プライバシーポリシー

責任者

Policonは企業ではなく、一人の人間が作り、運営しています。その人物がここに記載したすべての管理者であり、スウェーデンに拠点を置き、contact@policon.netで連絡がつきます。サービスの規模が要件を満たさないため、データ保護責任者は置いていません。

取得する情報

To run an account and match you into debates, we collect and store:

• メールアドレス、ユーザー名、そしてハッシュ化された（平文では保存しない）パスワード。
• 政治アンケートへの回答と、そこから算出された立ち位置。意見の合わない相手とマッチングするために存在し、マッチング機構が読むのはこれです。
• 任意で追加する場合のアバター画像、自己紹介、見出し、SNSのリンク。
• 討論での発言の書き起こし、AI審判による採点、対戦履歴、レーティング。
• 登録時のネットワークから推定した国コードと、そのネットワークアドレスの鍵付きハッシュ。生のIPアドレスは保存しません。ハッシュは一方向の仮名であり、サーバー側の秘密鍵を用いて計算され、同じネットワークから作られたアカウントのかたまりを管理者が見つけるためだけに存在します。ほかの利用者に表示されることはありません。
• 識別子とイベントのメタデータを含む運用ログ。生の音声、パスワード、トークン、発言内容の文面が含まれることはありません。

政治的意見と、それを扱える理由

Your survey answers, the position computed from them, and much of what you say in a debate are political opinions, which the GDPR treats as a special category of data. We process them on two footings, and both apply:

• Your explicit consent, given when you agree to this policy at registration and again when you complete the political survey. Matching people by political distance is the entire function of the service, so consent to it is not separable from using Policon at all: if you withdraw it, the account cannot continue.
• あなた自身が明らかに公にした意見。算出された立ち位置は公開プロフィールに表示され、参加した討論は、リンクを知る人なら誰でも読める対戦レポートになります。

アカウントの削除を求めることで、いつでも同意を撤回できます。撤回は以後の処理を止めますが、それ以前の処理を違法にするものではなく、相手にも記録が残る終了済みの討論にまでは及びません。

処理が認められる根拠

Our legal bases under Article 6 are:

• 契約の履行あなたとの契約：アカウントの運用、マッチング、討論の文字起こしと採点、レーティングの計算、対戦履歴の表示。処理の大半がこれにあたります。
• 明示的な同意上記の政治的意見について。
• 当方の正当な利益サービスを動かし安全に保つこと：レート制限、不正利用や複数アカウントの検知、モデレーション、不具合の調査、セキュリティ、改善のための審判の挙動の把握、そしてサービスの宣伝。これらはあなたの利益と比較衡量したうえで相当と考えており、いずれについてもご連絡いただければ異議を申し立てられます。
• 法的義務, where the law requires us to keep or produce something.

音声：文字起こしののち削除

During a debate your microphone audio is transcribed to text in real time, and the AI judge scores the arguments so both debaters get live scores and a match report. This is the same disclosure you accept before your first debate. Concretely:

• 生の音声は設計上、一時的なものです。各チャンクは文字起こしの成否にかかわらず直後に削除され、長期保存されることはありません。求めることも、流出することも、令状で押収されることもありません。存在しないからです。
• 書き起こしと、そこから作られる対戦レポートおよび審判の出力は保存されますが、永久ではありません。直近10試合の完全なレポートに加え、プロフィールに保存した対戦と、報告や通報のあった対戦を保持します。それより古いレポートは削除されます。これまでのすべての対戦結果は保持されます。レーティングと統計がそこから作られているからです。

対戦レポートはリンクで読めます

終了した討論はレポートになります。書き起こし、審判の採点、結果が、双方のユーザー名のもとに載ります。リンクを知る人は誰でも読めます。討論の進行中はPolicon TVでライブ視聴もでき、視聴者は当事者と同じもの、すなわち映像、音声、リアルタイムの採点、書き起こしを、双方のユーザー名とプロフィールのもとで、完成したレポートとまったく同じように見ます。視聴者は話すことも、映ることも、参加することもできません。誰が見ているかは誰にも表示されず、観客の反応が特定の視聴者に結び付けられることもありません。見知らぬ人が見るのは公開版のレポートです。レポートに付随するモデレーション記録は当事者とモデレーターだけに見え、ほかの読み手には見えません。記録に残る形で討論したくない場合、Policonは向いていません。書き起こしこそがこのサービスの中身だからです。

利用のしかた

• 考え方の異なる相手との討論にあなたをマッチングすること。
• 討論中に主張を採点し、注目すべき場面を示すこと。
• レーティング、対戦履歴、通算成績を計算して表示すること。
• 嫌がらせや迷惑行為など、規約違反の通報を確認すること。
• サービスの運用と保護：レート制限、不正利用の防止、不具合の調査。
• Counting page views to understand how the site is used. These statistics are aggregate and cookieless: each view increments a daily counter for a page type, no cookie or identifier is set or stored, and nothing links a view to a person or to another view.
• Policon TVで討論を配信すること、およびPoliconを他所で宣伝するために討論内容を引用・切り抜きすること。マッチングで成立した討論は、進行中はすべてPolicon TVに流れます。フレンドを招いて始めた討論は流れず、観戦コードを渡された人だけが見られます。サイト外で宣伝のために公開するものからは、あなたが実名掲載に同意していないかぎり、ユーザー名を削除します。

当方はあなたのデータを販売せず、アンケートの回答や討論の内容を広告のターゲティングに使いません。算出された政治的な立ち位置は公開プロフィールに表示されます。その違いをはさんで論じることがこのサイトの目的だからです。個々のアンケート回答は誰にも表示されません。プロフィールのページは検索エンジンに登録されないよう指定しています。

経路に関わる第三者

These are the third parties that actually process data for us, and what each one sees:

• OpenAI討論を採点します。書き起こしのテキストが採点のためOpenAIのAPIに送られます。音声は送られません。
• OpenRouter本番サービスで発話を文字起こしします。音声チャンクはOpenRouterに送られ、そこから第三者の推論事業者（Groqもその一つです）に振り分けられて文字起こしされます。これらの事業者は当方の指示に基づいて音声を処理し、保持しません。当方も保持しません。
• Resend確認メールやパスワード再設定メールなど、アカウント関連のメールを配送するため、あなたのメールアドレスを取り扱います。
• AWSサービスをホストしています。このページに書かれたデータはAWSの基盤上にあります。

これらの事業者、およびOpenRouterが文字起こしを振り分ける推論事業者は米国に所在するため、Policonの利用にはあなたのデータを欧州経済領域の外へ移転することが伴います。これらの移転は、欧州委員会の標準契約条項など、各事業者が欧州の顧客向けに公表している保護措置に依拠しています。当方は広告事業者やデータブローカーにあなたのデータを提供しません。

クッキー

クッキーは1つだけです。訪問のあいだログイン状態を保つhttpOnlyのリフレッシュトークンで、認証用のエンドポイントに限定されています。機能上必要なもので、追跡用ではありません。第三者、広告、解析のクッキーはありません。

そのため、訪問時にクッキーへの同意を求めることはありません。同意バナーが必要なのは、広告や解析のクッキーのように厳密には必要でない保存についてであり、当方はそれらを一切設定していません。このサイトには第三者の解析や広告の仕組みはなく、ここから別のサイトへあなたを追いかけるものもありません。当方自身の利用統計はクッキーなし、個人を特定せずに数えています。ページの表示は1日単位のカウンターを増やすだけで、識別子は作成も保存もされません。このサイトのブラウザ保存領域にあるのは、あなた自身の設定と書きかけの下書きだけで、いずれもあなたの端末の中にあります。

保存期間

• アカウント情報、アンケートの回答、レーティング、対戦結果は、アカウントが存在するかぎり保持されます。
• 完全な対戦レポート（書き起こしと審判の判断過程）は、直近10試合分、プロフィールに保存したもの、報告や通報のあったものについて保持されます。それを超えたものは削除され、削除は取り消せません。あなたにとっては古くても相手にとっては新しい対戦は保持されます。相手の記録でもあるからです。
• 対戦レポートは個々のアカウントより長く残ります。討論はそこにいた二人のものだからです。アカウントを削除すると、保存されたすべてのレポートのうちあなたの側が仮名化されます。ユーザー名は削除済みアカウントの表示に置き換えられ、プロフィールの内容は取り除かれますが、書き起こしと結果は残ります。それは相手の記録でもあるからです。
• 進行中の安全性審査のために保持しているもの、または法的請求の主張・行使・防御に必要なものは、ほかが削除されていても、その目的が終わるまで保持されます。
• 運用ログは短命で、不具合の調査と不正利用の防止に役立つあいだだけ保持されます。
• Usage statistics are kept as daily totals per page type. There is no per-visit record to keep, because none is ever written.

あなたの権利

GDPRにもとづき、データへのアクセス、訂正、消去、処理の制限、ポータビリティを請求でき、正当な利益にもとづく処理には異議を申し立てられます。上記のとおり、同意の撤回も可能です。contact@policon.netまでご連絡いただければ、1か月以内に回答します。

当方に頼まずに自分で行える削除です。アカウントのページには削除の操作があり、アカウント、アンケートの回答、レーティング、対戦履歴、フレンド関係、通知を、その場で取り消せない形で消します。意図的に残るものが2つあります。終了した討論の対戦レポートは残り、あなたの側はユーザー名ではなく削除済みアカウントとして表示されます。そのレポートは、相手が行った対戦の記録でもあるからです。あなたについて提出された行為の通報も、上記の安全性および法的請求の根拠により、同じ仮名化を施したうえで残ります。凍結中のアカウントはこの操作を使えないため、当方までご連絡ください。

驚かれないよう、実務上の限界も書いておきます。対応の前に、そのアカウントがあなたのものであることの確認をお願いする場合があります。明らかに根拠のない請求や繰り返しの請求は、お断りするか手数料をいただく場合があります。また、他人にも権利がある記録や、進行中の安全性審査・法的請求のために保持している内容は、請求によって削除できません。製品内では、プロフィールの各項目をいつでも編集・削除できますし、相手をブロックすることもできます。ブロックすると、二人のフレンド関係も解除されます。

データの扱いに問題があったとお考えの場合は、まず当方にお知らせください。スウェーデンのプライバシー保護庁（Integritetsskyddsmyndigheten）、またはお住まいの国の監督機関に苦情を申し立てる権利もあります。

セキュリティ

パスワードはハッシュ化し、セッションは範囲を限定したクッキーで管理し、秘密情報はサーバー側に保持し、機微なものへのアクセスは運営者に限っています。完全に安全なサービスは存在せず、当方のものがそうだとも約束しません。合理的な技術的・組織的措置は講じますが、事故が絶対に起きないとは保証できません。

年齢

Policonは子ども向けではありません。アカウントを持つには16歳以上である必要があります。それより若い方のアカウントだと判明した場合は、そのアカウントと紐づくデータを削除します。

本ポリシーの変更

本ポリシーは更新することがあります。重要な変更があった場合は上の日付を更新します。変更後もサービスを使い続けることは、更新後のポリシーへの同意を意味します。

連絡先

本ポリシーに関するご質問、アカウントやデータの請求はcontact@policon.netまでお願いします。