あなたのアカウントとは関係ありません。
• その他は誰もいません。 メールは自社サーバーから送信され、パネルは自社ハードウェア上で実行され、このページはカタログ(/hardware)に記載されているものと同じ種類のノードから配信されました。

6. あなたの権利

アクセス、訂正、消去、移植性、異議申し立ては、アカウントのアドレスから[email protected]に連絡して行使できます。ほとんどのリクエストは同じ週に回答され、最長で30日です。

2つの実用的な注意事項。消去はリクエストに応じてアドレスとパスワードハッシュを削除し、アカウントを閉じますが、請求記録は24ヶ月の期間まで保持されます。帳簿は釣り合わなければならないからです。それらの記録には請求書番号と金額が含まれ、身元は含まれません。移植性はアカウント、請求書、チケットのJSONエクスポートで、依頼から1日以内にメールで届きます。

あなたが居住する監督機関に苦情を申し立てる権利よりも重要な控訴はありません。両方を、都合の良い順序で行ってください。

7. 法的要求

関係するサイトの法律が実際に要求するものにのみ応じ、それを超えることはしません。個人のアドレスからのメールとして届く要求は要求ではなく、通信であり、拒否されます。

生成できるものは短いです。セクション2の表が短いからです。通知が許可されている場合は、何かを引き渡す前に通知されます。そうでない場合、要求の事実は次の公表時に透明性レポート(/transparency)に記載され、保証カナリア(/canary)は毎月署名されます。

8. わずかなデータのセキュリティ

パスワードは、各ハードウェア世代ごとに再調整するパラメータでscryptハッシュ化されます。パネルデータベースは保存時に暗号化され、AMS-01とFRA-01の2つのヨーロッパサイト間で、パブリックインターネットに触れない専用経路で複製されます。そのデータベースのバックアップは、ホストを離れる前にクライアント側で暗号化されます。

スタッフアクセスにはハードウェアトークンが必要で、アカウントに対するすべての管理アクションは、顧客が要求できるログに記録されます。侵害があなたに影響した場合、確認から72時間以内に、何が起こったか、何が露出したかを通知します。その答えが恥ずかしいものであってもです。

9. 国際転送

あなたのインスタンスは選択した都市に存在し、そのデータは移動しません。パネルと請求記録はヨーロッパに置かれます。サポートエンジニアは、シフト中にいるところからチケットを読み取ります。それは必ずしも同じ大陸とは限らないため、チケットが提出された地域の外で読まれる可能性があります。

その種の転送が発生する場合、関係する事業体間の通常の種類の標準契約条項に基づきます。ここで国を列挙しないのは、条項がテンプレートで管轄権を指定しないのと同じ理由です。リストは1年以内に間違ったものになるため、間違ったリストは一般的なものより悪いからです。

10. 変更

このポリシーの変更は、ページの上部に日付が記載され、ジャーナル(/journal)に要約されます。保持期間を延長したり、セクション2の表に行を追加するものは、30日前にすべてのアカウントにメールで通知され、その期間内にアカウントを閉鎖でき、未使用期間は日割りで返金されます。

保持期間の短縮は事前に発表されません。ただ実行するだけです。