Kivoformプライバシーポリシー
このページでは、Kivoformアプリ、オンラインフォーム、このウェブサイトがどのようなデータを扱うのか、その目的、保存期間、権利の行使方法について説明します。
1. 責任者
Kivoformは、Jeff Demanouが運営しています（運営者情報をご覧ください）。データに関するご質問はcontact@kivoform.comまでご連絡ください。
アカウントとフォームのデータについては、Kivoformが管理者です。フォームに送信された回答については、そのフォームを作成した人が管理者であり、Kivoformはその処理者として動作します。
2. フォームを作成する人のデータ
| データ | 用途 |
|---|---|
| 匿名アカウントの識別子（初回起動時に作成） | フォームと回答を取り戻すため。特定の個人とは結びついていません。 |
| セッショントークン | ログイン状態を保つため。iPhoneではキーチェーンに保存され、サーバーにはそのフィンガープリントだけが保存されます。 |
| アプリ固有のAppleの識別子（Appleでサインインを選んだ場合） | 別のiPhoneでアカウントを取り戻すため。名前もメールアドレスも求めません。 |
| フォーム、質問、テーマ、アップロードした画像 | サービスを提供し、フォームを表示するため。 |
| サブスクリプション情報（プラン、終了日、状態、Appleの取引識別子） | プランの機能を有効にするため。支払いはAppleが処理し、Kivoformは銀行情報を受け取りません。 |
| デバイスの通知トークン（通知を有効にした場合） | 新しい回答をお知らせするため。「アカウント」画面でいつでも無効にできます。 |
| Appleによるデバイス確認の結果（DeviceCheck） | 使い捨てアカウントの作成を抑えるため。保存されるのはカウンターとフラグだけです。同じiPhoneから多数の匿名アカウントが作成された場合、無料プランで公開するにはAppleでのサインインが必要になることがあります。 |
3. フォームに回答する人のデータ
回答するためにアカウントは必要ありません。入力された回答、送信日時、フォームで費やした時間が記録されます。これらの回答は、フォームを作成した人に渡されます。回答の閲覧、訂正、削除については、その人にお問い合わせください。その人はアプリから回答を削除できます。当社にご連絡いただければ、案内することもできます。
スパムを抑え、スクリプトが作成者の上限を使い切ることを防ぎ、表示回数を数えるために、Kivoformはお使いのIPアドレスから、サーバーの秘密情報を混ぜた不可逆のフィンガープリントを計算します。IPアドレス自体は保存されず、フィンガープリントは遅くとも48時間後に削除されます。
フォームはCookieを一切使用しません。お使いのブラウザは、デバイス上にライトまたはダークテーマの設定と、作成者がデバイスごとに1回答に制限した場合には、すでに回答したことを示す目印だけを保存します。
作成者が使い道を明確に説明していない限り、クレジットカード番号や健康に関する情報などの機微なデータをフォームに入力しないでください。
4. このウェブサイト
kivoform.comのウェブサイトは、アクセス解析ツールを使用せず、言語切り替えを使用しない限りCookieを設定しません。言語切り替えを使用した場合に限り、値が言語コードである「lang」という名前の機能的なCookieを1つ、1年間保存します。このCookieには識別子は含まれず、選択された言語でサイトを表示するためだけに使われます。ブラウザからいつでも削除できます。ほかのウェブサイトと同様に、ホスティング事業者は、ページを配信しサイトを攻撃から守る間、技術的にIPアドレスを処理します。ご連絡いただいた場合、メッセージとメールアドレスは返信のためだけに使用します。
5. 目的と法的根拠
- ご依頼のサービス（アカウント、フォーム、回答、サブスクリプション）の提供は、お客様とKivoformの間の契約の履行に基づきます。
- 悪用、不正、スパムからサービスを守ることは、信頼でき公正なサービスを維持するというKivoformの正当な利益に基づきます。
- 通知は、通知を有効にしたときに与えられる同意に基づきます。
6. 保存期間
- アカウントとフォームは、アカウントを削除するまで保存されます。
- 回答は、フォームごとに選択した期間（無期限、1年、6か月、90日、30日）保存され、その後自動的に削除されます。
- セッショントークンは、使用されないまま180日が経過すると失効します。
- 接続のフィンガープリントは、遅くとも48時間後に削除されます。
- Appleと連携したアカウントを削除した後は、アカウントを作り直して無料枠を更新することを防ぐため、Appleの識別子の不可逆なフィンガープリントと、その月に受け取った回答数が月末まで保存されます。それ以外は保存されません。
- 受信したメールは、お問い合わせの対応に必要な期間保存されます。
7. データの受領者
Kivoformはデータを販売せず、広告にも使用しません。データは技術サービスの提供事業者によって処理されます。
- Cloudflare, Inc.は、このウェブサイト、API、データベース、アップロードされた画像、フォームのページをホスティングしています。
- Appleは、App Storeと購入、Appleでサインイン、通知、DeviceCheckによる確認を提供しています。
これらの事業者は、標準契約条項など、GDPRが定める保護措置の枠組みのもとで、欧州連合の外でデータを処理することがあります。
8. セキュリティ
通信はHTTPSで暗号化されます。フォームや結果ページのパスワードはハッシュ化して、セッショントークンはフィンガープリントとして保存され、パスワードの試行回数には制限があります。作成者は自分のフォームにのみアクセスできます。
9. お客様の権利
データへのアクセス、訂正、消去、ポータビリティを請求できます。また、処理の制限を求めたり、処理に異議を述べたりすることもできます。
- アカウントとすべてのデータを削除するには、アプリの「アカウント」画面で「アカウントを削除」をタップします。
- 回答を取り戻すには、各フォームのCSVまたはExcelへの書き出しをご利用ください。
- そのほかのご請求はcontact@kivoform.comまでご連絡ください。1か月以内に回答します。
お客様の権利が尊重されていないとお考えの場合は、フランスのデータ保護機関であるCNILにcnil.frから申し立てることができます。
10. お子様
Kivoformはお子様向けではなく、お子様のデータを意図的に収集することはありません。
11. 変更
このポリシーは、たとえば機能が追加された場合などに変更されることがあります。更新日はこのページの上部に表示されます。