プライバシーポリシー

1. 責任者は誰ですか

unreliablecode、動作中 unreliablecode.net、ここで説明されている個人データの管理者です。データに関する質問、リクエスト、苦情は、 サポートチケット、リクエストを認証されたアカウントに関連付けます。これは重要です。アカウント所有者に帰属できないデータリクエストには当社は対応しないためです。

2. 私たちが収集するもの

あなたが私たちに直接与えるもの

• アカウントの詳細: ユーザー名、電子メール アドレス、パスワード (ソルト付きハッシュとしてのみ保存され、読み取り可能な形式では決して保存されません)、および表示名。
• 追加することを選択したプロフィール コンテンツ: アバター、プロフィール、リンク、プロフィールに入力するその他のもの。
• 作成するコンテンツ: 投稿、コメント、ブログ、ビデオ、ショート ショート、ストーリー、ギャラリー アイテム、フォーラム スレッド、チャットおよびダイレクト メッセージ、リポジトリ、要点、ドライブ ファイル、アプリの送信、サーバー リスト。
• サポート通信: チケット、返信、および送信する添付ファイル。
• コマース データ: 注文、請求書、ウォレット トランザクション、ライセンス キー、ライセンスに登録されている HWID 値、および決済プロバイダーから当社に返される請求の詳細。
• 学習データ: 登録、レッスンの進行状況、コードの提出、ラボ セッション、発行された証明書。

自動的に収集されるもの

• IP アドレス、およびおおよその都市、国、ネットワーク オペレーター、および解決先の ASN。
• ブラウザ ユーザー エージェント、参照ページ、リクエスト パス、タイムスタンプ、および応答コード。
• あ ブラウザの指紋 — ブラウザとハードウェアの特性から派生したデバイス識別子。Cookie に保存され、禁止回避、マルチアカウンティング、詐欺を検出するために使用されます。
• サインイン試行 (成功および失敗)、パスワードのリセット、API トークンの使用などのセッションおよび認証の記録。
• プラットフォームの侵入検知システムによって発生したセキュリティ イベント: ブロックされたリクエスト、一致した攻撃シグネチャ、レート制限トリップ、スキャンに失敗したアップロードの詳細。
• 実行しているサービスの運用テレメトリ: VPS リソース使用量、クォータ消費量、コンソール アクセス レコード。

私たちは、健康、生体認証、政治的意見、宗教的信念、性的指向などの特別なカテゴリーのデータを要求しませんし、望んでいません。私たちがそれを保護することを期待して、プロフィール、チケット、または公共の投稿に投稿しないでください。

3. 保有する理由

• アカウントとサービスを実行するには — ユーザーを認証し、コンテンツを表示し、フィードを配信し、サーバーをプロビジョニングし、クォータを適用し、証明書を発行します。このデータがなければサービスは機能しません。
• 支払いの受け取りと調整のため — 請求書の作成、ウォレットへの入金、ライセンスのアクティブ化、チャージバックの処理、および法律で義務付けられている会計記録の保管。
• プラットフォームを安全に保つために — 侵入の試み、マルウェアのアップロード、認証情報のスタッフィング、禁止回避、詐欺および悪用を検出します。これは、上記の IP ログ、フィンガープリンティング、セキュリティ イベント記録を正当化する正当な利益です。これらがなければ、プラットフォームは数日以内に分解されてしまいます。
• あなたとコミュニケーションをとるため — 請求書、有効期限および一時停止の通知、セキュリティ警告、パスワードのリセット、チケットの返信、プラットフォームのアナウンス。これらはサービス メッセージであり、アカウントを保有している間はオプションではありません。
• 法律を遵守するために — 税金および会計上の義務、および有効な法的手続きへの対応。
• プラットフォームを改善するには — 使用パターン、エラー率、およびパフォーマンス データを集約し、個人をプロファイリングするのではなく、集約して使用します。

4. 保護方法

パスワードはソルト付きハッシュとして保存され、当社や他の人が回復することはできません。機密性の高い個人的なフィールド — を含む 電子メールアドレス、IPアドレス、位置データ — 保存時には AES-256 で暗号化され、検索には別のキー付きハッシュが使用されるため、行を見つけるためだけに暗号化された値を復号する必要はありません。

サイトへのトラフィックは HTTPS 経由で提供されます。運用システムへのアクセスは必要なオペレーターに制限され、ユーザー レコードに対する管理者のアクションはログに記録され、アップロードは利用可能になる前にスキャンされます。

完全に安全なシステムは存在しません。また、当社はそれを主張しません。保存時の暗号化が導入される前に作成された一部のレコードは、移行が保留中の古い行に平文で存在する可能性があります。お客様に現実のリスクをもたらす侵害を発見した場合、影響を受けるアカウントに通知し、法律で義務付けられている場合は関連当局に通知します。

5. あなたのデータを他の人が見ることができる

当社はお客様の個人データを販売したり、メーリング リストをレンタルしたりすることはありません。データは次の方法でのみ第三者に届きます。

• 決済プロバイダー — PayPal と Duitku。彼らは、支払いを受け取るために必要な取引データを受け取り、独自のプライバシー ポリシーに基づいて直接あなたの支払い資格情報を処理します。私たちは完全なカード番号や銀行番号を受け取ったり保管したりすることはありません。
• IPインテリジェンス — IP アドレスの送信先 ip-api.com おおよその位置、ネットワーク オペレーター、およびアドレスがデータセンター、プロキシ、または VPN に属しているかどうかを解決します。これにより、不正行為の検出とセキュリティ ダッシュボードが促進されます。
• マルウェアスキャン — ファイル ハッシュ、場合によってはアップロードされたファイル自体が送信されます。 ウイルス合計 分析用に。 VirusTotal に送信されたファイルは保存され、セキュリティ業界のパートナーと共有される場合があります。 機密情報が非公開であると仮定して、パブリック アップロード パスに機密マテリアルをアップロードしないでください。
• デバイスのフィンガープリンティング — フィンガープリント ライブラリはベンダーの CDN からロードされ、必然的に IP アドレスとユーザー エージェントが認識されます。
• 広告ネットワーク — サードパーティの広告を掲載するページは、それらのネットワークからコードを読み込み、独自の Cookie を設定し、独自のポリシーに基づいて独自のデータを収集します。当社はお客様のアカウント詳細を彼らに渡すことはありません。
• インフラストラクチャと配信 — ホスティングプロバイダー、プラットフォーム電子メールを送信する SMTP サービス、フォント、アイコン、ライブラリを提供する CDN。
• 警告中 — 設定されている場合、セキュリティと請求のアラートは Discord や Telegram などのオペレーター チャネルに中継されます。これらには、ユーザー名や IP アドレスを含むイベントの詳細が含まれます。
• 法執行と法的手続き — 法的に開示する義務がある場合、または重大な危害を防ぐために開示が必要な場合。児童に対する性的虐待の内容は例外なく報告されます。
• 後継者 — プラットフォームが新しい事業者に譲渡される場合、このポリシーに従い、アカウント データも一緒に譲渡されます。

6. デフォルトで公開される内容

一部の機能はそのようにのみ機能するため、公開されています。以下の内容は誰でも閲覧でき、検索エンジンによってインデックス付けされ、当社の制御を超えた第三者によってアーカイブされると想定します。

• ユーザー名、表示名、アバター、プロフィール ページ。
• 投稿、コメント、ブログ、ビデオ、ショートショート、ギャラリーアイテム、フォーラムアクティビティ。
• パブリック リポジトリとパブリック Gist (コミット履歴のすべてを含む) - 一度コミットされ、後で削除されたシークレットは履歴に残ります。
• リーダーボードの順位、ランク、バッジ、および公開統計。
• App Store への申請と Minecraft サーバーのリスト。
• 公開検証リンクを介して証明書を取得します。

ダイレクト メッセージ、プライベート リポジトリ、プライベート Gist、ドライブ ファイル、チケット、請求書、ウォレット履歴は公開されません。グローバル チャットとグループ チャットは参加者に表示されます。共有プラットフォーム上では、お客様が制御する暗号化の代わりとなるものはありません。チャットを通じて資格情報や機密文書を送信しないでください。

7. Cookie とローカル ストレージ

当社は次の目的で Cookie とブラウザ ストレージを使用します。

• セッションクッキー — サインインを維持します。必ず必要です。サイトはそれらなしでは機能しません。
• CSRFトークン — クロスサイトリクエストフォージェリからフォームを保護します。必ず必要です。
• フィンガープリントクッキー — デバイス識別子。最長 1 年間保持され、詐欺や禁止回避の検出に使用されます。
• ローカルストレージの設定 - 選択した背景テーマ、無視されたアナウンス、および同様のインターフェイスの状態。これはブラウザ内に残ります。
• サードパーティの広告 Cookie — 広告ネットワークによって、独自のポリシーに基づいて、広告を掲載するページに設定されます。それらをブロックすると、プラットフォームではなく広告に影響します。

ブラウザの Cookie をクリアまたはブロックできます。絶対に必要なものをブロックすると、サインアウトされ、フォームの送信が中断されます。

8. 保管期間

• アカウントとプロフィールのデータ — アカウントが存在する間、および削除後のバックアップがローテーションされる間の短い休止期間。
• 投稿したコンテンツ — 削除するまで。削除されたコンテンツはライブ プラットフォームから削除されます。コピーはバックアップに一時的に保存される可能性があり、プラットフォーム機能を通じて再共有された他のものはすべてそれらのコピーに残ります。
• 請求書、支払い、ウォレット履歴 — 税法および会計法が要求する限り、アカウント削除後も含め、通常は数年間保持されます。ご要望に応じて削除することはできません。
• セキュリティとアクセスログ — インシデント調査用のサイズのローリング ウィンドウに保持され、その後破棄されます。積極的な虐待調査または法的証拠保全に関連付けられた記録は、調査が完了するまで保管されます。
• サーバーとラボのデータ — のスケジュールに従って回収されます 請求と返金ポリシー。一度回収されると元に戻すことはできません。
• サポートチケット — サービス記録として保存されるため、次回の問題を処理する担当者が履歴を利用できます。

9. お客様の権利と選択

お住まいの地域に応じて、次の権利の一部またはすべてを有する場合があります。当社は、別の法的義務に抵触しない範囲で、管轄区域に関係なく、これらをすべてのアカウントに適用します。

• アクセス — 当社が保持するお客様の個人データのコピーを要求します。
• 修正 — 不正確な詳細を修正します。そのほとんどは、プロフィールとアカウント設定から自分で編集できます。
• 削除 — アカウントと個人データの削除を要求します。財務記録、および法的保留中のデータ、または詐欺防止に必要なデータは、上記のように保持されます。
• 輸出 — コンテンツをポータブル形式で受信します。リポジトリとドライブ ファイルは、すでに自分でクローンを作成してダウンロードできます。
• 異議と制限 — 一部のセキュリティ処理を含む、正当な利益に基づく処理に反対します。コアのセキュリティ処理に異議を唱えると、アカウントの提供を継続できなくなる可能性があることに注意してください。
• 苦情 — 当社がお客様のデータを違法に扱ったと思われる場合は、地元のデータ保護当局に問題を提起してください。まずは私たちに来ていただければ幸いです。

リクエストは サポートチケット 当該アカウントより。弊社は 30 日以内に返信し、リクエストにそれ以上の時間を要する場合や、リクエストに一部対応できない場合には、その理由を添えてお知らせします。

10.子供たち

このプラットフォームは 13 歳未満の子供を対象としていないため、アカウントには第 3 条に規定されている最低年齢が必要です。 利用規約。当社は、その年齢未満の子供から意図的にデータを収集することはありません。

最低年齢に満たないお子様がアカウントを所有していると思われる場合は、メールを通じてお知らせください。 サポートチケット。アカウントとそのデータを確認し、削除いたします。

11. 国際送金

このプラットフォームはインドネシアで運営されており、そのインフラストラクチャ、決済プロバイダー、サービス ベンダーは複数の国にあります。 unreliablecode を使用すると、必ずデータをこれらの国に転送する必要があり、そのデータ保護法はお客様の国とは異なる場合があります。当社は、取り扱うデータに適切な保護を提供するベンダーのみを使用します。

12. 本ポリシーの変更

データの取り扱いが変更された場合は、このポリシーを更新します。ページの上部にある発効日は現在のバージョンを示しており、重大な変更 (新しいデータ カテゴリ、新しい受信者、実質的に異なる目的) は発効前に発表されます。

変更を受け入れない場合は、アカウントを閉鎖できます。変更が有効になった後もプラットフォームを使用し続けることは、更新されたポリシーを受け入れることを意味します。