信頼とプライバシー
私たちはプライバシーを機能ではなく基本的権利と考えています。お客様と訪問者をどのように保護しているかをご紹介します。
プライバシーの原則
これらは単なるポリシーではなく、プラットフォームのあらゆる層に組み込まれた約束です。
トラッキングCookieゼロ
トラッキングCookie、サードパーティの広告スクリプト、フィンガープリンティングは一切使用しません。訪問者がウェブ上で追跡されることはありません。アナリティクスでは、個人を特定できない、毎日ローテーションするプライバシーに配慮したハッシュを使用しています。
データの販売は一切行いません
お客様のデータはお客様のものです。広告主に販売・共有したり、ウェブサイトの提供以外の目的で使用することはありません。私たちはウェブサイトプラットフォームであり、広告会社ではありません。
Global Privacy Control
ブラウザから送信されるGlobal Privacy Control（GPC）シグナルに対応しています。検出された場合、ポップアップやCookieバナー、ダークパターンなしに、自動的にご希望を尊重します。
すべてを暗号化
すべてのデータはTLSによる通信時の暗号化と、業界標準の保存時暗号化で保護されています。パスワードはユーザーごとのソルトでハッシュ化されます。APIキーは専用のシークレット管理に保存されます。あらゆる層でデータが保護されています。
最小限のデータ収集
ウェブサイトの運営に必要なデータのみを収集します。アナリティクスでは毎日ローテーションする匿名化ハッシュを保存し、生のIPアドレスは保存しません。チャットボットの会話は30日後に自動削除されます。セッションは非アクティブ時に期限切れになります。
完全な透明性
サブプロセッサーの完全なリスト、データ処理補遺、移転影響評価を公開しています。サプライズも、隠れたサードパーティも、細字のデータ共有もありません。
EUデータ所在地
EU のお客様には、コンプライアンスを超えた対応を行います。訪問者のデータはヨーロッパ内に保管されます。
EUに居住するウェブサイト運営者として識別された場合、厳格なデータ所在地措置が自動的に適用されます。フォーム送信、チャットボットの会話、セッション、ユーザーレコードなどの訪問者データは、EUデータセンター内でのみ保存・処理されます。
訪問者データはEUデータセンターにのみ保存
ウェブサイトのメール配信はEU（ストックホルム）で処理されます
コンテンツ送信通知はEUインフラストラクチャ経由でルーティング
CloudflareのEU管轄APIによる管轄ストレージ制限
コンプライアンスと認証
お客様のウェブサイトが世界中の規制要件を満たすよう、複数の管轄区域にわたる認証と表明を維持しています。
GDPR
EU一般データ保護規則に完全準拠しており、EU域内に第27条に基づく代理人を任命しています。
UK-GDPR
英国一般データ保護規則に準拠しており、英国内に代理人を任命しています。
EUデジタルサービス法
コンテンツモデレーションおよび透明性報告義務を含む、EUデジタルサービス法に準拠しています。
CCPA / CPRA
CCPAサービスプロバイダーとして行動し、広告目的で個人情報を販売または共有することはありません。
PIPEDA
カナダの個人情報保護及び電子文書法に準拠しており、国境を越えた移転に対する契約上の保護を備えています。
Swiss FADP
スイス連邦データ保護法に準拠しており、適切な移転メカニズムを整備しています。
組み込みのセキュリティ
インフラストラクチャはデータ保護を基盤から設計しています。
DDoS対策とWAF
Cloudflareによるエンタープライズグレードの保護がすべてのウェブサイトを攻撃から守ります。
ウェブサイトごとの分離
各ウェブサイトは専用ストレージを備えた独立したサンドボックスで実行されます。
ボット対策
CAPTCHAなしで、プルーフ・オブ・ワークチャレンジが自動化された不正行為を防止します。
自動SSL
すべてのウェブサイトに無料のSSL/HTTPSと自動証明書管理が付属します。
スパム検出
AI搭載のスパム検出がユーザー体験を損なうことなくフォームを保護します。
安全なコード実行
カスタムコードはWebAssemblyベースのサンドボックスで実行され、他のウェブサイトから完全に分離されています。
あなたのプライバシーが最優先
私たちはお客様のデータを販売せず、トラッキングCookieを使用しません — そのため、ここにCookieバナーは表示されません。Global Privacy Controlを尊重し、EUのお客様については、訪問者データはEU内でのみ保存・処理されます。