このお知らせの対象者
このお知らせは、hu.ciを訪れる人、メールのやり取り、hu.ciおよびControlのアカウントユーザーを対象としています。この処理についてhu.ciに問い合わせる場合はhi@hu.ciまでご連絡ください。
モジュール内で顧客が処理する情報も、その顧客との取り決めに含まれます。情報の使用方法は顧客が決めます。質問がある場合はその組織に連絡してください。要望があれば、私たちがリクエストを転送することもできます。
情報と目的
- 連絡先: あなたのメールアドレス、提供している場合はあなたの名前、メッセージの内容。これらを使って、返信をしたり、問い合わせに対応したり、一緒に作業したりします。
- アカウント: 名前、メールアドレス、組織、役職、権限、アカウントの状態。この情報は、あなた自身かアカウントを作成する管理者から提供されます。アクセスを提供・管理するために必要です。
- サインイン: メールアドレス、一時的な確認用コードの記録、試行回数、セッション情報。コードは一度だけ使用でき、最大10分間有効です。メールアドレスへのアクセスを確認するために使われます。
- セキュリティ: IPアドレス、ブラウザ情報（ユーザーエージェント）、国の推定、タイムスタンプ、要求されたパス、アクセス結果などが記録される場合があります。これらは不正利用の特定、インシデントの調査、アカウントの保護に役立ちます。
- 表示: 選んだカラーパレットやライト・ダーク表示の設定はブラウザに記憶されます。マーケティング用のウェブサイトには広告用ピクセルやクライアントサイドの解析コードは含まれていません。フォントは自社ドメインから提供されます。
処理の法的根拠
お問い合わせや提供するサービスに関しては、契約に向けての措置を取るため、または契約を履行するために必要な情報を使用します。ビジネス関係者や組織を代表して行動するユーザーの場合、連絡先やアクセス管理は、その組織にサービスを提供することに関する弊社の正当な利益に基づきます。
セキュリティ記録や不正利用防止は、ウェブサイト、アカウントおよび情報を保護するという弊社の正当な利益に資するものです。法的義務により情報の保持が求められる場合、その義務が使用の根拠となります。コードでサインインするにはメールアドレスが必要です。メールアドレスがないと、コードを送信できません。
自動セキュリティチェックにより、一時的にリクエストがブロックされることがあります。これが原因でアカウントにアクセスできない場合は、hi@hu.ciにご連絡ください。
誰が情報を受け取るか
これらのプロバイダーは欧州経済領域の外で情報を処理することがあります。Resendは処理がアメリカで行われると述べています。ResendとCloudflareのデータ処理規約には、国際的な転送および使用している保護策（欧州標準契約条項を含む）が記載されています。あなたの情報に適用される取り決めについては私たちに問い合わせることができます。
- Cloudflareはウェブトラフィックを配信・保護し、Turnstileのセキュリティチェックを提供し、私たちのドメイン宛のメールを転送します。
- Resendはサインインコードを送信し、その目的で受信者アドレスやメッセージ内容、配信情報を処理します。
- Protonは私たちの連絡用メールボックスをホストしています。hi@hu.ci宛のメッセージはそのメールボックスに転送されます。
- ホスティングプロバイダーはウェブサイトとアプリケーションのインフラを運営しています。認可された管理者は職務を遂行するために情報にアクセスすることができます。
情報の保存期間
アカウント情報は、アカウントや関連サービスに必要な間保持されます。アクセスを無効にしてもアカウントは削除されません。削除を希望する場合はhi@hu.ciでリクエストできます。
サインインコードは10分で期限切れになり、1回だけ使用できます。セッションは最大24時間続き、早めに取り消される場合もあります。これらの有効期間は、関連するすべてのセキュリティ記録の保持期間ではありません。
やり取りやセキュリティ記録の保存は、お問い合わせの対応、私たちとの取引期間、事件の調査の必要性、そして法的義務や紛争の有無によります。あなたの情報にどの保存期間と理由が適用されるか、ぜひ聞いてみてください。
あなたの権利と質問
ご自身の個人情報へのアクセス、訂正、削除、または使用制限をリクエストすることができます。正当な利益に基づく処理に対して異議を申し立てることも可能です。GDPRで定められている場合は、データポータビリティを要求したり、以前に与えた同意を撤回することもできます。これらの権利には条件があります。
リクエストはhi@hu.ci宛に送信してください。リクエストが本人からのものであることを確認するため、追加情報を求める場合があります。求められない限り、身分証明書のコピーを送らないでください。また、オランダのデータ保護当局やEU内の監督機関に苦情を申し立てることも可能です。