プライバシー

(01) 運営者について

Mediae は、写真家のための Mac アプリと、アカウントおよびオンライン共有機能を備えたウェブサイト mediae.app から成ります。いずれもタイを拠点とする個人 Daniel Huete（以下「当方」）が提供しています。当方は、ここに記載する個人データについて、EU および英国の一般データ保護規則（GDPR）上の管理者であり、タイ個人情報保護法（PDPA、仏暦2562年）上のデータ管理者です。

連絡先：hello@mediae.app。本サービスの規模ではデータ保護責任者の選任は法律上求められていないため、選任していません。プライバシーに関するご請求は、責任者本人に直接届きます。

(02) 本ポリシーの対象

本ポリシーは、mediae.app、Mediae アカウント、Mediae を通じてオンラインで共有されるすべてのもの（mediae.app/s/ 以下のページ）、Mediae が送信するメール、および Mac アプリが当方のサーバーに対して行う通信を対象とします。

Backblaze B2、Google Drive、Dropbox、Amazon S3 など、バックアップのためにあなたが Mac アプリから自ら接続するサービスは対象外です。ファイルは Mac からそれらのサービスへ直接送られ、各サービスの利用規約とプライバシーポリシーが適用されます。

(03) 収集する情報

アカウント：

• メールアドレス。サインインと当方からの連絡に使用します。
• 表示用にあなたが選んだ名前とプロフィール写真（いずれも任意）。
• 言語、外観、メールに関する設定、およびアカウントの作成日時と最終利用日時。

サインイン：

• 6桁のサインインコード。一方向ハッシュとしてのみ保存され、有効期間は10分です。パスワードはありません。
• サインインしたブラウザごとのセッション（Cookie。下記参照）、および Mac 上の Mediae ごとのサインイントークンとその Mac の名前。

共有する内容：

• 写真のプレビュー（Mac またはブラウザ上で作成された縮小コピーであり、オリジナルではありません）と、そのタイトル、キャプション、ファイル名。
• 共有するボード、ブック、展示のレイアウトと、サイズや価格など作品に追加した詳細情報。
• 契約書や請求書など添付した書類、および各共有の設定（閲覧できる人、パスワード（ハッシュとしてのみ保存）、有効期限、ダウンロードと透かしの設定）。
• 招待した人のメールアドレスと、その人に付与した役割。

共有に他の人が追加する内容：コメントと描き込み、スター、ピック、ラベルとリアクション、セレクト、承認、プリント依頼、およびそれらに添えられた署名の名前。誰かが共有を開いている間、他の人にはその人のカーソルと名前が表示されます。これはリアルタイムで中継されるのみで、保存はされません。

アクティビティ：サインインした人が共有を開いたことと、その日時、写真がダウンロードされた回数、変更を元に戻せるようにするためのボードの過去のバージョン。

Mac アプリから：

• アップデートの確認時：その Mediae ごとのランダムな識別子、バージョン、macOS のバージョン、Mac が Apple シリコンか Intel か、確認が行われた国、およびサインインしている場合はあなたのアカウント。
• サインインしている場合：アカウントページに表示するための、ドライブとバックアップの簡単な概要（ドライブの名前、容量と空き容量、バックアップ先と日時、コピーが1つしかないファイルの数と最大20件のファイル名の例。フォルダは含みません）。
• クラッシュレポート（オンにした場合のみ）：何が起きたか、アプリのコードのどこで起きたか。メールアドレス、フォルダ名、識別子は送信前に削除されます。

フィードバックとサポート：mediae.app または Mac アプリのフィードバックフォーム、あるいはメールでお送りいただいた内容。mediae.app からのフィードバックの場合は閲覧していたページの種類、ブラウザ、言語。Mac アプリからの場合は、アプリのバージョン、macOS のバージョン、Mac の機種、および最新のクラッシュレポート（いずれも含めることを選んだ場合のみ）。

当方のウェブページからのエラーレポート：ページのコードでエラーが発生した際の、エラーの短い技術的な説明、ページの種類（アクセスコードを含む場合があるため、完全なアドレスは含みません）、ブラウザとそのバージョン。名前、メールアドレス、画像のアドレスが含まれることはありません。

ウェイトリスト：登録した場合の、メールアドレス、言語、国。

技術データ：IP アドレスは、ページの配信とサービスの保護（たとえば1分間に請求できるサインインコードの数の制限）に使用されます。制限のためのカウントは IP アドレスごとに最長2日間行われます。また、リクエスト数とエラー数を、個人データを含まない形で日ごとに集計します。本サービスをホストする Cloudflare は、同社のポリシーに基づいて接続データを処理します。

支払い情報（現時点で販売しているものはありません）、正確な位置情報、連絡先、オリジナルファイル、ドライブの中身、カタログは収集しません。

(04) 利用目的と法的根拠

• あなたが求めたサービスの提供のため（あなたとの契約の履行）：アカウントとサインイン、共有内容の保存とあなたが選んだ相手への表示、共有や招待に関するメール、あなたが選んだ通知、データのエクスポート。
• 安全で信頼性の高いサービスを運営するという当方の正当な利益のため：不正利用と詐欺の防止、レート制限、エラーレポートとクラッシュレポート、日次バックアップ、利用状況の集計、Mediae の改善のためのフィードバックの確認。これらは必要な範囲にとどめており、あなたは異議を申し立てることができます（「あなたの権利」参照）。
• あなたの同意に基づき：ウェイトリストのお知らせ、Mac アプリからのクラッシュレポート、プロフィール写真。同意はいつでも撤回できます。撤回は、それ以前に行われた処理には影響しません。
• 法令の遵守のため：当局からの適法な要請への対応と、法律で義務付けられた記録の保管。

当方は、あなたの写真やデータを広告、プロファイリング、人工知能モデルの学習に使用することはなく、自動化された手段によってあなたに関する決定を行うこともありません。写真は表示のためにのみ処理されます（縮小、ダウンロード用のまとめ、または共有の所有者が求めた場合の透かしの追加）。

(05) 共有に参加する人々

あなたが誰かを招待すると、あなたは当方にその人のメールアドレスを提供することになります。当方はそれを招待状の送信とその人のアクセスのために使用します。何かを共有する場合、内容と閲覧者を決めるのはあなたであり、当方はあなたに代わってそれをホストし表示します。共有内容には、写真に写っている人やクライアントの名前など、他の人の個人データが含まれる場合があります。共有する権限がある場合にのみ共有してください（利用規約参照）。

他の人の共有にコメントしたりピックしたりした場合、追加した内容はその共有の一部となります。共有の所有者と、その人が招待した人々は、あなたの名前または写真とともにそれを見ることができ、あなたがそれを削除するかアカウントを削除しない限り、その共有が存在する間は残ります。

(06) データを取り扱う第三者

当方は2つのサービス提供者（処理者）を利用しています。これらは当方の指示に従い、データ処理契約に基づいてのみデータを取り扱います。

• Cloudflare, Inc.（米国）：ウェブサイトとサービス（ページ、データベース、ファイルストレージ、バックグラウンドキュー、セキュリティ）をホストし、hello@mediae.app 宛てのメールを転送します。
• Resend（Plus Five Five, Inc.、米国）：サインインコード、招待状、通知など Mediae のメールを送信し、ウェイトリストを管理します。

あなたが共有した相手は、あなたが共有した内容を見ることができます。当方は個人データを販売、貸与したり、広告のために共有したりすることはありません。

当方は、法律で求められる場合（たとえば有効な裁判所命令に応じる場合）や、人々を重大な危害から守るために、データを開示することがあります。万一 Mediae が他者に譲渡される場合、あなたのデータは本ポリシーのもとで引き継がれ、当方は事前にお知らせします。

(07) 国際的なデータ移転

当方はタイを拠点としており、当方のサービス提供者は米国および Cloudflare がネットワークを運用するその他の国でデータを保存・処理します。欧州経済領域、英国、スイスからデータが移転される場合、当方のサービス提供者のデータ処理契約に含まれる欧州委員会の標準契約条項（英国補遺を含む）、および認証を受けている場合は EU-米国データプライバシーフレームワークによって保護されます。タイからの移転も、PDPA が認めるとおり、同じ保護措置に基づきます。該当する保護措置の写しをご希望の場合はご連絡ください。

(08) 保存期間

• アカウント：削除されるまで。
• 共有とその中のすべての内容：共有を停止するか、アカウントを削除するまで。その後、通常1日以内に稼働中のサービスから、30日以内にバックアップから削除されます。
• 他の人の共有に追加した内容：あなたが先にそれを削除するかアカウントを削除しない限り、その共有が存在する間。
• サインインコード：10分（1時間以内に削除）。ブラウザのセッション：最後に使用してから1年間、またはサインアウトするまで。Mac アプリのサインイン：Mediae でサインアウトするか、アカウントを削除するまで。
• IP アドレスごとのレート制限のカウント：最長2日間。
• データのエクスポート：ダウンロードリンクとそのファイルは7日後に削除されます。
• フィードバック：最長2年間保存した後、削除します。
• エラーレポートとクラッシュレポート：直近1,000種類のエラーの概要と、90日間分の完全なサンプル。
• Mac アプリからのアップデート確認：その Mediae が確認を続けている間、および確認が止まってから最長2年間。
• ウェイトリスト：配信を停止するか、削除を依頼されるまで。
• サービス全体のバックアップ：毎日作成し、30日間保管。

アカウントを削除すると、あなたに関するすべてが削除されます。メールアドレス、名前、プロフィール写真。すべてのサインイン、招待、サインインコード。共有、ファイル、データのエクスポート、バックアップの概要、お送りいただいたフィードバック。そして他の人の共有に追加した内容（コメント、返信と描き込み、スターとピック、リアクション、セレクト、承認、プリント依頼、およびラベルやアクティビティに残るあなたの名前）です。他の人が返信したあなたのコメントは、返信の意味が通じるよう、中身のない「削除されたアカウント」として残ります。ほとんどは稼働中のサービスから即座に、残りも1日以内に削除され、削除されたデータは30日以内にバックアップからも消えます。

(09) あなたの権利

お住まいの地域に応じて、あなたには次の権利があります。

• データにアクセスし、再利用可能な形式でその写しを受け取る権利（データポータビリティ）
• データが誤っている場合に訂正し、または補完させる権利
• データを削除させる権利
• データの利用を制限し、または当方の正当な利益に基づく利用に異議を申し立てる権利
• 当方が同意に基づいて処理している場合に、同意を撤回する権利
• データ保護機関に苦情を申し立てる権利

その多くはご自身で行えます。アカウントページの「データをダウンロード」から、アカウント、共有、およびそれらに追加された内容の写しを入手できます。名前と写真の変更や共有の停止もそこで行え、アカウントの削除は Mac の Mediae から行えます。その他のご請求は、ご本人からの請求であることを確認するため、アカウントのメールアドレスから hello@mediae.app までお送りください。30日以内に無料で回答します。

ご満足いただけない場合は、タイの個人情報保護委員会事務局、お住まい若しくは勤務先の EU 加盟国のデータ保護機関、または英国の情報コミッショナー事務局（ICO）に苦情を申し立てることができます。

(10) カリフォルニア州居住者の方へのお知らせ

本項は、カリフォルニア州消費者プライバシー法（CCPA）の用語を用いて当方の取り扱いを説明するものです。過去12か月間に当方が収集した情報は次のとおりです。識別子（メールアドレス、IP アドレス、Mediae ごとの識別子）、顧客記録（名前とあなたが提供した詳細情報）、インターネット上の活動（共有や当方のページの利用状況）、おおよその位置情報（国のみ）、視聴覚情報（アップロードされた写真とプロフィール写真）。CCPA が定義する機微な個人情報は収集していません。

当方はこれらの情報を、あなた、あなたと共有する人々、およびあなたのデバイスから、本ポリシーに記載した目的のために収集し、それらの目的のために上記のサービス提供者にのみ開示します。当方は、クロスコンテキスト行動広告のために個人情報を販売または共有することはなく、過去12か月間にも行っていません。

あなたには、当方が収集する情報とその利用方法を知る権利、削除させる権利、訂正させる権利、およびこれらの権利の行使を理由に差別的な取り扱いを受けない権利があります。hello@mediae.app までご連絡ください。署名入りの委任状があれば、授権された代理人があなたに代わって請求することもできます。

(11) Cookie とデバイス上のストレージ

mediae.app は、動作に必要な Cookie のみを設定します。

• mediae_v：このブラウザでのサインイン状態を、最後に使用してから1年間、またはサインアウトするまで保持します。
• mediae_id：共有ページ上でこのブラウザを識別するランダムな識別子です。ゲストとして行ったピックやコメントがあなたのものとして保たれるようにします。有効期間は1年です。
• mediae_p_ に続けて共有の識別子：その共有に限り、パスワードを入力したことを30日間記憶します。
• mediae_lang：選択した言語を1年間記憶します。

また、ページはライト・ダークの設定、グリッドのサイズ、開いているパネル、ゲストとして入力した名前など、いくつかの設定をブラウザのローカルストレージに保存します。これらはデバイス上にとどまり、当方に送信されることはありません。

分析、広告、第三者の Cookie はなく、フォントも mediae.app 自体から配信されます。ここにある Cookie はすべて、あなたが求めたサービスに厳密に必要なものであるため、バナーによる同意は求めていません。

(12) セキュリティ

すべての通信に HTTPS を使用しています。サインインにはメールで送られるワンタイムコードを使用するため、盗まれるパスワードがありません。コード、サインイントークン、ブラウザのセッション、共有のパスワードは一方向ハッシュとしてのみ保存されます。共有された画像は非公開であり、共有のアクセスルールを確認したうえで、有効期限付きのリンクを通じてのみ配信されます。当方のページは厳格なコンテンツセキュリティポリシーを使用し、データはストレージ提供者によって保存時に暗号化され、サービスのシステムへのアクセスは運営者に限定されています。

完全に安全なシステムはありません。セキュリティ侵害によってあなたの個人データが危険にさらされた場合、GDPR および PDPA の定めに従い、不当な遅滞なくあなたと関係当局に通知します。セキュリティ上の問題のご報告は hello@mediae.app までお願いします。

(13) 子どもについて

Mediae は成人および職業上の利用を想定しています。アカウントを作成するには16歳以上である必要があり、お住まいの地域で未成年である場合は、親または保護者の許可が必要です。その許可なく子どもに関するデータを保有していることが判明した場合、当方はそのデータを削除します。Mediae を通じて共有された子どもの写真については、それを共有した人が責任を負います。

(14) 本ポリシーの変更

本ポリシーを変更する場合、新しい版をこのページに掲載し、冒頭の日付を更新します。重要な変更の場合は、変更の発効前に、アカウント保有者にメールまたは mediae.app 上でお知らせします。

(15) お問い合わせ

Daniel Huete（タイ）。メール：hello@mediae.app