Definition
CirculeID はどのような個人データを処理しますか。
ごくわずかです。パスポートのレコードが記述するのは製品であって人ではありません。当社は顧客・見込み顧客とのやり取りのための連絡先情報、製品の認証済み利用者のアカウント情報、そして誰も特定しない集計済みのスキャン情報を処理します。公開パスポートのスキャンにアカウントは不要で、プロファイルも作成されません。
Where a customer chooses to associate a person with an item — registering ownership, a warranty, or a repair — that is a deliberate act by that customer, who is the controller for it. It is never a by-product of someone scanning something.
処理
何を、どのような根拠で処理するか
| Data | Purpose and basis | Retention |
|---|---|---|
| Passport records | Serving the product record. Processed on behalf of the customer, who is controller. Usually not personal data. | For the product’s service life, as the customer configures |
| Account data | Authenticating users of the authenticated product. Necessary for performance of the contract. | For the life of the account, then deleted |
| Contact details | Responding to enquiries and account communication. Legitimate interest, or contract. | Until you ask us to stop, or the relationship ends |
| Aggregate scan data | Reporting engagement to the brand. Identifies no individual and builds no profile. | Aggregated on collection; no individual record exists |
| Operational logs | Security, audit and incident investigation. Legitimate interest and legal obligation. | A bounded window, then deleted |
| Ownership registrations | Only where a customer offers it and a person opts in. Consent, held by that customer. | Set by the customer as controller |
貴殿の権利
ご請求いただけるもの
Where CirculeID is the controller — enquiries, account data, our own communications — you can ask for access to your data, correction, erasure, restriction of processing, portability, and you can object to processing carried out on the basis of legitimate interest. Write to ceo@fistasolutions.com and we will act on it.
Where we process on behalf of a customer, which covers most passport data, that customer is the controller. We will route your request to them promptly and support them in answering it, but the decision is theirs rather than ours to make.
You can also complain to a supervisory authority. We would rather you raised it with us first so we have a chance to fix it, but that is your choice and not a precondition.
Data residency is selectable per tenant, and EU-resident deployments keep passport records, events and credentials within the EU. Subprocessors are named in the data processing terms attached to the customer agreement, and changes are notified in advance.
回答
よくある質問
製品をスキャンした人は追跡されますか。
いいえ。パスポートの公開階層はアカウントも認証もなしに解決されるため、行動を結びつける識別情報がそもそも存在しません。ブランドが受け取るのは集計されたスキャン情報 — 件数、おおまかな地域、どの節が開かれたか — であり、個別のレコードではありません。これは設定ではなく、アーキテクチャの性質です。
パスポートのデータは個人データにあたりますか。
通常は該当しません。パスポートが記述するのは製品です。素材、原産地、フットプリント、修理可能性。顧客が意図的に人と個体を結びつけた場合 — 所有権や保証の登録など — に限って個人データになります。だからこそそれは常に、スキャンの副産物ではなく明示的で独立した選択とされています。
パスポートのデータをブロックチェーンに保存しないのはなぜですか。
一因はそこにあります。不変の台帳は訂正にも消去請求にも応じられません。個人データを含み得るレコードをそこに載せれば、コンプライアンス機能がコンプライアンス上の問題に変わります。アンカリングされるのは暗号学的ダイジェストだけであり、ダイジェストはレコードについて何も明かしません。
自分のデータに関する権利はどう行使しますか。
Write to ceo@fistasolutions.com. Where CirculeID is the controller we will act on the request directly. Where we process on behalf of a customer — which is the case for most passport data — we will route it to that customer and support them in responding, because the decision is theirs to make.
このデータを他に処理しているのは誰ですか。
再委託先は、顧客契約に付随するデータ処理条件に、用途と所在地とともに明記します。変更は事後の告知ではなく事前に通知するため、効力が生じる前にお客様が異議を申し立てられます。