プライバシーポリシー

1. 取り扱う個人情報の項目と目的

• 通報・お問い合わせ: 本サイトで通報・訂正依頼書を送信するか、メールで通報やお問い合わせを送ると、メールアドレス、名前、依頼内容(依頼の種類、対象記事のURL、理由)を受け取り、依頼の処理と、受付確認メールおよび対応結果の返信に使います。本サイトで送信された依頼書は運営者のメールに転送し、本サイトには保存しません。依頼書を送信するときは、自動送信を防ぐためにCloudflare Turnstileがブラウザーと端末の情報を確認し、濫用を防ぐために接続元IPアドレスとメールアドレスを秘密鍵で暗号学的にハッシュ化(HMAC-SHA-256)した値を、受付番号、受付日時、処理状況とともに保存します。
• 自動的に収集される情報: 本サイトを提供する過程で、接続元IPアドレス、ブラウザーと端末の情報、接続日時がホスティング事業者のサーバーで処理されます。これらの情報はページの配信とセキュリティ(異常なアクセスの遮断)に使われます。
• 閲覧数・おすすめの集計: 同じ利用者による同じ日(日付はUTC 15:00に変わります)の閲覧と、同じ記事へのおすすめを一度だけ数えるため、接続元IPアドレスを秘密鍵で暗号学的にハッシュ化(HMAC-SHA-256)した値を使います。閲覧を確認するハッシュ値は保存せず、次のUTC 15:00までCloudflareのキャッシュにのみ置きます。おすすめすると、ハッシュ値を記事IDとおすすめ日時とともに保存します。閲覧数・おすすめの記録にはIPアドレスそのものは保存しません。
• リクエスト処理記録: 閲覧数・おすすめのリクエストを処理した記録(リクエストのURL、接続元IPアドレス、ブラウザー情報、国、接続日時、処理結果)が、ホスティング事業者のログサービス(Cloudflare Workers LogsとWorkers Traces)に残ります。この記録はエラーの確認にのみ使います。
• 要約の音声: 要約の音声は、記事を作成する際に記事のタイトルと要点からあらかじめ作成しておきます。再生を選ぶとブラウザーが音声ファイルをCloudflareから受け取り、利用者の情報は音声を作成するサービスに送りません。
• 訪問統計: Google Tag Managerで設置したGoogle Analyticsで、閲覧したページと直前のページのアドレス、ページの閲覧・スクロール・外部リンクのクリック・サイト内検索語・ファイルのダウンロードなどの利用記録、ブラウザーと端末の情報、IPアドレスから推定したおおよその位置(国・都市)を収集し、訪問統計を確認します。Google Analyticsは訪問者を区別するCookieを使い、IPアドレスは保存しません。
• 訪問統計(NAVER): NAVER Analyticsで、閲覧したページと直前のページのアドレス、ブラウザーと端末の情報、接続元IPアドレスを収集し、検索からの流入と訪問統計を確認します。NAVER Analyticsは最後の訪問時刻を記録するCookieを使います。
• 広告: Google AdSenseで広告を掲載します。Googleなどの第三者配信事業者は、Cookieを使って、利用者が本サイトや他のサイトを訪問した記録に基づいて広告を表示することがあります。パーソナライズド広告は、Googleのマイ アド センター(https://myadcenter.google.com)で無効にできます。

本サイトには会員登録と決済の機能がなく、上記の目的以外に個人情報を取り扱いません。コメントは別の事業者が運営する108talkで提供し、コメントに関する情報は本サイトではなく108talkが取り扱います(第5項)。

2. 保有と利用の期間

• 通報・お問い合わせの情報: 処理を終えた日から1年間保管した後に破棄します。法令が保存を求める場合は、その期間保管します。
• 依頼書の受付記録(受付番号、ハッシュ値、受付日時、処理状況): 濫用を防ぐため、受け付けた日から1年間保管した後に破棄します。
• 自動的に収集される情報: ホスティング事業者の保管方針に従って処理した後に削除されます。
• 閲覧確認のハッシュ値: 保存せず、閲覧した後の最初のUTC 15:00までキャッシュにのみ置きます。記事ごとの閲覧数の合計だけが残ります。
• おすすめの記録(ハッシュ値とおすすめ日時): 同じ利用者による重複したおすすめを防ぐため、その記事を公開している間保管し、記事を削除すると一緒に破棄します。
• リクエスト処理記録: ホスティング事業者の保管方針に従い、記録した時点から7日間保管した後に自動的に削除されます。
• 訪問統計(Google Analytics): イベント単位のデータは収集した時点から2か月間保管した後に自動的に削除され、レポートには集計された数値のみが残ります。訪問者を区別するCookieは、利用者のブラウザーに最長2年間保存されます。
• 訪問統計(NAVER Analytics): NAVERのプライバシーポリシーに従います。最後の訪問時刻を記録するCookie(wcs_bt)は有効期限を遠い将来に設定して利用者のブラウザーに保存され、ブラウザーで本サイトのCookieを消去すると削除されます。
• 広告関連の情報(Google AdSense): Googleのプライバシーポリシーに従います。

3. 第三者への提供

本サイトは、法令に根拠がある場合を除き、個人情報を第三者に提供しません。

4. 処理の委託と国外移転

本サイトは、ウェブサイトと記事の画像・音声ファイルの配信、セキュリティ、閲覧数・おすすめの集計、エラーの確認のために、次の事業者のサービスを利用します。

• 移転先: Cloudflare, Inc.(米国)、privacy@cloudflare.com
• 移転の目的: ウェブサイトと記事の画像・音声ファイルの配信、セキュリティ、閲覧数・おすすめの集計(おすすめの記録はCloudflare D1のアジア太平洋地域に保存)、エラー確認のためのリクエスト処理記録の保管、通報・訂正依頼書の自動送信防止(Turnstile)と運営者への転送・受付確認メールの送信(Email Service)、依頼書の受付記録の保管(Cloudflare D1)
• 移転する項目: 接続元IPアドレス、ブラウザーと端末の情報、接続日時、IPアドレスをハッシュ化した値、おすすめ日時、リクエスト処理記録(リクエストのURL、国、処理結果)、依頼書に記入したメールアドレス・名前・依頼内容、依頼書の受付記録(受付番号、ハッシュ値、受付日時、処理状況)
• 移転の時期と方法: 本サイトへの接続時や、記事の閲覧・おすすめ・再生時、依頼書の送信時にネットワークを通じて送信
• 保有期間: 閲覧確認のハッシュ値、おすすめの記録、リクエスト処理記録、依頼書の受付記録は第2項の期間に、その他の情報はCloudflareのプライバシーポリシーに従います

訪問統計と広告のために、次の事業者のサービスを利用します。

• 移転先: Google LLC(米国)、個人情報に関するお問い合わせ https://support.google.com/policies/contact/general_privacy_form
• 移転の目的: 訪問統計(Google Analytics)、広告の掲載(Google AdSense)、訪問統計ツールを読み込むタグの管理(Google Tag Manager)、欧州経済領域・英国・スイスの利用者の同意管理(Googleの同意管理メッセージ)
• 移転する項目: Cookieの識別子、接続元IPアドレス、ブラウザーと端末の情報、閲覧したページと直前のページのアドレス、ページの利用記録(閲覧、スクロール、リンクのクリック、サイト内検索語、ファイルのダウンロード)、広告の表示とクリックの記録、同意の選択の記録
• 移転の時期と方法: 本サイトのページを開いたときやページ上で操作したときにネットワークを通じて送信
• 保有期間: Google Analyticsのイベントデータは第2項の期間に、その他の情報はGoogleのプライバシーポリシーに従います。Googleによるこれらの情報の取り扱いは https://policies.google.com/technologies/partner-sites で確認できます

訪問統計のために、次の韓国の事業者のサービスも利用します。

• 委託先: NAVER Corp.(大韓民国)
• 委託する業務: 訪問統計(NAVER Analytics)
• 取り扱う項目: 最後の訪問時刻のCookie(wcs_bt)、接続元IPアドレス、ブラウザーと端末の情報、閲覧したページと直前のページのアドレス
• 保有期間: NAVERのプライバシーポリシー(https://policy.naver.com/policy/privacy.html)に従います

国外移転を望まない場合は、本サイトの利用を中止できます。訪問統計とパーソナライズド広告は、第6項の方法で拒否できます。

5. 外部のコメントサービス

本サイトのコメントとチャットは、別の事業者が運営する外部サービスである108talkで提供します。コメントボタンとコメント画面は108talkのサーバーから読み込みます。この過程で108talkに送られる情報は本サイトが受け取ったり保存したりせず、108talkが独自の利用規約とプライバシーポリシーに従って取り扱います。

• サービス提供者: 108talk(https://108talk.com)
• ページを開くとき: コメントボタンとコメント数を表示するため、ブラウザーが108talkのサーバー(api.108talk.com)に接続し、接続元IPアドレス、ブラウザー情報、閲覧中のページのアドレスが送られます。コメントを書かなくてもこの接続は発生します。
• コメント画面を開くとき: ページのアドレスとタイトル、表示言語が送られます。
• コメントやチャットを書くとき: 入力した名前とパスワード、本文とアップロードした写真、コメント画面が作成したブラウザー識別値、接続元IPアドレスが送信されます。投稿には投稿者の名前とIPアドレスの先頭部分が公開されます。
• 修正・削除と権利の行使: コメントは書くときに決めたパスワードで修正・削除できます。108talkが取り扱う情報の閲覧、訂正、削除、処理の停止は108talkに依頼します。

ブラウザーのコンテンツブロック機能や拡張機能でapi.108talk.comをブロックすると、108talkのサーバーには接続しません。この場合はコメントだけが表示されず、記事はそのまま読めます。

6. Cookieとブラウザーの保存領域

本サイトは訪問統計のためにGoogle AnalyticsのCookie(_gaと、_ga_で始まるCookie)を使い、これらのCookieは利用者のブラウザーに最長2年間保存されます。NAVER Analyticsは訪問統計のために最後の訪問時刻を記録するCookie(wcs_bt)と本サイトのローカルストレージを使います。広告のためにGoogleがCookieを設定したり読み取ったりすることがあります。これ以外に本サイトが独自に作成するCookieはありません。表示モード(ライト・ダーク)と記事の文字サイズの選択は、利用者のブラウザーのローカルストレージ(localStorage)にのみ保存され、本サイトには送信されません。ブラウザーの設定でサイトのデータを消去すると削除されます。

コメント画面を開くと、108talkのスクリプトがコメント画面の言語を本サイトのローカルストレージに保存します。コメント画面は108talkの方針に従ってブラウザー識別値と設定を108talkのブラウザー保存領域に置き、名前とパスワードをこのブラウザーで記憶するよう設定すると、それらも保存します。

ホスティング事業者もセキュリティ目的の必須Cookieを設定することがあります。Cookieの保存はブラウザーの設定で拒否できます。たとえばChromeは「設定 > プライバシーとセキュリティ > サードパーティ Cookie」、Safariは「設定 > プライバシー」で変更します。Google AnalyticsとNAVER AnalyticsのCookieは本サイトのアドレスで保存されるため、サードパーティ Cookieのブロックだけでは防げません。ブラウザーで本サイトのCookieをブロックするか、Google Analyticsオプトアウト アドオン(https://tools.google.com/dlpage/gaoptout)をインストールすると訪問統計の収集を拒否でき、パーソナライズド広告はGoogleのマイ アド センター(https://myadcenter.google.com)で無効にできます。Cookieを拒否しても記事はそのまま読めますが、一部のセキュリティ確認が動作しないことがあります。

欧州経済領域、英国、スイスから接続した利用者には、Googleの同意管理メッセージでCookieと個人情報の利用への同意を先に確認し、「同意しない」も選べます。同意する前や同意しない場合、Google Analyticsと広告はCookieを保存したり読み取ったりせず、Google AnalyticsはCookieなしでページの閲覧などの最小限の信号のみを送信します。同意管理メッセージは利用者の選択を記憶するためにCookieを保存し、選択は本サイトの画面にあるプライバシーとCookieの設定リンクからいつでも変更・撤回できます。NAVER Analyticsは、ブラウザーのタイムゾーンが欧州の利用者には、同意管理メッセージで端末への保存と測定に同意した後にのみ読み込みます。

7. 破棄の手順と方法

保有期間が終了した個人情報や、取り扱いの目的を達成した個人情報は遅滞なく破棄します。電子ファイルは復元できない方法で削除します。

8. 情報主体の権利と行使方法

利用者はいつでも、自分の個人情報の閲覧、訂正、削除、処理の停止を求めることができます。下記の個人情報保護責任者にメールで依頼すると、遅滞なく対応します。ただし、コメントに関する情報は108talkが取り扱うため、第5項のとおり108talkに依頼します。

9. 安全性確保のための措置

通報・お問い合わせの情報はアクセスを制限したアカウントでのみ管理し、必要最小限の人員だけが閲覧します。閲覧数・おすすめの集計にはIPアドレスの代わりに秘密鍵でハッシュ化した値だけを使い、秘密鍵はコードの保存場所とは別の秘密情報管理の仕組みに置きます。リクエスト処理記録は、ホスティング事業者のアカウントにアクセス権限を持つ運営者だけが閲覧します。

10. 個人情報保護責任者

• 担当: AIPOST運営者
• 連絡先: contact@aipost.kr

11. 権利侵害の救済方法

個人情報の侵害に関する相談や紛争の解決が必要な場合は、各国の制度と法律に基づき、所管の機関に支援を求めることができます。