アカウントの個人情報保護方針

最終更新日:2026年9月30日

本文は、参考のために提供する翻訳です。フランス語の原文のみを正文とし、相違がある場合は原文が適用されます。

当サイトに登録するすべての方が対象です

randraw.studioに登録する人を、以下、イベントの主催者という意味で「主催者」といいます。Philippe BILLAULTが運営するウェブサイトrandraw.studioを「運営者」といいます。

以下の内容を要約すると、当方は、アカウントを機能させるために厳密に必要なデータのみを取り扱い、お客様のデータは、公開リストに記載のデータ処理者とのみ共有します。

アカウントのデータを取り扱うのは誰ですか?

ここに記載する主催者の個人データの取扱いについては、運営者が、かつ運営者のみが、データ管理者となります。お客様のイベントおよび参加者のデータは、これとは別の事項です。参加者の個人情報保護方針をご参照ください。

収集するデータおよびその目的

  • メールアドレス:ログイン、アドレスの確認、およびお客様へのご連絡(アカウントのセキュリティ、サポート)のため。
  • パスワード:ログインのため。当方は、パスワードを不可逆的に暗号化した形式でのみ保存します。Googleで作成したアカウントには、パスワードがありません。
  • 名および姓、ならびに入力された場合は会社名:アカウントを識別し、お客様とのやり取りをパーソナライズするため。
  • アカウントの言語:当サイトを適切な言語で表示するため。
  • 最後にログインした日付。
  • 二要素認証を有効にした場合、そのシークレットキー:当方は、これを暗号化して保存します。
  • シーンに付けた「いいね」:アカウント、シーンおよび日付。

Googleでログインした場合、Googleは、お客様のメールアドレスと名を当方に送信し、それ以外は何も送信しません。当方は、GoogleのIDもアクセストークンも保存しません。

その他の収集するデータおよびその目的

  • ご購入の内容:プラン、金額、通貨、日付、ステータス、Stripeにおけるサブスクリプションの識別子、カードのブランドおよびその下4桁。当方は、カード番号も請求先住所も一切保存しません。
  • サポート宛ておよびお問い合わせフォームからのメッセージ:名前、メールアドレス、メッセージ、言語、および一部を切り捨てたIPアドレス(訪問者の個人情報保護方針をご参照ください)。
  • 当方からお送りするメールのログ:不正な送信を制限し、メッセージが確かに送信されたことを確認するため。

当方がお客様のアカウント宛てに送信するメール(アドレスの確認、パスワードを忘れた場合、セキュリティ、招待、サポート)には、メッセージが開封されたかどうかを当方に知らせる、目に見えない画像が含まれています。

Cookie

  • 当サイトを機能させるためのセッションCookie
  • この端末で1年間ログイン状態を維持するCookie
  • 二要素認証を有効にした場合:お使いの端末を認識する、30日間有効なCookie
  • お客様のスタジオのサーバー上では、コードの再入力を不要にする、1年間有効なアクセス用Cookie(スタジオ、入力ステーション、受付端末)

お客様のデータはどこに保存されますか?

お客様のアカウントのデータは、OVHでホストされているメインサイトのサーバーに保存されます。お客様のイベントおよび参加者は、お客様のスタジオのサーバーに、ご利用プランのリージョン(ヨーロッパ、北アメリカまたはアジア)内で保存されます。

お客様がご自身のスタジオにログインできるように、当方は、お客様のメールアドレス、暗号化された形式のパスワード、および暗号化された二要素認証のシークレットキーをスタジオにコピーします。お客様の姓、名および会社名は、メインサイトに残ります。

アクセス、訂正および異議の権利

権利を行使するには、お問い合わせフォームから、またはログイン中の場合はアカウントのサポートから、当方までご連絡ください。

データの共有

当方は、お客様のデータを販売せず、いかなるビジネスパートナーにも譲渡しません。当方の決済サービス事業者であるStripeは、その業務の範囲内に厳格に限定して、支払いに必要なデータを受け取ります。当局は、法律に定める厳に必要な場合に、当方に対してデータの提供を求めることがあります。

保存期間および消去の権利

別段の記載がない限り、データは、お客様のアカウントが閉鎖されるまで保存されます。

アカウントは、マイページから閉鎖することができます。削除は、その30日後、または有料プランがまだ有効な場合はその終了の30日後に予定されます。この期間中は、アカウントを再開することができます。有効な有料プランがない場合、イベントおよび参加者のデータは閉鎖と同時に消去され、アカウントを再開しても元に戻りません。

削除の際、当方は、お客様のアカウント、プロフィール、プラン、イベントおよびその参加者、サポートとのやり取り、お客様のメールアドレス宛てに送信したメールのログ、ならびに「いいね」を消去します。

削除後も残るものは、次のとおりです。

  • ご購入の内容(プラン、金額、日付、Stripeの識別子):当方は、法律により、会計データを10年間保存する義務を負っています。
  • お問い合わせフォームから送信されたメッセージ(アカウントには紐付けられていません):当方にご連絡いただくことで、その消去を請求することができます。

データのバックアップ

データベースは、毎晩、当方専用のDropboxスペースにバックアップされます。当方は、直近90件のバックアップを保管するほか、毎月最初のバックアップを期間の制限なく保管します。そのため、削除されたアカウントが古いバックアップの中に残存することがあります。

DPO

DPOとは、データ保護オフィサーのことです。当方が取り扱う個人データは少量であり、当方は、個人データを商取引の対象とせず、いかなるパートナーからも受け取らず、いかなるパートナーにも送信しません。当方は、DPOを選任しないこととしました。

苦情の申立て

データ保護に関するお問い合わせは、まずお問い合わせフォームまたはアカウントのサポートから当方までご連絡ください。当方にご連絡いただいた後も、ご自身の権利が尊重されていないとお考えの場合は、CNILに苦情を申し立てることができます。