CrowdHandler によって収集・保存されるデータ
CrowdHandlerは、データのプライバシーと透明性を重視しています。当社は、お客様に待ち行列管理およびアクセス管理サービスを提供するために必要な情報のみを収集・保管しています。
匿名セッションデータ
ユーザーがクライアントのアプリケーションにアクセスすると、そのクライアントアプリケーションは、匿名セッショントークン、IPアドレス、ユーザーエージェント文字列、言語設定、およびユーザーがリクエストしているURLを含むAPIリクエストをCrowdHandlerに送信します。当社は、この情報を使用して、キュー内でのユーザーの順番を確認し、クライアントの設定に従って、アクセスを許可するか、ユーザーを待機室にリダイレクトするか、またはアクセスをブロックします。
IPアドレス
一部の法域では、IPアドレスは個人データとみなされますが、CrowdHandlerではIPアドレスを個人を特定できる情報と結びつけることはありません。当社は、セキュリティ監視や、クライアントが常習的な違反者をブロックできるよう支援するためにIPアドレスを利用しています。クライアントは、コンプライアンス要件に応じて、必要に応じてIPアドレスの非表示を依頼することができます。
請求情報
CrowdHandlerでは、請求情報や支払いデータを直接収集・保存することはありません。当社は、PCIに準拠したサードパーティの決済処理業者であるStripeを利用し、すべての顧客への請求書発行および支払いの処理を行っています。
顧客口座情報
お客様は、アカウントを管理するために、CrowdHandlerポータルでアカウントを作成する際、メールアドレスとパスワードを入力します。セキュリティ確保のため、パスワードにはハッシュ化とソルト処理が施されています。アカウントデータは、CrowdHandlerのサーバーではなく、AWS Cognitoに保存されます。当社は、この情報を、アカウントへのログインおよび管理におけるお客様の本人確認のみに使用します。
ユーザーのメールアドレス
弊社では、MailChimpを利用して、請求書、通知、ニュースレターなどのアカウント管理に関するメールを、お客様からご提供いただいたメールアドレス宛てに配信しています。MailChimp は、データプライバシーおよび同意に関する GDPR のすべての原則を遵守しています。お客様は、マーケティングメールの配信をいつでも停止することができます。
上記のデータ以外に、CrowdHandlerはその他の顧客情報や個人情報を収集・保存することはありません。お客様が当社のDNS実装をご利用になる場合、ルーティングを円滑に行うために追加のデータが送信されることがありますが、当社はデータのペイロードやオリジンからの応答に直接アクセスすることはできません。
CrowdHandlerのデータプライバシーポリシーは厳格であり、サービスの運営およびクライアントへの価値提供に必要な情報のみを保持しています。ただし、当社は責任分担モデルを採用しています。つまり、当社のインフラストラクチャおよびアプリケーション内のデータについては当社が管理する一方、クライアントは、自社のシステム内でデータを収集・利用する場合や、CrowdHandlerのAPIへデータを送信する場合において、GDPRなどの規制への準拠責任を負います。当社の役割は、透明性を確保し、クライアントと協力してすべてのコンプライアンス要件を共に満たすことにあります。