プライバシーについて

確認用の下書き

この説明は通常のサーバー版で現在動いているデータ処理をまとめた案です。運営者、委託先、窓口、正式ドメイン、国外移転などは未確定で、法令への適合や本番の運用体制を示すものではありません。

取り扱う情報

お問い合わせ、訂正・削除依頼、広告相談では、返信先メールアドレス、入力された名前や会社名、本文や相談内容、対象記事URLなどをデータベースに保存します。問い合わせ内容と連絡先は全権限管理者だけが管理画面で閲覧できます。現在、受付内容をメールやSlackへ自動送信していません。

コメントの表示名と本文は公開されます。記事通報の内容は公開しません。閲覧できるのは全権限管理者と投稿担当者です。いいねと閲覧計測は記事ごとの記録です。

Cookieと識別用の値

いいね、コメント、記事通報、お問い合わせなどの読者操作では、初回操作時に読者Cookieを発行し、30日間保存します。操作や閲覧計測の送信準備ではCSRF対策のCookieを使い、有効期間をその都度1時間へ更新します。閲覧だけのために読者Cookieは発行しません。管理画面のログイン状態は最大30日間です。

読者操作の頻度制御や重複確認には、Cookieや接続元情報から計算したHMAC値などの識別用の値をデータベースへ保存します。閲覧記録に保存するのは記事ID、計測時刻、回数です。重複計測の制御期間は10秒です。読者Cookieがない閲覧では、接続元IPアドレスとUser-Agentの組み合わせからHMAC識別値を作成します。読者機能で使うアプリデータベースには、生のIPアドレスやUser-Agentを保存しません。HMAC加工は、法的な匿名化や追跡不能を意味しません。

保存と整理

完了したお問い合わせと記事通報は、完了から30日を目安に整理します。未完了の受付は対応状態が完了になるまで保持します。

コメントを管理画面から削除すると公開表示から外れますが、現在の処理ではコメント本文をデータベースから削除しません。コメント、いいね、閲覧記録には、現在、自動削除の期限を設けていません。

外部サービスとリンク

外部メール・Slack通知、アクセス解析サービス、広告、SNSの埋め込みは接続していません。記事には出典や共有先へのリンクがあります。リンク先を開いた後の情報の扱いは、それぞれの提供元の案内をご確認ください。

外部の委託先やサービスへのデータ提供、国外移転、本番ログの取扱いは未確定です。運営情報と実際の構成が決まるまで、この文章を確定した方針として使いません。

ご連絡

運営者名、窓口メールアドレス、制定日・更新日は未定です。以下は開発環境で現在使えるフォームへの案内で、正式な公開窓口の確定を示しません。

一般のお問い合わせ、記事の訂正・削除依頼、広告掲載の相談は各フォームからお知らせください。