私たちが保存するものと、決して見ないもの

短くいうと

• キャンバスに描いたものは、部屋にいるほかの人へ直接届きます。それを保存するサーバーを経由しません。
• 追跡用のCookieなし、第三者の解析なし、広告ネットワークなし、誰かに売られるプロファイルもなし。
• 私たちが持つ個人データは、あなたがフォームに書いたものか、アカウントが存在するために必要なものだけです。
• すべて返してほしい、あるいは消してほしい、と言ってもらえれば、そのとおりにします。

キャンバス

部屋はピアツーピアです。編集はWebRTCで、そこにいるブラウザ同士が直接やりとりします。私たちのサーバーがするのは、その接続を開けるように参加者どうしを引き合わせることだけです。部屋が生きているあいだ、誰がどの部屋にいるかの一覧をメモリ上に持ち、最後の一人が去れば忘れます。

ですから、描いたもの、メモ、計測、レイヤーの一覧は、私たちが保存しておらず、読むこともできません。この結果は両方向から見ておく価値があります。プライベートである一方で、失った部屋を私たちが取り戻すこともできない、ということです。大事なら、書き出しておいてください。

あなたのデータレイヤー

データセットを追加すると、ブラウザはそれが元からある場所から読み込みます。レンジリクエストを使い、画面に映る部分だけを取ります。私たちにアップロードされることはなく、こちらが複製を持つこともありません。ただしそれは、あなたのブラウザがその配信元と直接やりとりするということでもあります。相手のログには、ほかのウェブ通信と同じように、あなたのアドレスからのリクエストが残ります。どこが配信元かは、データセットのページの目録に書いてあります。

自分のマシンからドラッグしたファイルは、ブラウザの中で読まれ、そこに留まります。

アカウント

アカウントをお持ちなら、メールアドレス、設定していれば表示名、作成日時、最後にログインした日時を保存します。パスワードはscryptのハッシュとして保存され、平文で持つことはないので、こちらの誰にも読めません。ログインすると、ランダムなトークンを入れたCookieが一つ置かれます。ログイン状態を保つためだけのもので、ほかには何もしません。

Keycloak経由でログインすることもできます。これは私たちがこの同じマシンで動かしているものです。あなたが誰であるかを確かめる部分なので、アドレス、パスワードのハッシュ、そして自前のセッション記録を持ちます。第三者ではありませんし、動かすためにあなたに関する何かがどこかへ送られることもありません。その経路でログインしても、行き着く先は同じCookieで、その後こちらが保持するものも、上と同じ短い一覧です。

カード番号は保存しません。支払いが発生する場合は、カードを扱う決済事業者を通ります。こちらが保存するのは、サブスクリプションが存在するという事実だけです。

AIプロバイダーのキーをつないでも、このサービスはそれを保存しません。

フォーム

ウェイトリスト、スポンサーの問い合わせ、ツリーの応募フォームは、書かれた内容を保存します。お名前、メールアドレス、件名、本文です。あわせて、IPアドレスを短くしたものを保存します。IPv4なら先頭三組、IPv6なら先頭四組までです。フォームを大量送信で埋められるのを防ぐには十分で、個人を特定するには足りません。

これらは、運用者だけが開ける非公開の受信箱に届きます。公開されることはなく、APIとMCPのエンドポイントが読む公開の目録からは、意図的に外してあります。

Cookieと、バナーがない理由

ここにあるCookieは三つで、そのどれについても同意を尋ねません。手抜きではありません。バナーが必要になるのは、あなたが求めたものを提供するのに必要でないCookieです。こちらのものは次のとおりです:

• ひとつのセッションクッキー。ランダムなトークンを持ち、ログイン状態を保ちます。
• ひとつのCSRF クッキー。ほかのサイトがあなたのふりをできないようにするためのものです。
• ひとつの短命のログイン用Cookie。十分間だけで、ログイン画面へ送られて戻ってくるあいだのものです。

三つとも、法律がいう意味で厳密に必要なものです。取り除けばログインが動かなくなります。どれもあなたを追いかけず、プロファイルを作らず、誰かにあなたのことを話しません。スペインのLSSI第22条2項、およびヨーロッパの同等の規定により、この種のものは同意の対象外です。

Cookieではありませんが、それでも書いておく価値のあるものが一つあります。あなたについて何を保持しているかを並べるページは、何かを抜かした時点で誤りだからです。言語の選択は次の場所に記憶されます: localStorage。場所はdriades_lang。保存されるのは二文字です。一度英語を選んだのに、ブラウザが毎回スペイン語を好むと申告するせいで取り消されてしまう、ということを防ぐためにあります。端末の外に出ることはありません。サイトのデータを消せば忘れられ、言語はまたブラウザから推測されます。

サイトにバナーが必要になる普通の理由はアクセス解析ですが、こちらの解析はCookieをまったく使いません。ですから、同意すべきものが本当にありません。もし将来変わることがあれば、「はい」に傾いたボタンの壁ではなく、本当の選択肢をお出しします。

アクセス解析

訪問数はPlausibleで数えています。自分たちのマシンで動かしています。Cookieを置かず、個人的なものを集めず、ほかのサイトへあなたを追いかけることもできません。第三者と共有するものはありません。そもそも第三者がいないからです。

キャンバスの中では、標準のスクリプトではなく手動モードを使っています。部屋のURLには部屋のIDと、誰かがつけた名前が入っているからです。それを解析へ送れば、非公開の部屋の中身が統計ページへ漏れます。ですから固定のページ名を送っています。

MCPのエンドポイント

アシスタントが次を通して読むものはすべてdriades.app/mcpは、このサイトですでに公開されているものです。データセットの目録、ツリー、ドキュメント。鍵を必要とするものを何も出していないので鍵は不要で、備わっている道具はすべて読み取り専用です。

リクエストは私たちのウェブサーバーを通って届きます。サーバーは、ここのどのページとも同じように、アドレス・時刻・パスを含むふつうのアクセスログを残します。アシスタントとのやりとりがこちらに送られることはなく、そこで尋ねられた質問を、そのログを超えて保持することもありません。

ほかに関わっているのは誰か

このサイトはCloudflareを通して配信されており、その性質上、通過するリクエストはCloudflareから見えます。サーバーは私たちのものです。解析ベンダーも、セッション録画も、チャットウィジェットも、広告も、データブローカーもありませんし、追加する予定もありません。このプロジェクトにスポンサーシップがあるのは、まさに監視が要らなくて済むようにするためです。

データを請求する

連絡先：[email protected]へご連絡のうえ、こちらが保持しているものの写し、訂正、削除をご請求ください。理由は尋ねずに応じます。EUまたは英国にお住まいなら、これらはGDPRによってすでにお持ちの権利であり、この段落がそこに条件を足すことはありません。

フォームからの送信は、対応が済むまで保持し、そのあと消します。アカウントのデータは、アカウントが存在するあいだ存在します。

変更について

これが変わるときは、上の日付を変えます。集めるものが変わるような変更なら、このページを黙って書き換えるのではなく、更新履歴のページでお知らせします。

Driadesは、Carlos Vivar Riosが率いるh4ck1ng.scienceのプロジェクトです。自分のサーバーで動かすこともでき、そのコピーが私たちに何かを送ることは一切ありません。