プライバシーポリシー

このポリシーは、当方が何を、なぜ収集するのか、そしてお客様が当方に何を求められるのかを説明します。saasledge.comと、その配下のすべてが対象です。

責任者。 SAASLEDGEは、ウクライナのオデーサを拠点とするRuslan Nazarovが運営しています。ここで説明するすべてについて、本人がデータ管理者です。このページの内容については[email protected]までご連絡ください。

収集する情報

アカウントを作成するとき。 メールアドレス、お客様が選んだパスワード、および任意で名前と会社名。パスワードは入力されたとおりには保存されません。保持するのは、ユニークなソルトを付けたPBKDF2-SHA256の派生値で、これは元のパスワードに戻すことができません。

製品を掲載するとき。 掲載フォームに入力されたすべて：製品名、ウェブサイト、カテゴリ、説明文、料金、スクリーンショット、動画のリンク。これらはすべて公開されることを前提としています。それがカタログの目的です。

寄付をするとき。 このサイトのすべては無料なので、発生しうる支払いは任意の寄付だけです。カード情報は決済事業者に送られ、当方には届きません。カード番号を見ることも保存することもありません。当方の記録に残るのは、支払いがあった事実とその金額で、会計上の規則で必要とされるため保管します。

販促メールを購読するとき。 メールアドレス、購読したページの言語、同意した文言そのもの、同意した日時。

計測用Cookieを許可するとき。 Google Analytics 4とMicrosoft Clarityが、閲覧したページ、参照元、一部を切り捨てたIPアドレスからわかるおおよその場所、端末とブラウザ、そしてClarityの場合はページ上でのポインターの動きを記録します。入力した文字とフォーム項目はマスクされます。

バナーで許可しない限り、これらは一切動作せず、拒否してもサイトは問題なく使えます。詳細はCookieポリシーにあります。

ただサイトを訪問するとき。 ホスティング先のCloudflareが、ページを配信し不正利用を防ぐために、IPアドレスとリクエストのメタデータを処理します。広告用のトラッカーは使用せず、広告向けのプロファイルも作成しません。

セキュリティログ。 ログインの試行、パスワード再設定の依頼、フォーム送信には、回数の制限があります。そのために、IPアドレスに紐づく記録を短期間保持します。この記録は自動的に削除されます。

保有が認められる理由

ご依頼のサービスを提供するため。 アカウントと掲載ページは、お客様が作成したから存在します。法的根拠：契約の履行。
帳簿を保つため。 受け取った寄付の記録。法的根拠：会計記録を保管する法的義務。
販促メールを送るため。 お客様がボックスにチェックを入れた場合に限ります。法的根拠：お客様の同意。同意は理由を述べることなく、いつでも撤回できます。
サイトの利用状況を計測するため。 分析とセッション記録。法的根拠：Cookieバナーで与えられたお客様の同意。同意はそこで撤回できます。
サイトを稼働させ、不正利用を防ぐため。 回数制限、スパム対策、不正の確認。法的根拠：過剰な負荷にさらされないサービスを運営するという当方の正当な利益。

販促メールについて

別途お尋ねし、チェックボックスを事前に選択済みにすることはなく、購読してもしなくてもアカウントはまったく同じように使えます。同意の際にご覧いただいた文言を保存しているのは、何に同意されたかについて、お互いが記憶に頼らずに済むようにするためです。

すべての販促メールには、ログインなしで使える配信停止リンクが付いています。配信停止は即時に反映され、再開を依頼されない限り、永続的です。

サービスメールは別です。パスワードの再設定、掲載ページの状態、支払いの領収、アカウントのお知らせは、サービスの一部であり、マーケティングではありません。

他に誰がデータを見るか

Cloudflareが、サイト、データベース、アップロードされた画像をホストします。データはそのインフラ上にあります。
GoogleとMicrosoftは分析データを受け取りますが、Cookieバナーを許可した後に限ります。
Resendが、パスワード再設定などのトランザクションメールを、設定されている場合に配信します。

これらの会社の一部は、ウクライナやEUの外に所在します。移転は、各提供元が公開している標準契約条項に基づいています。

個人データは販売しません。広告主やデータブローカーとも共有しません。

保管期間

アカウントのデータは、アカウントが存在する間は保管されます。アカウントを削除すると、掲載ページとともに消えます。
公開された掲載ページは、掲載が有効な間は残ります。お客様が求めた製品そのものだからです。
寄付の記録は、会計規則が求める期間保管します。これは、アカウントが存続する期間より長くなることがあります。
購読者の記録は、配信を停止するまで保管します。その後は、誤って再びメールを送らないように、配信停止をしたという事実のみを保管します。
分析データは、Google AnalyticsとClarityに設定された保持期間に従い、それぞれ最長14か月、1年です。
回数制限の記録は、数日以内に自動的に消去されます。

お客様の権利

どこにお住まいでも、保有している情報の提示、訂正、削除、持ち出し可能な形での提供、処理の停止を求められます。

EU、英国、またはそれに類する法域にお住まいの場合、これらはGDPRおよびそれに相当する法律に基づく法的権利であり、データ保護当局に苦情を申し立てることができます。ウクライナでは、同等の権利は個人データ保護に関する法律に由来します。

このうち3つは、誰にも頼まずにご自身で行えます。アカウント設定からアカウントを削除すること、販促メールのリンクから配信を停止すること、CookieポリシーのページでCookieの選択を変更することです。それ以外は、[email protected]にメールでご連絡ください。30日以内に回答します。

ログイン状態を保つCookieが1つあり、これはログインが機能しなくなるため無効にできません。分析用のCookieは、許可した場合にのみ存在します。保持期間と提供元の会社を含む完全な一覧は、Cookieポリシーにあります。

子どもについて

これは業務用のツールです。子どもを対象としておらず、16歳未満の方に関するデータを意図して保有することはありません。

他の人が追加した企業に関する情報

このカタログには、どなたでも、どの企業でも追加できるため、ここにあるページには、本人たちが載せたわけではない企業の情報が含まれます。その大半は個人データではなく企業情報です。製品名、ウェブサイト、料金、カテゴリ、ロゴなどです。

それでも、個人に触れることがあります。説明文に創業者の名前が出ている、スクリーンショットに顔が写っているなどです。

根拠。 そうした情報が個人データにあたる場合、当方は、公開されている事業情報のカタログを運営するという正当な利益と、読者がそれを見つけるという利益に基づいています。個人のプロファイルは作成せず、他の情報源のデータでページを補強することもせず、これらを販売することもありません。

受け付けないもの。 私人の自宅住所、私用の電話番号、個人のメールアドレス、身分証明書、同意なく公開された写真。これらが投稿された場合は削除します。

ページにお客様の名前が載っている場合。 [email protected]に、どのページかをお知らせください。お名前を削除するか、ページを取り下げます。30日以内に、通常は2営業日以内に対応します。

理由を説明する必要はなく、アカウントも不要です。これはGDPR第17条と第21条に基づく、異議を唱える権利と消去を求める権利であり、当方はその正当性を主張するよう求めることはしません。

お客様個人ではなく企業に関する場合は、 ページの管理権を申請するのほうが早い方法です。ページを引き継いで、ご自身で運営することもできます。

変更

このポリシーがお客様に影響する形で変更される場合は、冒頭の日付が更新され、重要な変更は、効力が生じる前にサイトで告知します。