プライバシーポリシー

チェンマイ大学美術学部クリエイティブ写真専攻（以下「当専攻」）は、本システム Portfolio Online | CreativePhotography CMU の個人データ管理者（Data Controller）として、仏暦2562年（西暦2019年）個人データ保護法（PDPA）に基づき、お客様の個人データの保護を重視しています。本ポリシーは、データの収集・利用・開示・保護の方法を説明するものです。

1 収集する情報

アクセス統計ではIPアドレスを保存しません。ページを開いた時点でIPから訪問者の国と地域を推定し、国名・地域名のみを保存します（位置情報データ：DB-IP.com）。

健康・宗教・金融などの機微情報は、明示的な同意がある場合を除き収集しません。

2 利用目的

• 教育目的およびポートフォリオ作成のため、学生の作品をオンラインで公開する
• ユーザーアカウントとアクセス権限の管理
• 作品をSNSで共有する機能の提供
• システムの安全確保と不正利用の防止
• サービス品質とユーザー体験の向上
• アカウントや重要なシステム更新に関する連絡

3 第三者への開示

当専攻は、お客様の個人データを営利目的で販売・貸与・交換することはありません。次の場合にデータを開示することがあります：

4 データの保存期間

5 Cookieポリシー

Cookieとは、ウェブサイトを閲覧した際にお使いの端末に保存される小さなデータファイルです。本サイトでは次のCookieを使用します：

6 データ主体の権利

仏暦2562年（西暦2019年）個人データ保護法に基づき、お客様には次の権利があります：

当専攻は、請求を受け取った日から 30日 以内に対応します。

7 データのセキュリティ

• すべてのパスワードは保存前に bcrypt アルゴリズムで暗号化されており、実際のパスワードを読み取れる人はいません。
• すべての通信で HTTPS/TLS を使用し、通信途中でのデータの傍受を防ぎます
• すべてのフォームで CSRF Token を使用し、クロスサイトリクエストフォージェリ攻撃を防ぎます
• データベースはサーバーのプライベートネットワーク内にあり、外部には公開されていません
• データへのアクセス権限は役割（admin／student／public）ごとに厳格に分けられています

8 海外へのデータ移転

通常、個人データを海外に移転することはありません。ただし、SNS（Facebook、LINE、X）で作品を共有する場合、作品のURLがこれらのプラットフォームに送信され、サーバーが海外にある場合があります。この移転はお客様ご自身の意思によるものです。

本サイトで使用している Google Fonts により、お客様のIPアドレスが Google LLC（米国）に送信される場合があります。同社はEU-USデータプライバシーフレームワークおよび Google のポリシーに従っています。

9 個人データ保護担当へのお問い合わせ

10 ポリシーの変更

法令や運営の変更に合わせて、本ポリシーを随時更新することがあります。重要な変更は、効力発生の少なくとも 30日 前にウェブサイト上でお知らせします。最終更新日はこのページの上部に表示されます。