EU一般データ保護規則 2016/679 (GDPR)トラッキング無しのプライベート閲覧

プライバシーポリシーおよびデータ保護方針

SurfChecksではプライバシーの尊重を徹底しています。アカウント作成は不要であり、個人識別情報を取得せず、閲覧履歴を第三者に販売することもありません。

01 // データ最小化の原則 (ART. 5(1)(C))

アカウント登録不要のダイレクトアクセス

欧州連合規則 2016/679(GDPR / RGPD)および第5条第1項(c)(Art. 5(1)(c))に規定されるデータ最小化の原則に則り、SurfChecksは氏名やメールアドレスの登録を一切要求することなく全機能を提供します。

02 // 端末内ローカル保存と安全な認証

window.localStorageとタイミング攻撃耐性認証

言語設定やお気に入りスポットはwindow.localStorageによりユーザー自身の端末内のみに保持されます。管理者セッションの検証にはsurf_atlas_authクッキーを用い、一定時間比較関数safeEqual(timing-safe)による厳格な検証を行います。ウェブカメラ配信にはyoutube-nocookie.comを採用しています。

03 // データ主体の権利と問い合わせ窓口

GDPR第15条から第22条に基づく権利

GDPR第15条から第22条(アクセス権、訂正権、消去権など)に基づく要請およびお問い合わせは、プライバシー担当(privacy@surfchecks.com)までご連絡ください。