最終更新日 2022年6月28日
クッキーとブラウザの保存」セクションのテキストを明確化しました。

CryptPad とプライバシー

CryptPadは、エンドツーエンドで暗号化されたオープンソースの共同オフィススイートです。暗号化を使用しているため、サービスの管理者は保存したファイルの内容にアクセスすることができません。これが、CryptPad を他の類似サービスと差別化する主な特徴です。

プライバシーは CryptPad のコアバリューです。チームはプライバシー・バイ・デザインのフレームワークで定義された原則に従って、ユーザーのプライバシーを保護するためにあらゆる努力を行っています。

個人データの処理は、サービスを提供するために厳密に必要なものに限定しています。

CryptPad は100%オープンソースのソフトウェアで、クライアントもサーバーもオープンです。誰でもそのソースコードを閲覧し、個人的または専門的な立場でサービスをホストすることができます。

この文書では、「私たち」は開発チームを指します。私たちは、2014年からCryptPadを開発しているフランスの会社、XWiki SASの従業員です。また、本プライバシーポリシーが適用される旗艦インスタンスであるcryptpad.frの管理も行っています。

私たちがあなたについて知っていること、そしてこの情報をどのように使用するか

非登録ユーザーと登録ユーザー

他のウェブサイトと同様に、CryptPadはお客様のIPアドレス、使用しているブラウザ、その他のHTTPヘッダーなど、ウェブページを要求する際にブラウザから送信されるメタデータにアクセスすることができます。このデータは、特定の国から、または特定のタイプのデバイスで何人のユーザーが訪問したかを推測するために使用し、人気のあるユースケースにより良いサービスを提供できるようにするためです。

このほか、お客様が何らかの操作を行った際に、プラットフォームから当社のサーバーに限定的な遠隔測定が送信されます。これらの測定は、個々のアカウントを識別するものではなく、どの機能が最も頻繁に使用されているかに基づいて開発の優先順位を決めるためにのみ、集約的に使用されます。それでも、お客様はユーザー設定ページでこれらを無効にすることができます。

当社は、ドキュメントのサイズ、作成したユーザーアカウントのID、編集された時期など、ドキュメントのメタデータを観察することができます。これらの情報は、正当な利益のためにサービスを運営するためにのみ使用され、さらに少ないデータを収集する方法を常に探しています。

プレミアムユーザー

当社の決済プラットフォームは、StripeとQuadernoに統合されており、両社はこの情報を安全な方法で保管し、第三者と共有しないことを義務付けています。お客様のメールアドレスと支払い情報は、請求書の送付、適切な付加価値税率の計算、支払い処理、欧州の税法および不正防止法の遵守を目的として、両社で共有されます。

当社は、組織プランを購入されるお客様に対し、オプションでデータ処理契約を提供します。これらの契約は、XWiki SASとお客様の法人との間の契約であるため、私たちはさらに個人情報を必要とする場合があります。

お客様について他者に伝える内容

未登録者および登録者

XWiki SASは、お客様に関するいかなる情報も、第三者に提供することはありません。

プレミアムおよびエンタープライズユーザー

XWiki SASは、StripeおよびQuadernoと、お客様のメールや支払いに関する情報を共有します。

広告

オンライン広告は一切行っておりません。

クッキーとブラウザの保存

CryptPad はユーザーのブラウザで、localStorage、indexedDB、および法的にクッキーと分類される関連ストレージ方式などの永続的ストレージを使用しています。これらは、ブラウザーのタブやサイトへの連続的な訪問で連続したセッションを維持し、ロード時間を短縮し、ダークモードの使用などデバイスごとの設定を記憶するために適用されます。

このように保存された永続的な識別子は、GDPRの正当な利益条項と一致します。これらは、ユーザーが期待する機能を実装するためにのみ使用され、個人の行動を追跡するために使用されるわけではありません。

データ処理とサブ処理

プレミアムユーザーの場合、支払いデータはStripeとQuadernoによって処理されます。

Cryptpad.frは、フランスのOVHによってホストされています。データ処理の全責任はXWiki SASが負います。XWiki SASとOVHは、データ処理契約を結び、データがOVHのプライベートクラウドの条件下で処理されることを保証しています。

ヨーロッパの法律に基づくデータ主体の権利

CryptPad ユーザーとしてお客様の個人情報を保有している場合、お客様は欧州の法律に基づき、以下の権利を有します。

• 私たちがお客様についてどのようなデータを持っているか知る
• 私たちがどのようにそのデータを処理しているかを知る
• お客様自身のデータをエクスポートおよび削除する
• お客様に関するデータの修正または削除を依頼する。
• お客様のデータを機械で読み取り可能なフォーマットでダウンロードすること

お客様は、ご自身の個人情報に関して、私たちに連絡することで要求することができます。

CryptPad と連絡を取る

私たちは、privacy@cryptpad.fr または contact@cryptpad.fr に連絡することができます。詳細な連絡先は XWiki SAS contact page に記載されています。