infostoa プライバシーポリシー
以前の版の保存用ページです。現在の方針と変更案内は以下のリンクから確認できます。
現在のプライバシーポリシーinfostoa（以下「本サービス」）は、利用者のプライバシー保護を最優先事項と位置づけ、透明性の高い情報管理を実践します。本方針は、現在提供中のサービスにおける取り扱い状況および将来的な導入予定機能について開示するものです。
1. 現在の運営体制および会員登録機能の不保持
当ポータルは現在、会員登録、ログインおよびアカウント管理機能を運用していません。一般的な記事の閲覧にあたり、氏名やアカウント認証情報などの個人識別情報を要求・収集することはありません。
2. 公開窓口（メール）における個人情報の取り扱い
利用者が記事の訂正提案、プライバシー権利行使、その他お問い合わせのために公開窓口（gikridev@gmail.com）へメールを送信された場合に限り、以下の情報が処理されます。
- 処理対象: 送信元メールアドレス、件名、本文、および添付ファイル（自発的に提供された場合）
- 利用目的: お問い合わせ内容の確認、事実関係の調査、回答の送信および対応
- 保管および破棄原則: 対応が完了し不要となった個人情報は遅滞なく安全に消去します。不要な長期保管期間を設けることはありません。
- 法令上の例外: 法令に基づく保存義務がある場合は、所定の期間安全に保管し個別に案内します。
- 受信インフラ: お問い合わせメールはGoogle Mail（Gmail）インフラを通じて受信・処理され、将来導入予定のGoogle広告サービスとは切り離して管理されます。
3. Cookie不要の非識別アクセス統計（30日基準での整理）
当サイトは利用者を追跡するためのブラウザCookieや永続的な識別子を使用しません。品質改善およびアクセシビリティ向上のため、非識別のアクセス統計を以下のように運用します。
- 訪問ごとの一時識別子: アクセスごとに一時的な識別子を使用します。ブラウザには永続保存されず、サーバの統計データベースにのみ保管期間中記録されます。
- 記録項目: 閲覧パス（言語コード含む）、参照元ドメインホスト名、キャンペーン識別情報（所定のUTMがある場合）、デバイス分類（PC、モバイル等）、アクティブ滞在時間、記録・更新日時
- IPおよび検索語の不保持: 検索クエリや利用者のIPアドレスは統計データベースに一切記録しません。
- インフラ通信ログ: 本サービスはCloudflareのエッジインフラ経由で配信されており、通信の安全確保およびDDoS防御のため、接続IPアドレス等のトランスポート層ログがインフラ層で処理される場合があります。
- 30日基準での整理: 記録後30日を経過したデータは、後続のアクセス発生時に順次整理されます。アクセスがない期間は実際の削除が遅延する場合があります。
- 追跡拒否信号の遵守: ブラウザのDo Not Track（DNT）およびGlobal Privacy Control（GPC）信号を検知した場合は、統計送信を直ちに停止します。
4. ローカル管理機能の案内
/admin/ 画面における記事の下書き作成および編集内容は、利用者のブラウザlocalStorageにのみ一時保持され、外部サーバへ送信されません。管理画面の統計数値は、サーバであらかじめ集計された非識別サマリーのみを参照・表示します。
5. 将来的な導入予定機能（会員アカウントおよびお知らせ購読）
本サービスは将来的に会員機能やお知らせ購読の提供を計画していますが、現時点では会員登録や購読を目的とした個人情報の収集は行っていません。本方針の閲覧のみをもって収集への同意とみなすことはありません。
- 収集予定項目: 会員登録時のアカウントメールアドレスおよび認証情報、SMS通知希望者に限る携帯電話番号
- 個別分離同意の徹底: 機能開始時は、利用規約、必須収集同意、任意のメール広告受信、任意のSMS広告受信についてそれぞれ個別に同意を取得します。
- 事前チェックの禁止と通常閲覧の保証: 任意の同意項目が予め選択されることはなく、同意しない場合でも一般記事の閲覧に制限が生じることはありません。
- 同意撤回と購読解除: 購読開始後は、配信メッセージ内の解除リンク等を通じていつでも即時に解除および同意撤回が可能です。
- 事前告知の実施: 具体的な利用目的、保管期間、委託先等の詳細は、機能開始前に所定の手続きに従い事前告知します。現在、有料購読や決済システムの運用はありません。
6. 第三者配信によるパーソナライズ広告の導入予定について（Google AdSense）
infostoaでは、質の高いコンテンツを継続的に無料提供するため、将来的にGoogle AdSense等の第三者広告配信プログラムの導入を予定しています。現在は広告配信スクリプトは稼働しておらず、導入時は以下の原則が適用されます。
- 広告Cookieの使用: Googleを含む第三者配信事業者は、Cookieを使用して利用者が当サイトや他のウェブサイトに過去にアクセスした情報に基づいて広告を配信します。
- パーソナライズ広告の提供: 広告Cookieを使用することで、利用者の関心に応じた適切な広告を配信することが可能になります。
- パーソナライズ広告の設定と無効化: 利用者は、Google広告設定ページにてパーソナライズ広告の表示を直接管理または無効化できます。 Google 広告設定
- Google広告技術の案内: 広告技術やデータ管理に関する説明は、Googleポリシーと規約にてご確認いただけます。（直接の設定変更は上記の広告設定ページから行えます。） Google ポリシーと規約（広告技術）
- 第三者Cookieの一括無効化（参加企業限定）: 利用者は、Digital Advertising Allianceの選択ページを通じて、参加企業のCookie配信を一括管理・無効化できます。 aboutads.info 選択ページ
- 追加配信事業者の開示: 今後新たな広告ネットワークが追加される場合は、当該事業者の名称およびポリシーリンクを本方針にて事前開示します。
- 欧州経済領域（EEA）・英国・スイスにおけるパーソナライズ広告の同意体制: 当該地域の利用者を対象としてパーソナライズ広告を配信する場合、IAB Europe TCFに準拠したGoogle認定CMP（同意管理プラットフォーム）を事前に導入し、法令に基づく明示的な同意取得を徹底します。
7. 保有個人データに関する利用者の権利と請求方法
利用者は、ご自身の個人情報に関して開示、訂正、削除、利用停止および同意撤回を請求する権利を有します。請求は窓口（gikridev@gmail.com）にて受け付けており、本人確認のうえ法令に基づき遅滞なく誠実に対応します。（サービスお問い合わせ窓口: infostoa）
8. 個人データの安全管理および破棄原則
- 破棄手順: 保管目的を達成した個人データは、遅滞なく安全に消去します。
- 安全管理原則: 個人データを取り扱う担当者を最小限に限定し、適切なアクセス制御を実施して安全な環境を維持します。
9. 改定告知および発効日
本プライバシーポリシーの内容に変更が生じる場合は、改定の7日前までにウェブサイト上にて事前告知します。本方針は2026年9月21日より発効します。