プライバシーポリシー

責任者

あなたの個人データの管理者は、[company name] OÜ（登録番号 [registry code]、[registered address]、エストニア）です。連絡先：support@brewmeatoken.com

保存するデータ

保存するのは、サービスに必要なものだけです。

• メンテナー：GitHubのユーザーID、ログイン名、アバターへのリンク。
• メンテナー：GitHubのアクセストークン。暗号化して、サインアウトするかセッションの有効期限が切れるまで保存します。
• サポーター：応援に添えることを選んだ表示名とメッセージ（ある場合）。
• 応援とページを結びつけるための、アカウント、顧客、支払い、サブスクリプションのStripe ID。
• 報告：理由、任意の詳細、サインインしていた場合はユーザーID。
• 管理者がページや応援に対して行った操作、およびベータ版へのアクセスや管理者権限の付与・取り消しの監査ログとそのメモ。

ベータ版の順番待ちリスト

サービスがベータ版の間は、GitHubで順番待ちリストに参加できます。保存するのは、GitHubアカウント（ユーザーID、ログイン名、アバターへのリンク）、ご入力いただいたメールアドレス、任意のメモ、参加した日と入場を許可した日です。誰を入場させるかを決め、そのことをご連絡するためだけに使います。メールアドレス、メモ、参加した日は、リストから抜けるかベータ版が終わるまで保存します。リストから抜けた場合はすぐに削除し、そうでない場合はベータ版の終了後30日以内に削除します。アクセスできる間は、入場を許可した日と許可した人も保存し、これらもベータ版の終了後30日以内に削除します。GitHubアカウントの情報は、通常のサインインと同じく残ります。抜けるには、ベータ版のページで「順番待ちリストから抜ける」を選ぶか、support@brewmeatoken.comまでメールしてください。保存するメールアドレスはこれだけで、サポーターのメールアドレスはこれまでどおり一切保存しません。

保存しないデータ

サポーターのメールアドレス、カード情報、IPアドレスを保存することはありません。Stripeは支払いに必要な情報を収集し、私たちにはIDと金額だけを送ります。IPアドレスは不正利用を抑えるために一時的に使うだけで、保存しません。

データの処理を委託している事業者

Cloudflareは、サイトとAPIをホストし、ボットチェックのTurnstileを実行し、リクエストログを保持します。Neonはデータベースをホストします。Sentryは、個人データを除去したエラーレポートを受け取ります。GitHubはメンテナーのサインインを担います。Stripeは支払いを処理し、それについては独自のプライバシーポリシーのもとで独立した管理者として行動します。

保存期間

データの種類ごとの保存期間：

• 有効期限が切れたサインインセッションは毎日削除します。
• 処理済みのStripeイベントは90日後に削除します。
• 保留中の返金の記録は30日後に削除します。
• 報告の詳細テキストは、報告の解決から365日後に消去します。報告の行自体は残ります。
• 管理者の監査ログは保持します。
• 応援は、表示名とメッセージを含めて、支払いの記録として保持します。メンテナーまたは管理者はこれを非表示にでき、あなたは削除を依頼できます。

Cookie

私たちが設定するのは、サイトに必要なCookieと、許可または拒否を選べる任意のCookie 1種類だけです。いずれも利用者を追跡せず、分析や広告のためのCookieは使用しません。

• 常に有効：セッションCookieは、メンテナーのサインイン状態を最長30日間保ちます。このことはサインインページのGitHubボタンの横にも記載しています。短時間だけ有効なサインイン用Cookieは、GitHubでのサインインを保護し、10分で期限切れになります。bmat_consent Cookieは、Cookieに関する選択、そのバージョン、選択した日時を6か月間保存します。ヘッダーの言語メニュー（地球儀のアイコン）で言語を選ぶと、NEXT_LOCALE Cookieがブラウザーを閉じるまでその言語を保持します。
• 入場を許可された後のみ：bmat_beta Cookieにより、1日間ベータ版の入口を通れます。入口に厳密に必要なもので、あなたのユーザーIDを含む署名付きのコードのみを保持します。
• 「すべて許可」を選んだ場合のみ：NEXT_LOCALE Cookieが表示言語を1年間記憶します。ブラウザーが優先しない言語のページを開いたときも同様です。保存するのは言語コードだけです。「すべて拒否」を選ぶと、現在の訪問の間だけ有効です。
• ライトまたはダークのテーマを選ぶと、ブラウザーはタブを閉じるまでその選択をセッションストレージに保存します。「すべて許可」を選んだ場合に限り、削除するか「すべて拒否」を選ぶまで、その選択をローカルストレージに保存します。私たちに送信されることはありません。
• Cloudflare Turnstileは、応援ボックス、報告フォーム、ベータ版の順番待ちリストのフォームを使い始めたときにだけ読み込まれ、ボットチェックを行います。独自のフレーム内にデータを保存することがあります。Stripeは、自社の決済ページで、自社のプライバシーポリシーのもとで独自のCookieを設定します。
• 選択は、すべてのページの下部にある「Cookieの設定」からいつでも変更できます。

あなたの権利

あなたは、ご自身のデータの閲覧、訂正、エクスポート、削除を求めることができ、その利用方法に異議を唱えたり、利用の制限を求めたりすることもできます。support@brewmeatoken.comまでメールでご連絡いただければ、1か月以内に回答します。エストニアのデータ保護監督機関（Andmekaitse Inspektsioon）や、お住まいの地域のデータ保護当局に苦情を申し立てることもできます。