プライバシー
Cybridia が記録するもの、記録しないもの
アカウント、進捗、セッション。広告トラッカーも、データの転売も、第三者によるアクセス解析もありません。何が保存され、どうすればすべて消せるのかを、そのまま列挙します。
このページは、サービス Cybridia における個人情報の取扱いについて説明するものです。 管理者は、運営者情報に記載されたサイトの運営者です。
本サービスが記録するもの
アカウントがない場合、サイトはお客様を識別しうるものを何も保持しません。教材、 用語集、ブログを読むのに登録は不要です。ブラウザは、選ばれた言語とテーマを自身の 保存領域に記録しますが、これらの値がお客様の端末を離れることはありません。
アカウントがある場合、次のものが記録されます。
| データ | 目的 |
|---|---|
| メールアドレス | アカウントの識別とログイン |
| 表示名 | ランキングでの表示——お客様が選ぶもので、仮名でもかまいません |
| パスワード | 平文では保存せず、argon2id のハッシュのみを保存します |
| 進捗 | 解いた問題、正解、連続記録、実績、レベル |
| 開いているセッション | 訪問をまたいでログイン状態を保つため |
開いているセッションには、最後に使われた日時、申告されたブラウザ（user agent）、 接続元の IP アドレスが記録されます。この後者の二つは、お客様が開いた覚えのない セッションに気づき、それを閉じられるようにするためだけのものです。
Google でログインする
Google でのログインは任意です。メールアドレスとパスワードでも同じように使えます。
利用される場合、Cybridia が Google に求めるのは openid、email、profile の三つ
だけで、それ以外はありません。その応答のうち、本サービスが保持するのは三つの情報
です。
| Google から受け取るデータ | 目的 |
|---|---|
Google アカウントの識別子（sub） |
次回のログインで同じアカウントと認識するため |
| メールアドレス | パスワードでのログインと同じく、アカウントを識別するため |
| お名前 | ランキングの表示名にあらかじめ入れるため——あとから変更できます |
これ以外は何も求めず、何も保持しません。プロフィール画像も、連絡先も、Drive や カレンダーその他の Google サービスへのアクセスもありません。Google が未確認と申告 するアドレスのアカウントは受け付けません。
この三つの情報は、アカウントの作成と識別のためだけに使われます。販売、貸与、第三者 への提供、広告目的での利用、人工知能モデルの学習への利用は、いずれも行いません。 マイページ → 設定からアカウントを削除すれば、これらも他のデータとともに消えます。
クッキー
置かれるクッキーは一つだけで、しかもログイン後に限られます。セッションのクッキーです。
HttpOnly——ページの JavaScript からは読めません——であり、SameSite=Lax、有効期間は
最終利用から 30 日です。
広告クッキーも、トラッカーも、第三者によるアクセス解析もありません。 Google Analytics も、広告配信も、SNS のピクセルもありません。このサイトがクッキーへの同意を 求めないのはそのためです。セッションのクッキーは、お客様が求めるサービスに厳密に必要 なものだからです。
ほかに誰がデータを扱うか
本サービスは自前の環境で運用しています。それでも、動かすために三つの事業者が、それぞれ 狭い役割で関わっています。
| 事業者 | 役割 | 見えるもの |
|---|---|---|
| OVH（フランス） | サーバーの提供 | 保存されているすべて（ホスティング事業者として） |
| Cloudflare, Inc.（米国） | プロキシ、TLS、不正利用への対処 | 接続のメタデータ：IP アドレス、ブラウザ、要求されたページ |
| Brevo（フランス） | 事務連絡メールの送信——アドレスの確認、パスワードの再設定 | お客様のメールアドレスと、それらのメールの内容 |
Cloudflare は米国の企業であるため、接続のメタデータが欧州連合の外で取り扱われること があります。この移転は標準契約条項の枠組みのもとで行われます。Google でのログインも 同様に Google LLC とのやり取りを伴い、これは Google のプライバシーポリシーに従います。 本サービスの通常の運用において、これ以外の移転は行われません。
本サービスが行わないこと
- お客様のデータを、販売、貸与、または広告目的で提供することはありません。
- 広告のためのプロファイリングも、お客様に法的効果を生じさせる自動的な決定も 行いません。
- お客様のデータ、解答、進捗を人工知能モデルの学習に用いることはありません。
保存期間
- アカウントと進捗：アカウントが存在する間。
- セッション：最終利用から 30 日で失効します。
- アカウント削除後：ログインに関わるデータは直ちに、その他は最長 30 日以内に 消去します。
お客様の権利
お客様は、ご自身のデータについて、アクセス、訂正、消去、制限、異議、持ち運びの権利を 有します。
このうち二つは、誰に頼むこともなくアプリ内で行使できます。マイページ → 設定から、 表示名とパスワードの変更、開いているすべてのセッションの終了、そして アカウントの削除ができます。
その他のご請求は [email protected] までお願いします。 フランスの監督機関である CNIL（cnil.fr）に苦情を申し立てる こともできます。
セキュリティ
パスワードは argon2id でハッシュ化しています。セッションの識別子はランダムなトークン で、保存されるのはそのハッシュだけです。データベースには、セッションを再現できるもの は何もありません。API とのやり取りは、サイトと同じオリジンで行われます。
今後の変更
オンライン決済はまだ開始していません。開始する日には、決済事業者が決済情報を扱い、 本サイトがそれに触れることはありません。このページは、開始の後ではなく前に更新 します。