Privacy Policy

1. はじめに

本プライバシーポリシーは、Celestiq Insights OPC Pvt Ltd（以下「当社」、「私たち」）が運営するVoteMyThought（以下「本プラットフォーム」、votemythought.comでアクセス可能）が、あなたの個人データをどのように収集、使用、開示、保護するかを説明します。

本プライバシーポリシーは、デジタル個人データ保護法2023年（DPDP法）および情報技術（インターメディエリーガイドラインおよびデジタルメディア倫理規程）規則2021年に準拠して公開されています。

本プラットフォームを利用し、個人データを提供することにより、あなたは本プライバシーポリシーに記載された慣行に同意します。本ポリシーに同意しない場合、本プラットフォームを利用してはなりません。

2. 収集するデータ

2.1 登録時に収集される個人データ

2.2 プラットフォーム利用時に収集されるデータ

2.3 収集しないデータ

• 生体データを収集しません；
• 正確な位置情報データを収集しません；
• 連絡先やデバイスストレージのデータを収集しません；
• 広告やマーケティング目的のトラッキングCookieを使用しません；
• あなたの個人データを第三者に販売しません。

3. 処理の法的根拠

DPDP法2023年に基づき、私たちは以下の法的根拠であなたの個人データを処理します：

• 同意（第6条）：登録時および投票の作成または参加時に、自由、特定、情報提供、および明確な同意を提供します。同意はいつでも撤回できます。
• 正当な利用（第7条）：不正防止とプラットフォームセキュリティのためのIPアドレスの処理、およびサービス提供のための言語設定の処理は、DPDP法第7条に基づく正当な利用を構成します。

4. データの使用方法

私たちはあなたの個人データを以下の目的でのみ使用します：

• アカウント管理：アカウントの作成と維持、本人確認、アクセス回復；
• プラットフォーム機能：投票の表示、投票の記録、リアルタイム結果の表示、重複投票の防止；
• 不正防止：不正行為の検出、レート制限、投票結果の操作防止；
• 通信：サービス関連の通知の送信（例：パスワードリセットリンク、ポリシー更新）；
• 法的コンプライアンス：裁判所および政府機関からの正当な要求への対応、法的に必要な記録の維持。

個別の同意を得ることなく、上記以外の目的であなたの個人データを使用することはありません。

5. データ保持

アカウント削除後、法的に保持が必要な場合を除き、合理的な期間内にあなたの個人データを消去します。

6. データの共有と開示

私たちはあなたの個人データを販売、貸与、または取引しません。以下の限定的な状況でデータを共有する場合があります：

• 第三者処理者：ホスティング、コンテンツ配信、データベースサービスにCloudflare, Inc.を使用します。Cloudflareは契約に基づき当社に代わってデータを処理し、独自のプライバシー慣行に拘束されます。あなたのデータはCloudflareのインフラストラクチャに保存されます。
• 法的コンプライアンス：適用法に基づき、裁判所、政府機関、または法執行機関に有効な命令、裁判所指示、または権限ある職員からの理由を示した書面による通知を受領した場合、データを開示する場合があります。
• 苦情解決：本プラットフォームに掲載されたコンテンツに関する苦情を解決するために必要な場合、情報を苦情申立者と共有する場合があります。

7. データ主体としてのあなたの権利

DPDP法2023年に基づき、あなたの個人データに関する以下の権利を有します：

• アクセス権：当社が処理するあなたの個人データの概要および処理活動を請求できます；
• 訂正権：不正確または不完全な個人データの訂正を請求できます；
• 消去権：あなたの個人データの削除を請求でき、法的に保持が必要な場合を除き削除します；
• 苦情申立権：当社の苦情処理責任者に苦情を申し立てる権利があり、未解決の場合はインドデータ保護委員会に申し立てることができます；
• 同意撤回権：同意はいつでも撤回できます。撤回は同意と同程度に容易であるべきです。撤回後、合理的な期間内にデータの処理を停止します（法的に保持が必要な場合を除く）。

これらの権利を行使するには、support@votemythought.comまでご連絡ください。

8. データセキュリティ

当社は、DPDP法2023年第8条(5)およびDPDP規則2025年に基づき、不正アクセス、改ざん、開示、または破壊からあなたの個人データを保護するための合理的なセキュリティ保護措置を実施しています。これらの措置には以下が含まれます：

• 業界標準のアルゴリズムによるパスワードハッシュ化；
• 転送中データの暗号化（TLS/SSL）；
• データアクセスを権限ある担当者のみに制限するアクセス制御；
• データアクセスの継続的なログ記録と監視；
• アクセスログの最低1年間の保持。

9. データ侵害通知

個人データ侵害が発生した場合、私たちは：

• 各影響を受けるユーザーに遅滞なく通知し、侵害の性質と範囲、起こりうる結果、講じた緩和措置、および自己保護のために講じることができる措置を説明します；
• インドデータ保護委員会に遅滞なく初期通知を行います；
• 侵害を認識してから72時間以内にインドデータ保護委員会に詳細報告を提出します（DPDP規則2025年第7条に基づく）。

別途、データ侵害がサイバーインシデントを構成する場合、IT法2000年に基づき、インドコンピュータ緊急対応チーム（CERT-In）に侵害を認識してから6時間以内に報告します。

10. 子供のデータ

本プラットフォームはアカウント登録に最低年齢要件を課しません。ただし、13歳未満の子供の個人データを意図的に収集しません。検証可能な保護者の同意なしに13歳未満の子供の個人データを収集したことが判明した場合、DPDP法2023年に従って速やかに当該データを削除する措置を講じます。

お子様が本プラットフォームに個人データを提供したと考えられる保護者は、support@votemythought.comまでご連絡いただき、削除を請求できます。

11. 苦情処理責任者

DPDP法2023年第8条(9)および8条(10)、ならびにIT規則2021年第3条(2)に基づき、あなたの個人データに関する問い合わせや苦情を処理するための苦情処理責任者を任命しています：

苦情処理責任者は24時間以内に苦情の受領を確認し、受領日から15日以内に解決します。

解決に満足できない場合、DPDP法2023年第27条に基づきインドデータ保護委員会に苦情を申し立てることができます。

12. Cookie

セッション管理と認証に必須Cookieを、言語選択に設定Cookieを使用します。分析、マーケティング、またはトラッキングCookieは使用しません。詳細はCookieポリシーをご参照ください。

13. 本ポリシーの変更

本プライバシーポリシーは随時更新される場合があります。重要な変更は本プラットフォームまたはメールで通知されます。IT規則2021年第3条(1)(f)に基づき、少なくとも年に1回、変更についてユーザーに通知します。

14. 連絡先

本プライバシーポリシーまたはあなたの個人データに関する質問や懸念は、以下までご連絡ください：