プライバシー — Hackathon Japan

管理者

japanhackathons.com の運営者は Hackathons ネットワークで、お問い合わせページから連絡できます。サイトはフランクフルト(ドイツ)のサーバーでホストされています。

保存するデータ

ニュースレター: メールアドレス、購読した日時、ランダムな購読解除トークン。法的根拠はお客様の同意です。購読解除は毎号ワンクリックで完了し、すぐに反映されます。
投稿されたイベント: 投稿フォームに入力したすべての情報(連絡用メールアドレスを含む)。メールアドレスが公開されることはなく、掲載についてご連絡するためだけに使用されます。
閲覧数: イベントごと、日ごとに、表示回数、クリック数、主催者サイトへのリダイレクト数をカウントします。ユニーク訪問者を数えるため、IPアドレスとブラウザ識別子の短縮ハッシュを作成し、90日後に削除します。IPアドレス自体は保存されません。
サーバーログ: ウェブサーバーは診断と不正利用防止のみを目的として、IPアドレス付きのリクエストを最長14日間記録します。

Cookie とローカルストレージ

本サイトは独自のcookieをいくつか設定しますが、バナーは表示しません。本サイトでは、Metaとの広告効果測定は、cookie設定でオフにしない限りオンになっています。そこでの選択はhx_consent（grantedまたはdenied、6か月間、当社サーバーのみ読み取り可能）として保存されます。ニュースレターのポップアップを閉じたか、購読したかをブラウザがローカルに記憶するため、再度表示されません。この情報がお使いの端末の外に出ることはありません。

オフにしていない限り、当社サーバーは初回訪問時にさらに3つのcookieを設定します。hx_idはお客様に関する情報を一切含まないランダムな訪問者番号です（HttpOnly、6か月間、当社サーバーのみ読み取り可能）。Metaがこれをそのまま受け取ることはなく、そのSHA-256ハッシュのみをexternal_idとして受け取ります。_fbpはMetaではなく本サイトが設定するブラウザIDで、fb.1.に作成時刻とランダムな数値が続きます（90日間、HttpOnlyではありません）。以前の訪問で残った_fbpがあれば、それを再利用します。Meta広告から訪れた場合、_fbcに広告のクリックIDと到着時刻が記録されます（90日間）。cookie設定でオフにすると、hx_id、_fbp、_fbcは削除されます。

サードパーティサービス

Google Fonts — フォントは Google のサーバーから読み込まれ、そこにお客様の IP アドレスが送信されます。
Meta Conversions API — FacebookおよびInstagram広告が訪問につながっているかを測定します。Metaのコードはお使いのブラウザでは一切実行されません。当社サーバーがMetaのConversions APIへ直接報告し、本サイトではcookie設定でオプトアウトしない限り報告を行います。報告するのは、ページビュー、イベントページの閲覧、登録リンクのクリック、ニュースレター登録、投稿フォームから送信されたイベント（ListingSubmitted。掲載の種類のみで、連絡先メールアドレスは含みません）、注目掲載の支払い（Purchase。価格とPayPal注文ID）です。各報告には、お客様のIPアドレス、ブラウザのuser-agent、クリックID（_fbc）とブラウザID（_fbp）（存在する場合）、hx_idのSHA-256ハッシュ（external_idとして）が含まれます。ニュースレター登録の場合はメールアドレスのSHA-256ハッシュ（アドレスそのものは含みません）も含まれ、登録・投稿・支払いには本サイトの国コードのハッシュも含まれます。オプトアウトするとhx_id、_fbp、_fbcが削除され、次のページからすべての報告が止まります。Metaがすでに保有しているデータは、Meta自身のツールで管理されます。
PayPal — 掲載ページでのみ、特集掲載のために使用されます。支払い情報は PayPal によってのみ処理されます。
Maileroo — 当サイトに代わってニュースレターを送信し、その目的でお客様のメールアドレスを受け取ります。
Luma、Eventbrite、Meetup、Devpost — イベント情報の出どころです。「登録」をクリックすると主催者のサイトに移動します。以降は主催者の規約が適用されます。

主催者アカウント

主催者アカウントは任意です。アカウントが必要になるのは、ハッカソンを掲載するため、またはすでに掲載されているハッカソンを引き継ぐために、 /organiser/register でご自身で作成した場合だけです。本サイトを閲覧するだけではアカウントは作成されず、アカウントは必要ありません。

アカウントをお持ちの場合、保存される情報は以下のとおりです。

アカウント: メールアドレス、ご自身で入力した名前（任意）、および登録時の言語。パスワードそのものは保存されません。保存されるのは argon2id によるハッシュのみで、そこからパスワードを復元することはできません。
サインインセッション: サインインしている端末ごとに1件のレコードを作成します。内容は、ブラウザの user-agent 文字列、IP アドレスそのものではなく切り詰めたハッシュ、およびセッションの作成日時と最終利用日時です。セッションは最終利用から30日後に失効し、ご自身でいつでも終了できます。
所属組織: 組織名、ウェブサイト、説明、連絡先アドレス、ロゴのリンク、および他のメンバーとその役割。送信した招待は、承諾・取り消し・失効のいずれかまで、招待したアドレスを保持します。
作成した内容: ポータルを通じて公開した掲載情報、および当方が収集した掲載情報に対して申請した引き継ぎ（記入した根拠と、それに対する判断を含みます）。

主催者が見る数値。上記の掲載情報ごとの集計は、その掲載情報の主催者に対して、都市別およびアクセス元別に分類されます。都市は、当方のサーバー上にあるデータベースファイル（DB-IP City Lite, CC BY 4.0）を用いて訪問者の IP アドレスから判定されるため、照会がこのマシンの外部に出ることはなく、アドレスそのものも記録されません。保存されるのは都市名、5種類の大まかな流入区分（検索、ソーシャル、本サイト、その他、直接）のいずれか、および集計ですでに使用している、IP アドレスとブラウザ文字列を切り詰めた90日間のハッシュです。いずれも訪問者を特定するものではなく、その掲載情報の主催者以外に表示されることはありません。

週次サマリーメールは、ご自身で有効にするまで送信されません。主催者は、ポータルのダッシュボードから自分の掲載情報の数値をまとめた短い週次メールを希望でき、同じ場所でいつでも停止できます。

閲覧できる範囲。所属組織の詳細とその掲載情報は、その組織の他のメンバーが閲覧できます。申請された引き継ぎは、承認または却下のため、本サイトの運営者が確認します。いずれも公開されることはなく（掲載情報の連絡先アドレスが本サイトに表示されることはありません）、販売、共有、広告主への提供も行いません。

コピーの取得、または削除。/organiser/account では、上記のすべてを JSON ファイルとしてダウンロードすることと、1つのフォームからアカウントを削除すること（サインインセッション、およびご自身が唯一のメンバーであった組織を含みます）ができます。掲載情報が残っている組織の最後のオーナーである間は削除できません。誤って何も表示されなくなることを防ぐため、先にオーナー権限を譲渡するか、それらの掲載情報を削除してください。

お客様の権利

個人情報の保護に関する法律(個人情報保護法)に基づき、お客様の個人データの開示、訂正、利用停止、削除を請求できます。お問い合わせページからご連絡ください。1か月以内にご回答いたします。苦情は個人情報保護委員会に申し立てることができます。

変更について

このページが変更された場合は、最終更新日が上部に表示されます。重要な変更はニュースレターでお知らせします。