WeFocusBuddy

プライバシーポリシー

最終更新日：2026年11月3日 · バージョン77

この通知は13言語で公開しています。各言語版の内容に違いがある場合は、消費者を保護する強行規定を妨げない範囲で、イタリア語版が優先します。

本サービスは、欧州連合（EU）の法律に基づきイタリアから運営されています。ほかの国から利用する場合は、ご自身の判断で利用することになり、現地の法律が適用されることがあります。

各セクションは要点から始まります。必要な場合、詳しい内容は「詳細」の中にあります。そこに書かれている内容も、ほかの部分と同じくこの通知の一部です。

1. あなたのデータを処理する者

データの管理者はDaniele Cattaneoです。質問やご依頼はこちらまで：[email protected]。

データ保護責任者（DPO）は置いていません。このようなサービスでは義務ではないためです（GDPR第37条）。

2. 処理するデータ

(a) アカウント。ログインに使うメールアドレス：メールでお送りするコード、またはGoogleかMicrosoftのアカウント（個人用、職場用、大学用）でログインします。GoogleやMicrosoftを使う場合、それらの事業者からあなたのメールアドレスと基本的なプロフィール識別子が送られてきます。メールアドレスはログインのために使います。GoogleまたはMicrosoftのプロフィールに名前がある場合、その名前は、私たちがメールで受け取る新規登録の日次まとめに表示されます。それ以外の人には見えません。ログインの仕組み（Supabase）は、ログインに使った端末ごとに、ログイン状態を保つためIPアドレスとブラウザも保存します。これらはログイン中のあいだ保存され、ログアウトするかアカウントを削除すると消去されます。

(b) アプリに書いた内容。勉強や作業のセッション、集中の評価、試験、成績、目標、設定。希望する場合は、表示名とプロフィール写真も。手帳がオンの場合：セッションのテーマ、書いたメモ、自分でつけた0〜10の評価。設定（サウンド、テーマ、言語、通知、手帳）はアカウントに保存されるので、どの端末でも同じ設定になります。

(c) コワーキング。予約した時間と各セッションの結果、ほかの人に見せる名前、お気に入りの作業仲間、ブロックした人、通報。

コワーキングのデータの詳細
  • 予約：時間枠とセッションの状態（待機中、マッチ済み、完了、キャンセル）。
  • 毎週の予定：使う場合は、1週間の中で予定しているセッション（曜日、時間、長さ）、それを読み取るタイムゾーン、継続期間、一時停止中かどうか。これをもとに、次の8日間のセッションをあなたの代わりに予約します。予約されたものは、ほかの予約と同じ通常の予約になります。アカウントの削除と一緒に、またはあなたが削除したときに消去されます。
  • 一緒に作業した人：ほかの人と完了したセッションごとに、その人が表示していた名前と予約していた長さ。カレンダーで誰と作業したかを表示するためです。
  • 表示名：ほかの参加者に見せる名前やニックネーム。コワーキングに必要です。あなたが予約した時間をカレンダーで見た、ログイン中のほかのユーザーにも表示されますが、メールアドレスと一緒に表示されることはありません。
  • お気に入りの作業仲間：通話中に「お気に入りの作業仲間」で、または優先順位つきのマッチングがオンのときは「また…と作業する」で追加した人と、その人がそのセッションで表示していた名前。リストで誰かわかるようにするためです。見られるのはあなただけです。相手が知るのは、あなたがその人に時間を提案したときだけです。サービスの運営者が数えるのは合計だけです。あなたが外すか、その人をブロックするか、どちらかのアカウントが削除されるまで保存されます。誰かがあなたを追加しても、その人があなたに時間を提案するまで、あなたには見えず、私たちからもお知らせしません。「マイページ」で「お気に入りを優先」をオンにすると（初期設定はオフ）、予約するとき、まずお気に入りの作業仲間とのマッチングを試みます。
  • 作業仲間の変更：あなたの予約の作業仲間が開始10分前までに変わった場合、新しい作業仲間の名前（またはまだいないこと）と、あなたがお知らせを見たかどうかを保存します。お知らせを見るまでは、前の作業仲間の識別子も保存します。同じ人が戻ってきたときにお知らせしないためです。
  • ブロック：あなたがブロックした人と、その人がセッションや提案で表示していた名前。どちらの方向でも、もうお互いにマッチングしません。誰かがあなたをブロックしても、あなたには見えず、私たちからもお知らせしません。
  • 送った通報と受けた通報（セクション5）。
  • 途中退出：本物のほかの人との進行中のセッションを、確認のうえで退出したとき：時間枠、完了した分数、相手の識別子。
  • 入室と不在：予約したセッションに（待機室を含め「入室」で）入った時刻。あなたがいたかどうかを知るためです。セッションが不在扱いかどうか。不在のセッションについてのお知らせのうち、すでに見たもの。もう一度表示しないためです。
  • 取り消された予約：あなたがキャンセルした、または抜けたすべての予約の簡略版のコピー：時間、長さ、状態、すでに作業仲間がいたかどうか（はい・いいえのみで、誰かは含みません）、予約した時刻、入室した時刻、取り消した時刻。キャンセルすると予約はカレンダーから消えますが、その予約があったことと、抜けるまでどれくらい待ったかを知る必要があります。

セクション3と5もご覧ください。

(d) 私たちに送るメッセージ。サイトのフォームやアプリの「マイページ」から連絡した場合：本文、種類（アイデア、技術的な問題、その他）、画面の言語、そして入力した場合に限りメールアドレス。メールアドレスがなければ送信は匿名です。アカウントもメールアドレスも保存しません。アプリから送った場合、メッセージと一緒にいくつかの技術データが届きます：アプリのバージョン、開いていた画面、言語、画面サイズ、ブラウザが自分を名乗る文字列の最初の120文字。これらをあなたの特定には使いません。サイトのフォームからの場合も、ブラウザの文字列の最初の120文字を保存します。

(e) 技術データ。サービスの運営に厳密に必要なものだけ：認証トークン、タイムスタンプ、ホスティング事業者のセキュリティログ。私たちのビデオ通話サーバーも、接続する端末のIPアドレスを含む技術ログを保存します（セクション4-bis）。

(f) 訪問の統計。ページの訪問、開始されたログイン、完了したログインを、数としてだけ数えます。完了したログインについては、アカウントが新しいかどうかも数えます。Cookieは使わず、あなたの端末に識別子も置かず、別々の訪問どうしやあなたのアカウントとも結びつけません。

統計の詳細
  • ページが開かれるたびに記録するもの：ページのパス、配信元のドメイン、参照元のページ、ブラウザの言語、端末の種類（スマホかパソコン）、アプリをインストールしているかどうか、訪問の時刻、そして、コードつきの私たちのリンク（例：wefocusbuddy.com/c1）から来た場合に限り、そのリンクのラベル。ラベルはリンクのもので、あなたのものではありません：開いた人全員に同じで、あなたの端末には保存されず、アドレスバーからすぐに消えます。
  • あなたを特定せずに数える方法：ページが開かれるたびに、ブラウザがその1回だけ有効なランダムな数を作ります。これでは後の訪問であなたを特定できないため、一人の人の動きを再現したり、あなたを特定したりすることはできません。
  • 国：どの国から来たかを2文字のコード（IT、DEなど）で記録します。CloudflareがIPアドレスからそれを割り出し、私たちが保存するのは2文字だけです。ただしIPアドレスは、(g)と同じように、私たちのサイトからデータベースへ一時的に渡ります。データベースはそこから大量リクエストを防ぐための暗号化コードだけを作り、それは2日以内に削除されます。私たちはアドレスを保存せず、誰にも渡さず、第三者の位置情報サービスも使いません。Cloudflareがコードを提供しない場合は、端末のタイムゾーンから割り出します。国のコードだけでは誰も特定できません。
  • 開始されたログイン：Google、Microsoft、または「メールアドレスで続ける」を押したとき、サイトのどのページから、またはコードつきのどのリンクからログインが始まったか、どの方法で、どの言語で、何時に、コードが送られたかどうかを数えます。トップページでは、どの新規登録・ログインのボタンが押されたかと、ページの最後まで到達したかどうかも数えます。
  • 完了したログイン：ログインが終わると、うまくいったことと、アカウントが新しいか（作成から10分未満）を数えます。メールのコードの場合、数は開始したページに入ります：コードを入力するあいだ、ページはメモリに保持され、あなたの端末には保存されません。GoogleやMicrosoftの場合、戻ってくるときにページの情報がないため、方法だけを数えます。私たち自身のテスト用アカウントを数えないよう、数える瞬間にそのアカウントかどうかを確認しますが、その結果は保存も、数との結びつけもしません。
  • 最初のログインと文書：初めてログインしたときに出る画面について、表示された回数、そこから利用規約またはプライバシーポリシーが開かれた回数、その手順が完了した回数を数えます。これは日ごとの数だけで、あなたのアカウントとは結びつきません：誰が文書を開いて誰が開かなかったかは、私たちにはわかりません。
  • 「WeFocusBuddyを応援する」ページ：ログイン後に「マイページ」から、またはトップページの「応援する」ボタンから、ページが開かれた回数を数えます。日ごと・言語ごとの数だけで、あなたのアカウントとは結びつきません：誰が開いたかは私たちにはわかりません。誰がページを開いたか、その後寄付したかどうかは記録しません。
  • これらは日ごとの数で、あなたやあなたのアカウントとは結びついていません。内部の管理画面に表示されるのはこれらの数だけです。
  • 目的：どのページやどの手順が人々をログインに導き、どこで止まるかを理解するため（GDPR第6条(1)(f)。異議を申し立てることができます。セクション9-bis）。セクション10もご覧ください。

(g) フォームの不正防止コード。大量の繰り返し送信を防ぐため、私たちのサーバーは、あなたのIPアドレスから、またはログイン中ならアカウントの識別子から、私たちが保管する秘密鍵と毎日変わる値を使って暗号化コード（ハッシュ）を作り、それで直近1時間の送信数を数えます。このコードは2日以内に削除され、あなたのメッセージとは結びつきません。IPアドレスは保存しません。IPアドレスが通るのは、ホスティング事業者とサーバー機能の技術ログだけです（(e)）。このコードはIPアドレスから作られるため、匿名データではなく個人データとして扱います。同じ種類のコードは、訪問の数と招待リンクも守っています。

(h) 端末へのリマインダー。通知をオンにしてブラウザに許可を与えると、ブラウザがあなたの端末用に作る配信先アドレス（ブラウザの開発元の通知サービスのアドレスと、メッセージを暗号化する2つの鍵）、アプリの言語、正しい時刻を書くために使う端末のタイムゾーンを保存します。これらはアプリの通知にだけ使います：予約したセッションの開始15分前と2分前のリマインダー、予約の作業仲間が変わったときのお知らせ、受け取ったリクエストや時間の提案。

(i) 招待、リクエスト、提案。招待を作成すると、提案した時間と長さ、リンクのコード、どのセッションが埋まったか、誰がいつ承諾したかを処理します。

招待、リクエスト、提案の詳細
  • リンクを開いた人は、アカウントがなくても、次のものだけを見られます：あなたが表示することにした名前、提案した時間とその長さ、提案したときのタイムゾーン、招待を作成した言語、各セッションがまだ空いているか、すでに埋まっているか。
  • メッセージアプリのプレビュー：リンクを共有すると、メッセージアプリは通常、同じ名前、時間、タイムゾーンでプレビューを、そのアプリ自身のルールに従って作成します。そのプレビューは、あなたのアカウントが削除された後も会話の中に残ることがあります。
  • 不正防止のため、リンクが開かれた回数を、ネットワークアドレスごと（IPv6アドレスの場合は、それが属するネットワークごと）に1分単位で数えます。その際、(g)と同じく、秘密鍵で計算したアドレスのコードを使い、それは毎日変わり、2日以内に削除されます。ログインした状態でリンクを開いた場合は、代わりにアカウントの識別子を数えます。これも2日以内に削除されます。
  • 別の時間のリクエスト：招待を開いてログインした人は、作成した人に別の時間をリクエストできます。リクエストした人が表示する名前、希望する時間と長さ、リクエストの相手、リクエストが承諾・辞退・取り下げのどれになったかを処理します。見られるのはその2人だけで、アプリの中で、また受け取る人が通知をオンにしていれば通知でも表示されます。文章のメッセージはありません。招待を作成した人は、リクエストを受け付けないことも選べます。
  • お気に入りの作業仲間への提案：お気に入りの作業仲間に追加した1人以上の人に、1回につき5人まで、時間を提案できます。提案には必ず招待リンクがつき、最初に承諾した人がその枠に入ります。時間と長さ、提案した相手とあなたが覚えている名前、あなたが表示する名前、誰が承諾したか、提案が取り下げられたか期限切れになったかを処理します。受け取った人については、「今回はやめておく」と答えたか、すでに埋まったというお知らせを閉じたかどうかも処理します。受け取った人は、あなたの名前、時間、長さ、ほかの人にも送られたこと（誰かはわからない）を、アプリの中で、また通知をオンにしていれば通知で見られます。提案から、あなたがその人をお気に入りの作業仲間に追加したことがわかります。提案した人には、誰が「今回はやめておく」と答えたかは決して見えません。
  • 「今回はやめておく」：受け取った人の画面から提案が消え、私たちはそれを記録しますが、送った人には表示しません。送った人にとって、提案は本来期限切れになるのと同じタイミングで期限切れになります。
  • プレッシャーを防ぐため：一人あたり待機中の提案は1件だけ。続けて2回の提案が受けられなかった場合、2回目を送ったときから30日間、同じ人には提案できません。提案を受け取った人は送った人をブロックでき、それ以降その人からの提案は届きません。
  • 招待、リクエスト、提案のデータは、招待リンクのデータと同じように削除されます（セクション8）。
  • 招待の時間が入ったストーリー用の画像はあなたの端末で作られ、私たちには送られません。

(j) 大学で学んでいること。あなたのアカウントでこの質問がオンになっていて「マイページ」で回答した場合、または大学生向けのページからアカウントを作成した場合、その回答（はい・いいえ）を処理します。これは、優先順位つきのマッチングがオンのとき、マッチングの順番を決めるためだけに使います：「はい」と答えた場合、まず「はい」と答えた人とのマッチングを試みます。ほかのユーザーには表示せず、いつでも変更でき、データのエクスポートにも含まれます。これはあなた自身の申告で、私たちは確認しません。同じように、「お気に入りを優先」の選択（オンかオフか）も処理します：これも同じ目的にだけ使い、ほかのユーザーには表示せず、いつでも変更でき、データのエクスポートにも含まれます。

(k) 契約の解除（撤回）。「マイページ」の「ここで契約を解除する」ボタンで解除する場合、入力された名前とメールアドレスは、法律で義務づけられた受領確認を送るためだけに使います。受領確認には、意思表示の内容と送信日時が含まれます（GDPR第6条(1)(c)。指令2011/83/EU第11a条。イタリアでは消費者法典第54-bis条により国内法化）。これらはデータベースに保存しません：受領確認はメール配信事業者（セクション6）を通して送られ、その直後にアカウントはセクション8のとおり削除されます。

(l) ビデオ通話の品質。セッションの終わりに、6つの技術データを保存します：相手が現れたかどうか（はい・いいえ）。あなたが入室してから何秒後に相手が現れたか。エラーの種類（決まったリストから選択：通話の失敗、接続の切断、カメラ、マイク）で、エラーの文章は保存しません。接続が2台の端末のあいだで直接だったか、私たちのサーバーを経由したか。端末の種類（3つのカテゴリーのみ：スマホとタブレットについて動いているシステムに応じて2つ、またはパソコン）。相手の映像が止まった回数と合計秒数（2つの数で、どの瞬間かは保存しません）。さらに7つの数を加えます。すべてあなた自身の端末から得たもので、すべて通話だけに関するものです：アプリのバージョン。ページがバックグラウンドにあった回数と合計秒数（たとえば別のアプリを開いたため）。ビデオサーバーへの接続が途切れた回数と合計秒数。あなたがオフにしていないのにマイクが止まった回数と合計秒数。これらは数だけです：その瞬間にあなたが何をしていたかも、相手についての情報も保存しません。IPアドレス、端末のモデル、ブラウザやそれが名乗る文字列、通話の内容は一切保存しません。これらはセッションに結びつき、したがってあなたのアカウントに結びつきます。

(m) アプリを開いた日。アカウントでアプリを開くと、あなたの識別子と日付（ローマ時間の日付）を1行保存します：1日に何回アプリを開いても1行だけです。この日ごとの行には、時刻、端末、ページ、IPアドレス、あなたの行動は保存しません。これは、毎日何人の異なる人がサービスを使い、何人が戻ってくるかを数えるために使います。見られるのはサービスの運営者だけで、全体の数としてです。アプリが前面で開いているあいだは、別の行に、アプリが最後に動いていた時刻も保存します：同じ行に毎分上書きされ、履歴も、端末、ページ、IPアドレスもなく、今アプリに何人いるかを知るために使います。見られるのはサービスの運営者だけで、内部の管理画面の中です。そこでは、その時点でアプリにいる人についてはメールアドレスも表示されます。別のテーブルには、アプリが前面で開いている15分ごとに、あなたの識別子とその15分を保存します（15分ごとに1行で、端末、ページ、IPアドレスはありません）：過去の各15分にアプリに何人いたかを数えるために使います。カレンダーを見る人には、あなたの名前なしで数として表示されます。表示されている写真（2-ter）がある場合は、数の横に表示されることがあります（2-duodecies）。30日後に、またアカウントと一緒に削除されます。

(n) アプリを使っている時間。 別のテーブルに、あなたのアカウントでアプリがフォアグラウンドで開かれていた日ごとに1行を保存します。内容は、あなたの識別子と日付（ローマの日付）、アプリがフォアグラウンドで開いていた秒数（アプリが1分ごとに送る生存信号の間隔をサーバーが合計して求める推定値）、その日にアプリを開いた回数、最初と最後の生存信号の時刻、そして端末の種類（「スマートフォン」（タッチ画面）か「コンピューター」のみ）です。ページ、あなたの操作内容、端末のモデル、IPアドレス、そして相手に関する情報は保存しません。サービスがどれくらい、どの時間帯に、どの種類の端末で使われているかを把握し、改善するために使います。サービスを運営する人だけが、内部パネルで、個人ごと及び全体の数字として見ることができます。集計は、これを収集するアプリのバージョンが公開された日から始まります。アカウントとともに削除されます。

2-bis. データを提供しない場合

メールアドレスがないとアカウントを作成できないため、サービスを提供できません。表示名はコワーキングにだけ必要です：なくても、タイマーとアプリのほかの部分は使えます。そのほかのデータはすべて、あなたが好きなときに入力するもので、入力しなくても何の影響もありません。

2-ter. プロフィール写真

任意です。「マイページ」でアップロードすると、大きい写真はあなたのアカウントの中で非公開のままです。128ピクセルの正方形のサムネイルは、あなたが表示されているカレンダーを見る人と、あなたとペアになった人に見えます。カレンダーの過去の15分には、その時間に枠を持っていたほかの人たちの写真と一緒に、あなたの名前なしで表示されることがあります（2-duodecies）。

  • 目的：マッチングした相手に顔を見せるため。
  • 法的根拠：あなたの同意（GDPR第6条(1)(a)）。「アップロード」ボタンの横の文を読んだうえでアップロードすることで同意したことになります。「外す」でいつでも撤回できます：サムネイルはすぐにサーバーから削除されますが、それまでに行われたことには影響しません。サムネイルと一緒に、アップロードの日時と、その時点で有効だった法的文書のバージョンを保存します。
  • 顔の分析はしません：写真を比較したり、認識したり、特徴を取り出したりはせず、ソフトウェアが自動で分析することもありません。通報されて確認が必要になった場合は、人が見ます。その際、セクション6に書いたアシスタントの助けを借りることもあります。
  • 誰かが通報した場合、人が確認し、写真を削除したり、ほかの人に表示されないようにしたりすることがあります。利用規約の遵守を確認するためと法的義務のため、すべての判断の記録（何を、いつ、なぜ）を残します（GDPR第6条(1)(f)および第6条(1)(c)）。通報された人に、誰が通報したかは伝えません。あなたの写真が削除された場合は、「マイページ」でわかります。
  • 保存期間：サムネイルは、あなたが外すかアカウントを削除するまで。判断の記録は、アカウントがあるあいだ。すべてアカウントと一緒に削除されます。
  • 受け取る者：カレンダーで、またはペアとしてあなたの写真を見る人と、処理者としてのSupabase（セクション6）。

2-quater. 同意の記録

新規登録やログインをしたとき、または文書の更新についてのお知らせで「わかりました」を押したとき、あなたは利用規約とこの通知に同意し、それとともに18歳以上であることを申告します。それを示せるよう、4つの項目を保存します：アカウントの識別子、同意した文書のバージョン、ログイン画面とお知らせのどちらから同意したか、私たちのサーバーが計算した日時。それ以外は、IPアドレスも端末も保存しません。法的根拠：同意と年齢の申告を記録することについての私たちの正当な利益（GDPR第6条(1)(f)）。アカウントがあるあいだ保存し、アカウントと一緒に削除します。

2-quinquies. ランキング

2026年10月31日から、ランキングはなくなり、連続日数もなくなりました：順位、カテゴリー、割合、連続日数はもう計算せず、夜の連続日数のリマインダーも送らず、すでに計算した数とリマインダーの日付は削除しました。残っているのは、アカウントがあるあいだ（アカウントと一緒に削除）、その日より前に選んだ「イニシャルだけ表示」の設定（もう何の効果もありません）と、通報された名前についての判断の記録（誰にも表示しません）です。

2-sexies. 連携したカレンダー（任意）

希望すれば、「マイページ」からGoogle Calendarを連携できます：予約したセッションが自動でカレンダーに表示され、移動やキャンセルをすると更新されます。オンにするまではオフのままです。

  • 仕組み：「Google Calendarと連携」を押し、Googleアカウントを選んで許可します。Googleに求める権限は1つだけです：「WeFocusBuddy」という専用のカレンダーを作成し、そのカレンダーに予定を書き込むこと。ほかのカレンダーや、Googleアカウントのほかのデータは、見ることも触れることもしません（メール、名前、連絡先は読みません）。
  • Googleに送るもの：予約したセッションごとに、開始時刻、長さ、タイトル（「コワーキングセッション、25分」）、アプリのリンク。相手の名前や写真など、ペアについての情報は送りません。
  • 保存するもの：カレンダーに書き込むためにGoogleから受け取るコード（暗号化）、専用カレンダーのID、連携したときのアプリの言語、そして各予定がどの予約にあたるかを、その時間と長さとともに。何を更新すればよいかを知るためです。あなたのGoogleアドレスは保存しません。
  • 目的と法的根拠：あなたの依頼に応じて、カレンダーにセッションを表示すること。あなたの同意（GDPR第6条1項a）。カレンダーを連携することで同意し、いつでも撤回できます。
  • 撤回：「マイページ」の「連携を解除」で、Googleの権限を取り消し、専用カレンダーとその予定、コード、連携データを削除します。Googleアカウントの設定から権限を外すこともできます：その場合、連携は動かなくなり、「マイページ」でお知らせします。
  • 保存期間：連携を解除するかアカウントを削除するまで。アカウントと一緒に削除されます。予約をキャンセルしたり移動したりすると、今後の予定は自動で削除または移動されます。過去の予定は、連携を解除するまでカレンダーに残ります。
  • 受け取る者：Google（独自のプライバシールールのもとで、独立した管理者としてあなたのカレンダーを扱います）と、処理者としてのSupabase（セクション6）。あなたのカレンダーにアクセスできる人（たとえば共有した場合）には、予定が見えます。
  • タイミング：予定は約1分ごとに更新されます。少し遅れることがあります。
  • Googleから受け取ったデータの利用：Google APIから受け取った情報の利用と移転は、制限付き使用（Limited Use）の要件を含め、Google API Services User Data Policyに従います。

2-septies. アカウント削除時のセキュリティ記録

アカウントを削除すると、セクション8のとおりデータを消去します。ただし、簡略化した記録を24か月間、そしてそれより短い期間、メールアドレスとコワーキングで表示していた名前を保存します（30日間。セキュリティ上の理由がある場合に限り24か月間：下記をご覧ください）。これはサービスを使うほかの人を守るためのものです。たとえば、何度も通報された人がアカウントを削除し、同じメールアドレスで登録し直して一からやり直そうとした場合に気づけるように、また、あなたと一緒に作業した人が、あなたがアカウントを削除した後でも行為を通報できるようにするためです。

  • 保存するもの：アカウントの識別子。作成日と削除日。あなたが削除したのか、ほかの方法で削除されたのか。行ったセッションの数、受けた通報と行った通報の数、受けたブロックの数。受けた通報ごとに、カテゴリー、結果、日付、通報した人が書いた文章（あなたと作業した人から削除後に届いた通報も含む。セクション2-octies）。停止されていたかどうかと、その期限。メールアドレスの指紋。そして、下記の期間、メールアドレスとコワーキングで表示していた名前。
  • メールアドレスの指紋：アドレスそのものではありません。私たちだけが持つ秘密鍵を使った一方向の計算で作るコードです：誰もそこからアドレスを割り出すことはできませんが、同じメールアドレスで登録し直すと同じコードになるので、それで気づけます（Gmailのアドレスでドットを変えたり「+」を足したりしても同じです）。
  • 保存しないもの：写真、アプリに書いた内容、一緒に作業した人、セッションの時間。メールアドレス、名前、通報の文章は、下記の期間を超えて残りません。
  • 目的と法的根拠：サービスのセキュリティと不正の防止。私たちと、サービスを使うほかの人の利益のためです（GDPR第6条(1)(f)）。メールアドレスと名前により、サービスの運営者は、通報された人が誰だったかを理解し、登録し直した人に気づくことができます。
  • 利益の比較衡量：あなたへの影響は限られています：記録のほとんどは数です。メールアドレス、名前、通報の文章は通常30日間だけ残り、その間に通報、ブロック、制限がなければ自動で削除されます。見られるのはサービスの運営者だけで、誰にも渡さず、自動的な措置のきっかけにもなりません。同じメールアドレスで登録し直しても、自動では何も起きません：人が記録を見て、通報や制限がある場合に限り、ほかの通報と同じようにケースを判断します（セクション5）。
  • 異議を申し立てる権利（GDPR第21条）：[email protected]に書いていただければ、すぐに、すべて削除するよう求めることができます。あなたに対する通報や制限がなければ、メールアドレスと名前とともに削除します。ある場合は、セキュリティ上の理由があなたの理由を上回るときに必要なものだけを残し、その理由を説明します。
  • 保存期間：記録は、アカウントの削除から24か月。メールアドレス、名前、通報の文章は30日。あなたに対する通報（その30日以内に届いたものもそれ以降のものも）、受けたブロック、アカウントの制限がある場合に限り、24か月になります。その後は自動で削除されます。
  • 受け取る者：いません。Supabase上の私たちのデータベースにあり、Supabaseは処理者です（セクション6）。

2-octies. セッションで一緒に作業した人

本物の人と行ったセッションごとに、サーバーは実際に通話にいた人を覚えています：その人が表示していた名前、現れた時刻、そして終了前に退出した場合はその時刻。途中で退出した人や、後でアカウントを削除した人でも、出会った人をもう一度見つけられるようにするためです。

  • このデータでできること：カレンダーで過去のセッションをタップすると、そのセッションの人が表示され、ハートをつけたり外したり、新しいセッションに招待したり、ブロックや通報をしたりできます。見られるのは、そのセッションを行った人だけです。
  • 通話の後の通報：相手が途中で退出した場合や、後でアカウントを削除した場合でも、セッションから30日後まで通報できます。通報は、実際に一緒に通話していたことが確認できる場合に限り受け付けます。
  • 目的と法的根拠：上記の機能を提供すること（GDPR第6条(1)(b)、契約の履行）とサービスのセキュリティ（第6条(1)(f)）。
  • 保存期間：アカウントがあるあいだ。アカウントと一緒に削除されます。相手が自分のアカウントを削除した場合、その人についての行は、あなたが通報できるようにするためだけに30日間（セキュリティ上の理由がある場合は24か月。セクション2-septies）残ります。
  • 受け取る者：いません。Supabase上の私たちのデータベースにあり、Supabaseは処理者です（セクション6）。通報した場合は、通報を扱う人が読みます。

2-nonies. 登録した国

アカウントを作成するとき、IPアドレスから接続している国を割り出し、その2文字のコード（例：ITやDE）だけをアカウントの横に保存します。IPアドレスは保存しません。あくまでおおよそのものです：VPNや会社のネットワークでは、実際にいる場所と一致しないことがあります。

  • 割り出し方：サイトをホストする事業者であるCloudflare（セクション6）が、そのネットワークの端で計算し、私たちが受け取るのはコードだけです。第三者の位置情報サービスは使いません。
  • 目的と法的根拠：登録する人がどの国から来ているかを理解するため（GDPR第6条1項f、正当な利益。異議を申し立てることができます。セクション9-bis）。あなたについて何かを決めるためには使わず、アプリの動き方も変わりません。ほかのユーザーには、あなたと結びつけて表示されません：トップページでは、少なくとも1人がいる国のリストとその数（地球儀）を、集計した形でだけ表示し、あなたが誰か、国ごとに何人いるかは決して表示しません。
  • 1回だけ：登録したときに記録します。あなたの移動は追跡しません。それ以前に登録した人には、このデータはありません。
  • 保存期間：アカウントがあるあいだ。アカウントと一緒に削除されます。
  • 見る者：サービスの運営者だけで、内部の管理画面の中です。処理者であるSupabaseの私たちのデータベースに保存されます（セクション6）。

2-decies. 寄付（任意）

「マイページ」→「WeFocusBuddyを応援する」から、カードやスマホのウォレットで自由に寄付ができます。任意で、何かが使えるようになることはなく、アプリの使い方も変わりません。希望すれば、何に資金を出すか（たとえば、Google Playでアプリを公開するための手数料）を選んだり、支援者の中に名前を載せたりできます。この項目は1回きりの寄付についてです：毎月の応援は2-undeciesに書いています。

  • 仕組み：金額を選ぶと、同じページに支払いの入力欄が表示されます。支払いはStripeが扱います：カード情報はStripeの入力欄に直接入力し、私たちがそれを見たり保存したりすることはありません。
  • 記録するもの：寄付ごとに、金額、通貨（ユーロ）、結果、Stripeでの支払いの識別子、日付、資金を出すことにした項目。寄付と一緒に、名前、メールアドレス、アカウントは記録しません。ただし、名前を載せることを選んだ場合は下記のとおりです。カードを大量に試す行為を防ぐため、1日のあいだ、あなたのアカウントから支払いがリクエストされたことを覚えています（1時間に最大6回）：このデータは自動で消え、アカウントと一緒にも削除されます。
  • 支援者の中に名前を載せることを選んだ場合：あなたの選択で、あらかじめ選ばれていることはありません。書いた名前（最大40文字）を、あなたが外せるようにするためだけに、アカウントと一緒に保存します。ページを開いたアプリの登録者には、支払いが成功した後に限り（テストの支払いでは決して表示されません）、リストの中と、資金を出した項目の横に表示されます。毎月の応援の場合、名前は定期支払いと一緒に保存され、最初の支払いが成功した後に表示され、後で解約してもリストに残ります。外すかアカウントを削除するまでです。同じページの「名前を外す」でいつでも外せます：寄付は名前なしで残ります。アカウントと一緒にも削除されます。法的根拠はあなたの同意（GDPR第6条1項a）で、いつでも撤回できます。
  • Stripeが見るもの：カード情報と、支払いを完了し不正を防ぐのに必要な端末の技術データ。Stripe自身のプライバシーポリシーに従います。Stripeには、あなたの名前、メールアドレス、アカウント、選んだ項目は送りません。
  • Stripeが読み込まれるタイミング：Stripeのライブラリは、寄付のページで「次へ」を押したときにだけStripeのサーバーからダウンロードされ、それより前には読み込まれません。不正を防ぐため、あなたの端末に情報を保存したり読み取ったりすることがあります：これは、あなたが求めた支払いに必要なものと考えています。「次へ」を押さなければ、Stripeには接続しません。
  • 場所：Stripeは、自身のプライバシーポリシーに書かれた保護措置のもとで、欧州連合の外でデータを処理することがあります。
  • 目的と法的根拠：あなたが決めた寄付を受け取り、その会計を記録すること（GDPR第6条1項bおよび第6条1項c。会計と税務の義務のため）。リストの名前については、あなたの同意（上記）。
  • 保存期間：寄付の行（金額、結果、日付、項目）は、会計上・法律上の義務が求めるあいだ保存します。あなたについてのデータは含まず、アカウントとも結びついていないため、アカウントと一緒には削除されません。リストの名前は、あなたが外すかアカウントを削除するまで残ります。Stripeは自身のデータを自身のルールで保存します。

2-undecies. 毎月の応援（任意）

「マイページ」→「WeFocusBuddyを応援する」から、1回きりの寄付の代わりに、毎月の応援を選べます：あなたが選んだ金額（3〜500ユーロ）の定期的な寄付で、解約するまで毎月更新されます。同じページからいつでも解約できます。任意で、特典や機能はなく、アプリの使い方も変わりません。資金を出す項目は1回きりの寄付にだけ適用されます。毎月の応援でも、支援者の中に名前を載せることを選べます（2-decies）。

  • 仕組み：毎月の金額を選ぶと、同じページに支払いの入力欄が表示されます。支払いはStripeが、カードまたはスマホのウォレットで扱います：カード情報はStripeの入力欄に直接入力し、私たちがそれを見たり保存したりすることはありません。
  • 記録するもの：1回きりの寄付とは違い、毎月の応援では、あなたのアカウントと定期支払いの結びつきを保存します：Stripeでの顧客の識別子と定期支払いの識別子、金額、状態（たとえば有効、解約済み）、次の更新日。ページであなたの毎月の応援を表示し、解約できるようにするために必要です。カードは記録しません。支援者の中に名前を載せることを選んだ場合は、書いた名前も定期支払いと一緒に保存します（2-deciesをご覧ください）。
  • Stripeが見るもの：カード情報と、支払いを完了し不正を防ぐのに必要な端末の技術データ。Stripe自身のプライバシーポリシーに従います。Stripeは定期支払いのために「顧客」を作成しますが、私たちからあなたの名前もメールアドレスも受け取りません。
  • Stripeが読み込まれるタイミング：1回きりの寄付と同じく、Stripeのライブラリは「次へ」を押したときにだけダウンロードされます。押さなければ、Stripeには接続しません。
  • 場所：Stripeは、自身のプライバシーポリシーに書かれた保護措置のもとで、欧州連合の外でデータを処理することがあります。
  • 目的と法的根拠：あなたが求めた毎月の応援を開始、更新、解約し、会計を記録すること（GDPR第6条(1)(b)および第6条(1)(c)。会計と税務の義務のため）。
  • 保存期間：アカウントと定期支払いの結びつきは、定期支払いが有効なあいだ保存され、アカウントとともに消えます：アカウントを削除すると定期支払いを解約し、それ以降の請求はありません。すでに行われた請求は、法律とStripeのルールが定める期間、Stripeの記録と私たちの会計に残ります。

2-duodecies. カレンダーの過去：枠を持っていた人

すでに過ぎた15分について、カレンダーは、ログインしている人に、その時間に何人が枠を持っていたかと、そのうち何人かのプロフィール写真を表示することがあります。名前、長さ、誰と誰が一緒だったかは表示しません。この機能が有効でない場合は、何も表示されません。

  • 表示されるもの：15分ごとに、数（「+N」）と、表示されている写真（2-ter）を持つ人の中からランダムに選んだ最大3つのサムネイル。同じ時間に予約が2つあっても、1人は1回だけ数えます。表示されている写真がない人は、その代わりに、選んだ名前の頭文字だけが色の上に表示されます（フルネームは決して表示しません）。
  • 数えられる人：その時間に予約を持っていた人（ペアになったかどうかは問いません）、後でキャンセルまたは放棄した予約を持っていた人（2(c)「取り消された予約」）、完了したセッションの中にいた人（1人でもペアでも）：セッションを完了した人は、その中にいたすべての15分（25分または50分）で数えます。新しいデータは作りません：数はこれらのデータからその場で計算します。その15分にアプリを前面で開いていた人（2(m)）も、予約がなくても数えます：数に含まれ、表示されている写真があれば、写真つきで表示されることもあります。
  • その日の合計：すでに始まった各日の日付の下に、その日にアプリを開いたか枠を持っていた人の数と、枠を持っていた人の中から選んだ最大3つのサムネイルを表示します。誰がアプリを開いたかを知るには、2(m)の「1人1日1行」の記録を使います：何時かは決して表示しません。アプリを開いただけの人も数に含まれ、表示されている写真があれば、写真つきで表示されることもあります。
  • 見る者：ログインしている人。あなたがブロックした人や、あなたをブロックした人には、あなたの写真は見えません。数には含まれたままです。ただし写真がない場合は、名前の頭文字だけが表示されます。その形でも表示されたくない場合は、同じアドレスに書いてください。
  • 自分を外す方法：「マイページ」の「外す」で、あなたの写真は表示されなくなりますが、数には含まれたままです。数にも含まれたくない場合は、[email protected]に書いてください（9-bis）。
  • 目的と法的根拠：コミュニティがいつ活発かを示し、時間を選ぶ手助けをするため（正当な利益、GDPR第6条1項f）。写真については、2-terのあなたの同意が適用されます。いつでも異議を申し立てられます（9-bis）。
  • 保存期間：数とサムネイルはどこにも保存されません：毎回計算します。計算のもとになるデータは2(c)と8のとおり保存され、アカウントと一緒に削除されます。

2-terdecies. 最近アプリを開いた人：友だちの横のリスト

友だちを招待する画面で、友だちの下に、最近アプリを開いていた10人のリストが表示されることがあります。友だちと同じようにその人たちにセッションを提案でき、その人たちもあなたに同じことができます。この機能が有効でない場合は、何も表示されません。

  • ほかの人に見えるあなたの情報：選んだ名前と、追加して共有している場合は写真のサムネイル（2-ter）。いつアプリを開いたか、メールアドレス、国、タイムゾーン、セッション、そのほかの情報は表示しません。リストは、アプリを開いた順の最新10人です：あなたが表示されるのは、その10人の中にいるあいだだけです。
  • 割り出し方：2(m)の、すでにある「アプリを最後に開いていた時刻」の記録から：履歴は持たず、誰があなたを見たり探したりしたかについて新しいことは何も保存しません。次の人は決して表示されません：どちらかの方向でブロックしている人、プロフィール（名前、18歳以上、タイムゾーン）を完成させていない人、7日以上アプリを開いていない人。
  • 見る者：ログインしていて、この機能をオフにしていない人。
  • 自分を外す方法：初期設定では表示されます。「マイページ」（マッチングの方法）でいつでもオフにできます：あなたは表示されなくなり、ほかの人も見えなくなります。保存するのはこの選択だけです（あなたの識別子を含む1行で、アカウントと一緒に削除されます）。
  • 誰かがセッションを提案した場合：友だちからの提案（2(c)）と同じように届き、通知をオンにしていれば通知も届きます。送った人に断ったことが見えることなく断れ、その人をブロックすることもできます。上限を設けています：1回の招待につき最大5人、招待する人は1日あたり異なる人15人まで、受け取る人には友だち以外からの未回答の提案は3件まで。
  • 目的と法的根拠：勉強や作業の仲間を探している人どうしが出会えるようにするため（正当な利益、GDPR第6条1項f。写真については、2-terのあなたの同意が適用されます）。この機能をオフにするか、私たちに書くことで、いつでも異議を申し立てられます（9-bis）。

3. 処理する目的と根拠

サービスを提供するため（GDPR第6条(1)(b)、契約の履行）：

  • あなたを認証し、端末間でデータを同期すること。
  • あなたをマッチングし、あなたがリクエストしたコワーキングセッションを運営すること。これには、優先順位つきのマッチング（お気に入りの作業仲間と、質問がオンの場合は「大学生です」への回答）、作業仲間が変わったときのお知らせ、招待、お気に入りの作業仲間への提案が含まれます。
  • 過去のセッションで一緒に作業した人を表示し、もう一度見つけたり、招待したり、ブロックしたり、通報したりできるようにすること（セクション2-octies）。
  • IPアドレスから割り出した国のコードを使って、登録する人がどの国から来ているかを理解すること（セクション2-nonies）。
  • 予約したセッションに入室した時刻を記録し、下記の一時停止を適用し、すでに見たお知らせを覚えておくこと。ペアになった人を待たせたままにしないためです。
  • サポートの依頼に答えること。
  • ログインに使うメールアドレスに、サービスについて連絡すること：サービスを使えなくなった障害、利用規約やこの通知の変更、アカウントのセキュリティ、そしてあなたの活動のまとめ（あなたのセッション、友だちからの未回答のリクエスト、今後のセッション）。まとめは初期設定でオンで、最大1日1回、新しく伝えることがある場合だけ届きます。マイページ → サウンドと通知から、またはメールの下にあるリンクから、いつでもオフにできます。まとめには広告や宣伝の案内は含まれません。コミュニティからの案内、つまり一緒に勉強や作業をするための定期的な集まりは、コミュニティ、したがってアプリの仕組みの一部です：登録したすべての人について初期設定でオンになっていて、最大1日1通（まとめと合わせた合計）で、マイページ → サウンドと通知から、またはすべてのメールの下にあるリンクから、いつでもオフにでき、それでもアプリは使い続けられます。

私たちの正当な利益のため（GDPR第6条(1)(f)。異議を申し立てることができます。セクション9-bis）：

  • サービスのセキュリティ、不正の防止、ユーザー間の通報の処理（安全な環境についての、私たちとほかのユーザーの利益）。これには、一人あたり待機中の提案は1件までという上限と30日間の休止が含まれ、提案を受け取る人をプレッシャーから守ります。
  • スパム対策としての、フォームの不正防止コード。
  • セクション2(f)の集計された訪問統計。プライバシーへの影響をできるかぎり小さくしています。
  • 不具合を直すための、アプリの技術的なエラーの自動収集（何が壊れたか、どの画面で、どのブラウザで。書いた内容は決して含みません）。
  • アイデアや問題についてのメッセージを読み、返信すること。
  • ログインに使うメールアドレスに、あなたが使っているサービスのニュースや取り組みをお知らせすること。たとえば新機能、ほかのメンバーと一緒に勉強や作業をする集まり、サービスについての意見のお願いなどです：まれに、取り組みごとに1通、WeFocusBuddyについてだけで、第三者の広告やほかの製品の案内は決して含みません。すべてのメールの下に受信を止めるリンクがあり、[email protected]に書いて異議を申し立てることもできます（セクション9-bis）。
  • セキュリティと不具合の把握のための、ビデオ通話サーバーの技術ログ（セクション4-bis）。
  • 文書への同意の記録（セクション2-quater）と、通報された写真についての判断の記録（セクション2-ter）。
  • ランキングと、通報された名前についての判断の記録（セクション2-quinquies。比較衡量と異議の申し立て方はそちらに書いています）。
  • 削除されたアカウントのセキュリティ記録（セクション2-septies。比較衡量と異議の申し立て方はそちらに書いています）。
  • アカウントごとの内部統計、集計された利用傾向、ビデオ通話の品質。下記の詳細に書いています。

あなたの同意により（GDPR第6条(1)(a)）：端末へのリマインダー。プロフィール写真（セクション2-ter）。

法的義務のため（GDPR第6条(1)(c)）。

私たちがしないこと：データを売らず、広告に使わず、広告やマーケティングを目的としたプロファイリングも、あなたに法的効果をもたらす自動化された決定も行いません。

自動的な措置は1つだけで、一時的なものです。予約したセッションの開始から10分たっても（「入室」で）入室していない場合、または終了から25分たってもその時間に完了したセッションが記録されていない場合、アプリを開き直して予約を残すかキャンセルするかを選ぶまで、その後の予約はマッチングされません。いずれにしても最長14日間です。アプリ内のお知らせで伝えます。ほかのユーザーの通報には左右されません：アプリが見るのは、あなたが入室したかどうかと、セッションが行われたかどうかだけです。

自動的な措置と内部統計の詳細
  • 一時停止がGDPR第22条の意味での決定ではない理由：法的効果をもたらすことも、同様に重大な影響を与えることもありません。アカウントやデータには触れず、アプリから締め出すこともなく、バーチャル作業仲間との作業も止めず、お知らせに答えるまで（最長14日間）続くだけで、サービスの外では何の影響もありません。それとは関係なく、あなたには人の介入を求め、自分の意見を述べ、異議を唱える権利があります：[email protected]に書くだけです。アカウントの閉鎖や、アカウントやコワーキングの継続的な制限は、必ず人が決めます（セクション5）。
  • 以前の通報：通報を確認する人には、同じ人についての以前の通報の数とその結果も見えます。これは背景情報です：判断は必ず人が行います。
  • アカウントごとの内部統計：どれくらいの頻度で予約し、来て、行為についての通報を送ったり受けたりし、途中で退出し、セッションにどれくらいいるかを見ます。不正を見つけ、マッチングを改善するためです。取り消された予約の記録を含むセクション2(c)のデータから、見るときに計算し、別の保管場所は持たず、見られるのはサービスの運営者だけです。比較衡量：あなたへの影響は小さいです。内部にとどまり、公開プロフィールには表示されず、ほかのユーザーには見えず、広告や商業的なプロファイリングには使わず、スコアでもなく、それ自体で何かの措置のきっかけにもならないからです。
  • 集計された利用傾向、サービスが機能しているかを理解し、改善するため：毎週何人が登録してサービスを使うか、登録から7日以内に最初のセッションを行う人の数、1週間、2週間、4週間後に戻ってくる人の数、14日以上利用がない人の数、セッションがどれくらい繰り返されるか、毎週登録する人のうち少なくとも1回予約する人の数、セッションが何時と何曜日に行われるか。これらは、セクション2(c)のデータ、登録日、セクション2(f)の統計から計算した全体の数です。表示にはリスト、名前、識別子はありません。あなたの端末に追跡の仕組みを入れず、Cookieや追加の識別子も使わず、このデータを第三者と共有しません。比較衡量：特定の人には関係しない全体の数なので、影響は小さいです。
  • ビデオ通話の品質：セクション2(l)の技術データは、ビデオサービスが機能しているか、動いているインフラを変えるべきかを理解するために使います。読むのはサービスの運営者だけで、割合と平均の表示（成功した通話と、端末の種類ごとの平均接続時間。直近7日と30日）です：リスト、名前、識別子はなく、個人ごとのスコアもなく、あなたに対して措置を取ることもありません。1つの通話で報告された不具合を理解するため、サービスの運営者がそのセッションについてだけ読むこともありますが、ほかの目的には使いません。広告やプロファイリングには使わず、第三者と共有せず、あなたの端末に何も入れません。比較衡量：通話の内容ではなく接続についての技術データで、少数のカテゴリーにまとめられ、何回・どれくらいの時間かを示すだけで、あなたが何をしたかは示さないため、影響は小さいです。
  • 毎日利用している人：セクション2(m)の日付は、毎日何人の異なる人がアプリを使い、サービスが成長しているかを理解するために使います。見られるのはサービスの運営者だけで、1日ごとの数（内部アカウントを除く）として表示されます：リスト、名前、スコアはなく、あなたに対して措置を取ることもありません。広告やプロファイリングには使わず、第三者と共有せず、あなたの端末に何も入れません。比較衡量：時刻も内容もない1日1つの日付なので、影響は小さいです。セクション9-bisのとおり異議を申し立てられます。アプリが最後に動いていた時刻（セクション2(m)）についても同じです：今アプリにいる人を数えるために使い、履歴はなく、見られるのはサービスの運営者だけです。アプリが開いていた15分（2(m)）は、過去にアプリにいた人を全体の数として数えるために使います。比較衡量は同じで、9-bisのとおり異議を申し立てられます。 アプリを使っている時間：2(n)の情報は、サービスがどれくらい、どの時間帯に、どの種類の端末で使われているかを把握し、改善するために使います。サービスを運営する人だけが見ることができます。広告やプロファイリングには使わず、第三者と共有せず、あなたの端末には何もインストールしません。比較衡量：1日あたりわずかな数字で、ページや内容を含まないため、影響は限定的です。9-bisに記載のとおり異議を申し立てることができます。

4. ビデオ通話

音声や映像は録画・録音しません。私たちのサーバーでは、録画は無効にされた機能ではなく、そもそも存在しません。セッションのチャットもどこにも保存されません。通話の録画・録音は利用規約で禁止されています。

通話は、フランクフルト（ドイツ、欧州連合）にある私たちのサーバー上の、無料のビデオ会議ソフトウェアで行われます。マシンはOracleが提供し（セクション6）、ソフトウェアは私たち自身が運用しています。商用のビデオ会議プラットフォームは関わっていません。

相手は、通話中にあなたの映像を見て声を聞き、あなたが表示することにした名前と、その名前の下に、これまでに行ったセッションの合計数（1つの数）を見ます。メールアドレスやアカウント名は決して見せません。知られたくない個人的なことは、通話で話さないことをおすすめします。

画面の共有。パソコンから、タブ、ウィンドウ、または画面全体を相手に見せることができます。あなたが選んだ場合だけです：ブラウザが何を共有するか尋ね、いつでも止められます。共有しているあいだ、相手には、そのタブ、ウィンドウ、画面に表示されるすべてのものが見えます。通知、メッセージ、あなたやほかの人についてのデータも含まれます：共有する前に、何を見せているか確認してください。画面は音声や映像と同じように送られ（セクション4-bis）、欧州連合の外にいる人にも届きます。私たちはそれを録画も保存もしません。法的根拠：あなたが求めるサービスの提供（GDPR第6条1項b）。

4-bis. 通話の伝わり方とIPアドレス

音声と映像は常に暗号化されて送られます。2人のとき、あなたの端末はまずお互いに直接つながろうとします：それが最短の経路で、そうでないと遅延のせいで話がかぶってしまいます。

あなたのIPアドレス。直接接続を試みるため、2台の端末は、パソコンどうしの直接接続と同じように、公開IPアドレスを含むネットワークアドレスを交換します。これは2人の通話ではいつも起き、結局直接接続ができなかった場合も同じです。そのため、接続した相手は、技術的なツールを使って探せば、あなたのIPアドレスを見ることができます。アプリがそれを相手に表示することはありません。これは個人データで、法的根拠はあなたが求めたサービスの提供です（GDPR第6条(1)(b)）。この交換を避ける設定はアプリにはありません。公開アドレスを調べるには、第三者のサービスではなく、フランクフルトにある私たち自身のサーバー（STUN）を使います。

  • 直接接続（最も多いケース）：通話は端末から端末へ暗号化され、私たちのサーバーを通りません。
  • 私たちのサーバー経由（直接接続ができないとき。たとえば一部の会社やモバイルのネットワーク）：音声と映像はフランクフルトの私たちのサーバーを通り、各端末とサーバーのあいだで暗号化されます。転送するために、サーバーはそれを復号して再び暗号化しますが、それはメモリの中だけで、転送しているあいだだけです：録画も保存もしません。

ビデオサーバーの技術ログ。ほかのサーバーと同じく、私たちのビデオ通話サーバーは、接続する端末のIPアドレスを日時とともに技術ログに自動で記録します。これは、サービスのセキュリティと不具合の把握（たとえば通話が始まらないとき）のためだけに使います（GDPR第6条(1)(f)。異議を申し立てることができます。セクション9-bis）。ほかの目的には使わず、法律で求められる場合の当局（セクション6）を除いて誰にも渡さず、14日以内に自動で削除されます。

相手にIPアドレスを見られたくない場合、端末のすべての通信を通すように設定したVPNを使う方法があります：その場合、相手には通常、あなたのアドレスではなくVPNのアドレスが見えます。VPNとブラウザによるため、保証はできません。

欧州連合の外。私たちのサーバーはEUにありますが、通話は話している相手がどこにいても届きます。相手がEUの外に住んでいれば、EUの外にもです。ビデオ通話とはそういうもので、データがヨーロッパの外に出ないと書くのは正直ではありません。話している相手は、どこにいても、通話のあいだあなたの映像と声を受け取り、上で説明したとおり、あなたのIPアドレスも受け取ります。

5. 通報とモデレーション

マッチングした相手を通報すると、その通報は人が読みます。通報だけでアカウントが停止されることはなく、セクション3の自動的な措置も通報には左右されません：それは、予約したセッションにあなたが入室しなかったときにアプリが自動で適用するもので、あなた自身が解除します。確認の後、コワーキングやアカウントへのアクセスを制限、停止、または終了することがあります。

  • 処理するもの：あなたが選んだカテゴリー、書いた説明、セッションの識別子、時間と長さ、2人が表示していた名前、関係するアカウント、同じ人についての以前の通報の数とその結果。時間、長さ、表示されていた名前、以前の通報は、あなたではなく私たちのサーバーが追加します。
  • 上限：1日最大5件、1人・1セッションにつき1件だけ。
  • あなたが通報する側の場合：通報された人に、あなたのメールアドレスやアカウント名は表示しません。
  • あなたが通報された側の場合：私たちは、あなたから受け取ったのではないあなたについてのデータを処理します。ここと、セクション3、8、9に、GDPR第14条が求める情報があります。アクセスの請求をすると、あなたについての通報があるかどうか、どの種類で、どの結果かをお伝えします。法律がそれらの保護を認めるか求める範囲で（GDPR第15条(4)。イタリア立法令第196/2003号第2-undecies条）、誰が通報したか、ほかの人のデータ、セッションの時間はお伝えしません。その場合は理由を説明します。
  • あなたに対して措置が取られた場合、[email protected]に書いて異議を唱えることができ、理由を添えた返答を受け取ります。

5-bis. 特別な種類のデータ

一部の項目は自由記述です：アイデアや問題についてのメッセージ、通報の説明、表示名、手帳のセッションのテーマとメモ、そしてサイトの計算ツールで自分で入力する内容（たとえば作業項目の説明や予定の件名）。これらは、人種や民族的出身、政治的意見、宗教的または哲学的信条、労働組合への加入、遺伝データや生体データ、健康、性生活、性的指向に関するデータ（GDPR第9条）を集めるためのものではありません：そこには書かないでください。それでも書いた場合、そのデータはセクション3のセキュリティとサポートの目的にだけ、ほかのデータと同じ保護措置のもとで処理され、[email protected]でいつでも削除を求めることができます。通報では、犯罪を帰属させるのではなく、事実を説明するようお願いします。

6. データを受け取る者

あなたのデータを売ることも、マーケティングのために誰かに渡すこともしません。

私たちに代わって処理する事業者（GDPR第28条の処理者）：

  • Supabase：データベース、認証、サーバー機能。
  • Cloudflare：サイトのホスティングとメールの転送。
  • Resend：ログイン用のメール、契約解除の受領確認、活動のまとめ、コミュニティからの案内、そして私たちが新規登録、通報、メッセージを受け取るための内部のお知らせの配信。
  • Google（Gmail）：[email protected]宛てに書かれたメールと、新規登録者の名前を含むサービスの内部のお知らせを受け取るメールボックス。
  • Anthropic：データベースと通報を管理するために使っている人工知能のアシスタント（Claude）。私たちが頼んだ作業のあいだだけデータを見ます。その中には、メッセージ、通報、通報された写真のサムネイルが含まれることがあります。
  • Oracle：私たちのビデオ通話サーバーが動いている、フランクフルトのマシン。提供するのはインフラで、ビデオ通話サービスではありません。

自らの責任で処理する者（独立した管理者）：GoogleとMicrosoft。それらのアカウントでログインした場合に限り、認証のためだけに処理します。Googleはカレンダーについても、連携した場合に限り処理します（2-sexies）。リマインダーをオンにすると、メッセージはブラウザの開発元の通知サービスを通ります。そのサービスは配信先アドレスと暗号化されたメッセージを受け取りますが、メッセージを読むことはできません。

支払い：寄付をした場合、Stripeが自身のプライバシーポリシーに従って支払いデータを処理します（2-deciesと2-undecies）。

ほかに受け取る者はいません：2-deciesと2-undeciesに書いた支払いのライブラリ（寄付をする場合だけ）を除き、アプリは第三者のサーバーからスクリプト、フォント、地図、画像を読み込まず、外部のコンテンツ配信ネットワークも第三者の分析ツールも使いません。法律で求められる場合は、司法当局やそのほかの権限のある当局にデータを開示することがあります。メッセージと通報を読むのは、WeFocusBuddyの運営者か、私たちが許可し守秘義務を負う人だけです。

7. データの保管場所

データベースと認証は、Supabaseのフランクフルト・リージョン（ドイツ、EU）にあります。ビデオ通話サーバーもフランクフルトにあります。ブラウザから、各アカウントが直接読み書きできるのは自分のデータだけです（行レベルセキュリティ）。名前やサムネイルなど、ほかの人に見えるあなたの情報は、それらの項目だけを表示するサーバー機能を通ります。

Supabase、Cloudflare、Oracle、Resend、Google（Gmail）、Anthropicについては、一部の技術的な通信やサポート作業で、EUの外のインフラが関わることがあります（ResendとAnthropicは米国）。その場合、移転は、事業者に応じて、認証を受けた企業についての2023年7月10日の欧州委員会の十分性認定、またはそれぞれのデータ処理契約に定められた欧州委員会の標準契約条項に基づきます。写しは[email protected]で請求できます。GoogleとMicrosoft、ブラウザの通知サービスは、独立した管理者として、自身の保護措置のもとでEUの外でデータを処理することがあります。

2026年9月7日まで、ビデオ通話は第三者の事業者の米国のインフラで動いていました：私たちはそれを公に伝え、特定の同意を求めていました（GDPR第49条(1)(a)）。EU内の私たちのサーバーで動くようになってからはその移転はなくなり、同意も、もう許可するものがないため削除しました。

8. 保存期間

原則：アカウントとアプリのデータは、アカウントが有効なあいだ保存します。削除した場合は、不当に遅れることなく消去します。事業者の技術的なバックアップにあるコピーは、通常のバックアップのサイクルで、原則として30日以内に消えます。唯一の例外は、セクション2-septiesの簡略化したセキュリティ記録で、24か月間保存します（メールアドレスと名前は、原則として30日間だけ）。

項目ごと：

  • コワーキングセッション：あなたの履歴を表示し、通報に対応するために必要なあいだ。相手が表示していた名前は、あなたのアカウントがあるあいだ履歴に残ります。その人が自分のアカウントを削除した場合、名前はあなたのセッションから消されます。
  • セッションへの入室：対応する予約とともに、アカウントがあるあいだ保存されます。予約をキャンセルしたり抜けたりした場合は、取り消された予約の記録に移ります。
  • 取り消された予約（セクション2(c)）：アカウントがあるあいだ。アカウントと一緒に削除されます。
  • 不在のセッション：14日後には一時停止の原因にはならなくなりますが、予約とともに記録されたままです。お知らせをすでに見たという記録は、アカウントがあるあいだ残ります。
  • 途中退出：アカウントがあるあいだ。アカウントと一緒に削除されます。
  • 作業仲間の変更のお知らせ：セッション終了から1日以内、または予約をキャンセルした場合はそれより早く。
  • お気に入りの作業仲間：あなたが外すか、その人をブロックするか、どちらかのアカウントが削除されるまで。
  • ブロックした人：ブロックを解除するか、どちらかのアカウントが削除されるまで。
  • 「大学生です」への回答：変更するかアカウントを削除するまで。
  • 「お気に入りを優先」の選択：変更するかアカウントを削除するまで。
  • 通報と確認の結果：繰り返される行為を判断し、請求に対して防御するため、通報された人と通報した人のアカウントがあるあいだ。どちらかのアカウントが削除されると削除されます。アカウントを削除した人については、セクション2-septiesのとおり、簡略化した記録と受けた通報が残ります。
  • アイデアや問題についてのメッセージ：何を改善すべきかを理解する助けになるため、期限なし。メールアドレスを残した場合は、依頼に応じてメッセージを見つけて削除できます。匿名のものはあなたと結びついていないため、あなたのものを見つけることも削除することもできません。
  • 自動で収集された技術的なエラー：期限なし。コード、数、アプリのバージョンだけを含み、あなたとは結びついていません。
  • 不正防止コード：最長2日。
  • ビデオ通話サーバーの技術ログ（セクション4-bis）：最長14日。
  • ホスティング事業者とサーバー機能の技術ログとセキュリティログ（セクション2(e)）：事業者がデータ処理契約で定める期間。
  • 招待リンク（リクエストと提案を含む）：リンクを作成した人のアカウントがあるあいだ。アカウントと一緒に削除されます。
  • リマインダーの配信先アドレス：通知がオンのあいだ。アプリで通知をオフにしたとき、ログアウトしたとき、通知サービスからもう存在しないと伝えられたとき、配信に5回失敗したとき、またはアカウントが削除されたときに削除されます。
  • ビデオ通話の技術データ（セクション2(l)）：対応するセッションがあるあいだ。セッションまたはアカウントと一緒に削除されます。
  • アプリを開いた日（セクション2(m)）：アカウントがあるあいだ。アカウントと一緒に削除されます。アプリが最後に動いていた時刻も同じです：1人1行だけで、毎分上書きされ、履歴はなく、アカウントと一緒に削除されます。アプリが開いていた15分：30日間で、その後は自動で消えます。アカウントと一緒にも削除されます。 アプリを使っている時間（2(n)）：アカウントが存在する間。アカウントとともに削除されます。
  • 集計された訪問統計：数だけで、特定の人を指さないため、期限なし。集計された利用傾向は見るときに計算され、別に保存されません。
  • ランキング（セクション2-quinquies）：あなたの選択、数、順位は、アカウントがあるあいだで、アカウントと一緒に削除されます。通報された名前についての判断の記録は、アカウントがあるあいだで、アカウントと一緒に削除されます。
  • 削除されたアカウントのセキュリティ記録（セクション2-septies）：アカウントの削除から24か月で、その後は自動で削除されます。メールアドレス、名前、通報の文章は30日（通報、ブロック、制限がある場合は24か月）。
  • セッションで出会った人（セクション2-octies）：アカウントがあるあいだ。相手が自分のアカウントを削除した場合は30日（セキュリティ上の理由がある場合は24か月）。
  • 登録した国（セクション2-nonies）：アカウントがあるあいだ。アカウントと一緒に削除されます。
  • プロフィール写真と同意の記録：セクション2-terと2-quaterをご覧ください。

9. あなたの権利

あなたには、アクセス、訂正、消去、処理の制限、異議、データポータビリティの権利があります（GDPR第15条〜第22条）。

  • エクスポート：マイページ → あなたのデータ から、あなたが入力してアカウントに保存されているデータを自分でダウンロードできます。カレンダーの予約（入室時刻と不在のセッションを含む）、コワーキングセッションの履歴、招待、リクエスト、提案、途中退出、取り消された予約、同意の記録、通報は含まれません：それらを受け取るには、[email protected]に書いてください（通報についてはセクション5もご覧ください）。ランキングのデータ（セクション2-quinquies）も含まれません：それらについても、[email protected]に書いてください。
  • 削除：マイページ → あなたのデータ から、アカウントとデータを削除できます。残るのは、セクション2-septiesの簡略化したセキュリティ記録（24か月）と、メールアドレスと名前（30日。通報、ブロック、制限がある場合は24か月）だけです。
  • そのほかすべて：[email protected]に書いてください。1か月以内に返信します。いつでも、人の介入を求め、自分の意見を述べ、セクション3の自動的な措置に異議を唱えることもできます。
  • 苦情：あなたの国の監督機関に申し立てることができます。イタリアでは、Garante per la protezione dei dati personali（www.garanteprivacy.it）です。

9-bis. 異議を申し立てる権利

あなたは、あなたの特別な状況に関する理由により、正当な利益に基づく処理（セクション3）に対して、いつでも異議を申し立てることができます：セキュリティと通報の処理、アイデアや問題についてのメッセージ、サービスのニュースや取り組みのお知らせ、不正防止コード、集計された訪問統計、コワーキングについてのアカウントごとの内部統計、集計された利用傾向、技術的なエラーの自動収集、ビデオ通話の品質、ビデオ通話サーバーの技術ログ、文書への同意の記録、通報された写真についての判断の記録、ランキングと通報された名前についての判断の記録（セクション2-quinquies。異議を申し立てた場合に実際に何が起きるかもそこで読めます）。削除されたアカウントのセキュリティ記録（セクション2-septies）についても同じです。[email protected]に書くだけです。GDPR第21条が、この権利をはっきりと、ほかとは別に示すよう求めているため、ここで別にお伝えしています。

10. Cookieと端末に保存されるデータ

アプリはCookieを使いません。厳密に必要なCookieもプロファイリング用のCookieも使わず、広告用のCookie、第三者の分析ツール、トラッキングピクセルもありません。そのため、同意のバナーは表示されません。唯一の例外は支払いのライブラリで、寄付をするために「次へ」を押した場合にだけ読み込まれます（2-deciesと2-undecies）。

アプリが使うのは、ブラウザのストレージ（残るものと、タブを閉じると消えるものの両方）とアプリ自身のキャッシュ（ログイン後に保存されるファイルのコピーで、速く開くためのもの）だけで、アプリを動かすのに必要なものです。そこに入っているのは：あなたのデータのローカルコピー、セッショントークン、言語やテーマなどの設定、最後に表示されたバーチャル作業仲間、すでに表示した作業仲間の変更のお知らせ、そして：

  • 大学生向けのページから来た場合、最長2時間有効で、アプリを初めて開いたときに削除される目印。
  • ログイン前にトップページで「応援する」を押した場合、選んだ金額を含む目印。2時間有効で、アプリを初めて開いたときに削除されます。
  • ログイン前にサイトのページで招待を準備した場合、選んだ日と時間。最長1日有効で、アプリを初めて開いたときに削除されます。
  • ログイン前にサイトのページで時間をタップした場合、その時間。2時間有効です。
  • 通知についての「今はしない」の選択（14日間有効）と、すでに見たお知らせ、リクエスト、文書のバージョン。もう一度表示しないためです。
  • 最後に見たランキングの段階。上がったときに「New」の印を表示するためです。

同意が不要な理由：Cookieに関する法律は、端末に情報を保存したり読み取ったりするには同意を求めていますが、あなたが求めたサービスを提供するのに厳密に必要な場合は例外です。ここに書いたローカルストレージはその例外にあたります。訪問統計（セクション2(f)）は端末に何も保存しません。リマインダーの配信先アドレスは、あなたが許可した場合にだけブラウザが作成します。

11. セキュリティ

リスクに見合った技術的・組織的な措置を取っています：暗号化された通信（HTTPS）、行レベルセキュリティによるアカウントごとのデータアクセス、私たちがパスワードを保存しない認証。絶対に安全なシステムはありません：データ侵害があなたの権利に高いリスクをもたらす場合は、お知らせします（GDPR第34条）。

12. 未成年者

本サービスは18歳以上の人のためのものです。未成年者のデータを故意に集めることはありません。未成年者がアカウントを作成したと思う場合は、[email protected]に書いていただければ削除します。通報により、ある人が18歳未満かもしれないとわかった場合は、状況がはっきりするまで、その人のコワーキングへのアクセスを停止することがあります。

13. 変更

この通知を更新することがあります。重要な変更は、アプリ内で確認していただくお知らせで告知します。変更があなたの権利を減らす場合は、合理的な予告期間を設けます。冒頭の日付が変わります。同意できない場合は、マイページ → あなたのデータ から、いつでも無料でアカウントを閉じることができます。変更は、すでに行われた処理には適用されません。

利用規約  ·  アプリを開く