プライバシー声明

1. 責任者と範囲

Olivier Albertini（MapleSpire 個人事業運営者、カナダ・ケベック州）が管理下の個人情報に責任を負います。プライバシー責任者：Privacy Officer、support@maplespire.ca。

対象はランディングページ、問い合わせ、デモ、アカウント、アーキテクチャ空間、共同作業、共有リンク、サポート、取引メールです。

2. 情報と目的

• アカウント：メール、氏名または別名、言語、ID プロバイダー識別子、組織所属。作成、認証、認可、表示のため。
• ローカル認証：不可逆ハッシュ化パスワード、メール確認状態、ハッシュ化確認トークン。安全なログインのため。
• サービス内容：図、オブジェクト、関係、コメント、決定、ファイル、権限、招待、共同作業履歴。保存、同期、共有、表示のため。
• 問い合わせ：氏名、メール、任意の組織、件名、本文、同意記録、通信。回答と受領通知のため。
• 技術情報：IP、時刻、ルート、安全イベント、エラー、端末/ブラウザ、セッション識別子。配信、安全、診断、不正防止のため。
• 任意 AI：提供者、モデル、サービス URL、暗号化 API キー。AI 使用時のみ選択した指示と文脈を設定先へ送信。

3. 取得元・同意・通信

情報は利用者、所属組織、ブラウザ、選択した ID プロバイダーから取得します。アカウント、安全、同期、サポートに必要な処理は求められたサービスに不可欠です。将来の任意目的には必要に応じ別の選択肢を設けます。

確認、招待、安全、サポート、受領通知等の必要なメールのみを送り、販促に自動登録しません。商用メールは別同意と配信停止手段を設けます。

4. Cookie と端末保存

ランディングページは言語とテーマだけを localStorage に保存します。デモは最長約30日の必須 HTTP-only セッション Cookie と、外部ログイン時の10分の必須 OIDC Cookie を使います。オフライン機能は IndexedDB/localStorage にモデル、キャッシュ、設定を保存します。

広告・プロファイリング目的ではないため、現在広告同意バナーはありません。非必須の分析や追跡を追加する場合、取消可能な有効同意まで既定で無効にします。

5. 提供者・開示・国外移転

現在のカテゴリーは Cloudflare（DNS、ネットワーク、トンネル、安全）、AWS（CloudFront、問い合わせ、キュー、SES）、選択した Microsoft Entra ID/Google、メール提供者、組織が選んだ AI 提供者です。個人情報を販売・賃貸しません。

主要なデモデータは現在カナダで運営者管理のインフラ上で動作します。各提供者はケベック、カナダ、米国その他の運営国で処理する場合があります。新たなケベック外移転は事前に影響評価と保護措置を行います。

6. 保持期間

• アカウント・内容：利用中、その後は閉鎖、デモリセット、有効な請求の完了まで（法令・安全上の必要を除く）。
• 確認トークン：24時間有効。生値は保存せず、期限切れ記録は保守時に削除。
• セッション：通常 Cookie は最長30日、OIDC は10分またはコールバック時。
• 問い合わせ・サポート：通常、最終連絡後24か月以内。
• 通常技術ログ：概ね30日。安全、同意、事故、監査記録は必要に応じ長期保持。
• オフラインデータ：ブラウザのサイトデータを削除するまで。

7. 安全と事故

通信暗号化、HTTP-only Cookie、パスワードハッシュ、AI キー暗号化、アクセス制御、レート制限、監査記録等を用いますが絶対安全ではありません。事故記録を保持し、法令が求める場合は当局と本人に通知します。

8. 利用者の権利

適用法により、保有・利用状況の確認、アクセス、訂正、任意同意の撤回、対象情報のポータビリティ、削除を請求できます。support@maplespire.ca へ連絡してください。本人確認後、通常ケベック法の30日以内に回答します。

プライバシー責任者、ケベック州情報アクセス委員会、カナダ・プライバシーコミッショナー事務局に苦情を申し立てられます。

9. 未成年者・自動判断・変更

本サービスは18歳以上向けです。現在、法的または同等に重大な影響を純粋な自動処理だけで決定せず、広告プロファイリングも行いません。

重要な変更は明確に通知し、法令が求める場合は再同意を得ます。連絡先：Privacy Officer、support@maplespire.ca。