セキュリティとプライバシー：プライバシーポリシー

1.本ポリシーの対象者

Quiz Maker は、My Plaza Pty Ltd（ABN 58 110 054 245）の登録事業名です。My Plaza Pty Ltd は、Suite 1, Ground Floor, Enterprise 1, Innovation Campus UOW, Squires Way, North Wollongong NSW 2500, Australia に所在するオーストラリアの会社です。本ポリシーにおいて「当社」とは My Plaza Pty Ltd を意味します。

本ポリシーは、quiz-maker.com、take.quiz-maker.com、learn.quiz-maker.com、当社のその他のサイトおよびサブドメイン、当社のアプリ、ならびにお客様がご自身のサイトに埋め込むクイズおよびアンケートのウィジェットにおける、当社の情報の取扱いについて説明します。これらを総称して「本サービス」といいます。

本ポリシーは、次の3つのグループの方に適用されます。

• 作成者：アカウントを保有し、クイズを作成する方。
• 回答者：他者が作成したクイズを開く方、または回答する方。
• 訪問者：そのいずれも行わずに当社のサイトを閲覧する方。

当社は、Privacy Act 1988 (Cth)（オーストラリア連邦の1988年プライバシー法）および Australian Privacy Principles（オーストラリアのプライバシー原則）に従って個人情報を取り扱います。本ポリシーは当社の利用規約の一部を構成し、利用規約で定義された用語は本ポリシーにおいても同じ意味を有します。

2.2種類のデータと2つの異なる役割

この区別は本ポリシーのすべての内容の前提となるため、正しく理解しておく価値があります。

書面によるデータ処理契約、標準契約条項、または回答者データを取り扱う事業者の最新の一覧が必要な場合は、当社のお問い合わせフォームからご依頼ください。当社が提供します。

3.当社が収集するもの

アカウント情報

ご登録の際、当社はお客様の氏名、メールアドレスおよびパスワードを収集します。対応する第三者のログイン事業者を通じて登録することもでき、その場合はその事業者がお客様の氏名とメールアドレスを当社に伝え、お客様がそのアカウントの所有者であることを確認します。当社がそれらの事業者からお客様のパスワードを受け取ることはありません。

お客様が作成するもの

お客様のクイズ、質問、回答、タイプ、画像、ブランド、インポートしたファイル、設定、および当社のAI機能に与えるプロンプト。

回答者の情報

お客様のクイズに送信された回答、およびお客様がそれをレポートでき、当社が不正利用を防止できるよう当社が回答結果に付随させる技術的記録：IPアドレス、そこから推定されるおおよその位置情報、ブラウザとオペレーティングシステム、デバイスの種類と画面サイズ、参照元ページ、ならびに回答の時刻と所要時間。お客様のクイズが回答者に氏名やメールアドレスを尋ねる場合、お客様がそれを求めているため、当社はそれも収集します。

支払い情報

クレジットカードによるお支払いは、すべて Stripe が処理します。当社が受け取るのは、取引の記録、カード番号の下四桁、カードの種類と有効期限、およびお客様が入力する請求情報です。当社がお客様のカード番号の全体を閲覧または保存することはありません。

技術情報および利用情報

訪問ごとにセッション識別子が作成されます。当社は、アカウントの作成、ログイン、ログアウト、クイズの作成、公開、更新、アーカイブ、受信した回答結果、プランのアップグレードとダウングレードを、各イベントに付随するIPアドレス、ブラウザおよびデバイスのフィンガープリントとともに記録します。これらのログは、不正利用の調査、障害のデバッグ、不正な登録の検出に使用されます。一般に公開されることはありません。

サポートへのメッセージ

お客様がお問い合わせフォームから当社に送信する内容と、当社からの返信。

4.利用目的

当社は、以下の目的にのみ個人情報を利用します。事前にお客様にお尋ねすることなく、無関係な目的に利用することはありません。

お客様が居住する地域の法律が取扱いの法的根拠を求める場合、当社は、お客様との契約の履行、本プラットフォームの運営と保護における当社の正当な利益、当社が同意を求める場合のお客様の同意、および法的義務の遵守に依拠します。

マーケティング

アカウントを保有している間、当社はお客様が受信を停止できないサービスメッセージ（請求に関する通知、セキュリティアラート、これらの文書の変更の通知など）を送信します。宣伝目的のものはこれとは別であり、すべての宣伝メールには有効な配信停止リンクが記載されています。当社はお客様のメールアドレスを販売または貸与せず、回答者をメーリングリストに追加することもありません。

AI機能

お客様がAI機能を使用すると、当社は応答を生成するために、お客様のプロンプトとお客様が指定した資料を第三者のAI事業者に送信します。当社は、それらの事業者がお客様のインプットまたはアウトプットを汎用モデルの学習に使用することを認めない条件で契約しています。当社は、お客様のコンテンツや回答者の回答を当社独自の汎用モデルの学習に使用しません。不正利用の検知と障害のデバッグのため、短期間のログを保持します。

5.Cookie、セッションおよびアクセス解析

当社は、次の3つの目的で Cookie および類似のストレージを使用します。

• ログイン状態の維持とサイトの動作。セッション識別子、ログイン状態、およびお客様の設定。これらがなければ本サービスは動作しません。
• 重複回答や不正な回答の防止。作成者がその機能を有効にしている場合に、すでに回答したデバイスをクイズが識別できるようにする目印。
• サイトの利用状況の把握。当社は Google Analytics を使用して、どのページが閲覧されているか、人々がどのように訪れるか、どこで行き詰まっているかを確認しています。Google は独自の Cookie を設定し、Google 自身のプライバシーポリシーに従って、お客様のIPアドレスおよび当社サイトでの閲覧行動を受け取ります。

お客様はブラウザの設定で Cookie をブロックまたは削除でき、Google がそのために公開しているブラウザのアドオンを使用して Google Analytics をオプトアウトできます。必須の Cookie をブロックすると、ログインやクイズの保存ができなくなります。

当社は現在、Cookie の同意バナーを表示していません。必須ではない Cookie を設定する前に同意バナーが法律で求められる地域にお住まいで、お客様ご自身のサイトに当社のウィジェットを埋め込む場合、そのサイトに表示される同意の通知についてはお客様が責任を負います。第14条を参照してください。

6.無料のクイズに表示される広告

無料プランで公開されたクイズには、広告が表示される場合があります。これは無料プランを無料で提供し続けるための仕組みであり、当社の料金ページに記載しています。広告が表示される場合、広告事業者は独自のプライバシーポリシーに基づき、独自の Cookie を設定し、クイズを閲覧している人からデバイス情報や閲覧情報を収集することがあります。

当社は、お客様のアカウント情報、クイズの内容、または回答者の回答をいかなる広告主にも渡しません。有料プランにアップグレードすると、お客様のクイズから広告が表示されなくなります。

7.共有先

当社は、他に次の3つの場合にも情報を開示します。

1. 法律で求められる場合。当社が法的に応じる義務を負う、裁判所の命令、召喚状、規制当局または法執行機関からの要請。お客様にお伝えすることが認められている場合は、お伝えします。
2. 人を保護するため。重大な危害、詐欺もしくは犯罪を防止するため、または当社の利用規約を執行するために開示が必要であると当社が合理的に判断する場合。
3. 当社の事業の所有者が変わる場合。My Plaza Pty Ltd が売却または合併された場合、情報が買主に移転することがあり、買主は、お客様に変更を通知するまで本ポリシーに拘束されます。

当社内では、顧客情報へのアクセスは、業務上それを必要とする少数の従業員に限定され、必要な場合にのみ認められます。アクセスを許可されていないデータにアクセスした従業員は、解雇を含む懲戒処分の対象となります。

8.海外への情報の送信

当社はオーストラリアの会社ですが、当社のサーバーは米国にあります。本サービスを利用することにより、お客様の情報および回答者の回答は米国で保存され、そこからアクセスされ、Cloudflare がネットワークを運営する国々を経由します。当社のAI事業者も、オーストラリア国外でプロンプトを取り扱う場合があります。

海外の受領者に個人情報を開示する前に、当社は、その受領者が Australian Privacy Principles に沿って個人情報を取り扱うよう、受領者との契約を通じたものを含め、合理的な措置を講じます。特定の国の中にデータを保管する必要がある場合は、標準のプラットフォームではそれができないため、ご利用開始前に当社のお問い合わせフォームからお知らせください。

9.保持期間と削除

当社は、お客様のアカウントが開設されており、お客様が必要とする間、情報を保持し、その後は当社に理由がある間のみ保持します。

• クイズと回答結果は、お客様がそれらを削除するか、アカウントを削除するまで保持されます。
• 閉鎖または失効したアカウント。アカウントが閉鎖された日から少なくとも30日間、お客様はログインしてデータをエクスポートでき、その後当社はデータを完全に削除することがあります。
• バックアップ。削除されたデータは、暗号化されたバックアップが通常のサイクルで消去されるまで、そのバックアップ内に残る場合があります。
• 請求記録は、オーストラリアの税法および会社法が求める期間保持されます。
• セキュリティログおよび監査ログは、インシデントを調査できるよう一定期間保持されます。

お客様ご自身によるアカウントの削除

当社に依頼する必要はありません。アカウントを削除すると、当社が保持するお客様および回答者に関する情報が削除され、元に戻すことはできません。

1. ログインしてダッシュボードを開きます。
2. 左側のメニューから「アカウント」を選択します。
3. 有効なサブスクリプションがある場合は、まずページ右側の「キャンセル」をクリックします。
4. 有効なサブスクリプションがない場合は「削除」ボタンが表示されます。それをクリックするとアカウントが削除されます。

10.本プラットフォームの保護

セキュリティは後から付け加えた機能ではありません。本プラットフォームは2003年から顧客や市民のデータを扱っており、以下はその中で最も重要な管理策です。

アカウントと認証

すべての管理機能とレポート機能には、暗号化された接続を介した認証済みのアカウントが必要です。パスワードは保存前にハッシュ化され、平文のパスワードが保存されることは一切ないため、Quiz Maker の誰もお客様のパスワードを読むことはできません。無効なログインが繰り返されるとアカウントがロックされ、メールによる確認でアクセスが回復します。

当社は形式を強制せず、お客様が選んだパスワードを受け付けます。つまり、パスワードの強度は本当にお客様次第です。大文字、小文字、数字および記号を組み合わせた八文字以上を使用し、他のサイトのパスワードを決して再利用しないでください。

アクセス制御

1つのログインでアクセスできるのは1つのアカウントのみです。ユーザーも当社の従業員も、1つのログインから複数の顧客アカウントにアクセスすることはできません。すべてのログインには役割があり、各役割には編集とレポートに関する一定の権限があります。すべての権限を持つアカウント所有者のほか、ログインはアドミニストレーター、エディター、作成者（自分のクイズのみ変更可能）またはレポート閲覧者のいずれかにでき、請求情報やクイズを変更する権限を与えずに結果だけを共有することができます。

通信の暗号化

クイズの回答結果とすべての管理用通信は、最新の暗号スイートを用いた TLS で送信され、当社は推奨事項の変更に応じてそれを見直し、更新しています。当社の埋め込みコードは暗号化された接続で配信されます。お客様ご自身のウェブサイトが暗号化されていない HTTP で配信されている場合、訪問者とお客様のサイトとの間の接続は暗号化されず、それは当社の管理外であるため、お客様のサイトを HTTPS で配信することをお勧めします。

埋め込みコードが行うこと、行わないこと

各埋め込みコードは、お客様のアカウントと1つのクイズに固有のものであり、お客様がそのプロジェクトを保存したときにのみ更新されます。当社の埋め込みコードが、訪問者が操作するクイズ以外にお客様のウェブサイトの訪問者に関する情報を収集することは一切なく、ページの他の部分を読み取ったり変更したりすることもありません。

監査ログ

当社は、アカウントの作成、ログイン、ログアウト、クイズの作成、公開、更新およびアーカイブ、受信した回答結果、ならびにプランの変更を記録します。ログは調査のために保持され、公開されることはありません。

安全な開発

セキュリティ要件は、機能を構築した後ではなく、構築する前に定めます。すべての変更は、本番環境に反映される前に、脅威モデリング、コードのピアレビュー、自動化された脆弱性スキャン、および別のプラットフォームでのテストを経ます。当社は随時、第三者にセキュリティの評価を依頼しています。

責任ある開示

当社はセキュリティテストを歓迎しますが、攻撃者と誤認しないよう、開始前にお知らせいただくようお願いしています。発見した事項は当社のお問い合わせフォームから報告してください。当社はお客様と協力し、誠実に行動し、問題を修正する合理的な機会を当社に与えた研究者に対して法的措置を取ることはありません。また、テスト中に他者のデータにアクセスしたり、変更または削除したりしないようお願いします。

11.当社のインフラ

当社は、Liquid Web から借りている専用サーバーを、米国ミシガン州およびアリゾナ州のデータセンターに設置して運用しています。これらの施設は、24時間のハードウェアサポート、常駐の警備員、監視カメラ、冗長化された電源および冗長化されたネットワーク容量を備えています。その前段には、Cloudflare によるコンテンツ配信とセキュリティがあります。

コードとデータは毎日バックアップされ、外部の拠点に保管されます。サーバーは定期的にパッチが適用され、見直されます。

稼働状況は独立した第三者のサービスによって15秒ごとに確認され、当社の従業員は障害やセキュリティイベントの自動アラートを受け取るため、時間を問わず迅速に対応できます。当社は継続的に監視しており、長年の運用実績がありますが、中断のないサービスを約束するものではなく、当社が約束することとしないことは当社の利用規約第15条に定めています。

12.問題が発生した場合

重大な危害をもたらすおそれのある個人データ侵害が発生した場合、当社は速やかにそれを評価し、Privacy Act 1988 (Cth) に基づく Notifiable Data Breaches scheme（データ侵害通知制度）が求めるとおり、影響を受ける個人および Office of the Australian Information Commissioner に通知します。

お客様が影響を受ける回答者データの管理者である場合、当社は不当な遅滞なくお客様に通知し、お客様が回答者に知らせることができるよう、お客様ご自身の通知義務を果たすために合理的に必要な情報を提供します。

13.お客様の選択と権利

その大部分はダッシュボードからお客様ご自身で行うことができ、できないことについては当社がお手伝いします。

• 当社が保持する情報の確認。その大部分はダッシュボードで確認できます。それ以外は当社にお尋ねください。
• 訂正。ダッシュボードでアカウント情報を更新するか、当社にご依頼ください。
• エクスポート。ダッシュボードからいつでもクイズと結果をダウンロードできます。
• 削除。第9条に記載のとおり、個々のクイズと回答結果、またはアカウント全体を削除できます。
• 宣伝メールの停止。宣伝メッセージに記載された配信停止リンクを使用してください。
• これらに関するご質問。当社のお問い合わせフォームからどうぞ。

当社は、プライバシーに関する請求に合理的な期間内、通常は30日以内に対応します。まずお客様の本人確認が必要になる場合があり、これは他者がお客様のデータを請求することからお客様を保護するためです。請求が反復的または明らかに過剰である場合を除き料金はいただかず、料金が発生する場合は事前にお知らせします。

お客様が居住する地域によっては、特定の取扱いに異議を述べ、またはそれを制限する権利や、データを持ち運び可能な形式で受け取る権利など、現地の法律に基づくさらなる権利を有する場合があります。必要なことをお知らせいただければ、当社は適用される義務を果たします。

14.他者のクイズに回答した場合

クイズに回答し、その回答の変更または削除を希望する場合、そのデータを管理しているのは当社ではなく、そのクイズを作成した個人または組織です。まずその作成者にご連絡ください。作成者の身元は、通常、クイズ上、ブランド表示、またはクイズを見つけたサイトに表示されています。

作成者を特定できない場合や連絡が取れない場合は、クイズのリンクを添えて当社のお問い合わせフォームからご連絡ください。当社はお客様の依頼をアカウント保有者に伝え、合理的に可能な範囲でお手伝いします。

クイズが違法である、欺瞞的である、他者になりすましている、またはその他当社の規則に違反している場合は、不正コンテンツの報告フォームから報告してください。当社は報告を確認し、コンテンツを削除し、またはアカウントを閉鎖することができます。その手続きについては当社の利用規約第11条で説明しています。

15.子どもと未成年者

アカウントは18歳以上の方を対象としています。それより若い方は、保護者、後見人、教師または学校が保有し監督するアカウントを通じてのみ本サービスを利用できます。

クイズは教室で広く使われているため、回答者が子どもであることも少なくありません。子どもが回答する可能性の高いクイズを公開する場合、お客様は、法律が求める保護者または学校の同意を得ること、収集する内容を子どもが理解できる言葉で説明すること、そして実際に必要な最小限のみを収集することについて責任を負います。詳細は当社の利用規約第4条に定めています。

当社は、18歳未満の方のアカウントを故意に保有することはありません。子どもがアカウントを登録したと思われる場合は、当社のお問い合わせフォームからお知らせください。当社はそのアカウントを閉鎖し、情報を削除します。

16.苦情、変更および連絡先

当社がお客様の情報を不適切に取り扱ったとお考えの場合

当社のお問い合わせフォームから、何が起きたかを記載してお知らせください。当社は苦情を受け付けたことをお知らせし、調査を行い、調査結果と当社の対応方針を書面でご回答します。ほとんどの事案はこの方法で解決されます。

当社の回答にご納得いただけない場合は、オーストラリアのプライバシーを規制する Office of the Australian Information Commissioner（oaic.gov.au）、またはお客様がオーストラリア以外にお住まいの場合はその地域のプライバシー規制当局に申し立てることができます。

本ポリシーの変更

当社は、当社の慣行、事業者または法律が変わった場合に本ポリシーを更新します。変更が当社による個人情報の取扱いに重大な影響を与える場合、当社は変更の発効の少なくとも30日前に、メールまたは製品内でお知らせします。本ページ上部の日付は最終更新日を示しており、以前の版はご依頼に応じて提供します。