プライバシーポリシー

The Muslim Post（以下「本ウェブサイト」。https://themuslimpost.org からアクセス可能）へようこそ。本プライバシーポリシーは、当社がお客様の個人情報をどのように収集、使用、保護するかをご理解いただくことを目的としています。当社はお客様のプライバシーを尊重し、欧州連合の一般データ保護規則（GDPR）を含む適用されるデータ保護法に従ってお客様の個人データを保護することにコミットしています。

1. 収集する情報

当社は、以下の方法でお客様の個人データを収集および処理することがあります。

1. お客様から直接提供される情報：アカウント登録、ニュースレター購読、または当社へのお問い合わせの際に、お客様は自発的にメールアドレス、氏名、パスワードなどの個人情報を提供することがあります。
2. Google Sign-In からの情報：Google を使用してサインインすることを選択した場合、当社はお客様の Google アカウントから以下のデータにアクセスします：メールアドレス、表示名、プロフィール写真のURL。これらは標準の OAuth 2.0 スコープ（openid, email, profile）を通じて取得されます。当社は、その他の Google サービス、ファイル、または機密データへのアクセスを要求することはありません。
3. その他のソーシャルログインからの情報：Facebook または X（Twitter）経由でサインインした場合、当社はそれらのプラットフォームによって許可された同様の基本的なプロフィール情報（氏名、メールアドレス、プロフィール画像）を受け取ります。
4. 自動的に収集される情報：当社は、クッキー、ログファイル、分析ツールを通じて、お客様のIPアドレス、ブラウザの種類、アクセス時間、閲覧ページ、セッションデータなど、本ウェブサイトの利用に関する情報を自動的に収集することがあります。

2. お客様情報の利用方法

当社が収集する情報は、以下の目的で利用されます。

1. お客様のユーザーアカウントを作成および管理し、お客様の身元を認証するため。
2. 本ウェブサイトの機能およびサービスを提供し、維持するため。
3. お客様の体験をパーソナライズし、関連コンテンツを表示するため。
4. お問い合わせへの対応や通知の送信など、お客様と連絡を取るため。
5. ウェブサイトの利用状況を分析し、当社のサービスを改善するため。
6. 法的義務を遵守するため、または法的権利を行使するため。

3. Googleユーザーデータの利用方法

当社は、Google Sign-In から取得したデータを以下の目的のために厳格に利用します。

1. 認証：お客様のGoogleメールアドレスとアカウントIDは、お客様の身元を確認し、当社のプラットフォーム上でお客様のアカウントを作成またはリンクするためにのみ使用されます。
2. プロフィール表示：Google からの氏名とプロフィール写真は、お客様のユーザープロフィールを構成するために使用されます。お客様のプロフィール写真は、Google とは独立して提供できるよう、当社の安全なメディアサーバーにダウンロードされ保存されます。
3. 追加アクセスなし：当社は、お客様のGoogle Drive、Gmail、Google Calendar、連絡先、またはその他のGoogleサービスにアクセスすることはありません。当社は、Googleユーザーデータを広告、分析プロファイリング、またはAI/MLモデルトレーニングのために使用することはありません。

Google APIから受け取った情報の利用および他のアプリへの転送は、限定利用要件を含むGoogle APIサービスユーザーデータポリシーに準拠します。

4. データの共有と開示

当社は、お客様の個人データを第三者に販売することはありません。Googleユーザーデータは、以下に記載されている場合を除き、いかなる第三者とも共有しません。

1. インフラプロバイダー：お客様のデータは、Supabase（データベースホスティング）およびCloudflare（メディアストレージおよびCDN）が運営するサーバーに保存されます。これらのプロバイダーは当社の代理としてデータ処理者として機能し、データ処理契約によって拘束されます。
2. 分析サービス：当社は、ウェブサイトの利用パターンを理解するために、プライバシーを重視した分析ツール（PostHog、Google Analytics、Microsoft Clarity）を使用しています。これらのツールは、匿名化または仮名化された利用データを収集することがあります。
3. 法的要件：当社は、法律、裁判所命令により要求された場合、または当社の法的権利を保護するために、お客様の情報を開示することがあります。
4. 事業譲渡：合併、買収、または資産売却の場合、お客様のデータは承継事業体に転送されることがあります。

5. データの保存と保護

当社は、お客様の個人データを保護するために適切な技術的および組織的措置を講じています。

1. データベースセキュリティ：ユーザーデータは、SupabaseがホストするPostgreSQLデータベースに保存され、保存時および転送時の暗号化、行レベルセキュリティ、定期的なバックアップが施されています。
2. パスワード保護：ユーザーパスワードは、保存前にコストファクター10のbcryptを使用してハッシュ化されます。当社は平文のパスワードを保存することはありません。
3. メディアストレージ：プロフィール画像およびアップロードされたメディアは、アクセス制御付きでCloudflare R2に保存されます。
4. 転送セキュリティ：お客様のブラウザと当社のサーバー間のすべてのデータ転送は、TLS/HTTPSを使用して暗号化されます。
5. OAuthトークン処理：Googleおよびその他のプロバイダーからのOAuthアクセストークンは、当社のデータベースに安全に保存され、認証プロセスにのみ使用されます。

6. データの保持と削除

当社は、お客様のアカウントが有効である限り、または当社のサービスを提供するために必要な限り、お客様の個人データを保持します。具体的には以下の通りです。

1. アカウントデータ：Google Sign-Inから取得したデータを含むお客様のプロフィール情報は、お客様がアカウント削除を要求するまで保持されます。
2. セッションデータ：ログインセッション記録は、セキュリティ監査目的で保持され、有効期限が切れると自動的に削除されます。
3. 分析データ：匿名化された利用データは、統計目的で無期限に保持されることがあります。

削除の要求方法：お客様は、support@themuslimpost.org までご連絡いただくことで、いつでもアカウントおよび関連するすべての個人データの削除を要求することができます。確認済みの削除要求を受領後、当社は30日以内にお客様の個人データ（Google Sign-Inから取得したデータを含む）を永久に削除します。これには、お客様のプロフィール情報、認証トークン、アップロードされたメディア、および活動ログが含まれます。

7. お客様の権利

GDPRおよびその他の適用されるデータ保護法に基づき、お客様は以下の権利を有します。

1. アクセス権：お客様は、当社が保持するお客様の個人データにアクセスする権利を有します。
2. 訂正権：お客様は、不正確または不完全なデータの訂正を要求する権利を有します。
3. 消去権：お客様は、ご自身の個人データの削除を要求することができます。
4. 処理制限権：お客様は、ご自身のデータの処理を制限するよう要求することができます。
5. データポータビリティ権：お客様は、ご自身のデータを構造化され、一般的に使用され、機械可読な形式で要求する権利を有します。
6. 異議申立権：お客様は、正当な利益に基づくご自身の個人データの処理に異議を唱える権利を有します。
7. 同意撤回権：お客様は、Googleアカウントの権限ページを通じて、いつでもGoogle Sign-Inへのアクセスを取り消すことができます。

8. クッキーの使用

当社のウェブサイトは、お客様の体験を向上させるためにクッキーおよび類似の技術を使用しています。クッキーは、お客様のログインセッションを維持し、設定を記憶し、ウェブサイトのトラフィックを分析するのに役立つ、お客様のデバイスに保存される小さなファイルです。お客様はブラウザの設定を通じてクッキーを管理または削除できますが、これによりウェブサイトの一部の機能が利用できなくなる可能性があることにご注意ください。

9. 第三者のリンク

本ウェブサイトには、他のウェブサイトへのリンクが含まれている場合があります。当社は、これらのウェブサイトのプライバシーポリシーまたはコンテンツについて責任を負いません。お客様が訪問するすべてのウェブサイトのプライバシーポリシーを確認することをお勧めします。

10. 子供のプライバシー

当社のウェブサイトは、13歳未満の子供を対象としていません。もし当社が誤って13歳未満の子供から個人データを収集したことを発見した場合、当社は速やかにその情報を削除するための措置を講じます。

11. 本プライバシーポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。変更があった場合はこのページに掲載され、更新されたプライバシーポリシーは掲載後直ちに発効します。お客様には、このページを定期的にご確認いただくことをお勧めします。

12. お問い合わせ

本プライバシーポリシーに関するご質問、お客様の権利の行使、またはデータ削除の要求が必要な場合は、以下までお問い合わせください。

Email: support@themuslimpost.org

Website: https://themuslimpost.org