私たちについて
私たちのサイトアドレスは http://sansei-matomech.jp です。
本プライバシーポリシーは、当サイトがどのような個人情報を収集し、どのように利用・保護するかについて説明するものです。当サイトをご利用いただく際は、本ポリシーをよくお読みいただき、内容にご同意いただいた上でご利用ください。
このサイトが収集する個人データと収集の理由
コメント
訪問者がこのサイトにコメントを残す際、コメントフォームに表示されているデータ、そしてスパム検出に役立てるための IP アドレスとブラウザーユーザーエージェント文字列を収集します。
収集する情報:
- お名前(ニックネーム可)
- メールアドレス
- ウェブサイトURL(任意)
- コメント内容
- IPアドレス
- ブラウザ情報
メディア
サイトに画像をアップロードする際、位置情報(EXIF GPS)を含む画像をアップロードするべきではありません。サイトの訪問者は、サイトから画像をダウンロードして位置データを抽出することができます。
セキュリティのため、アップロードされたファイルは以下の方法で管理されます:
- ファイルタイプの制限
- ファイルサイズの制限
- マルウェアスキャンの実施
お問い合わせフォーム
お問い合わせフォームから送信された情報は、お客様への対応および今後のサービス向上のために使用されます。
収集する情報:
- お名前
- メールアドレス
- 電話番号(記載がある場合)
- お問い合わせ内容
- 送信日時
- IPアドレス
これらの情報は、お問い合わせへの回答および必要に応じたフォローアップのためにのみ使用され、第三者に提供されることはありません。
Cookie
サイトにコメントを残す際、お名前、メールアドレス、サイトを Cookie に保存することにオプトインできます。これはあなたの便宜のためであり、他のコメントを残す際に詳細情報を再入力する手間を省きます。この Cookie は1年間保持されます。
もしあなたがアカウントを持っており、このサイトにログインすると、私たちはあなたのブラウザーが Cookie を受け入れられるかを判断するために一時 Cookie を設定します。この Cookie は個人データを含んでおらず、ブラウザーを閉じた時に廃棄されます。
ログインの際さらに、ログイン情報と画面表示情報を保持するため、私たちはいくつかの Cookie を設定します。ログイン Cookie は2日間、画面表示オプション Cookie は1年間保持されます。「ログイン状態を保存する」を選択した場合、ログイン情報は2週間維持されます。ログアウトするとログイン Cookie は消去されます。
もし投稿を編集または公開すると、さらなる Cookie がブラウザーに保存されます。この Cookie は個人データを含まず、単に変更した投稿の ID を示すものです。1日で有効期限が切れます。
他サイトからの埋め込みコンテンツ
このサイトの投稿には埋め込みコンテンツ(動画、画像、投稿など)が含まれます。他サイトからの埋め込みコンテンツは、訪問者がそのサイトを訪れた場合とまったく同じように振る舞います。
これらのサイトは、あなたのデータの収集、Cookie の使用、サードパーティによる追加トラッキングの埋め込み、埋め込みコンテンツとのやりとりの監視を行うことがあります。アカウントを使ってそのサイトにログイン中の場合、埋め込みコンテンツとのやりとりのトラッキングも含まれます。
主な埋め込みコンテンツ提供元:
- YouTube(Google)
- Twitter/X
- その他のソーシャルメディアプラットフォーム
アナリティクス
当サイトでは、サイトの利用状況を分析し、ユーザー体験の向上を図るために以下のアナリティクスツールを使用しています:
Google Analytics
- 訪問者数、ページビュー、滞在時間等の統計データを収集
- IPアドレスは匿名化されて処理
- 収集されたデータは統計的な分析にのみ使用
- 詳細については Google のプライバシーポリシー をご確認ください
その他の分析ツール 必要に応じて以下のようなツールを使用する場合があります:
- ヒートマップ分析ツール
- A/Bテストツール
- ユーザー行動分析ツール
これらのツールで収集されたデータは、個人を特定しない形で処理され、サイトの改善目的にのみ使用されます。
あなたのデータの共有先
当サイトでは、以下の場合を除き、個人データを第三者と共有することはありません:
法的義務に基づく開示
- 法令に基づく開示要求がある場合
- 裁判所の命令がある場合
- 法執行機関からの正当な要請がある場合
サービス提供に必要な業務委託
- ホスティングサービス提供会社
- メール配信サービス
- バックアップサービス
- セキュリティサービス
これらの委託先には、適切なデータ保護契約を締結し、個人データの適切な取り扱いを義務付けています。
ユーザーの同意がある場合 明示的にユーザーの同意を得た場合にのみ、指定された第三者とデータを共有します。
データを保存する期間
あなたがコメントを残すと、コメントとそのメタデータが無期限に保持されます。これは、モデレーションキューにコメントを保持しておく代わりに、フォローアップのコメントを自動的に認識し承認できるようにするためです。
このサイトに登録したユーザーがいる場合、その方がユーザープロフィールページで提供した個人情報を保存します。すべてのユーザーは自分の個人情報を表示、編集、削除することができます(ただしユーザー名は変更することができません)。サイト管理者もそれらの情報を表示、編集できます。
具体的な保存期間
- コメントデータ:無期限(削除要請があった場合は削除)
- お問い合わせデータ:3年間
- アクセスログ:1年間
- Cookieデータ:設定に応じて1日〜1年間
- アナリティクスデータ:26ヶ月間(Google Analyticsの設定による)
データに対するあなたの権利
このサイトのアカウントを持っているか、サイトにコメントを残したことがある場合、私たちが保持するあなたについての個人データ(提供したすべてのデータを含む)をエクスポートファイルとして受け取るリクエストを行うことができます。また、個人データの消去リクエストを行うこともできます。これには、管理、法律、セキュリティ目的のために保持する義務があるデータは含まれません。
あなたが持つ権利
- アクセス権:当サイトが保有するあなたの個人データの内容を確認する権利
- 訂正権:不正確な個人データの訂正を求める権利
- 削除権:個人データの削除を求める権利(忘れられる権利)
- 処理制限権:個人データの処理を制限するよう求める権利
- データポータビリティ権:個人データを他のサービスに移転するための権利
- 異議申し立て権:個人データの処理に異議を申し立てる権利
これらの権利を行使したい場合は、下記の連絡先までお問い合わせください。
あなたのデータの送信先
訪問者によるコメントは、自動スパム検出サービスを通じて確認を行う場合があります。
データが送信される可能性のある国・地域
- 米国(Google Analytics、その他のクラウドサービス)
- 欧州連合(一部のホスティングサービス)
- その他、利用するサービスに応じた国・地域
これらの国・地域への送信は、適切なデータ保護措置(標準契約条項等)に基づいて行われます。
あなたの連絡先情報
個人データの取り扱いに関するお問い合わせ、苦情、各種権利の行使については、以下の連絡先までお願いいたします。
個人データ保護責任者
- サイト管理者X @iorinote
お問い合わせをいただいた場合、原則として1ヶ月以内に回答いたします。
追加情報
データの保護方法
当サイトでは、個人データを適切に保護するため、以下のセキュリティ対策を実施しています:
技術的保護措置
- SSL/TLS暗号化通信の使用
- 定期的なセキュリティアップデート
- ファイアウォールによる不正アクセス防止
- マルウェア対策ソフトウェアの導入
- 定期的なバックアップの実施
組織的保護措置
- アクセス権限の適切な管理
- スタッフへのセキュリティ教育
- 個人データ取り扱い規程の整備
- 定期的なセキュリティ監査
データ漏洩対策手順
万が一、個人データの漏洩や不正アクセスが発生した場合は、以下の手順で対応いたします:
- 即座の対応
- インシデントの発見・報告 -被害拡大防止措置の実施
- 原因調査の開始
- 通知・報告
- 重大な事案については、発覚から72時間以内に関係当局に報告
- 影響を受けるユーザーへの通知(必要な場合)
- ウェブサイト上での公表(必要な場合)
- 再発防止
- 原因分析と対策の検討
- セキュリティ体制の見直し
- 追加的な保護措置の実施
ユーザーデータに対して行う自動的な意思決定およびプロファイリング
当サイトでは、以下の自動的な処理を行う場合があります:
スパム検出
- コメントやお問い合わせの自動スパム判定
- 不正なアクセスパターンの検出
- これらは純粋に技術的なセキュリティ目的で行われます
コンテンツ推奨
- ユーザーの閲覧履歴に基づく関連記事の表示
- 検索結果の最適化
- これらの処理は匿名化されたデータに基づいて行われます
これらの自動処理について、ユーザーが異議を申し立てる権利があります。
業界規制の開示要件
当サイトは以下の法規制を遵守しています:
日本の法規制
- 個人情報の保護に関する法律(個人情報保護法)
- 電気通信事業法
- 特定電子メール法
国際的な規制(適用される場合)
- EU一般データ保護規則(GDPR)
- カリフォルニア州消費者プライバシー法(CCPA)
定期的な見直し 本プライバシーポリシーは、法規制の変更やサービス内容の変更に応じて定期的に見直し、必要に応じて更新いたします。重要な変更がある場合は、ウェブサイト上で事前に通知いたします。
