ポートフォリオサイトに戻る

プライバシーポリシー

個人情報保護方針

最終更新日: 2024年1月1日

概要

SHADOWKRR(以下、「当サイト」)は、お客様のプライバシーを尊重し、個人情報の保護に努めております。本プライバシーポリシーでは、当サイトがどのような情報を収集し、どのように使用するかについて説明いたします。

重要: 当サイトを利用することで、本プライバシーポリシーに同意したものとみなされます。

本ポリシーは、以下の法規制に準拠しています:

  • 個人情報保護法(日本)
  • GDPR(EU一般データ保護規則)
  • CCPA(カリフォルニア州消費者プライバシー法)

収集する情報

自動的に収集される情報

当サイトでは、以下の情報を自動的に収集する場合があります:

情報の種類 収集方法 使用目的 保存期間
IPアドレス サーバーログ アクセス解析・セキュリティ 30日
ブラウザ情報 HTTP ヘッダー サイト最適化 セッション中
デバイス情報 JavaScript レスポンシブ対応 セッション中
アクセス時刻 サーバーログ アクセス解析 12ヶ月
参照元URL HTTP リファラー トラフィック分析 6ヶ月

お客様から提供される情報

コンタクトフォームを通じて以下の情報を収集します:

  • お名前: 必須項目(返信のため)
  • メールアドレス: 必須項目(返信のため)
  • 件名: 必須項目(内容分類のため)
  • メッセージ内容: 必須項目(お問い合わせ対応のため)

情報の使用方法

収集した情報は以下の目的で使用します:

必要な処理(法的根拠: 正当な利益)

  • サイトの運営とメンテナンス
  • セキュリティの確保
  • 技術的な問題の解決
  • 法的要件への対応

サイト改善(法的根拠: 正当な利益)

  • ユーザーエクスペリエンスの向上
  • コンテンツの最適化
  • パフォーマンスの改善
  • 新機能の開発

コミュニケーション(法的根拠: 同意)

  • お問い合わせへの回答
  • 重要な通知の送信
  • フィードバックの収集

データの匿名化: 統計分析に使用される際は、個人を特定できない形で処理されます。

クッキーについて

当サイトでは、以下の種類のクッキーを使用します:

必須クッキー

サイトの基本機能に必要なクッキーです。これらは無効にできません。

  • セッション管理: ユーザーセッションの維持
  • セキュリティ: CSRF攻撃の防止
  • 設定保存: ダークモードなどの設定

分析クッキー(オプション)

サイトの使用状況を理解するためのクッキーです。

  • Google Analytics: アクセス解析
  • パフォーマンス測定: ページ読み込み速度
  • ユーザー行動: サイト内での行動分析

機能性クッキー(オプション)

サイトの機能を拡張するクッキーです。

  • 設定記憶: ユーザーの好み設定
  • 言語設定: 表示言語の記憶
  • フォーム保存: 入力中データの一時保存
クッキー名 目的 有効期限 種類
portfolio_theme テーマ設定保存 1年 必須
portfolio_lang 言語設定保存 1年 機能性
_ga Google Analytics 2年 分析
_ga_* Google Analytics 4 2年 分析

第三者サービス

当サイトでは以下の第三者サービスを使用しています:

Google Analytics 4

提供者: Google LLC

目的: サイトアクセス解析

データの場所: アメリカ合衆国

プライバシーポリシー: Google Privacy Policy

オプトアウト: Google Analytics Opt-out

EmailJS

提供者: EmailJS

目的: お問い合わせフォーム機能

データの場所: アメリカ合衆国

プライバシーポリシー: EmailJS Privacy Policy

GitHub Pages

提供者: GitHub Inc.

目的: ウェブサイトホスティング

データの場所: アメリカ合衆国

プライバシーポリシー: GitHub Privacy Statement

CDN サービス

  • Google Fonts: フォント提供
  • Cloudflare: コンテンツ配信
  • unpkg: JavaScriptライブラリ配信

国際データ転送: これらのサービスは適切なセーフガード措置を講じており、GDPR Article 46に準拠しています。

データセキュリティ

お客様の個人情報を保護するため、以下のセキュリティ措置を講じています:

技術的保護措置

  • HTTPS暗号化: すべての通信を暗号化
  • セキュリティヘッダー: XSS、CSRF攻撃の防止
  • Content Security Policy: 不正スクリプト実行の防止
  • 定期的な更新: セキュリティパッチの適用

運用上の保護措置

  • アクセス制限: 必要最小限のアクセス権限
  • ログ監視: 不正アクセスの検出
  • データ最小化: 必要最小限の情報のみ収集
  • 定期的な監査: セキュリティ体制の見直し

インシデント対応

万が一のデータ漏洩が発生した場合:

  1. 72時間以内に監督当局に報告
  2. 高リスクの場合は個人に通知
  3. 被害の最小化と再発防止策の実施
  4. 透明性のある報告書の公開

お客様の権利

お客様には以下の権利があります:

GDPR・CCPA に基づく権利

  • アクセス権: 個人データの処理状況を知る権利
  • 訂正権: 不正確な個人データの訂正を求める権利
  • 削除権(忘れられる権利): 個人データの削除を求める権利
  • 処理制限権: 個人データの処理を制限する権利
  • データポータビリティ権: データの移行を求める権利
  • 異議申立権: 処理に異議を申し立てる権利
  • 同意撤回権: いつでも同意を撤回する権利

権利の行使方法

これらの権利を行使するには:

  1. 本ページ下部のお問い合わせ方法で連絡
  2. 身元確認のための情報を提供
  3. 具体的な要求内容を明記
  4. 30日以内に対応いたします

クッキーの管理

クッキーに関しては:

  • ブラウザ設定でクッキーを無効化可能
  • サイト上のクッキー設定で管理可能
  • Google Analytics オプトアウト可能
  • Do Not Track 信号を尊重

権利行使に関する重要な注意: 権利行使は無料ですが、明らかに根拠がない場合は合理的な手数料を請求することがあります。

18歳未満の利用者

当サイトは一般向けのサイトであり、18歳未満の方からの個人情報を意図的に収集することはありません。

保護者の方へ

18歳未満のお子様が当サイトを利用する場合:

  • 保護者の監督の下でのご利用をお願いします
  • 個人情報の提供前に保護者の同意が必要です
  • お子様の個人情報が収集された場合は直ちに削除いたします

発見時の対応

18歳未満の方から個人情報を収集したことが判明した場合:

  1. 直ちに該当データを削除
  2. 保護者への通知
  3. 再発防止策の実施

ポリシーの変更

本プライバシーポリシーは法令の変更やサービスの向上のため更新される場合があります。

変更通知

重要な変更がある場合:

  • サイト上での目立つ通知
  • メール通知(連絡先をお持ちの場合)
  • 30日間の事前告知期間
  • 変更履歴の公開

変更の効力

変更されたポリシーは:

  • 更新日から効力を持ちます
  • 継続してサイトを利用することで同意したものとみなされます
  • 重大な変更の場合は明示的な同意を求めます

定期的な確認をお勧めします: 最新の情報を確認するため、定期的に本ポリシーをご覧ください。

お問い合わせ

プライバシーポリシーに関するご質問やご意見がございましたら、お気軽にお問い合わせください。

連絡先情報

対応時間

  • メール対応: 平日 10:00-18:00(日本時間)
  • 返信期間: 通常3営業日以内
  • 緊急時: セキュリティに関する緊急事項は24時間以内

監督機関

データ保護に関する不満がある場合、以下の監督機関に申し立てができます:

  • 日本: 個人情報保護委員会
  • EU: 各加盟国のデータ保護監督機関
  • カリフォルニア州: カリフォルニア州司法長官オフィス