プライバシーに関する通知

責任主体

Mini Casaは、アカウントデータの管理者です。プライバシーのお問い合わせ：[email protected]。管理者と処理者の役割、およびデータの対応図は、まだ最終調整中です。

収集する情報

メールアドレスと名前、ログイン方法（外部サービスのパスワードは収集しません）、言語とタイムゾーン、作成したcasaと変更履歴、同意の記録、セキュリティの監査イベントを収集します。公開済みcasaは、性質上公開されます。

利用目的

アカウントの運用、casaの公開、サービスの安全性の維持のために使用します。製品の近況配信や利用状況の集計は、同意いただいた場合にのみ行います。

情報を扱う外部の事業者

再委託先（ホスティング、メール配信、ストレージ、Cookieを使わない閲覧統計のUmami Cloud、パスワード漏えい確認）と地域別の処理方法は最終調整中です。パスワード設定時は、SHA-1ハッシュの先頭5文字のみをHave I Been Pwnedのrangeサービスに送り、パスワードやアカウントは送りません。個人情報を販売せず、外部サービスへのリクエストに個人情報を含めません。

保持期間

運用データは、設定に示す予定に従って削除します。削除したcasaとアカウントは30日間復元でき、その後消去します。バックアップは約35日で失効します。この期間は提案段階で、未確定です。

あなたの権利

設定から同意内容の確認・変更、データのエクスポート、アカウントの削除を行えます。その他のお問い合わせ：[email protected]。

ログとアクセス解析

シークレット、メール本文、トークン、非公開URLはログや解析に含めません。サイト、アプリ、公開済みcasaの閲覧数を、Cookieを使わずUmami Cloudで集計します。送信するのは、IDとクエリー文字列を事前に除去したページアドレス、参照元サイト、ブラウザー、端末の種類、言語、IPアドレスから推定した国です。IPアドレスは保存しません。スタッフ用ページは集計しません。アカウント単位の利用解析には、別途あなたの選択が必要です。

変更とお問い合わせ

この通知を変更するときは、新しい方針のバージョンを公開し、各同意がどのバージョンに基づくか記録します。お問い合わせ：[email protected]。

再委託先と報告の自動確認

casaへの報告があると、緊急度の判定を補助するため、報告の文章と、報告対象casaのテキストのみのコピー（タイトル、紹介、リンク名とアドレス、投稿）を、自動振り分けの再委託先Anthropic, PBCへ送る場合があります。画像、報告者のメールなどの連絡先、オーナーのメールは送りません。モデルは助言のみ行い、人が判断します。自動措置は、審査待ちの探索からの除外と18歳以上向け設定だけで、どちらも取り消せます。児童の安全に関する報告は送信しません。法律顧問による確認用の草案で、再委託先一覧、地域、データ処理条件は未確定です。

あなたのためのプレビュー

Mini Casaのスタッフや友人が、あなたの公開リンクページをMini Casaのページとして見られるよう、非公開プレビューを作成できます。公開情報（名前、紹介、リンク。写真は引き継ぐまで使いません）のみを使用し、一覧・検索に載らない専用リンクに置き、本人が作成したものではないと明記し、30日後に削除します。ページで公開したアドレスは暗号化して保持し、依頼があった場合の引き継ぎリンクの送信にのみ使用します。プレビューについて無断でメールは送りません。アカウント不要でワンクリック削除でき、今後作成しないよう求めることもできます。その場合は、ページアドレスの一方向ハッシュのみ保持します。法的根拠は正当な利益です（通知の版は確認中）。お問い合わせ：[email protected]。

無料ツールとドメイン検索

無料ドメインツールの利用時、入力したドメイン名やウェブアドレスだけを、回答を保持するサービスにサーバーから送ります。アカウント、メールアドレス、IPアドレスは送りません。送信先は、RDAPによる末尾のレジストリと記載されたレジストラ、DNS確認のためのドメインのネームサーバー、当サービスのDNSリゾルバー、Google・Cloudflare・Quad9の公開DNSリゾルバーです。ホスティング確認では、接続先ネットワークの特定のため、ドメインが指すIPアドレスをTeam Cymruへ送ります。SSL確認は入力サイトへ、転送確認は入力サイトとすべての転送先へ接続するため、他のサイトに接続する場合もあります。人による操作の確認が必要な場合、Cloudflare Turnstileが行います。検索履歴は保持しません。ツール別の日次回数と、名前を含まない技術ログを保持します。回数制限のため、IPアドレスと名前のキー付きハッシュをキャッシュに短期間保持します。結果は名前のハッシュをキーとして最長1時間キャッシュする場合があります。一括確認の名前は結果を届けるため暗号化して15分間、検出した名前は「棚に追加」リンクの利用の有無を問わず、そのリンク用に暗号化して30分間保持します。棚の名前はアカウントの一部です。同じ方法で登録情報を確認し、名前と一緒に保持して、各検索を最長6時間キャッシュします。