草案——このテキストは弁護士によるレビューを受けておらず、最終的なポリシーではありません。ソフトウェアが現在行っていることを説明しているだけであり、まだ信頼できる法的文書ではありません。
プライバシー
いちばん短い正直な言い方をすると、参加に必要なのは国ひとつと六つの回答です。名前もメールアドレスも電話番号も年齢も写真も聞きません。参加者テーブルには、そのどれについても列がありません。このサイトの他の場所にある任意のフォームと、決済の手順では、メールアドレスを受け取ります。それらはすべて下にひとつずつ挙げてあり、どれも参加ではありません。
収集される情報
国コード、言語、6つの回答、任意の自由記述回答、匿名のヒューマンID、紹介コード、そしてタイムスタンプです。不正利用対策のシグナルは、生のIPアドレスとしてではなく、短期間だけ保持されるソルト付きハッシュとして保存されます。
メールアドレスを預かる5つの場所
リマインダー、問い合わせフォーム、リレーへの応募では、返信できるようにアドレスを保存します。サポートとパッケージの支払いではメールアドレスが必須です。決済事業者が領収書のために必要とするからです。サポートではアドレスがこちらにも保存され、パッケージでは決済事業者に渡るだけで、こちらには残りません。リマインダーでは任意です——メールアドレスのない予約も、完全な予約です。アドレスはそれぞれのテーブルに保管され、公開されることはありません。ただし一つだけ例外があります。予約のオリジンコード（Origin Code）を共有すると、そのコードで参加した人の記録にそのコードが書き込まれます。つまり、あなたの予約に使ったアドレスとその Human ID は、技術的には結び付けられます。これを隠すつもりはありませんし、コードを共有するかどうかはあなたの選択です。参加するために、これらはどれも必要ではありません。
公開される情報
ヒューマンID、国、アーキタイプ、ベクトルです。自由記述の回答が公開されるのは、あなたが明示的に同意し、かつモデレーションを通過した場合だけです。本名が公開されることは決してありません。そもそも収集していないからです。
あなたのコントロール
参加すると、ブラウザに管理トークンが発行されます。これはあなたの登録を非表示にしたり削除したりする唯一の方法で、メールで送られることはなく、サーバーにはそのハッシュ値だけが保存されます——つまり、私たちを含め誰も、あなたに代わってそれを復元することはできません。