プライバシーポリシー

私たちについて

Fast Elections は Votivigy LLC の製品です。本ポリシー全体を通じて、「私たち」とは Votivigy LLC を指します。本ポリシーやお客様のデータについてご質問があれば、jason@fastelections.com までご連絡ください — このアドレスは人が読んで返信します。

収集する情報

選挙管理者のアカウント。選挙を運営するために登録すると、私たちは認証プロバイダーである Amazon Cognito を通じてお客様のメールアドレスと氏名を収集します。Google でログインする場合、Cognito はログインのために Google が共有する基本的なプロフィール情報 — 氏名とメールアドレス — を受け取り、それ以上は受け取りません。

投票者のデータ。選挙管理者が自身の選挙の名簿、すなわち各投票者の氏名とメールアドレスを提供します。私たちはその情報を、投票リンクの配信と、メール配信のある選挙でのリマインダーメールの送信にのみ使用します。私たちが自ら投票者のデータを収集することはなく、投票者にアカウントの作成を求めることもありません。

支払い情報。有料の選挙は Stripe のホスト型チェックアウトで処理されます。お客様のカード番号と請求先情報は Stripe に直接送られ、私たちのサーバーを経由したり触れたりすることはありません。私たちが受け取るのは、支払いが成功したという確認と取引への参照のみです。

分析は同意がある場合のみ。私たちはページ全体のトラフィックを把握するために Google Analytics を使用しており、何かを保存する前に同意バナーで確認します。分析用クッキーは、お客様が「すべて許可」を選んだ場合にのみ設定されます。「必須のみ」を選ぶか、バナーを無視した場合、分析はお客様のブラウザーに何も保存しないクッキーレスモードのままになります。いずれの場合も、投票リンクが分析と共有されることはありません。ページは一般的なルート（例：「/vote」）のみを報告し、投票者のリンクに含まれる秘密のトークンは決して報告されず、分析が氏名、メールアドレス、投票内容を受け取ることもありません。お客様の同意の選択自体は、再度尋ねなくて済むようブラウザーのローカルストレージに記憶されます。

収集しないもの。私たちは広告トラッカーを使用せず、広告も表示しません。上記の同意に基づく分析を除き、私たちが使用するブラウザーストレージは、選挙管理者のログイン状態を保つセッショントークン、投票用紙を開いている間の投票者の一度きりの投票リンクトークン、およびお客様の同意の選択のみです。Fast Elections のどこにも、トラッキングピクセルやクロスサイト広告クッキーはありません。

投票データの仕組み

投票用紙は結びつかない形で保存されます。投票用紙が投票されるとき、そこには誰が投票したかを識別するものは何もありません — 氏名も、メールアドレスも、アカウントへの参照もありません。投票された時刻は1時間単位に丸められるため、投票用紙の順序や時刻から誰がどう投票したかを推測することはできません。投票済みの各投票用紙はランダムな受領コードを生成しますが、これは投票者の身元から導き出されたものでも、いかなる形でも結びついたものでもありません。

選挙管理者は誰が参加したかを見られます。誰がどう投票したかは決して見られません。選挙管理者は投票率の名簿 — 招待した投票者のうち誰が投票済みで誰がまだか — を見ることができます。それが選挙の完了を知る方法だからです。選挙管理者が決して見ることができず、私たちが決して見せることができないのは、特定の投票者と特定の選択内容との結びつきです。一度投票された投票用紙は、私たちにとっても匿名です。

保持期間

投票リンクのトークンは、投票者が使用したかどうかにかかわらず、発行から180日後に自動的に失効し、古い選挙への長期間有効なリンクを遮断します。

選挙データ — 名簿、投票用紙、公開された結果 — は、選挙管理者のアカウントまたは組織が有効である限り保持され、結果を参照できる状態に保たれます。選挙管理者がアカウントや組織の削除を依頼した場合、私たちは関連する選挙データを削除します。依頼の方法については、下記の「投票者と選挙管理者の権利」をご覧ください。

共有

私たちは個人データを、誰にも、決して販売しません。お客様のデータに触れる外部の当事者は、Fast Elections を動かすインフラおよびサービスのプロバイダーのみです。

Amazon Web Services は、私たちのアプリケーションをホストし、アカウント記録、選挙の設定、投票用紙を含むデータを us-east-1（米国）リージョンの DynamoDB に保存します。AWS は私たちのインフラ処理者として機能し、お客様のデータを自らの目的に使用しません。

Stripe は、自身のプライバシーポリシーと PCI 準拠のシステムのもとで、有料の選挙の支払いを処理します。

Amazon SES（Simple Email Service）は、Fast Elections が生成する投票者への招待、リマインダー、および選挙管理者への通知メールを送信します。

Google Analytics は、「収集する情報」に記載した同意に基づくトラフィック測定 — ページのルートと訪問数 — を受け取り、氏名、メールアドレス、投票用紙、投票リンクは決して受け取りません。

これらのプロバイダーはいずれも、その機能を果たすために必要以上の個人データを受け取ることはなく、私たちはいずれにも広告目的での使用を許可していません。

投票者と選挙管理者の権利

投票者は、すべてのリマインダーに含まれるリンクを使って、いつでもリマインダーメールの配信を停止できます — これにより今後のリマインダーは止まりますが、元の投票リンクで投票する権利には影響しません。

投票者と選挙管理者は、jason@fastelections.com にメールすることで個人データの削除を依頼できます。選挙管理者の場合、それはアカウントとその組織のデータを意味します。投票者の場合、選挙管理者に依頼内容を確認したうえで、その選挙管理者の名簿から氏名とメールアドレスを削除することを意味します。投票用紙はすでに結びつかない形で保存されているため、投票済みの投票用紙に付随する削除すべき投票者の身元は、そもそも存在しません。

変更とお問い合わせ

お客様のデータの取り扱いに重大な影響を与える形で本ポリシーを変更する場合、下記の日付を更新し、実行可能な場合は有効な選挙管理者にお知らせします。本ポリシーの内容に関するご質問は jason@fastelections.com までお寄せください。