コンプライアンスとデータ
データのカテゴリ
WeJot は、輸出、削除、同意の撤回に備えて、データを 4 つのカテゴリに分類しています:
- アカウント (ACCOUNT): 電話番号、メールアドレス、第三者サービス ID、パスワードのハッシュ値、ニックネーム、アバター
- アンケート (SURVEY): 設問、選択肢、ロジック、スタイリング
- 回答 (RESPONSE): 送信された回答と回答時間
- AI (AI): 会話の入力内容、生成結果、分析レポート
データの保存
すべてのデータは既存のデプロイ構成を用いて中国本土(Mainland China)に保存され、海外ノードはありません。海外ユーザーのデータも中国本土(Mainland China)に保存され、プライバシーポリシーの開示と明示的な同意によって適法化されています。現段階では SCC / PIPL の越境移転メカニズムは有効になっていません。
プライバシー同意と Cookie
- 登録とログインでは、送信前にプライバシーポリシーへの同意が必須で、同意はバージョン管理されます。
- 公式サイト と H5 では、「必要(necessary)」と「マーケティング/分析(marketing/analytics)」のカテゴリに分けた Cookie 管理を提供しています。デフォルトで有効なのは必要な Cookie のみです。
- マーケティング/分析 Cookie は明示的な同意が必要で、
consent_prefsに保存されます。
データ主体の権利
「プライバシーとデータ」ページで、以下の権利を行使できます:
- データの輸出: アカウント、アンケート、回答、AI の記録をエクスポートできます。
- アカウントの削除: 二重確認の後、データを削除または匿名化します。
- 同意の撤回: マーケティング分析を無効化し、必須でないデータ利用を直ちに停止します。
- プライバシー設定: マーケティング Cookie、通知、データ利用に関する設定を更新できます。
法的条件
プライバシーポリシーと利用規約は中国語と英語で提供され、公開前に最終的な法的レビューを受ける予定です。完全な DPA / SCC、SOC 2、ISO 27001 への対応は、現段階の対象外です。
Last updated on