プライバシーポリシー

本ポリシーは、サイトlaravel-docs.com(以下「本サイト」といいます)がどのような個人情報を、何のために、どのような法的根拠に基づいて処理するか、また、お客様がどのような権利を有するかについて説明するものです。本ポリシーは、国を問わずすべての訪問者に適用されます。

1. データの管理者

データの管理者(コントローラー)は、Laravel Docs運営事務局です。これは非営利ベースでプロジェクトを運営する個人の取り組みであり、本サイトは法人ではなく、商業活動も行っておりません。

権利行使を含め、データ処理に関するお問い合わせはすべて[email protected]までお送りください。これはGDPR、CCPA/CPRA、ロシア連邦法第152-FZ号に基づく請求を含む、唯一の窓口です。

2. 処理する情報の種類

• アカウント情報:氏名(またはニックネーム)、メールアドレス、パスワードのハッシュ値、選択されたインターフェース言語。
• ユーザーコンテンツ:マイページで作成されるブックマーク、メモ、ドキュメント閲覧履歴。
• 購読情報:メールマガジンに登録した場合のメールアドレスおよび購読状況。
• セキュリティログ:不正アクセス防止のための、ログイン時のIPアドレス、日時、使用端末およびブラウザ。
• アナリティクス:閲覧ページ、流入元、端末の種類など匿名化された訪問情報。アナリティクスCookieへの同意をいただいた場合にのみ取得します。
• やり取りの記録:サポートへのお問い合わせ内容および当方からの回答。

当サイトは、健康状態、宗教的・政治的信条、生体認証情報などの特別なカテゴリーのデータを取得・処理することはありません。また、クレジットカード等の決済情報を取得・保存することもありません。お客様が自発的な寄付によって本プロジェクトをご支援いただく際に、氏名やメッセージをご提供いただいた場合は、支援状況の記録のためにのみ利用します。

3. 処理の目的と法的根拠

当サイトは、以下に挙げる目的のためにのみデータを処理します。括弧内はGDPRにおける法的根拠を示しており、他の法域においても同様の趣旨の根拠が適用されます。

• アカウントの作成・維持、ログインおよびマイページの利用(契約の履行 — GDPR第6条1項(b))。
• サービス関連メールの送信:メールアドレスの確認、パスワード変更、新しい端末からのログイン通知(契約の履行)。
• ご登録いただいた場合のメールマガジンの配信(同意 — GDPR第6条1項(a))。
• アクセス解析および本サイトの改善(Cookieバナーで表示される同意)。
• セキュリティの確保、不正利用や攻撃の防止(正当な利益 — GDPR第6条1項(f))。
• お問い合わせへの対応(正当な利益または契約の履行)。
• 寄付の際にお客様のデータをご提供いただいた場合の、自発的な寄付の記録(正当な利益)。

同意を根拠とする処理については、いつでも同意を撤回することができます。撤回は、撤回前に行われた処理の適法性には影響しません。

4. Cookieとアナリティクス

必須Cookieはセッションの維持、フォームの保護、設定の記憶のために使用され、常に設定されます。アナリティクスCookieは、バナーで明示的に同意いただいた場合にのみ導入されます。同意しなかった場合、カウンターはまったく読み込まれません。詳細および具体的なCookieの一覧はCookieポリシーをご覧ください。

5. データの提供先

当サイトは個人情報を販売することはなく、また米国のプライバシー関連法(CCPA/CPRA)にいう広告ターゲティングや「共有」のために個人情報を提供することもありません。過去12か月間において、当サイトは個人情報の「販売」も「共有」も行っておりません。

データは、当サイトの委託に基づき行動する以下のカテゴリーの委託先によって処理される場合があります。

• ホスティングプロバイダー — 本サイトおよびデータベースのホスティング。
• メール配信サービス — サービス関連メールおよびメールマガジンの送信。
• ウェブアナリティクスサービス(Yandex.Metrica) — お客様の同意がある場合に限る。

また、権限を有する国家機関からの適法かつ正当な要求があった場合には、データを開示することがあります。

6. データの保管場所および越境移転

本サイトのサーバーはオランダ、すなわち欧州経済領域(EEA)内に設置されています。EEAおよび英国のユーザーにとって、これはデータがEEA域内に保管されることを意味します。

ホスティングプロバイダーはロシア連邦において登録されているため、サーバーへの管理アクセスがロシアから行われる場合があります。この移転はお客様の同意に基づき、インフラの維持に必要な範囲で行われ、契約上および技術上の保護措置が講じられます。ロシアにお住まいの場合、処理はロシア連邦法第152-FZ号の要件を踏まえて行われます。

Yandex.Metrica(お客様の同意がある場合のみ使用)を利用する際、匿名化された訪問データは同サービス側で、その独自のポリシーに従って処理されます。

7. データの保管期間

• アカウント情報およびユーザーコンテンツ — アカウントが削除されるまで。
• 購読情報 — 購読解除まで。解除後は、誤って再度メールを送信しないよう、当該アドレスを配信停止リストに保持します。
• セキュリティログ — アカウントが存在する間。
• サポートとのやり取り — 最終メッセージから最長3年間。
• アナリティクスデータ — アナリティクスサービスが定める保管期間の範囲内。

保管期間が経過したデータは、削除または匿名化されます。

8. データの保護方法

本サイトへの接続はHTTPSプロトコルにより暗号化されています。パスワードは不可逆なハッシュ値としてのみ保存され、当方が平文の形で参照することはできません。データベースへのアクセスは制限され、保護されています。当サイトは合理的な組織的・技術的対策を講じていますが、インターネットを通じたデータ伝送の方法として絶対的に安全なものは存在しません。お客様の権利に重大なリスクをもたらす漏えいが発生した場合、適用法が定める期限内に、お客様および管轄の監督機関に通知します。

9. お客様の権利

居住国を問わず、当サイトはすべてのユーザーに次の権利を保障します。

• アクセス権 — どのようなデータが処理されているかを知り、その写しを取得する権利。
• 訂正権 — 不正確または不完全なデータの訂正を求める権利。
• 消去権 — データの消去を求める権利(「忘れられる権利」)。
• 制限権および異議権 — 正当な利益に基づく処理を含め、処理の停止または異議を申し立てる権利。
• データポータビリティ権 — 自己のデータを機械可読な形式で取得する権利。
• 同意撤回権 — メールマガジンやアナリティクスCookieの拒否を含め、いつでも同意を撤回する権利。
• 不利益取扱いの禁止 — 権利の行使によって本サイトの利用条件が不利になることはありません。
• 苦情申立権 — お住まいの国のデータ保護監督機関に申し立てる権利。EEAの場合は居住地または勤務地の監督機関、ロシアの場合はロスコムナゾールが窓口となります。

10. 権利の行使方法

アカウントに登録されているメールアドレスから[email protected]宛にご連絡ください。当方は30日以内に回答いたします。複雑な案件の場合は期限を延長することがあり、その場合は別途ご連絡します。権利の行使は無料です。ご登録のアドレス以外から請求があった場合、第三者への誤った開示を防ぐため、追加の本人確認を求めることがあります。当該情報は確認のためにのみ使用され、その後削除されます。

ほとんどの権利は、当方にご連絡いただくことなく、ご自身で行使することができます。プロフィール設定では、氏名、インターフェース言語およびメールアドレスの変更、メールマガジンの購読管理、すべてのデータのコピーのJSON形式でのダウンロード、および関連するすべてのデータを含むアカウントの完全な削除が可能です。メール内のリンクから配信停止することもでき、本サイトのCookieを削除することでアナリティクスへの同意を撤回することもできます。これらについて当方にご連絡いただく必要はありませんが、何か不具合がございましたらいつでもご連絡ください。

11. 未成年者

本サイトは専門的な利用者層を対象としており、子どもを対象としたものではありません。当サイトは、16歳未満の者(お住まいの国で定められたデジタル同意年齢がこれより低い場合はその年齢未満の者)のデータを意図的に収集することはありません。子どもが当サイトにデータを提供したことをお知りになった場合は、[email protected]までご連絡ください。当該データを削除いたします。

12. 自動化された意思決定

当サイトは、お客様に法的効果を生じさせる決定を自動化された処理のみに基づいて行うことはなく、広告目的のプロファイリングも行っておりません。

13. 本ポリシーの変更

当サイトは本ポリシーを更新することがあります。最新版は常にこのページで公開されており、更新日はページ上部に記載されます。重要な変更については、変更が発効する前に、登録ユーザーに対しメールまたは本サイト上の目立つ通知によりお知らせします。