プライバシーポリシー

InnerSource Commonsは、メンバーのためにインナーソースに関する知識を創造し共有する、独立した非営利組織です。

本プライバシーポリシーでは、当組織のウェブサイトを利用したり、プロジェクトに貢献したりする際に、当組織がお客様から収集する個人データをどのように使用するかについて説明します。

どのようなデータを、なぜ収集するのか？

当組織が収集するデータのほとんどは、お客様から直接InnerSource Commonsに提供されるものです。当組織は、お客様が以下を行う際にデータを収集し、処理します。

• ニュースレターへの登録：InnerSource Commonsは、お客様が興味をお持ちと思われるニュース、イベント、記事をメールでお送りするために、個人識別情報（氏名およびメールアドレス）を収集します。
• イベントへの登録：InnerSource Commonsは、カンファレンスなどのイベントに登録する際や、参加者、講演者、スポンサーとしてイベントへの参加を選択した際に提供される情報を収集します。この情報には、氏名、会社名、連絡先情報などの個人データが含まれます。
• Slackコミュニティへの参加：お客様がSlackでの会話に参加される際、当組織はお客様が投稿した情報や会話の内容を保存します。
• フィードバックやコンテンツの提供、またはコードのコミットによるGitHubリポジトリへの自発的な貢献：お客様が当組織のプロジェクトのいずれかに（ご自身または雇用主を代表して）ソースコード、ドキュメント、またはその他の資料を寄稿される際、当組織はお客様が寄稿した情報およびコンテンツを保存します。これには、寄稿された資料、寄稿の出所を確認するために必要な情報、および関連する知的財産が含まれる場合があります。プロジェクトに個人データをアップロードしないようお願いいたします。
• アンケートや調査への自発的な回答：当組織は、サービスの向上に役立てるため、人口統計情報の収集やお客様の関心・ニーズの把握を目的としたアンケートや調査を随時お送りすることがあります。このようなアンケートや調査への回答は完全に任意です。収集される情報の目的と意図された用途については、調査自体の中で説明されます。

お客様から自動的に収集される情報

当組織は、特定の情報を自動的にも収集します。多くのウェブサイトと同様に、InnerSource Commonsのウェブサイトでは「クッキー（Cookie）」を使用しており、お客様のウェブブラウザが当サイトにアクセスした際に特定の種類の情報を取得します。InnerSource Commonsのウェブサイトでは、以下の目的および以下のサービスを使用してクッキーが使用されます。

外部プラットフォームからのコンテンツ表示

• Twitter – 個人データ：サービスのプライバシーポリシーで規定されている使用データおよび各種データ
• YouTube – 個人データ：サービスのプライバシーポリシーで規定されている使用データおよび各種データ

フォーム

• MailChimp（ニュースレター） – 個人データ：サービスのプライバシーポリシーで規定されているクッキーおよび各種データ

お客様は、クッキーを受け入れるか拒否するかをウェブブラウザの設定で設定または変更できます。ウェブブラウザの設定を通じてクッキーを拒否する方法はブラウザによって異なるため、詳細についてはブラウザのヘルプメニューを参照してください。

情報の共有方法と時期について

InnerSource Commonsは、お客様の情報を販売する業務は行っておりません。以下に定める通り、当組織はサービスを提供できるようにするためにのみ、限定的に情報を共有します。それ以外の場合、お客様のデータを第三者に提供することはありません。

サービスプロバイダー

当組織は、当組織に代わって特定の機能を実行するために、他の組織やサービスプロバイダーを雇用しています。これらの第三者は、お客様の情報へのアクセスが制限されており、当組織に代わってこれらの業務を遂行するためにのみお客様の情報を使用することができ、他の目的でお客様の情報を開示または使用しない義務をInnerSource Commonsに対して負っています。

当組織による第三者サービスプロバイダーの利用には、以下が含まれます。

• GitHub – プロジェクトのホストおよび貢献のため
• Mailchimp – マーケティング目的のメールリスト保存のため
• Slack – コミュニティのコミュニケーションのため
• EventbriteおよびEventyay – イベントの運営のため
• Aplos – 財務管理のため
• Google フォーム – アンケートおよびイベントからのフィードバック収集のため

現在使用している特定のサービスプロバイダーについてご質問がある場合は、questions@innersourcecommons.org までご連絡いただくか、下部に記載されている連絡先情報をご利用ください。

法的遵守 / 公衆および当組織の事業の保護 / 正当な利益

当組織は、正当な国家安全保障または法執行の要件を満たすことを含む、公的機関による合法的な要請に応じて、個人情報およびアカウント情報を開示します。また、債権回収を含む当組織の法的権利の保護、確立、行使、または法的請求に対する防御、召喚状、裁判所命令、法的手続き、またはその他の法的要件の遵守、あるいは法律の遵守、差し迫った身体的危害または金銭的損失の防止、または違法活動、詐欺の疑い、当組織の財産に対する脅威に関する調査、防止、または措置の講じのために、当該開示が必要であると誠実に判断した場合にも開示を行います。

限られた状況において、詐欺防止という特定の目的のために、他の企業や組織と特定の情報を交換する場合もあります。ただし、これには、ここに記載されたコミットメントに違反して、商業目的でお客様の個人識別情報を販売、賃貸、共有、またはその他の方法で開示することは含まれません。

また、合併や資産売却などの組織的な取引の際にお客様の情報を共有する場合があります。このような取引が発生した場合は、お客様の情報の管理に関する変更、およびお客様が取り得る選択肢について通知いたします。

お子様のプライバシー

当組織のサービスは、18歳未満の方（「未成年者」）を対象として設計されておらず、また未成年者を対象としたマーケティングも行っておりません。当組織は、未成年者から情報を意図的に収集したり、提供を求めたりすることはなく、未成年者が当組織のサービスを利用することを意図的に許可することもありません。当組織のサービスを利用するか、当組織のウェブサイトにアクセスすることにより、お客様は、ご自身の居住国、州、および/または地域における成人年齢に達していることを表明するものとします。

データ転送

InnerSource Commonsは米国に拠点を置き、米国でデータを処理および保存し、世界中でサービスを提供しています。米国、欧州経済領域（「EEA」）の加盟国、およびその他の国々は、異なる法律によって統治されています。お客様のデータが自国から他国に移動される際、情報の転送先となる国でお客様の個人情報を保護する法律や規則は、お客様が居住する国のものとは異なる場合があります。例えば、法執行機関が個人情報にアクセスするための法的要件は、国によって異なる場合があります。お客様の個人データが米国にある場合、米国の法律に従って政府当局によってアクセスされる可能性があります。

当組織は異なる国の人々にサービスを提供し、米国にある技術インフラを使用しているため、サービスを提供するためにお客様の個人情報を国境を越えて転送する必要がある場合があります。

情報の安全性について

当組織は、保持するお客様の情報のプライバシーとセキュリティを保護するために設計された、管理的、技術的、および物理的な保護措置を維持しています。お客様が個人情報を提供される際、お客様のコンピュータと当組織のサーバー間の接続は、その情報を暗号化するセキュア・ソケット・レイヤー（SSL）ソフトウェアを使用して暗号化されます。当組織はデジタル証明書を使用しており、安全なページはアドレスバーの南京錠のマークと「https://」によって識別されます。当組織は、アクセスが制限された安全なサーバー上の保護されたデータベースにデータを保存しています。また、ハードウェアおよびソフトウェアのファイアウォールを使用し、ウイルスやマルウェアの検査を行い、脅威を軽減するために24時間365日のライブ監視サービスを利用しています。ただし、100%安全な送信方法や保存方法はありません。

InnerSource Commons関連のリソースへのアクセスに使用されるすべてのアカウントは、それらのリソースを提供するベンダーによって管理されています。InnerSource Commonsはお客様に代わってパスワードを保存することはありません。これらのサービスのアカウント資格情報の盗難や不正アクセスから保護することは、お客様にとって非常に重要です。

お客様の権利について

要請に応じて、InnerSource Commonsは、当組織がお客様の個人情報を保持しているかどうかに関する情報を提供します。特定のケースにおいて、関連する法的権利に従い、お客様はご自身の個人情報の処理に異議を唱える権利、個人情報の変更、訂正、または削除を要求する権利、および容易にアクセス可能な形式で個人情報のコピーを取得する権利を有します。これを行うには、本プライバシーポリシーの下部に記載されている連絡先情報を使用して当組織に連絡することができます。当組織はすべての要請に対して合理的な期間内に回答し、手続きを進める前に本人確認のために合理的な措置を講じる必要がある場合があります。

当組織は、お客様が興味をお持ちと思われる当組織およびプロジェクトに関する情報を受け取る機会を提供しています。お客様がそのような情報の受け取りを希望されない場合は、送信を停止いたします。当組織が送信するすべてのメールには、配信を停止するための明確な手段が含まれており、メールの下部にリンクが表示されます。

データの保持

InnerSource Commonsは、その管理下にある個人データについて、本ポリシーに定める目的のために必要な期間に限り、当該データを保持します。

当組織のサービスの利用を希望されない場合は、いつでもデータの削除を要求することができます。

お問い合わせ

個人情報の取り扱いに関するご質問、コメント、ご提案がございましたら、InnerSource Commons（questions@innersourcecommons.org）までお問い合わせください。