プライバシーポリシー
草案。この文章は作業中の草案であり、弁護士の確認を受けていません。角括弧の項目は公開前に埋める必要があります。
このポリシーは、openIVR のリモートアクセスリレーである openIVR Cloud をご利用いただく際に SwissLabs（以下「当社」）が何を、なぜ扱うのかを説明します。EU 一般データ保護規則（GDPR）およびスイス連邦データ保護法（nFADP / nLPD）に適合するよう書かれています。
管理者
SwissLabs、ローザンヌ、スイス。データ保護の連絡先: contact@openivr.cloud。
要点
- 当社はアカウントのメールアドレス、ペアリングしたサイトの識別子、接続メタデータを保存します。
- 公正利用と請求のため、TURN リレーがサイトごとに運んだバイト数を数えます。中身は見ません。
- 映像、スナップショット、音声を保存することは決してありません。 メディアパケットは端から端まで暗号化されたまま通過し、直ちに忘れられます。
- 決済は Stripe が扱います。カード番号の全体を当社が見ることはありません。
当社が扱うデータとその理由
| データ | 目的 | 法的根拠 | 保存期間 |
|---|---|---|---|
| アカウントのメールアドレスとパスワードのハッシュ | アカウントの作成と保護、サービス通知の送付 | 契約（GDPR 第 6 条 1 項 b 号） | アカウントの存続期間、その後 30 日 |
| サイト識別子、サイト名、ペアリング状態 | リクエストをあなたの NVR にだけ届けるため | 契約 | ペアリングを解除するか、サイトを削除するまで |
| 接続メタデータ: 時刻、IP アドレス、ユーザーエージェント、要求されたパス、HTTP ステータス | リレーの運用、レート制限、不正防止、Pro および Enterprise プランで提供する監査ログ | 契約、および安全性に関する正当な利益（第 6 条 1 項 f 号） | 90 日 |
| サイトごとの TURN バイト数カウンター | 公正利用と請求 | 契約 | 月次の集計値として 13 か月 |
| 請求状態と Stripe の顧客識別子 | 契約が有効かどうかを把握するため | 契約、および請求書に関する法的義務 | 法定の会計保存期間 |
| プッシュ通知のトークン（通知を有効にした場合） | 依頼されたアラートを届けるため | 同意（いつでも撤回できます） | 通知を無効にするまで |
映像: 通過するだけで、保存はしません
openIVR Cloud を通じてカメラを見るとき、メディアは NVR とブラウザーのあいだで WebRTC により取り決められ、端から端まで暗号化されます（DTLS-SRTP）。両者のあいだに直接経路がある場合、映像は当社のサーバーにまったく触れません。取れない場合、たいていは CGNAT の背後ですが、暗号化されたパケットは当社の TURN リレーを 通過 します。リレーはそれをメモリー上で転送し、復号もせず、中身も見ず、ディスクにも書きません。画面を運ぶ HTTP トンネルも同じで、リクエストはメモリー上で中継されます。録画のダウンロードとバックアップのエクスポートはリレーが拒否します。
カメラが捉える映像には人が写り得るため、中継する映像は GDPR および nFADP のもとで個人データにあたります。そのデータについては お客様 が管理者であり、当社は通過時のみそれを扱う処理者として行動します。カメラの適法性（掲示、撮影範囲、必要な場合の同意）はお客様の責任です。
処理者
- Stripe は契約の決済のためです。カード情報は Stripe に直接渡り、当社は顧客識別子と契約状態を受け取ります。Stripe のプライバシーポリシーをご覧ください。
- OVH は欧州連合内でリレーと TURN サーバーをホストしています。
- メール事業者はありません: openIVR Cloud は自らメールを送りません。Stripe が自らの名義で、お客様が同社に伝えた宛先へ決済の領収書を送ります。
当社はデータを販売せず、広告トラッカーも使いません。本ウェブサイトは Cookie を置きません。ブラウザーのローカルストレージは、言語の選択と料金の表示切り替えを覚えるためだけに使います。
データの保存場所
アカウント、サイト、請求のデータは欧州連合内に保存されます。スイスおよび欧州経済領域の外への移転がある場合（たとえば Stripe へ）は、欧州委員会の標準契約条項または十分性認定に基づきます。
お客様の権利
ご自身のデータへのアクセス、訂正、消去、制限、可搬性を求めることができ、正当な利益に基づく処理には異議を申し立てられます。通知への同意はいつでも撤回できます。contact@openivr.cloud までご連絡ください。30 日以内に回答します。監督機関に苦情を申し立てることもできます。スイスでは連邦データ保護情報コミッショナー（FDPIC）、EU では居住国の当局です。
アカウントを削除すると、メールアドレス、サイト、ペアリング状態が消えます。請求書は法定期間のあいだ保管されます。
セキュリティ
リレーへの通信は TLS のみです。TURN の認証情報は使い捨てで、一つのサイトに限定されます。リクエストが NVR に届く前にリレーは自身のセッションと有効な契約を求め、NVR 自身の認証はそのあとに適用されます。重要な操作は改ざん検知可能な監査チェーンに記録され、そこにリクエストの本文が入ることはありません。
変更
このポリシーの重要な変更は、効力が生じる 14 日以上前にメールと本ページでお知らせします。