適用範囲と取扱主体
本方針は、SELF/ISHの繁体字中国語・日本語サイト、診断、結果ページ、星占い、関連する技術イベントに適用します。外部サイト、SNS、第三者サービスには各社の方針が適用されます。
現在はSELF/ISHを表示上の運営名称としています。正式ドメイン、プライバシー請求専用窓口、最終的な運営者情報は正式公開前に掲載します。それまでは、本方針はリリース前のデータ取扱説明です。
目次へ戻るブラウザ内のCookieと保存情報
回答中の設問番号と回答内容は、現在のブラウザセッションのsessionStorageに保存し、再読み込み後も続けられるようにします。完了時に設問ごとの回答内容を削除します。匿名イベント用の短命なsession IDと、分類済みの流入区分もsessionStorageまたはメモリだけに保持します。
localStorageには、最大12件のCampaign ID、結果ID、完了時刻を最近の結果として保存できます。また、星占いでは利用者が選んだ星座を1件保存できます。これらは回答内容全体を送信するものではなく、サイトデータを消去する、ブラウザが消去する、または星占いの選択を忘れる操作を行うまで残ります。
必須のfirst-party Cookie `locale_pref` は手動で選んだ言語だけを1年間記憶し、Secure、HttpOnly、SameSite=Laxを設定します。サイトCookieを削除すると、ルートページではURL、ブラウザ言語、利用可能な地域シグナルをもとに言語を再判定します。
目次へ戻る匿名のプロダクトイベント
体験を正常に完了できるか、継続して公開する価値があるか、シェア後に新しい利用が生まれるかを把握するため、操作を妨げないプロダクトイベントを送信します。項目は、不透明なsession ID、イベント名、Campaign ID、Campaign版、言語、必要な場合の結果ID、分類済み流入区分、端末上の発生時刻、分析形式の版だけです。
プロダクトイベントでは、氏名、メール、誕生日、自由入力、設問ごとの回答、元のreferrer、元のUTM値、サイト横断IDを収集しません。ブラウザ内でURLタグやreferrerをThreads、LINE、X、自然検索、シェア、広告、その他に分類することがありますが、サーバーには分類結果だけを送ります。
- 体験イベント：landing_view、start、complete、result_view。
- シェアイベント：share_click、share_success。
- 循環イベント：result_to_quiz_click。
- プロダクトイベントを決済記録、セキュリティ監査、本人確認には利用しません。
IPと不正利用対策
Cloudflareはネットワーク要求の処理時に送信元IPや接続情報を取得する場合があります。イベント要求にCloudflareのIPヘッダーがある場合、SELF/ISHのWorkerは正規化したIPをSHA-256でハッシュ化し、同じCampaignに対するレート制限キーとしてのみ使います。ヘッダーがなければCampaignとsession IDを組み合わせます。
元の IP も、そのレート制限キーも Analytics Engine には保存しません。プロダクトレポートやサイト横断の人物プロファイルにも使用しません。Cloudflareによるネットワーク・セキュリティ情報の処理には、同社の方針と製品設定が適用されます。
目次へ戻るCloudflareでの配信と性能分析
SELF/ISHはCloudflare Workers、Static Assets、ネットワーク保護、レート制限、Analytics Engineを使用します。Cloudflareはコンテンツ配信、不正利用対策、サービス維持のため、世界各地のネットワークで要求、トラフィック、端末・ブラウザ、安全性に関する情報を処理し、利用者の国・地域外で扱う場合があります。
正式版ではCloudflare Web Analyticsを使い、読み込み時間とCore Web Vitalsを確認する予定です。性能beaconが必要なタイミング情報と集計トラフィックを扱いますが、SELF/ISHが広告Cookieを設定したり、Cloudflare顧客のサイトを横断して個人を追跡したりするものではありません。beaconを遮断しても診断、結果、シェアURLは利用できます。
目次へ戻るGoogle AdSenseと広告Cookie
SELF/ISHは、広告境界に適合するCampaign以外のページにGoogle AdSenseのサイト審査・広告コードを導入しています。Googleおよびそのパートナーは、広告の配信、頻度制限、測定、不正利用防止のため、Cookieその他のローカル保存を利用する場合があります。広告が実際に表示されるかは、Googleのサイト審査とアカウント設定によります。
パーソナライズ広告を有効にした場合、Googleの広告Cookieは、本サイトまたはインターネット上の他サイトへの過去の訪問に基づいて広告を表示するために使われる場合があります。下記のGoogleページでパーソナライズ広告を管理または無効化し、Googleがパートナーサイト上の情報を扱う方法を確認できます。ブラウザや広告ブロックの設定でも要求を制限できます。
SELF/ISHは、設問ごとの回答、診断結果、星座選択、プロダクトイベントを、広告オーディエンス作成のためGoogleへ提供しません。Probeと回答中のCampaignルートではAdSenseを読み込みません。EEA、英国、スイスなど同意が法的に必要な地域で対象の広告機能を提供する場合は、適用される同意管理と広告設定を先に導入します。
目次へ戻る利用目的とデータの種類
処理目的は、言語・進行状況の機能、最近の結果と星座設定の表示、体験とシェアの提供、匿名ファネルと公開効果の測定、不正利用の検知、安全維持、信頼性の診断、性能改善に限定します。
回答を広告オーディエンスの作成に使わず、回答や人物プロファイルを販売しません。医療、保険、金融、採用、人事判断にも使いません。アカウント、決済、投稿、新しい広告データ連携、その他のデータ項目を導入する場合は、開始前に方針と通知・同意の方法を見直します。
目次へ戻る保存期間
sessionStorageはブラウザセッションの範囲で保存し、回答内容は完了時に削除します。localStorageと言語Cookieは前記のブラウザ保存規則に従い、サイト機能またはブラウザの設定から消去できます。
Cloudflareが現在公表する製品上の制限では、Workers Analytics Engineのプロダクトイベントは3か月保存されます。Cloudflare Web Analyticsは未サンプリングのbeaconデータを7日間保持し、その後は比率を下げて長期集計し、ダッシュボードでは過去6か月を参照できます。製品ルールが変わった場合は合理的な期間内に説明を更新します。
目次へ戻る利用者の選択と請求
ブラウザ保存の拒否・消去、分析・広告要求の遮断、言語Cookieの消去、星座選択を忘れる操作、Google広告設定でのパーソナライズ広告管理ができます。中核コンテンツは利用できますが、設定、途中再開、最近の結果、匿名測定、広告機能の一部が機能しない場合があります。
適用法令により、保有個人データの利用目的の確認、開示、訂正、追加、利用停止、消去などを請求できる場合があります。SELF/ISHにはアカウントがなく、イベントは不透明なsession IDのみを使うため、十分な情報がなければ特定のイベントを請求者に確実に結び付けられないことがあります。正式な請求手順では、必要な確認方法と検索上の制約を説明します。
目次へ戻る安全管理と未成年者
データ最小化、同一オリジンのイベント受付、厳格な項目検証、容量制限、レート制限、環境分離、HTTPS配信、限定的なアクセスなどを実施します。ただし、通信や保存の絶対的な安全を保証することはできず、問題を確認した場合は影響に応じて修正、停止、通知を検討します。
生年月日の入力は求めず、内容から年齢を判定しません。居住地でオンラインサービスを自ら利用できる年齢に達していない場合は、保護者が利用状況を理解してください。保持すべきでない未成年者の個人情報が判明した場合は、適用される手続に従って対応します。
目次へ戻る方針の変更と窓口
重要な変更ではページ上部の日付を更新し、必要に応じて目立つ方法で説明します。変更前の目的と整合しない新しい利用を、方針の更新だけで遡って正当化しません。正式公開時には、実際のCookie、分析、広告、決済、外部サービスの設定と本方針を一致させます。
プライバシー請求・苦情の専用窓口は、正式ドメインの有効化後、正式公開前に掲載します。窓口が整うまでは、公開運営に必要な問い合わせ表示が完了した版とは扱いません。
目次へ戻る