プライバシーポリシー

当社について

ShipCertifyはSeaway Groupの一員です。登記法人名、その所在地および法人登記番号は未確定であり、公開前に本ページに記載いたします。お問い合わせ：info@shipcertify.com

取得する情報

お見積りフォームにご入力いただいた内容のみです。すなわち、船名およびIMO番号、港と日程、ご要望の作業範囲、ならびにお客様のお名前、会社名、メールアドレスおよび電話番号です。訪問者プロファイルの取得、ブラウザのフィンガープリンティング、広告用Cookieの設定は、いずれも行いません。

IP アドレス、アクセスログおよびレートリミッター

IP アドレスは個人データであり、本サイトは二つの箇所でこれを処理します。nginx のアクセスログには、各リクエストを行ったアドレス、時刻、要求されたページ、応答コード、およびブラウザのユーザーエージェント文字列が記録されます。このログがなければ、サーバーは障害時に原因を診断することも、攻撃を受けた際に防御することもできません。ログは毎晩ローテーションされ、翌日に圧縮され、書き込みから 10 日後に削除されます。1 週間分のトラフィックにさかのぼってインシデントを追跡するには十分な長さであり、かつそれを超えていかなるアドレスもサーバー上に残らない程度に短い期間です。ログはサーバーの外部へ複製されることはなく、ログ内のいかなるアドレスも、お問い合わせ、氏名、その他のログと結び付けられることはありません。見積依頼フォームは、送信回数を別途計数します。1 つのアドレスから 10 分間に最大 5 件、1 つのメールアドレスから 1 時間に 3 件までとし、スクリプトがコーディネーターのメールボックスを埋め尽くすことができないようにするためです。これらのカウンターは稼働中のプロセスのメモリ上に置かれ、ディスクに書き込まれることは一切なく、集計期間の終了時またはサービスの再起動時に消滅します。アドレスは切り詰められることはなく、お客様のお問い合わせと併せて保存されることもなく、お客様を識別するためやプロファイルを作成するために用いられることもありません。フォームにはさらに、空欄のままでなければならない隠しフィールドと、ページが描画された時刻が含まれており、いずれも自動投稿を拒否するためだけに存在します。

本サイトへの訪問をどのように計測しているか

本サイトは、自社のサーバー上で、自社のアクセス数を自ら計測しています。記録される範囲は、Cookieバーでのお客様の選択によって変わります。どの選択をした場合でも、すべての訪問について、日時、ページ、国、地域および都市、デバイスの種類、オペレーティングシステム、ブラウザとそのバージョンを記録します。位置情報とデバイス情報は、お客様に尋ねることはなく、お客様の端末から読み取ることもありません。位置はお客様のIPアドレスから照会し、デバイス、ブラウザおよびバージョンは、リクエストの中でブラウザ自身が申告する内容です。お客様のIPアドレスはその照会に使用し、その後、何かが書き留められる前に短縮されます。IPv4アドレスの最後の部分、またはIPv6アドレスの最初の3つのグループを除くすべてがゼロに置き換えられ、完全なアドレスは破棄されます。完全なアドレスは、アクセス解析の記録に保存されることは一切なく、このサーバーから外部に出ることも一切ありません。このためにお客様の端末に何かが書き込まれることはなく、識別子が作成されることもなく、お客様が閲覧した2つのページを同一の訪問として認識することはできません。Cookieバーでアクセス解析に同意した場合には、さらに次の3つが記録されます。1回の訪問のページを順序どおりに読み取れるようにするため、ランダムな参照値がブラウザのセッションストレージに保持されます。リンクやボタンのクリックは、クリックされた対象に割り当てられた固定の短い名称で記録されます。ブラウザウィンドウの幅は、おおまかな段階で記録されます。この参照値はCookieではなく、保持もされません。タブを閉じるとブラウザがこれを破棄するため、今日の訪問と来週の訪問を結び付けることはできません。これはお客様の氏名ではなく、アカウントでもなく、見積依頼と結び付けられることは一切ありません。一方で、まったく記録しない事項もあります。ウェブアドレスの疑問符より後ろの部分は、アドレスが書き留められる前に削除されます。そのため、リンクに含まれていた検索語、参照番号、メールアドレスがこれらの記録に届くことはありません。リンクやボタンの文字列は一切記録せず、記録するのは固定の短い名称だけです。アクセス解析に同意していない場合、お客様がどこから来たかという情報はサイト名のみに縮約されます。自動クローラーからのリクエストは、計測せずに破棄します。当社自身のサーバーからのリクエストも同様です。他社は一切関与していません。どのページにも、アクセス解析サービス、タグマネージャー、トラッキングピクセルはありません。計測は当社独自のソフトウェアが行い、記録は当社自身のデータベース内に留まります。地名の照会には、このサーバー上に保持しているデータベースファイルを使用するため、お客様のIPアドレスが解決のためにどこかへ送信されることはありません。そのファイルはDB-IPによるIP to City Liteデータベースであり、Creative Commons Attribution 4.0ライセンスに基づいて使用しています。そこで得られる都市は、そのネットワークが属する都市の中心点です。これはネットワークから割り出した概算であって、お客様の端末から読み取ったものではなく、しばしばお客様の所在都市ではなくインターネットプロバイダーの所在都市です。本サイトが、お客様の実際の位置をブラウザに問い合わせることは一切ありません。すべての訪問について行われる計測の適法な根拠は、当社の正当な利益です。すなわち、自社サイトのどのページがどの国から利用されているかを把握し、サイトを維持し改善できるようにすることにあります。これについてお客様に同意を求めないのは、お客様の端末に何も保存されず、いずれの記録もお客様を識別しないためです。上記の追加的な記録は、お客様が同意した場合にのみ行われ、その同意はCookieページからいつでも撤回できます。撤回したその時点で、詳細な記録は停止します。個々の訪問記録は、書き留めてから6か月後に削除します。それ以降に保持するのは日次の集計値であり、各ページの閲覧数を、どの国から、どの種類のデバイスで、どのブラウザで閲覧されたかとともに集計したものです。そこにはアドレス、参照値、閲覧経路は含まれません。この集計値は、ある年と別の年を比較できるようにするため、無期限で保持します。これらを閲覧できるのは当社の従業員のみです。いずれも販売や共有はされず、お客様への広告に利用されることもありません。

利用の根拠

お見積りのご依頼については、契約締結前にお客様のご要請に基づいて行う措置、および事業上のお問い合わせに回答するという当社の正当な利益が適法性の根拠となります。あわせて、送信の時点でお客様の明示的な同意を記録しております。チェックボックスにあらかじめチェックを入れていないのは、そのためです。

当社以外に情報を取り扱う事業者

These are the only third parties that touch it.

Namecheap Private Email, which carries the notification to us and the acknowledgement to you.

Telegram。訪問が始まった時点で当社自身の業務用チャットに通知を届けるものであり、どのページが読まれたかをすでに把握している担当者がお問い合わせに回答できるようにするためのものです。この通知には、そのアドレスから判定される都市と国、そのアドレスが属するネットワーク、ブラウザと端末、最初に開かれたページ、訪問元、そしてIPアドレスそのものが含まれます。Telegramは英国およびEEAの域外にあるため、この移転は十分性認定ではなく適切な保護措置に基づいて行われ、また、当社のサービスについて誰が問い合わせているのかを知るという当社の正当な利益に基づいて行われます。お客様は、下記の連絡先に対してこれに異議を述べることができます。

ipwho.is。IPアドレスがどの都市とどのネットワークに属するかを問い合わせる先であり、その通知のためだけに用います。アドレスは暗号化された接続で送信され、当社がそこに保存することはありません。このサーバーから外部に出る照会はこれ一つだけです。訪問レポートそのものに記載される地名は、引き続きここに保持しているデータベースファイルから得ています。

Our own server, hosted with IONOS in London, which serves this site.

本サイトのどのページにも、第三者のアクセス解析サービス、タグマネージャー、第三者スクリプトはありません。訪問はこのサーバー上の当社独自のソフトウェアが計測し、その訪問レポートのための地名の照会は、ここに保持しているデータベースファイルを使用します。

保存期間

お見積りのご依頼は当社コーディネーターのメール上に保管され、通常の商取引文書と同じ保存基準が適用されます。本サイトはデータベースを保有しないため、送信内容が本サイト側のデータベースに記録されることはありません。

情報の所在地と移転

当社のサーバーはロンドンにあります。当社のコーディネーターはトルコ、ブルガリア、ルーマニアおよび英国のサービス拠点で業務にあたっているため、ご依頼の内容が英国およびEEA域外で閲覧される場合があります。域外への移転は、当該国に応じた適切な保護措置のもとで行われます。

トルコ法律第 6698 号(KVKK)

事業運営主体がトルコに設立されているため、本処理には UK GDPR および EU GDPR と並んで、個人データの保護に関する法律第 6698 号が適用されます。この三つの法制度は重なり合いますが、単一の制度ではなく、一方に基づく権利が当然に他方に基づく権利となるものではありません。第 11 条に基づき、お客様は、ご自身の個人データが処理されているか否かを知ること、処理されている場合にその情報を求めること、処理の目的およびその目的に沿って利用されているか否かを知ること、トルコ国内および国外の移転先である第三者を知ること、不完全または不正確なデータの訂正およびその訂正が当該第三者へ通知されることを求めること、第 7 条に基づく消去または廃棄およびその通知を求めること、専ら自動化された分析によってご自身について導かれた結果に異議を述べること、ならびに違法な処理により生じた損害の賠償を請求することができます。申請は、まず当社に対し、書面により行っていただきます。宛先は compliance@shipcertify.com、または下記の連絡先欄に記載の登記上の事務所住所です。申請には遅くとも 30 日以内に回答いたします。申請が拒否された場合、回答が不十分であった場合、または期限内に回答がなかった場合には、個人データ保護機関の意思決定機関である個人データ保護委員会(Kişisel Verileri Koruma Kurulu)に苦情を申し立てることができます。申立ては、当社の回答を知った日から 30 日以内、かついかなる場合も申請の日から 60 日以内に行うものとされています。個別の請求についてこの三つの制度のいずれが主となるかは、本ページ冒頭に記載された管理者に従って定まります。

EU および英国における代理人

EU GDPR 第 27 条は、域外に設立された管理者が域内の個人にサービスを提供する場合に、域内の代理人を書面により選任することを求めており、UK GDPR は英国について同一の義務を課しています。いずれの義務も当社には及びません。その理由は、当社がどこを拠点として業務を行っているかにあります。当社は、ブルガリアのヴァルナ(Varna)およびルーマニアのコンスタンツァ(Constanța)にサービス拠点を有しており、これらは域内の拠点にあたります。また、ロンドン(London)に登記上の事務所とサービス拠点を有しています。これらの拠点の活動の文脈においてなされる処理は、各規則の第 3 条第 1 項、すなわち域内に設立された管理者に適用される根拠規定の対象となります。他方、第 27 条は、これに代えて第 3 条第 2 項の対象となる管理者のみを名宛人としています。したがって、指名すべき代理人は存在せず、また必要でもありません。EU または英国からの請求は、下記の連絡先において、上記の期間に従い、当社が直接取り扱います。

カスタマーポータルは別個のシステムです

portal.shipcertify.com は、別のホスト名で稼働する別のアプリケーションであり、独自のデータベース、独自の認証情報、独自の法的根拠および独自のプライバシー通知を有します。本通知は同ポータルを対象とせず、同ポータルの通知は本サイトを対象としません。本サイトから送信された見積依頼が同ポータルに書き込まれることはありません。公開サイトから当該データベースへ至る経路は一切存在しません。したがって、見積をご依頼いただいてもポータルのアカウントが作成されることはありません。ポータルへのアクセス権が付与される場合、それは独自の規約と独自の同意を伴う別個の手続であり、その際に改めてご案内いたします。

保護の方法

本サイトは TLS のみで提供され、証明書は自動的に更新されます。平文の HTTP は TLS へリダイレクトされます。公開アプリケーションは、データベース接続文字列もポータルの認証情報も持たない状態で配備されています。したがって、この Web サーバーが侵害されても顧客記録に及ぶことはありません。サーバー上に顧客記録は存在しないためです。ただし、署名付きセッション用の秘密情報を 1 つ保持しています。これは、当社スタッフが本サイトの写真を管理するための単一の管理用サインインに用いられるものであり、当該サインインがお問い合わせに触れることはありません。見積依頼は、これに回答すべき役割別メールボックスに送られ、当該案件を担当するコーディネーターおよびドキュメンテーション担当者を超えて回覧されることはありません。これらのメールボックスは、記名された個人アカウントを通じてのみ開かれます。共用のパスワードも共通ログインもありません。アクセス権はオペレーション担当ディレクターが付与し、これらにアクセスできるすべてのアカウントで二要素認証が必須とされ、アクセス権保有者の一覧は 6 か月ごとに見直され、担当者の退職日にアカウントは閉鎖されます。本サイトに影響する個人データ侵害については、当該侵害がお客様に対するリスクを生じさせるおそれがある場合、不当な遅滞なく、かつ実行可能な場合には当社が認識してから 72 時間以内に所轄の監督機関へ報告するものとし、当該リスクが高い場合にはお客様に直接通知するものとしています。いずれの機関が所轄となるかは、本ページ冒頭に記載された管理者に従って定まります。

自動化された意思決定は行いません

There is no profiling on this site, and no automated decision that produces a legal effect for you or similarly significantly affects you. Every quotation is priced by a person and every attendance is planned by a person. The only automated control is the rate limiter described above: it counts submissions from an address over a short window and decides nothing about you, only whether the next submission inside that window is accepted. A submission it refuses can be sent again once the window closes, or given to the hotline straight away.

お客様の権利

お客様は、当社が保有する情報の開示を求め、その訂正または消去を請求し、当社による取扱いに異議を述べ、または同意を撤回することができます。info@shipcertify.comまでご連絡いただければ、当社より回答いたします。回答にご満足いただけない場合は、お客様の国のデータ保護機関に苦情を申し立てることができます。

お問い合わせ

info@shipcertify.com、またはお問い合わせページに記載の各拠点の電話番号までご連絡ください。個人情報保護に関する担当者名は、承認時に本ページに記載いたします。