プライバシーポリシー
このページでは、コメント投稿やニュースレター購読の際に The Boy and the Rainbow が何を収集するか、その理由、保管期間、そしてご自身のデータについてどのような対応ができるかを説明します。
1. 何を収集するか、その理由
コメント時: 入力されたお名前(または「匿名」)、任意で入力されたメールアドレス、コメント本文、対象記事と言語、日時、ブラウザのタイムゾーンと言語、デバイスの概要(例:「iPhone/Safari」、ブラウザの完全な文字列は保存しません)、参照元サイト(あれば)、送信前にページに滞在した時間、そしてIPアドレスのハッシュ値。
ニュースレター購読時: メールアドレスのみに加え、上記と同じ技術的コンテキスト(タイムゾーン、言語、デバイス、参照元、IPハッシュ)。お名前は収集しません。
これらの情報にはそれぞれ役割があります。技術的コンテキストは実在の人物と自動化されたボットを区別するのに役立ち(スパム対策)、IPハッシュは送信回数の制限を可能にし、その他の情報はモデレーションの際にコメントの背景を把握するために使われます。
2. 法的根拠
コメントを公開するため: フォーム上で掲載同意書を通じて得られる、明示的な同意(バージョンと日付を記録)。
ニュースレターのため: 送信前にメールで確認される同意(二段階の確認)。
スパム対策・セキュリティのための情報(IPハッシュ、デバイス概要など): 正当な利益。フォームおよびデータベースの不正利用の防止。
3. データの保管期間
IPアドレスは暗号化され(平文では保存されません)、180日後に自動的に削除されます。
コメント自体はサイトに掲載されている間保管されます。ご依頼により削除された場合、データベースからも削除されます。
ニュースレターのメールアドレスは、購読解除(いつでも、ワンクリックで、理由の説明なしに可能です)まで保管されます。
4. データの共有先
どこにも共有しません。ただし一つだけ例外があります。メールを実際に配信するために使用するサービス(現時点では Resend または同等のプロバイダーを想定)です。このサービスは郵便配達人のような役割で、送信時にのみアドレスを受け取り、購読者リスト自体は引き続き著者自身のデータベースに保管され、プロバイダー側には保管されません。
第三者への販売、貸与、譲渡、広告目的での利用、その他いかなる目的での利用も一切ありません。
5. このサイトが行わないこと
第三者のトラッカーなし、外部アナリティクス(Google Analyticsなど)なし、広告用クッキーなし、正確なGPS位置情報の収集やブラウザフィンガープリンティングも行いません。また、技術的にこのサイトが他のサイトのクッキーを読み取ることは不可能です。どのサイトにもできないことで、ブラウザ自体に組み込まれたセキュリティ上の制約です。
6. あなたの権利
いつでも次のことを依頼できます: ご自身に関する保有データへのアクセス、誤りの訂正、完全な削除、または与えた同意の撤回(公開済みコメントの場合、サイトからの削除を意味します)。
これらの権利を行使するには oi@theboyandtherainbow.com までご連絡ください。ニュースレターの購読解除は、送信されるすべてのメールに記載されたリンクから、どなたにも連絡することなく直接行うこともできます。
7. 実施しているセキュリティ対策
フォームとのすべての通信はHTTPSで行われます。データベースへのすべてのアクセスはパラメータ化されたクエリを使用します(文字列連結は一切行わず、SQLインジェクションを防止)。IPアドレスは保存前に強力なアルゴリズム(AES-256-GCM)で暗号化されます。モデレーションはTelegramのみで行われ、シークレットキーと本人確認によって保護されています。インターネット上に公開されたWeb管理パネルは存在せず、攻撃対象を減らしています。
8. ニュースレターについて
購読の際に必要なのはメールアドレスのみで、お名前は伺いません。二段階の確認方式を採用しており、購読後に確認メールが届き、そのリンクをクリックして初めて購読が有効になります。送信されるすべてのメールにはワンクリックの購読解除リンクが記載されており、理由をお聞きすることはありません。このリストをいかなる理由でも第三者に販売・譲渡することは決してありません。
9. データ管理者と連絡先
このサイトで扱われるデータの管理者は The Boy and the Rainbow の著者です。連絡先: oi@theboyandtherainbow.com。本ポリシーのバージョン日付は 2026-07-25 で、更新される場合があります。重要な変更はこのページ上でお知らせします。