何を預かり、どこへ渡り、どう取り戻せるか。

貴社が管理者です。 workspace の中の学生記録、書類、カウンセリング記録、同意記録、コミッション明細は、すべて貴社のものです。何を集めるか、なぜ集めるか、誰が見られるか、どれだけ保管するかは貴社が決めます。学生が自分のデータについて尋ねる相手も貴社です。

Visatory は処理者です。 私たちがそのデータを預かっているのは、それが置かれているソフトウェアを運用しているからです。データを販売しませんし、モデルの学習には使いませんし、あるエージェンシーの記録を別のエージェンシーのために使うこともありません。

各 workspace は共有テーブルの 1 行ではなく、それぞれ独立したデータベースを持ちます。これはプライバシー上の帰結を伴う設計判断です。エクスポートはデータベース一つ分、削除もデータベース一つ分であり、宛先を誤ったクエリは届く先そのものがありません。

workspace とは別に、貴社と取引を行ううえで必要なものを保持しています。サインインする方の氏名とメールアドレス、貴社名と国、サブスクリプションと請求の履歴、credit の台帳、そして貴社から届いたメッセージです。この範囲については、私たちが管理者にあたります。

名前を挙げ、それぞれが実際に受け取るものを記します。これは現時点の一覧であり、変わればこのページも変わります。

• Vercelホスティングとコンテンツ配信網。製品へのすべてのリクエストがここを通るため、通信中のリクエストの内容を処理します。
• Tursoデータベース。貴社の workspace も含みます。保存されたデータが置かれている場所です。
• Resend送信メール。サインインコード、通知、貴社が送るキャンペーンです。宛先とメッセージ本文を受け取ります。
• Paddle決済。Paddle が記録上の販売者であり、カード情報を直接受け取ります。Visatory がカード番号を見ることはありません。
• Sentryエラーの報告。
• Unsplashこのサイトとエージェンシーサイトのテンプレートで使うカバー写真。画像は Unsplash から読み込まれるため、閲覧者のブラウザから同社へのリクエストが発生します。
• GoogleGoogle Analytics。visatory.com 上でのみ動作し、ワークスペースの中では一切動きません。どのマーケティングページが読まれたか、読者がおおよそどこから来たかを記録します。貴社が製品に入れたデータは届きません。そのデータを持つページでは、このタグを読み込んでいないからです。

Sentry はリクエストボディを受け取らない設定、ユーザー識別子を受け取らない設定、IP アドレスを受け取らない設定になっています。セッションリプレイは有効にしていません。学生用のフォームで発生したエラーからわかるのはファイル名と行番号であって、その欄に何が入力されたかではありません。デバッグの手がかりは確かに減りますが、これは意図した取引です。

workspace の中では保管期間を貴社が設定し、その起算点は作成日ではなくファイル上の最後の活動です。期間内の記録の削除は製品が拒否し、いつから削除できるようになるかを表示します。照会に備えて残しておく記録は貴社のものであり、私たちの側で期限切れにすることはありません。

データが外に出る経路は記録パックです。期間を選ぶと、学生ファイル、契約、費用開示、苦情、アンケート、研修記録が、当社を介さずに読める 1 つのファイルとして生成されます。その場で渡されるのではなくバックグラウンドで生成され、Starter は四半期 1 回が上限で、試用の最終日も初日と同じように使えます。ワークスペース全体を書き出す機能は今のところありません。退出手数料もありません。

support@visatory.com までご連絡いただければ、workspace のデータベースと、そこに保存された書類を削除し、完了をお知らせします。ホスティングとデータベースの各事業者が保持するバックアップはそれぞれの周期で失効します。個別の記録を探すために検索することはありません。

workspace は読み取り専用になります。削除はされません。記録はすべて読めますし、エクスポートもできます。未払いの請求書を理由にエージェンシーの学生ファイルを消すことは、そのファイルこそ審査が見たがる証拠である以上、弁明のしようがないからです。

学生が自分のファイルの写しを求める場合も、消去を求める場合も、宛先は自分のエージェンシーです。どちらも製品の中から対応できます。私たちしか保持していない範囲に関わる場合は support@visatory.com までご連絡ください。対応し、何を行ったかをお知らせします。

重要な変更は changelog で告知し、効力が生じる前に workspace の管理者へメールでお知らせします。冒頭の日付は、この本文が最後に変わった日です。

法定のデータ保護責任者は選任していません。第37条が選任を求めるのは、公的機関、大規模かつ 系統的 な監視、または特別カテゴリデータの大規模な取扱いの三つで、本サービスはいずれにも当たりません。パスポートや資金証明は機微ではありますが、第9条の特別カテゴリではありません。独立性と報告体制を伴わないまま肩書だけをページに書くことは、使わないことより悪い結果になります。データ保護に関するご連絡は office@vnisgroup.com へ。実際に読んでいます。

workspace 内のデータに関することは support@visatory.com へ。office@vnisgroup.com は Visatory を運営する会社 VNIS Vietnam Company Limited に届きます。