プライバシーポリシー

1. 誰が責任を持つか

1.1 https://www.weleaks.comを通じて処理される個人データのコントローラーはWeeleaks Technology Limited (C 116871)、です。

1.2 このポリシーに関する質問や権利を行使するためのリクエストは、[email protected]まで送信できます。

2. 関係する二種類の人々

2.1 Weleaksは、顧客のデータを処理し、顧客が検索する人々のデータも処理しますが、これらの人々は決してWeleaksに連絡を取ったことがありません。このポリシーは両方に対応しています。セクション12は第二のグループのために書かれています。

2.2 このポリシーは、EU規則2016/679（GDPR）およびマルタのデータ保護法に基づき、追加の保護を提供する法律がある居住国の法律とともに適用されます。

3. 顧客に関するデータ

アカウントデータ

メールアドレス、提供される場合の名前、ハッシュ化されたパスワードまたはサインインに使用されるソーシャルアカウントの識別子、言語。

検索データ

検索された識別子、各検索の日付、およびアカウントの履歴に保持される生成されたレポート。

請求データ

サブスクリプションおよび支払い記録、金額、日付とステータス、発行された請求書、購入者の名前と住所が記載されています。カードの詳細は支払いプロバイダーに直接入力され、Weleaksには決して受信されません。

サポートデータ

お問い合わせフォームまたはメールを通じて送信されたメッセージの内容。

技術データ

IPアドレス、ユーザーエージェント、タイムスタンプ、アプリケーションログおよびエラーレポート、匿名の訪問者の無料プレビューを識別するクッキー。

4. 検索された人々に関するデータ

4.1 顧客が検索を実行すると、Weleaksは公的な情報源を照会します — 検索エンジン、百科事典の参照、オープンプラットフォーム上の公的プロフィール — そしてそれらが返すものをレポートにまとめます。

4.2 関係するデータは、したがって、対象者または他の誰かがすでに公にしたデータです：名前、公的プロフィールとハンドル、職業と雇用者、教育、出版物、プレスの言及、およびそれらを含むページへのリンク。

4.3 Weleaksは、個人の事前構築されたデータベースを保持せず、個人データのファイルを購入せず、プライベート、行政、銀行、医療、司法、または通信記録にアクセスすることはありません。レポートはリクエストに応じて生成され、すでに公にされているページから作成され、そのすべての要素は出所にリンクしています。

4.4 この処理の法的根拠は、Weleaksおよびその顧客が公表した情報を見つけて統合することに対する正当な利益であり、対象者の権利とのバランスを取っています。そのバランスは、記事5および12が実施するものです：情報源は常に開示され、レポートは適格性の決定に使用されることはなく、保持は短期間であり、対象者は完全に除外され、無料で行うことができます。

4.5 Weleaksは、特別カテゴリーのデータ — 健康、信念、政治的意見、性的指向、生体または遺伝データ — を求めず、犯罪の違反や有罪判決のプロファイルを構築することはありません。

5. データが処理される理由とその根拠

5.1 誰に対しても法的効果を生じる決定は、自動手段のみで行われることはありません。レポートは人が読むためのものであり、利用規約はそれを雇用、住宅、信用、保険、または教育に関する対象者の適格性の決定の要因として使用することを禁じています。

6. 他にデータを処理する者

6.1 個人データは決して販売または賃貸されません。以下のプロバイダーと共有されるのみで、各プロバイダーはデータ処理契約に拘束されており、法律で要求される場合は公的機関とも共有されます。

7. EEA外への移転

7.1 アプリケーションとデータベースは欧州連合内にホストされています。

7.2 上記のプロバイダーの一部は、欧州経済地域外でデータを処理します。これらの移転は、欧州委員会の標準契約条項によってカバーされ、効果的にするために必要な技術的および組織的措置とともに、プロバイダーが認証されている場合はEU–USデータプライバシーフレームワークによってもカバーされます。

8. データが保持される期間

8.1 Weleaksは、検索された人々に関する記録を、注文したアカウントに保持されているレポートと短命のキャッシュを超えて保持しません。それらが削除されると、対象者に関する情報は残りません。

9. セキュリティ

9.1 トラフィックは転送中に暗号化されます。パスワードはハッシュ化されて保存され、クリアのままではありません。レポートは、注文したアカウントのみが読み取れるようになっており、すべての読み取り時に確認されます。

9.2 本番システムへのアクセスは、必要なスタッフに制限され、プライベートネットワークを介して行われ、ログが記録されます。

9.3 侵害が関係者の権利に高いリスクをもたらす可能性がある場合、GDPRが定める期間内に彼らと監督当局に通知されます。

10. クッキーおよび類似の技術

10.1 サイトは以下を使用します：

• 厳密に必要なクッキー — セッション、言語、ボットチェック、セキュリティ保護、および匿名の無料プレビューを実行した訪問者に帰属するクッキー；
• オーディエンス測定クッキー（Google Analytics、Google Tag Managerを通じて展開）で、サイトの使用状況を集計で測定；
• 訪問者がサイトに到達した方法を記録する帰属クッキーで、広告を測定するために使用。

10.2 測定および帰属クッキーは、ブラウザの設定またはGoogleの独自のオプトアウトアドオンを通じて拒否できます。厳密に必要なクッキーを拒否すると、サービスが機能しなくなります。

11. 顧客の権利

11.1 すべての顧客は、アクセス、訂正、削除、制限、異議申し立て、移転の権利を持ち、すでに与えた同意を撤回する権利を持ちます。

11.2 検索はアカウントの履歴から個別に削除でき、アカウント自体はアカウント設定から削除できます。

11.3 その他のリクエストは[email protected]に送信でき、1ヶ月以内に回答され、リクエストが複雑な場合は2ヶ月延長されます。

12. 検索された人々の権利

12.1 あなたに関する情報がWeleaksによって返される可能性がある場合、あなたは自分自身を除外することができます。[email protected]に書くか、サイトの削除ページを使用してください。これは無料で、アカウントは必要ありません。

12.2 除外は抑制リストに記載され、すべての顧客とすべての将来の検索のために、照会される前に参照されます。その時点からWeleaksはあなたに関する情報を返しません。このリストは、除外を認識するために必要な情報のみを保存し、他の目的のためにあなたに関する情報は保持されません。

12.3 あなたにはアクセスの権利もあります — あなたに関する情報が収集されているかどうか、そしてそれが何であるかを知らされる権利 — それを訂正する権利、あなたの状況に関連する理由で処理に異議を申し立てる権利、そして削除の権利があります。

12.4 除外はWeleaksから情報を削除します。それはそれを公表した情報源からは削除されません：基盤となるページはオンラインのままであり、検索エンジンによって引き続き見つけられます。それを削除するには、そのページの発行者にアプローチする必要があります。

12.5 除外前にレポートを購入した顧客は、Weleaksがアクセスできないコピーを保持します。利用規約は、リクエストに応じてそれを破棄することを要求し、そのリクエストを行うのを助けるためにリクエストに応じて提供されます。

12.6 自分の権利が尊重されていないと考える人は、マルタの情報およびデータ保護委員会に苦情を申し立てるか、自国の監督当局に苦情を申し立てることができます。

13. 未成年者

13.1 サービスは18歳未満の人を対象としておらず、アカウントは作成できません。

13.2 未成年者に関する検索は削除リクエストとして扱われ、その人は除外されます。リクエストは必要ありません。

14. このポリシーの変更

14.1 このポリシーは更新される場合があります。適用されるバージョンは、相談時にサイトに掲載されているものです。重要な変更は、メールまたはアカウント内で通知されます。