プライバシーポリシー

Petalumiが取り扱う情報

Googleアカウント情報

Googleログインを選択すると、Googleから安定したアカウント識別子、メールアドレス、そのアドレスが確認済みかどうか、表示名が提供されます。

アカウントとセキュリティ情報

Petalumiは内部ユーザーIDを作成し、氏名、メールアドレス、ロール、アカウント状態、アカウントの日時情報、Googleアカウント識別子を保存します。Petalumiのパスワードを設定した場合は、ソルト付きパスワードハッシュを保存し、パスワードそのものは保存しません。

コンテンツとサポート情報

権限を持つ管理者は、ファイル、素材名、説明、Boardの所属関係、Canvasのテキストやレイアウトを送信できます。サポートに連絡した場合、Petalumiはメールアドレスとメッセージの内容を処理します。

技術的なリクエスト情報

サービスは、Webリクエストの配信と保護に必要なデータを受信します。これにはIPアドレス、ブラウザや端末の情報、リクエストURL、リクエスト時刻、エラーデータが含まれる場合があります。

情報の利用目的

• 公開ギャラリーを提供し、コレクションを読み込むため。
• Petalumiアカウントを作成、検索、認証、保護し、アカウントサポートと権限を持つ管理機能を提供するため。
• 選択した表示言語を記憶するため。
• IDの競合、不正、悪用、不正アクセスを防ぎ、サービスエラーを調査するため。
• サポート依頼への回答、法的義務の履行、利用規約の適用のため。

Googleユーザーデータ

Petalumiが要求するスコープはopenid、email、profileのみです。これらは前述のGoogleアカウント識別子、確認済みメール情報、表示名を提供します。PetalumiはGmail、Googleドライブ、Googleコンタクト、その他のGoogle製品内のコンテンツへのアクセスを要求しません。

PetalumiはGoogleユーザーデータを、アカウントの作成または検索、Googleによるメールアドレス確認の判定、ID連携の競合防止、アカウント名とメールアドレスの表示、ログインのためにのみ使用します。

Google経由で作成したアカウントでは、PetalumiはGoogleアカウント識別子、正規化したメールアドレス、表示名を保存します。同じ確認済みメールアドレスを持つ既存アカウントにGoogleを連携する場合は、Google識別子を保存し、既存のプロフィール項目を維持します。Google OAuthのアクセストークンやリフレッシュトークンは永続保存しません。

PetalumiによるGoogle APIから受け取った情報の使用と転送は、Limited Use要件を含むGoogle API Services User Data Policyに準拠します。

Cookie

各ページの言語はURLで決まります。Petalumiは言語設定Cookieを使用しません。

HttpOnlyのpetalumi_api_session Cookieは、有効期限が切れるかログアウトするまでログイン状態を維持します。別の短期間のOAuth state CookieはGoogleコールバックを保護し、コールバック処理後に削除されます。

Petalumiのアプリケーションコードは、広告Cookieや第三者の分析Cookieを設定しません。

情報を共有する場合

Petalumiは、このポリシーに記載した目的に限って情報を開示します。

• サービス提供者は、ホスティング、ストレージ、データベース、セキュリティ、サポート基盤を提供する際に、Petalumiの指示に従って情報を処理することがあります。
• 法律で求められる場合、または利用者、サービス、他者の権利や安全を守るために合理的に必要な場合、情報を開示することがあります。
• 合併、買収、資金調達、組織再編、資産売却に伴う情報の移転は、適用法とGoogleの規則が求める通知または同意を得た場合に限ります。

PetalumiはGoogleユーザーデータやその他の個人情報を販売せず、広告プラットフォームやデータブローカーと共有しません。

保存と削除

Petalumiは、アカウントまたはサービスに必要な間、アカウント情報と管理者が提供したコンテンツを保存します。削除はサポートに依頼できます。法的義務、セキュリティ、紛争解決、不正防止、バックアップの整理に必要な情報は保持される場合があります。

セッションとOAuthセキュリティCookieは設定された期間で失効するほか、ログアウトやコールバック処理で削除されます。

選択とリクエスト

• ログインせずに公開ギャラリーを閲覧し、このポリシーを読むことができます。アカウント専用機能は認証するまで利用できません。
• Googleアカウントの権限設定からPetalumiのアクセスを削除できます。アクセスの取り消しは今後の認可を止めますが、Petalumiアカウントに保存済みの情報を自動的に削除するものではありません。
• Petalumiにある情報へのアクセス、訂正、削除の依頼やプライバシーに関する質問は、[email protected]までメールでご連絡ください。対応前に本人確認をお願いする場合があります。

セキュリティ

Petalumiは、HTTPSでログインと認証通信を保護し、HttpOnlyセッションCookie、短期間のOAuth state検証、ソルト付きパスワードハッシュ、ロールに基づくアクセス制御を使用します。インターネットサービスで絶対的な安全を保証することはできません。

ポリシーの変更

情報の取り扱いが変わる場合、Petalumiはこのページと発効日を改訂します。適用法で必要な場合は追加の通知を行います。

お問い合わせ

プライバシーとGoogleユーザーデータに関する質問や依頼は、[email protected]までお送りください。