何を保存し、なぜ保存するのか

アカウントなしの場合

アカウントがなくても、すべて読むことができます。その場合、わたしたちのサーバーにはあなたについて何も保存しません。

ただし、ブラウザはあなた自身の端末にいくつかの情報を記憶します：テーマ、こどもモード、シール、開いた章、通読プランの進み具合。これらは端末内にとどまり、わたしたちには送信されません。ブラウザでこのウェブサイトのデータを削除すれば消去できます。マーカーやメモ、読みやすさの設定もそこに保存されています。

アカウントありの場合

アカウントを作成すると、メールアドレス、入力した場合は名前、同意した日時、そして読んだ記録（上と同じ一覧）を保存します。これにより、別の端末でも続きを読めます。

ログイン状態を保つために、二つのクッキーを設定します。一つはセッション用の秘密鍵を含むもの（わたしたちが保存するのはそのハッシュ化された形だけです）、もう一つはアカウントがあることをブラウザに伝えるものです。これらはログイン状態を保つために必要で、ほかの目的には使いません。ログイン状態は180日間続きます。ログインコードは1日後に削除します。アカウントを3年間使わなかった場合、その中身すべてとともにアカウントを削除します。

聖書アプリを使っていることは、あなたの信仰について何かを示す場合があります。これは要配慮の個人データです。あなたが選んだ場合にのみ保存し、ほかの目的には使わず、だれとも共有しません。法的根拠はあなたの明示的な同意です（GDPR 第6条1項(a)および第9条2項(a)）。アカウントを削除すれば同意を撤回できます。アカウントは大人のためのものです。子どものためには、保護者がアカウントを作成してください。

メッセージと献金

お問い合わせフォームからメッセージを送ると、返信できるように、メールアドレスとともに1年間保存し、その後削除します。フォームの悪用を防ぐため、IPアドレスを識別できない形に変換したものを使って試行回数を数えます。これは1週間後に削除します。

「糸」を通して献金する場合、支払いは Mollie が処理します。わたしたちが銀行口座やカードの情報を見ることはありません。保存するのは金額と、入力した場合に限り名前、メールアドレス、メッセージです。

わたしたちが決してしないこと

広告なし、追跡なし、あなたを追いかける訪問者統計なし、のぞき見するソーシャルメディアのボタンもありません。何も売らず、何も第三者に渡しません。

保存場所

あなたのデータの管理責任者は、「糸」の制作者である Neal Van de Velde (nealvdv)（nealvdv.be）です。ウェブサイトは Vercel で動作し、データは Neon のデータベースに保存され、メールは Resend、支払いは Mollie を経由します。それぞれとの間で、あなたのデータに関する取り決めが適用されます。可能な場合は欧州連合内のサーバーを選んでいます。Vercel と Resend は米国の企業です。これらを経由するデータは、欧州委員会の標準契約条項および EU-米国データプライバシーフレームワークのもとで、米国で処理されることがあります。

みんなで：グループ

「みんなで」のグループ（一緒に読む小教区、青年会、聖書研究会、クラス、家族）は、わたしたちが有効にするまでオフになっています。オフの間は、グループについて何も保存しません。有効になると、以下が適用されます。

保存するもの：グループの名前、グループの種類、そしてリーダーが入力した場合は教会または小教区の名前。メンバーごとに：表示用に自分で選んだ名前（空欄でもかまいません）と、ブラウザ自身が作るランダムなコードを識別できない形にしたもの。これにより、グループはあなたがだれかを知らずに端末を認識できます。ログインしている場合は、メンバーシップがアカウントにも結びつきます。さらに、集まり（タイトルと日時）、集まりごとにだれがスタンプを受け取ったか、そしてあなたが同意した日時。グループが数えるのは、一緒に何章読んだかだけで、どの章か、だれが読んだかは数えません。メールアドレスもランキングもありません。リーダーには、そのリーダー自身のブラウザにとどまる秘密鍵が渡されます。わたしたちが保存するのはその暗号化された形だけです。

目的と根拠：グループ、そのぶどうの木、あなたの巡礼パスポートを機能させるためだけです。グループに参加していることはあなたの信仰について何かを示し、要配慮の個人データにあたります。そのため、事前にあなたの明示的な同意をお願いしています（GDPR 第6条1項(a)および第9条2項(a)）。同意がなければ参加できません。

子ども：クラス、青年会、家族のためにグループを作る人は、16歳未満の子どもの保護者が許可したことを確認します。わたしたちはその日時を保存します。子どもが表示するのは名（ファーストネーム）かニックネームだけです。グループ内での子どもの位置づけは端末に結びつき、アカウントやメールアドレスには決して結びつきません。

保存期間：あなたがグループを退出するまで（その場合、そのグループからあなたの名前とスタンプをただちに削除します）、リーダーがグループを削除するまで、またはグループで2年間何の動きもなくなるまで。そのときは、グループをその中身すべてとともに削除します。

あなたの権利

わたしたちが保存しているものは、いつでも確認できます。「わたしの糸」で、あなたのデータをすべてダウンロードできます。そこで、アカウントを自分でただちに、完全に削除することもできます。そのほかの質問や苦情は、わたしたちにご連絡ください。ベルギーのデータ保護機関（dataprotectionauthority.be）や、お住まいの国の監督機関に申し立てることもできます。