プライバシーポリシー

このポリシーは、DonOtaku (donotaku.com) がどのような個人データを収集し、 そのデータが何に使用され、お客様がどのような権利を持つかを説明します。要するに、 サービスが機能するために必要なもののみを保持し、お客様のデータを販売することはなく、 お客様がどのページを訪問したかを記録することもありません。

1. お客様のデータの責任者

DonOtaku。お客様のデータに関するお問い合わせは、 お問い合わせフォームをご利用ください。

2. 収集するデータとその理由

アカウントを作成する場合

• アカウント詳細：メールアドレス、ユーザー名、サインイン名（もしあれば）、およびパスワード。パスワードはそのまま保存されません。一方向ハッシュ（Argon2id）のみを保持します。なりすましに対処するため、ユーザー名の履歴も保持されます。
• 設定：言語、国、タイムゾーン、あなたの国を誰が見られるか、および成人向けコンテンツを表示するかどうか。
• あなたのリスト：追加した作品、そのステータス、評価、お気に入りかどうか、進捗状況、およびステータス、評価、お気に入りの変更日。
• コメント：あなたが公開したコメント、および行った「いいね」と報告。
• セキュリティ：開いているセッション（IPアドレス、ブラウザ、最終アクティビティ）、ログインおよびアカウント変更のログ（IPおよびブラウザ付き）、および有効にした場合、2段階認証の秘密とリカバリーコード（これらはハッシュ化されます）。

閲覧のみの場合

• 個人データは一切要求せず、閲覧したページを記録することもありません。
• サーバーは、サイトの運用と不正行為の検出のために、技術ログ（IPアドレス、要求されたアドレス、ブラウザ）を保持します。
• 各ニュース記事が読まれた回数を、記事ごとの日次合計として、個人と紐付けることなくカウントします。
• ログインまたは登録を試みた場合、繰り返しの試みを阻止するために、使用されたIPアドレスとメールアドレスが記録されます。

お問い合わせの場合

• お問い合わせフォームから、お名前、メールアドレス、理由、メッセージ、およびログインしている場合はIPアドレスとアカウントをメールで受け取ります。これらは返信のみに使用し、ご要望に対応するのに必要な期間のみ保持します。

3. 法的根拠

• アカウント作成時にご要望いただいたサービスの履行：アカウント、リスト、コメント、設定。
• サービスとそのユーザーを安全に保つための正当な利益：セッション、アクセスログ、試行回数制限、技術ログ、モデレーション。
• 法律によりデータの保持または提供が義務付けられている場合の法的義務。
• クッキーまたはそれを必要とするツールを使用する場合の同意（セクション7を参照）。

4. 保持期間

• アカウントデータおよびリスト：アカウントが存在する間。設定からご自身でアカウントを削除できます。法律で保持が義務付けられているものを除き、すべて削除されます。公開されたコメントは、匿名化された状態で残ります。つまり、あなたの名前やあなたへのリンクは残りません。
• セッション：30日間の非アクティブ状態の後、またはログアウト時に期限切れになります。
• サーバー技術ログ：数週間。
• ログイン試行：攻撃を阻止するために必要な期間のみ。

5. 共有相手

当社は、お客様のデータを第三者の目的のために販売または提供することはありません。一部のプロバイダーは、サービスを提供するためのみに、当社に代わってデータを処理します。

• OppaHost: ウェブサイト、データベース、電子メールのホスティング（欧州連合内）。
• Cloudflare: コンテンツ配信ネットワークおよび攻撃からの保護。アクセスはCloudflareのネットワークを通過し、IPアドレスが処理されます。
• iDrive e2: サイトの画像の保存（欧州連合内）。

当社は、法律で義務付けられている場合にのみ、当局にデータを開示します。

6. 国際転送

Cloudflareは、欧州経済領域外でデータを処理する場合があります。その際、GDPR（EU-米国データプライバシーフレームワークおよび標準契約条項）によって提供される保護措置に従って行われます。

7. クッキーとローカルストレージ

当サイトの機能に必要なもののみを使用しています。

• sesion (クッキー): ログイン状態を維持します。ログインした場合のみ有効で、30日間持続します。
• tz (クッキー): 日付とスケジュールをあなたのタイムゾーンで表示するための、ブラウザのタイムゾーン。
• ブラウザのローカルストレージ: ライトまたはダークテーマ、カタログフィルター（30分後に期限切れ）、折りたたんだパネル。これらはあなたのデバイスから離れることはありません。

現在、分析または広告クッキーは使用していません。これらを追加する場合は、読み込む前にあなたの同意を求めます。

8. サードパーティコンテンツ

一部のページには、動画（プライバシー強化モードのYouTube、Vimeo、Dailymotion、Twitch）や ソーシャルネットワーク（X、Instagram、TikTok）からの投稿が埋め込まれています。これらが読み込まれると、 これらのプラットフォームは独自のポリシーに従ってデータを収集する場合があります。 共有ボタンと「AIに質問」ボタンは、クリックした場合にのみサードパーティサービスを開きます。

9. お客様の権利

お客様は、ご自身のデータへのアクセス、訂正または削除を要求したり、その処理に異議を唱えたり制限したり、ポータブルな形式で受け取ったりすることができます。アカウントは設定から削除できます。その他のことについては、アカウントのメールアドレスを添えてお問い合わせフォームからご連絡ください。1ヶ月以内に返信いたします。また、ほとんどのデータは設定でご自身で変更できます。

お客様のデータの取り扱いが適切でなかったと思われる場合は、スペインデータ保護庁（aepd.es）またはお客様の国の当局に苦情を申し立てることができます。

10. 未成年者

アカウントを作成するには、18歳以上である必要があります。アカウントが未成年者 のものであることが判明した場合、当社はそれを削除します。

11. セキュリティ

すべての接続は暗号化されており（HTTPS）、パスワードはArgon2idで保存されます。設定から二段階認証を有効にし、他のデバイスでのセッションを終了することができます。

12. 本ポリシーの変更

本ポリシーを変更する場合、上部の日付を更新し、変更が重要な場合は、サイト上または電子メールで通知します。