プライバシーポリシー

適用範囲

本ポリシーは、shonan.taxi上で運営者が提供するウェブマガジン「ストーリーズ」、コミュニティ、湘南アーカイブ、お問い合わせフォームその他の機能（以下「本サービス」）に適用します。

本サービスからリンクする外部サイトには、そのサイトを運営する事業者のプライバシーポリシーが適用されます。

取得する情報

運営者は、本サービスの利用に応じて、次の情報を取得することがあります。

• お問い合わせ情報：氏名、メールアドレス、件名、お問い合わせ本文
• ストーリーズ寄稿者情報：表示名、ログイン用ユーザー名、メールアドレス、パスワードのハッシュ値、プロフィール、投稿・固定ページ・下書き・自動保存、アップロードした画像等のメディア、編集・改訂履歴、登録日時、権限・役割、18歳以上であることの確認結果、規約等への同意確認日時・同意した文書の版、代理作成時の確認者等
• コミュニティ情報：登録時に入力したユーザー名、メールアドレス、パスワードのハッシュ値、プロフィール、投稿内容、投稿日時、登録・投稿時のIPアドレス、18歳以上であることの確認結果、規約等への同意日時・同意した文書の版等
• 湘南アーカイブ情報：アカウント名、メールアドレス、編集・作成した内容、編集要約、編集日時、アップロードしたファイル、編集時のIPアドレス、18歳以上であることの確認結果、規約等への同意日時・同意した文書の版、代理作成時の確認者等
• 共通ログインを有効にした場合の情報：認証元識別子（issuer）、利用者を一意に識別する主体識別子（subject）、中央認証と各サービス内のアカウントとの対応関係、各サービスの認証セッションに関する識別情報等
• 利用情報：IPアドレス、アクセス日時、閲覧ページ、参照元、ブラウザー・端末・OSに関する情報、画面サイズ、Cookie等の識別子、サーバーログ
• セキュリティ情報：お問い合わせの連続送信を制限するためにIPアドレスを基に生成した識別値、ロボット判定に必要なブラウザー・通信環境に関する情報

利用目的

取得した情報は、次の目的で利用します。

• 本サービスの提供、本人確認、年齢要件および規約等への同意の確認、ログイン状態の維持、投稿・アカウントの管理
• お問い合わせへの回答と、そのために必要な連絡・確認
• 不正利用、スパム、権利侵害、セキュリティ上の問題の検知・調査・対応
• 利用状況の把握、コンテンツや操作性の改善、新しい機能の検討
• 利用規約および投稿ガイドラインの運用、法令に基づく対応

お問い合わせフォームの入力内容は、お問い合わせへの対応に利用します。氏名、メールアドレス、件名、本文をGoogle Analyticsへ送信する設定は行っていません。

ストーリーズ寄稿者、コミュニティおよび湘南アーカイブの情報

ストーリーズで寄稿者アカウントを発行する場合、表示名、ログイン用ユーザー名、メールアドレス、パスワードのハッシュ値、プロフィール（氏名、略歴、ウェブサイト、プロフィール画像等）、登録日時、権限・役割、投稿・固定ページ・下書き・自動保存、アップロードした画像等のメディア、編集・改訂履歴等を取り扱います。これらは、アカウントと権限の管理、編集上の連絡、原稿の作成・レビュー・校正・公開、著者表示、改訂履歴の管理に利用します。

ストーリーズの寄稿者アカウントを運営者が手動で発行する場合は、発行前に本人へ利用規約とプライバシーポリシーを提示し、本人が18歳以上であることおよび各文書への同意を確認します。運営者は、確認結果、確認日時、確認した文書の版および確認を行った管理者の利用者IDを、寄稿者アカウントの管理記録として保存します。生年月日や本人確認書類は、別途必要性を説明して取得する場合を除き、この確認のためには取得しません。

コミュニティの標準自己登録および湘南アーカイブのアカウント作成では、18歳以上であることの表明、利用規約およびプライバシーポリシーへの同意、同意日時ならびに同意した文書の版をアカウントの管理記録として保存します。湘南アーカイブで管理者等が本人に代わってアカウントを作成する場合は、本人への確認を行った管理者等の利用者IDも保存します。コミュニティで管理者が標準自己登録以外の経路からアカウントを発行する場合は、同じ事項と確認者を別の非公開管理記録へ保存します。

共通ログインを有効にした場合は、ストーリーズで利用する認証基盤を中央の認証元とします。中央の認証元からコミュニティおよび湘南アーカイブ等の各サービスへ、認証元を示す識別子（issuer）、利用者を一意に識別する主体識別子（subject）、表示名、18歳以上であることの確認結果、同意した文書の版および同意日時を、ログインとアカウント管理に必要な最小限の範囲で共有します。中央認証に用いるパスワード、そのハッシュ値およびメールアドレスは、認証連携のために各サービスへ送信しません。各サービスが連絡等のために別途取得するメールアドレスは、そのサービスのアカウント情報として取り扱います。各サービスは、中央の識別子と当該サービス内のアカウントとの対応関係、および当該サービスのログインセッションをそれぞれ保存します。

ストーリーズで公開した記事には、寄稿者が選択した表示名、プロフィール、著者ページへのリンク、記事本文、公開日時等が表示される場合があります。ストーリーズのシステム仕様により、著者ページのURLや公開APIに著者を識別する文字列、プロフィール画像のURL等が含まれることがあります。

ログイン用ユーザー名は原則として公開項目には使用しませんが、表示名や著者URLの設定によっては外部から推測・確認できる場合があります。メールアドレス、下書き、編集・改訂履歴は公開項目として扱わず、パスワードのハッシュ値は公開しません。

これらの非公開情報は、編集・運営に必要な権限を付与された者に限り、担当業務に必要な範囲で閲覧します。

ストーリーズで利用するプロフィール画像機能では、Automattic Inc.が提供するGravatarの画像URLが生成され、公開APIに含まれる場合や著者ページ等に掲載される場合があります。このURLには寄稿者のメールアドレスから生成されたハッシュ値が含まれますが、メールアドレスそのものを含めるものではありません。画像URLが掲載されることとは別に、Gravatar画像またはプロフィールを実際に取得する際にはAutomattic Inc.への通信が行われます。Gravatar画像を実際に表示する場合の外部送信は、第5項およびCookieについてをご確認ください。

原稿、下書き、自動保存、改訂履歴は、編集作業、公開後の訂正、障害時の復旧、権利の確認等に必要な期間保存します。寄稿者アカウントを削除した後も、公開済みの記事、著者表示、改訂記録等が残る場合があります。

コミュニティに投稿したユーザー名、本文、投稿日時等は公開され、検索エンジンの検索結果や本サイトの「みんなの話題」に表示されることがあります。公開を望まない氏名、住所、連絡先、行動予定等は投稿しないでください。

湘南アーカイブでは、匿名編集および仮アカウント機能を有効にしておらず、編集にはアカウントを作成してログインする必要があります。編集内容、編集要約、編集日時、アカウント名等は、ページ履歴、最近の更新、投稿記録等で公開され、通常の公開履歴には編集者のアカウント名が表示されます。IPアドレスは通常の公開履歴には表示されませんが、セキュリティの確保、不正利用の調査・対応等のため、編集時のIPアドレスを運営側で取得し、取り扱う場合があります。

公開トピックのタイトル、カテゴリ、投稿者名、抜粋、返信数、閲覧数等を、本サイト内で紹介することがあります。投稿時の注意事項と削除等の取り扱いは、投稿ガイドラインをご確認ください。

アクセス解析と外部送信

本サイトの共通ウェブページでは、利用状況を把握して内容と操作性を改善するため、Google LLCが提供するGoogle Analytics 4を利用します。コミュニティおよび湘南アーカイブの独立したサービス画面ならびにストーリーズの寄稿者用画面では利用しません。IPアドレス、閲覧ページ、参照元、閲覧日時、端末・ブラウザー・OSに関する情報、画面サイズ、Cookie等の識別子がGoogle LLCへ送信されます。このうちIPアドレスは、おおよその地域情報の導出、データセンターのルーティング、スパム検出等の処理に使用されます。Googleの説明では、Google Analytics 4でIPアドレスそのものが測定データとして記録・保存されることはなく、これらの処理後に破棄されます。

著者ページや公開API等にハッシュ値を含むGravatarの画像URLが掲載されることとは別に、ストーリーズのプロフィール画像機能または本サイトのページでGravatarの画像もしくはプロフィールを実際に取得する際には、Automattic Inc.が提供するGravatarへ通信が行われます。その際、寄稿者等のメールアドレスから生成されたハッシュ値を含む画像URL、画像を取得する閲覧者のIPアドレス、User-Agent、ブラウザー・端末・OSに関する情報、言語、アクセス日時、参照元（ブラウザーの設定等により送信される場合）等が送信されます。これらは、プロフィール画像の照合・表示ならびにGravatarの提供、保護、品質・安全性の確保および改善等に利用されます。現在のストーリーズの著者表示機能は著者名のみを使用し、著者プロフィール画像としてGravatarを読み込みません。

お問い合わせページでは、不正な自動送信を防ぐためCloudflare, Inc.のTurnstileを利用します。IPアドレス、User-Agent、TLSフィンガープリント、サイトキー、アクセス元等の技術情報が送信されます。Turnstileはフォームの入力内容を読み取る目的では利用しません。

Google Analytics、GravatarおよびTurnstileの利用状況、送信される情報および制限方法は、Cookieについてにまとめています。

第三者への提供と取扱いの委託

運営者は、本人の同意がある場合または法令で認められる場合を除き、個人データを第三者へ提供しません。

サーバー、メール、アクセス解析、セキュリティその他の本サービスの運用に必要な範囲で、サービス提供者に情報の取扱いを委託することがあります。その場合は、委託先を適切に選定し、必要な管理を行います。

安全管理と保存期間

運営者は、取り扱う情報への不正アクセス、漏えい、滅失または毀損を防ぐため、アクセス制限、認証情報の管理、通信の暗号化その他、利用するサービスと情報の性質に応じた安全管理措置を講じます。

情報は、利用目的、法令上の必要性、不正利用への対応、システムの運用等を考慮して必要な期間保存します。公開投稿や編集履歴は、返信・引用、権利保全、履歴管理、バックアップ等の事情により、削除ではなく非表示または匿名化で対応する場合があります。

お問い合わせ情報、ウェブサーバーログ、不正送信防止用の識別値、退会・削除済みアカウントに関する情報およびバックアップについては、運用が固まり次第、実際の保存期間または削除基準を対象ごとに定め、本ページに追記します。

開示、訂正、利用停止、削除等

ご本人の情報について、開示、利用目的の通知、訂正、追加、削除、利用停止、消去または第三者提供の停止を希望する場合は、お問い合わせフォームからご連絡ください。ご本人であることを確認したうえで、適用される法令に従って対応します。

請求の内容によっては、法令に基づき対応できない場合や、手続に必要な範囲で追加情報をお願いする場合があります。

改定とお問い合わせ

本サービスの内容、利用する外部サービスまたは法令等の変更に応じて、本ポリシーを改定することがあります。利用者への影響が大きい変更は、施行時期と内容を本サイト上でお知らせします。

運営者

運営者の氏名・住所については、本人からのお申し出に応じ、法令に従い遅滞なく開示します

連絡先

お問い合わせフォーム