このポリシーは、itsvegan.org（以下「itsvegan」「私たち」）がどのような個人データを、なぜ収集するのか、そしてあなたが持つ権利について、わかりやすく説明するものです。私たちはEU一般データ保護規則（GDPR）の原則に従っています：収集は最小限に、明確な目的にのみ使用し、安全に保管します。
責任者
itsvegan.orgがあなたの個人データの管理者です。プライバシーに関するお問い合わせは、palmies@pm.meまたはお問い合わせフォームからどうぞ。
保存する情報
アカウント作成時
- メールアドレス — ログイン、アカウントの確認、ご希望のメール送信のため。
- パスワード — 安全な一方向ハッシュとしてのみ保存されます（私たちには見えません）。
- 名前とユーザー名 — プロフィールや投稿で公開表示されます。
- おおよその国 — 提案をパーソナライズするため、登録時の接続から推定することがあります。変更できます。
- 登録時のIPアドレスと最近のログイン試行の記録 — スパム、不正行為、アカウント乗っ取りを防ぐため。
ご自身で追加するもの
プロフィールの詳細（写真、カバー、自己紹介、キャッチフレーズ、都市、ウェブサイト、Instagram、「ヴィーガン歴」）、レビュー、写真、掲載、レシピ、Veganpediaの編集、フォーラムの投稿、フィードの投稿、コメント、いいね、フォロー、保存したアイテム、予約リクエスト、プライベートメッセージ。公開コンテンツは誰でも見られます。プライベートメッセージと予約は関係者のみが見られ、モデレーションや安全のために必要な場合は管理者も確認します。
自動的に収集するもの
セキュリティとトラブルシューティングのために短期間保持する基本的なサーバーログ（IPアドレス、ブラウザ、リクエストされたページ、時刻）と、ページの閲覧回数などの簡単なカウンター。第三者の解析ツールや広告トラッカーは使用していません。
Cookie
サイトの動作に必要なCookieのみを使用しています：
ivsess— 閲覧中のログイン状態を保ち、フォームを偽造から守るセッションCookie。ブラウザを閉じると削除されます。iv_token— 「ログイン状態を保持」を選んだ場合のみ：その端末で最長1年間ログイン状態を保つランダムなトークン。ログアウトすると削除されます。
これらのCookieは厳密に必要なものであるため、同意バナーは不要です。広告用やトラッキング用のCookieは使用していません。フォントとアイコンはGoogle FontsとCloudflareのcdnjsから、地図タイルはOpenStreetMapから読み込まれます。ブラウザがこれらのファイルをリクエストする際、これらの提供者はあなたのIPアドレスを受け取ります。
データを利用する理由（法的根拠）
- 登録されたサービスを提供するため（契約）：アカウント、プロフィール、投稿、メッセージ、予約、通知。
- 正当な利益：itsveganを安全に保ち、スパムや偽のレビューを防ぎ、バグを修正し、どの機能が使われているかを把握するため。あなたの権利を損なわない方法で行います。
- 同意：ニュースレターと任意の通知メール。同意はいつでも撤回できます。
- 法的義務：法律により情報の保持や開示が求められる場合。
メール
取引に関するメール（確認、ログインリンク、パスワードのリセット）、設定でオフにできる通知、そして購読した場合のみニュースレターを送信します。必須でないメールにはすべてワンクリックの配信停止リンクがあります。メールは当サイトのメール配信事業者であるAmazon Web Services（Amazon SES）が配信し、データ処理契約に基づき、私たちに代わってメールアドレスとメッセージ内容を処理します。開封とクリックのトラッキングはオフにしています。
データの共有先
個人データを販売したり貸し出したりすることはなく、広告主と共有することもありません。データを共有するのは以下に限られます：
- itsveganの運営を支えるサービス提供者 — ウェブホスティング事業者と、メール配信のAmazon Web Services（Amazon SES）。契約により、私たちのためにのみ利用するよう義務付けられています。
- 公開した、または送信したコンテンツについては他のメンバー。
- 法律で求められる場合や人々の安全を守るために必要な場合は当局。
一部の提供者は、EU/EEA域外を含む、あなたの国以外でデータを処理する場合があります。その場合は、欧州委員会の標準契約条項など、適切な保護措置に基づいて行います。
保存期間
- アカウントデータ：アカウントが存在する限り。アカウントを削除すると、プロフィール、レビュー、写真、レシピ、投稿、フォーラムの投稿、メッセージ、フォロー、保存したアイテムを直ちに削除します。追加したディレクトリの掲載とVeganpediaの編集は、名前を伏せてオンラインに残ります（利用規約を参照）。
- メールのログ：最長60日。セキュリティログとレート制限の記録：最長数日。バックアップは順次上書きされます。
- 配信停止した場合、二度とメールを送らないよう、メールアドレスを配信停止リストに保管します。
あなたの権利
個人データへのアクセス、訂正、ダウンロード（データポータビリティ）、削除、処理の制限、処理への異議申し立て、同意の撤回を行う権利があります。そのほとんどはご自身で行えます：
- 設定 → プロフィールで詳細を訂正できます。
- 設定 → あなたのデータで、すべてのデータをJSONファイルとしてダウンロードできます。
- 設定 → アカウントを削除でアカウントを削除できます。
- メールのフッターまたは設定からメールの配信を停止できます。
その他のご依頼はご連絡ください。1か月以内に対応します。また、お住まいの地域のデータ保護機関に苦情を申し立てる権利もあります。
セキュリティ
HTTPS、ハッシュ化されたパスワード、ハッシュ化されたログイン・リセット用トークン、レート制限、厳格なアップロード処理（すべての画像を再エンコードし、位置情報のメタデータも削除）、管理者のアクセス制御を採用しています。完璧なシステムはありませんが、データ保護には真剣に取り組んでおり、影響のある情報漏えいが発生した場合はあなたと当局にお知らせします。
お子さま
itsveganは16歳未満のお子さまを対象としておらず、意図的にそのデータを収集することはありません。お子さまがアカウントを作成したと思われる場合はご連絡ください。
このポリシーの変更
取り扱いが変わった場合はこのページを更新し、重要な変更はメールまたはサイト上でメンバーにお知らせします。