プライバシーポリシー

本ウェブサイトの管理者は CoriDog.com です。

プライバシーに関するご質問やご依頼は、contact@coridog.comまでメールでご連絡ください。

• — ウェイトリストの登録情報: 名(ファーストネーム)、メールアドレス、および任意で愛犬の名前。
• — お客様が個別に選ぶ連絡に関する設定: ときどきのマーケティング最新情報を希望するかどうか、および早期テストに関するご連絡の検討対象となることを希望するかどうか。
• — 調査への回答: 任意の設問においてお客様が回答することを選んだ内容。
• — コンセプトへの関心の登録情報: Pet Diary については、メールアドレス、任意の名(ファーストネーム)、最初に使用したいインターフェースの希望、非公開パイロットを検討する可能性があるかどうか、および16歳以上であることの確認。有効化の前には、ワンタイムのメール確認トークンの、短期間のみ保持されるダイジェストも保存します。トークン自体はメールで送信され、Cori のデータベースには保存されません。
• — リクエストと同意の記録: 適用されるウェイトリスト、オファー、マーケティング、早期テスト、調査の各バージョン、ならびに、実際に行われた各操作または実際に与えられた各同意についてのみのタイムスタンプ。
• — 基本的なコンテキスト: お客様が登録したページ、および存在する場合のキャンペーンパラメータ(UTM)。

当社は特別カテゴリーの個人データを収集せず、この段階では支払い情報をお尋ねすることもありません。Pet Diary の関心登録フォームは、ペットの名前、健康履歴、診断、投薬内容、エビデンス、獣医師に関する情報を尋ねることがなく、ペットの記録を AI で処理することもありません。

ウェイトリストのリクエストでは、メール確認用と、任意の調査紐付け用の、別々の256ビットの証明が使われます。Cori が保存するのは SHA-256 ダイジェストのみです。短期間のみ有効な紐付け証明は、セキュリティで保護された HttpOnly ブラウザ Cookie に保持され、データベースのレコード識別子はブラウザに返されません。

同じ保留中のリクエストを5分経過後に再送信すると、Cori は改めて確認メッセージを送信することがあります。これは利用者自身の操作によって発生するもので、自動的に行われることはなく、以前に入力された情報を置き換えたり、当初の48時間の期限を延長したりするものでもありません。確認済みのエントリーとレガシー未確認のエントリーは、このフォームから改めて確認メッセージを受信しません。この固定された期間がいったん失効すると、後からのフォームは新しい期限付きの新しいリクエストを開始します。古いリンクが復活したり、失効したリクエストが更新されたりすることはありません。1つのメールアドレスあたり、24時間以内に確保される確認送信の試行は最大5回で、リクエストが失効して再度作成された場合も同様です。この制限を徹底するため、当社はアドレスの仮名化された SHA-256 ダイジェストと最大5つの確保時刻を、最後の確保から24時間が経過するまで保持します。期限切れのガードレコードは、予定されたクリーンアップによって削除されます。

各利用目的は、1つの法的根拠に基づきます。当社は、お客様が同意を撤回した後に処理を続けさせるために、法的根拠を積み重ねることはありません。

• — ウェイトリストのリクエストを短期間保持すること、メールアドレスを確認すること、そして確認後にはじめてウェイトリストのメンバーシップと創設オファーを管理すること: これらは、購入の可能性に先立ち、お客様の求めに応じて講じられる措置です(GDPR 第6条第1項(b)号)。フォームの受領だけでは、メンバーシップも特典の資格も成立しません。
• — ときどきのマーケティングメール、早期テストに関するご連絡の可能性、および任意の製品調査への回答の利用は、お客様の同意に基づく3つの別々の目的であり、この同意はいつでも撤回できます(GDPR 第6条第1項(a)号)。マーケティングと早期テストのご連絡に関する選択は、メール確認後にはじめて有効になります。調査への同意は、アンケートの中で別々に与えられます。
• — コンセプトへの関心のリクエストを確認するために1通のメールを送信すること、悪用を制限すること、および未確認のリクエストを短期間保持すること: リクエストの確認とフォームの保護に関する当社の正当な利益です(GDPR 第6条第1項(f)号)。リクエストは、確認されるまで有効ではありません。
• — メール確認後に、名前の付いた Cori コンセプトへの関心を記録すること、およびその調査または非公開パイロットの可能性についてお客様にご連絡すること: お客様の同意です(GDPR 第6条第1項(a)号)。それぞれの関心は利用目的に縛られており、Pet Diary への参加は、スキンケアのウェイトリストへの参加にも、Cori アカウントの作成にも、パイロットへのアクセスの付与にもなりません。
• — ウェブサイトとウェイトリストのセキュリティを保つこと、不正または悪用のある登録を防ぐこと、およびどのページが役立つかを基本的な集計で計測すること: 狭く定義された当社の正当な利益です(GDPR 第6条第1項(f)号)。
• — 法律が求める場合に同意およびコンプライアンスの記録を保持すること: 法的義務です(GDPR 第6条第1項(c)号)。

当社は、ホスティングとデータベースの基盤、メール配信、計測について、サービス提供者を利用しています。これには、Google Ads のコンバージョン計測が含まれます。

確認済みの処理受託者は、欧州経済領域(EEA)の外でデータを処理することがあります。移転に必要な場合、当社は、移転先の国に関する十分性決定に依拠するか、十分性決定が適用されない場合には、欧州委員会の標準契約条項に、適切な追加的安全策を組み合わせて依拠します。

当社は、お客様の個人データを販売しません。Google タグは、下記で説明する計測およびコンバージョン情報を受け取ることがあります。Pet Diary フォームは、お客様が入力したメールアドレス、名(ファーストネーム)、インターフェースの希望、非公開パイロットの希望を Google に送信しません。

未確認のスキンケアのウェイトリストのリクエストとその確認ダイジェストは、固定された48時間の期間が終了した時点で、削除対象としてマークされます。確認済みのウェイトリストの行は、お客様からより早い削除をご依頼されない限り、確認後遅くとも24か月までに削除対象としてマークされます。調査への生の回答は、有効な証明によって紐付けられているか、メールアドレスとの関連付けなしで保存されているかにかかわらず、完了後遅くとも24か月までに削除対象としてマークされます。集約された、真に匿名である統計は、もはや個人データではないため、より長く保持されることがあります。

移行前のウェイトリストと調査の行は、レガシーの未確認データとして隔離されています。これらはメンバーや、連絡可能な同意としては扱われず、歴史的な、呼び出し元が管理する調査リンクは切断済みです。これらには90日間の照合期限が設けられています。再確認または削除は、その都度個別に審査される作業であり、匿名によるフォームの再送信でこれらが更新されることはありません。

収集が有効になっている場合、未確認の Pet Diary リクエストは48時間を超えて保持されず、最新情報の送信に使われるのではなく削除されます。確認済みのコンセプトへの関心のエントリーは、お客様からより早い削除をご依頼されない限り、その名前の付いた関心に対するお客様の最新の同意から24か月を超えない期間保持されます。将来の関心は、この許可を暗黙に延長するのではなく、別々の目的キーと同意記録を使用します。

お客様には、データへのアクセス、データの訂正、データの消去、処理の制限または処理への反対、データポータビリティの権利、および同意をいつでも撤回する権利があります。撤回は、撤回前に行われた処理に影響を及ぼしません。

これらの権利のいずれかを行使するには、contact@coridog.comまでメールでご連絡ください。Pet Diary の最新情報を停止したり、その関心を撤回したりするには、利用可能な場合には最新情報内の配信停止オプションをご利用いただくか、同じメールアドレスまでご連絡ください。

スキンケアのマーケティングへの同意を撤回すると、停止するのはマーケティングだけです。確認済みのウェイトリストのエントリーや、その創設特典の状態が削除されることはありません。スキンケアのウェイトリストからの退会をご依頼された場合、当社はそのエントリーと、検証済みの証明を通じて紐付けられた調査を削除します。紐付けなしで保存された調査データにはメールアドレスとの関連付けがなく、独自の24か月の期限に従います。合理的に説明できる調査記録の特定について支援をご希望の場合は、メールでお知らせください。

当社がお客様のデータを適切に取り扱っていないとお考えの場合は、お住まいの地域の監督機関に苦情を申し立てることができます。ポーランドでは、これは Personal Data Protection Office (Urząd Ochrony Danych Osobowych)の長です(ul. Stanisława Moniuszki 1A, 00-014 Warszawa、ポーランド)。

当社は、当ウェブサイト自体のファーストパーティのセッションストレージとインタラクションイベントに加え、必要不可欠な Google Ads のコンバージョン計測タグを使用しています。このタグは、お客様が Cookie に関する選択を行う前に読み込まれ、必須のテクノロジーのみを選択された場合(アナリティクスストレージ、広告ストレージ、広告ユーザーデータ、広告パーソナライズがすべて拒否された状態)にも、引き続き同じように読み込まれます。この状態では、タグは Cookie を設定せず、広告識別子も保存しません。ただし、お客様の同意状態と、閲覧中のページのアドレスを含む、Cookie を使わないシグナルを Google に送信します。このリクエストは、他のウェブリクエストと同様に、お客様の IP アドレスとブラウザの情報とともに Google に届きます。Google はこれらのシグナルを集計モデリングに利用します。確認済みのウェイトリストのリクエストは、メールアドレス、確認証明、保存された広告識別子を含まない、Cookie を使わないコンバージョンシグナルを Google Ads に送信することがあります。これは集計コンバージョンモデリングを支えるものです。欧州経済領域(EEA)、英国、スイスでは、お客様が広告に関する同意を与えない限り、広告ストレージはオフのままです。ブラウザのセッション識別子は、同じ訪問を二重にカウントしないために役立っています。当社はこのデータを販売しません。

厳密に必要不可欠な HttpOnly Cookie が、調査の紐付け証明(最大30分)と、お客様が確認ページを完了するまでの間のメール確認証明(最大15分)を短期間保持します。これらには、データベースの UUID ではなくランダムな証明が含まれ、使用後に消去されます。データベースは、調査リンクを1回だけ、かつ、それを作成したまさにそのページと実験バリアントに対してのみ受け付けます。

データは、アクセスが制御された基盤に保存され、転送中は暗号化され、上記の目的のために必要とする者だけがアクセスできます。完全に安全であると保証できるオンラインサービスは存在せず、当社もそのようには主張しません。当社は合理的な技術的および組織的措置を講じ、プロジェクトの成長に合わせてそれらを見直しています。

ウェイトリストとコンセプトへの関心のフォームは、16歳以上の方を対象としています。本ウェブサイトは子供向けではなく、当社は子供から知ってデータを収集することはありません。お子さまが登録されたと思われる場合は、そのエントリーの削除をお申し付けください。当社はそれを削除します。

当社が本ポリシーを変更する場合は、上記の日付を更新し、重要な変更である場合にはメールでお知らせします。本ポリシーに関するご質問は、contact@coridog.comまでご連絡ください。