この通知は、35mm.org と、NegaKit アプリのこのサイトへの接続に適用されます。あなたについて何を保持するか、その理由、期間、ほかに誰が見るか、そしてあなたが私たちに求められることを説明します。できるだけ簡潔にし、保持する情報も最小限にするよう努めています。

運営者

この通知は、35mm.org を運営する者からのものです。 私たちは何を保持し、その理由が何かを決定するため、EU一般データ保護規則（GDPR）でいう、あなたのデータの「管理者」にあたります。

データに関するお問い合わせ先は、ここで公開します。

要点

  • フィルムのリファレンス、ニュース、NegaKit のページは、アカウントなしで閲覧でき、その際にあなたを特定できる情報は保持しません。
  • IP アドレスは保存しません。訪問数の集計には毎日変わるコードを使用しており、あなたにたどり着くことはできません。
  • 広告、トラッキングピクセル、訪問者向けのサードパーティ製スクリプトはありません。
  • アカウントを作成した場合、あなたが提供した情報と投稿した内容を、あなた自身が削除するまで（いつでも自分で削除できます）保持します。

保持する情報

アカウント

お名前、メールアドレス、ハッシュ化したパスワード（パスワード自体は保存しません）に加え、登録日時、メールアドレスの確認状況、利用規約への同意日時、ウェブサイトと NegaKit のどちらから登録したかを保持します。パスワードを設定する際は、既知のデータ漏えいで公開されたものでないかを確認します。その際 Have I Been Pwned のサービスに送信されるのは、ハッシュ化した値の先頭5文字のみで、サービス側からパスワードを割り出すことはできません。

NegaKit からサインインした場合は、Mac ごとに、あなたが付けた名前、サインイン日時、最終使用日時を保持します。これにより、お使いの Mac を確認し、サインアウトできます。NegaKit が同期する設定、共有したルック、記録した撮影ログは、アカウントに保存されます。

プロフィールと投稿

プロフィールはあなたの公開ページで、表示名、見出し、自己紹介、写真、都市、追加を選んだリンクや連絡先、機材、お気に入りのフィルム（フィルムに付けたメモは非公開）が含まれます。投稿（写真と撮影したフィルムが付いたフィードの投稿、リポスト、いいね、コメント、レビュー、星評価、ロールのギャラリー）は、表示できるようにプロフィールとともに保持します。

閲覧できる人：モデレーターがプロフィールを掲載すると、ほかのメンバーが閲覧できます。サインインしていない人や検索エンジンは、プロフィール設定で「このプロフィールをすべての人に表示」をオンのままにしている場合にのみ閲覧できます。リンクで共有したロールのギャラリーはリンクを知っている人なら誰でも見られますが、一覧に載ることも検索エンジンに登録されることもありません。

投稿を報告した場合、モデレーターが対応できるよう、報告、その理由、あなたのメモを保持します。報告された人に、あなたが誰であるかは知らされません。

アカウントなしのコメント

フィルム、カメラ、レンズのページには、アカウントなしでコメントを残せます。入力された名前と、追加した場合はメールアドレス（表示されません）を保持し、モデレーターが確認してからコメントが表示されます。

NegaKit のテスト参加の申し込み

テスターへの参加を申し込むと、お名前とメールアドレス、Mac について教えていただいた内容、スキャン方法、撮影するもの、メッセージ、ブラウザーの優先言語、接続元の国と都市（フォーム送信時に判定し、IP アドレスは保持しません）を保持します。これらはテスターの選考と、テストに関するご連絡に使用します。

iPhone アプリのテストを申し込むと、お名前と Apple ID のメールアドレス、お知らせいただいたデバイスと iOS のバージョン、メッセージ、ブラウザーの優先言語、接続元の国と都市（IP アドレスは保持しません）を保持します。これらはテスターの選考、TestFlight 招待の送信、テストに関するご連絡に使用します。

ニュースレター

メールでニュースを購読すると、メールアドレスと購読日時を保持し、ニュースレターの送信にのみ使用します。購読はいつでも解除でき、解除後はそのアドレスを使用しません。

訪問とダウンロード

どのページが読まれているかを知るため、訪問数を自前で集計しています。訪問ごとに、ページ（アドレスの「?」以降は、utm_source、ref、from、q などのキャンペーンラベルのみで、メールアドレスやコードに見えるものは対象外）、参照元のサイト、デバイス、ブラウザー、システムの種類とバージョン、ブラウザーが示す場合は携帯電話のメーカーと機種、ボットに見えたかどうかとその種類、ブラウザーが先頭に挙げる言語、ページを表示した言語、接続元の国、地域、都市とその回線事業者名を記録します。訪問者は、あなたのセッションとその日の日付から作られるコードで表され、毎日変わり、あなたにたどり着くことはできません。IP アドレス、アカウント、完全なブラウザー情報は保存しません。スタッフの閲覧は集計しません。

ページを離れるとき、ページ上の小さなスクリプトが、ページが画面に表示されていた時間、スクロールした距離、画面サイズ、クリックしたリンク（リンク先のサイトのみ）を知らせます。独自の Cookie は設定せず、ブラウザーが Do Not Track またはグローバルプライバシーコントロールを送信している場合は何も送信しません。そのようなブラウザーも訪問として数えますが、国、デバイスの種類、ブラウザー、参照元のサイトだけです。

NegaKit のダウンロードまたは更新時にも同種の情報に加え、バージョン、Mac の種類と macOS のバージョン（アプリまたはブラウザーから）、たどったリンクのキャンペーンラベルを記録します。サインインしていた場合、記録はアカウントに紐付けられます。IP アドレスは保存しません。

場所や回線事業者を判定する場合、判定結果は、当社のネットワーク事業者が各リクエストに付加する情報、または自社サーバー上に保管した位置情報データベース（DB-IP Lite または MaxMind GeoLite2）から得ます。アドレスはその判定にのみ使用し、その後は破棄します。照会のために他社へ送信することはありません。

Cookie など

当サイトは、動作に必要な Cookie のみを使用します：サインイン状態の維持と入力中のフォームの記憶に使うセッション Cookie、フォームを偽造から保護するセキュリティ Cookie、そして「サインインしたままにする」を選んだ場合に後で再びサインインするための Cookie です。ライトまたはダークの外観の選択と、閉じた言語のお知らせは、お使いのブラウザーに保存され、当社には送信されません。これらを他の場所であなたを追跡するために使用することはないため、同意は不要です。

保持する理由

  • ご依頼のサービスを提供するため — アカウント、プロフィール、投稿、NegaKit の同期、ギャラリー（GDPR では契約の履行にあたります）。
  • サイトの安全と公平を保つため — モデレーション、報告、操作回数の制限、スパム対策（信頼できるコミュニティを運営するという正当な利益）。
  • どのページが役立つかを把握するため — 匿名の訪問数とダウンロード数（サイトを改善するという正当な利益。あなたを特定する情報は保持しません）。
  • ご同意いただいた場合 — テスターへの申し込みとニュースレター。同意はいつでも撤回できます。
  • 法律で求められる場合 — 法律により情報を保持または提出しなければならないとき。

あなたのデータを販売したり、広告に利用したり、自動処理のみであなたに関する判断を下したりすることはありません。

保持期間

  • アカウント、プロフィール、投稿 — あなたが削除するか、アカウントを削除するまで。アカウントを削除すると、プロフィール、投稿とその写真、レビュー、コメント、いいね、星評価、ギャラリー、同期した設定、Mac のサインインがただちに削除されます。
  • サインインセッション — サインアウトするか、最後の操作から2時間後まで。「サインインしたままにする」を選んだ場合は最長約400日です。Mac のサインインは1年間有効です。
  • メールコード — 30分間。コードはハッシュ化した形でのみ保持します。
  • 訪問記録 — 400日間、その後は自動的に削除します。以後は日ごとの合計（ページ、国、デバイスなど別で、個人に関するものではありません）のみ保持します。
  • ダウンロード記録 — ダウンロード数の集計に役立つ間。IP アドレスは含まれず、アカウントとの紐付けはアカウント削除時に解除されます。
  • テスター申し込み — テストが終了するか、あなたが削除を依頼するまで。
  • アカウントなしで残したコメント — モデレーターが削除するか、ご依頼があるまで。
  • ニュースレター — 購読を解除するまで。

ほかに情報を見る者

公開したものは公開されます。それ以外については、当社に代わり当社の指示のみに従ってデータを取り扱う少数の事業者（サイトのホスティング会社、その前段のネットワーク事業者、メール配信サービス）を利用しています。一部は欧州経済領域の外でデータを取り扱う場合があり、その際は欧州委員会の標準契約条項など、GDPR が求める保護措置に基づいています。法律で求められる場合を除き、ほかにデータを共有することはありません。

あなたの権利

GDPR に基づき、次のことを私たちに求められます。

  • 私たちが保持するあなたの情報の閲覧とそのコピーの受け取り。
  • 情報の訂正。大部分はアカウントページとプロフィールページで自分で変更できます。
  • 情報の削除。アカウントページから自分でアカウントを削除するか、私たちに依頼できます。
  • 情報に関する疑問が解決するまでの間の、取り扱いの制限。
  • 情報の移転。あなたが提供した情報を、他のサービスで読み取れる形で受け取れます。
  • 正当な利益に基づく利用の停止。いつでも異議を申し立てられ、あなたの利益に優先する正当な理由がない限り、利用を停止します。
  • 同意をお願いした場合の、同意の撤回。撤回前に行われた処理には影響しません。

連絡先が公開され次第、上記の連絡先までご連絡ください。 1か月以内に無料でお答えします。ご本人確認が必要な場合があり、通常はアカウントに登録されたメールアドレスからご連絡いただきます。

データの取り扱いにご不満がある場合は、お住まいまたは勤務先のある国のデータ保護当局に苦情を申し立てることができます。その前に、私たちに改善する機会をいただければ幸いです。

お子様について

35mm.org のアカウントは16歳以上の方が対象です。お子様がアカウントを作成したと思われる場合は、ご連絡ください。削除します。

変更

この通知を変更する際は、冒頭の日付を更新します。データの利用方法に関わる重要な変更の場合は、適用前にメールまたはサイト上で会員にお知らせします。

利用規約 もご覧ください。