プライバシーポリシー

directdrama（以下「私たち」）は、EU一般データ保護規則（GDPR）およびトルコの個人データ保護法（第6698号、KVKK）における、本ポリシーに記載された個人データの管理者（データ管理者）です。[email protected]またはお問い合わせフォームからご連絡いただけます。

• アカウントデータ（アカウントを作成した場合）：メールアドレス、ユーザー名、表示名、選択したアバター、表示言語、各種設定。パスワードは一方向ハッシュ（Argon2id）としてのみ保存され、私たちがパスワードを見ることはありません。
• サイトでのアクティビティ：視聴の進み具合、視聴済みの話、マイリストや自分で作成したリスト、お気に入り、評価、コメント、作品のリクエスト、送信した報告。
• 私たちに送信されたメッセージ：お名前、メールアドレス、お問い合わせの種類、件名、メッセージ、送信元のIPアドレス。
• 技術データ：IPアドレス、ブラウザやデバイスの情報、サイト訪問時に私たちのサーバーやネットワークプロバイダーが作成するリクエストログ。ログイン中のセッションごとに、そのIPアドレスとブラウザ情報を保存します。
• 再生数のカウント：ユニーク視聴者数を数えるため、仮名化された視聴者識別子（お名前やメールアドレスではなく、ハッシュ化された値）を、話、言語、日付とともに保存します。

支払いデータは収集しません。directdramaには有料機能がないためです。あなたに関するデータを購入することも、あなたのデータを販売することもありません。

• サービスの提供：話の再生、視聴の進み具合やリストの保存、コメントや評価の表示。
• アカウントの安全の確保：ログイン、セッション、パスワードの再設定、およびレート制限やボット対策などの不正利用防止。
• メッセージへの返信、著作権やプライバシーに関する依頼への対応。
• 人気の作品やエラーの発生頻度など、集計された統計によるdirectdramaの改善。
• 法的義務の履行、および法的請求の立証、行使または防御。

• 契約の履行（GDPR第6条第1項(b)、KVKK第5条第2項(c)）：あなたのアカウントと、あなたが利用する機能。
• 正当な利益（GDPR第6条第1項(f)、KVKK第5条第2項(f)）：セキュリティ、不正利用の防止、再生数のカウント、サービス統計、メッセージへの返信。
• 法的義務（GDPR第6条第1項(c)、KVKK第5条第2項(ç)）：例えば、当局からの要請への対応。
• 権利の確立、行使または防御（KVKK第5条第2項(e)）：例えば、著作権侵害の通知の保管。
• 同意（GDPR第6条第1項(a)、KVKK第5条第1項）：同意が必要な任意の機能に限ります（将来、分析用Cookieを使用する場合など）。同意はいつでも撤回できます。

ログイン状態を維持するためなど、少数の必須Cookieを使用し、一部の設定をブラウザに保存しています。詳しくはCookieポリシーをご覧ください。

• アカウントデータとアクティビティ：アカウントが存在する間。アカウントを削除すると、リスト、評価、コメント、視聴履歴とともに消去されます。
• ログインセッション：30日間使用されないと終了し、遅くとも90日後には終了します。終了したセッションは自動的に削除されます。
• パスワード再設定リンク：60分間有効です。
• 再生数カウントの記録：90日後に削除されます。
• サーバーログ：14日間保存します。
• 私たちへのメッセージ：対応に必要な期間と、その後最長2年間保存します。法律で義務付けられている場合、著作権侵害の通知はそれより長く保存することがあります。
• バックアップ：データベースのバックアップは7日間保存され、その後削除されます。

個人データは、directdramaの運営を支援するサービスプロバイダーとのみ、その利用方法を制限する契約に基づいて共有します。

• Cloudflare：サイトを配信し、攻撃から保護するほか、ブラウザでセキュリティチェックを実行することがあります。
• Google：サイトの利用状況に関する集計統計のためにGoogle Analyticsを提供しています。広告機能は無効にしており、詳細はCookieポリシーに記載しています。
• ホスティングプロバイダー：サイトとデータベースのサーバーを運用しています。
• メール配信プロバイダー：パスワード再設定リンクなど、あなたが依頼したメールの送信にのみ使用します。

法律で義務付けられている場合（例えば裁判所や当局に対して）、またはユーザーおよびdirectdramaの権利と安全を守るために、データを開示することがあります。個人データを販売することはなく、広告目的で共有することもありません。

Cloudflareをはじめとする一部のプロバイダーは、複数の国でデータを処理しています。個人データが欧州経済領域（EEA）またはトルコの外に移転される場合は、欧州委員会の標準契約条項や、トルコについてはKVKK第9条の移転規則など、法律が定める保護措置に基づいて行います。

お住まいの地域に応じて、あなたには次の権利があります。

• 私たちがあなたのデータを処理しているかどうかを確認し、その写しを受け取る権利
• 不正確なデータを訂正してもらう権利
• データを消去してもらう権利
• 正当な利益に基づく処理を含め、特定の処理を制限し、またはそれに異議を述べる権利
• 提供したデータを持ち運び可能な形式で受け取る権利
• 同意をいつでも撤回する権利（撤回前に行われた処理には影響しません）
• データ保護機関に苦情を申し立てる権利

これらの権利を行使するには、[email protected]までメールでご連絡いただくか、お問い合わせフォームでお問い合わせの種類に「プライバシーに関する依頼」を選んでご連絡ください。1か月以内に回答します。KVKKに基づく申請については30日以内に回答します。事前に本人確認をお願いする場合があります。

KVKK第11条に基づき、あなたはデータ管理者である私たちに対して、次のことを申請できます。個人データが処理されているかどうかを知ること、それに関する情報を求めること、処理の目的およびデータがその目的に沿って利用されているかを知ること、トルコ国内外でデータの移転先となる第三者を知ること、データが不完全または不正確な場合に訂正を求めること、または消去を求めること、訂正や消去をそれらの第三者に通知するよう求めること、専ら自動化された分析によってあなたに不利な結果が生じた場合に異議を述べること、違法な処理によって生じた損害の賠償を請求すること。申請は[email protected]までお送りください。申請が拒否された場合、回答に納得できない場合、または期限内に回答がない場合は、個人データ保護庁（KVKK Kurumu）に苦情を申し立てることができます。

directdramaは13歳未満の子どもを対象としておらず、13歳未満の子どもから故意に個人データを収集することはありません。一部の作品には年齢レーティングが設定されていますので、それに従ってください。子どもがアカウントを作成したと思われる場合はご連絡ください。そのアカウントを削除します。

directdramaへの接続はHTTPSで暗号化されています。パスワードはArgon2idハッシュとしてのみ保存され、セッションには安全なHTTP-only Cookieを使用し、システムへのアクセスは必要な担当者に限定しています。完全に安全なシステムは存在しないため、directdramaには他で使用していないパスワードを設定してください。

運用方法が変わった場合にはこのページを更新し、最新版の日付をページ上部に表示します。重要な変更はサイト上でお知らせします。

本ポリシーやあなたのデータに関するご質問：[email protected]