プライバシー
dinonavi-web-2026-10-13-v3 · 2026-10-13
アクセス解析について（現在の収集は停止中）
現在、独自アクセス解析は稼働していません。以下は今後、有効な同意に基づいて開始する場合の方針です。
目的
図鑑・地図の使いやすさ、人気ページ、Android紹介からGoogle Playへの送客を集計します。クリックやQR表示を購入数とは扱いません。
取得
同意後のPV、短期セッション、ページ遷移・言語変更、検索の操作（検索語は保存しない）、地図・販促画像操作、Playクリック、参照元と許可済みUTM分類、国コード、概略ブラウザ/OS/端末、参考描画指標。メール・会員ID・決済情報・生IP・完全なUser-Agent・生URLや検索クエリは閲覧解析イベントに保存しません。
同意
既存同意UIと独自解析の追加同意を両方許可した場合だけ動作。拒否・撤回時は送信待ちイベントと識別子を消去し、送信を停止。再同意では新しい識別子を使用。DNT/GPCを尊重します。拒否者の件数や同意率の分母を収集していないため同意率は不明です。
訪問推定
訪問数・推定uniqueは日次回転する短期セッションに基づく参考値で、実人数ではありません。端末変更・複数ブラウザ・日付の切替等で重複し得ます。bot判定も完全な検出ではありません。
保存期間
詳細イベント30日、日次回転セッション参照は最大30日、日別・時間別集計365日、管理操作・運用監査記録365日。現在はイベント種別の保持例外を設定していません。月次集計は3年、時間別集計から期限前に保存します。既に期限切れとなった過去データは再生成せず、観測済み分だけの集計です。週次の別保存は未採用。期限切れの詳細削除で保持中の集計を消去しません。
国判定
承認したproxyから署名付き国コードを受け取る場合のみ採用。未接続・不明はUNKNOWN。VPN/proxyで実際の所在地と異なる可能性があります。GeoIPの外部APIへ生IPを送信しません。ローカルGeoIPデータベースは未導入。
外部送信
独自解析は自社の同一サイトAPIへ送信し、外部解析SaaSは使いません。Google Playリンクは別サービスへ移動します。共有proxyの通常アクセスログは独自解析DBと別管理であり、その扱いは運用承認で確定します。
アクセス/ZIP
管理者はサーバー側権限・有効sessionの確認が必要。閲覧/ZIP/CSV操作を監査記録。管理者監査には管理者の内部会員ID・時刻・操作・対象期間・出力サイズ、初期登録のissuerとsubject/audience/承認参照のhash、権限変更・失効の対象内部会員IDと実行DB role、保持処理・バックアップの非機密運用記録を保存し、閲覧者の行動イベントとは分離します。ZIPは期間内の集計値のみで、イベント・session・会員ID・IP・tokenを含めません。匿名集計は再識別を防ぐ設計ですが小規模集計の統計的推測リスクをゼロとは保証しません。
削除/復元
期限処理は承認した運用で実施し、暗号化バックアップの保持・削除時期も別途確定。日次回転・集計後は個人と結び付けられないため、個別利用者の過去集計を特定して削除することはできません。復元後は承認済み保持期間に基づくdry-runを確認し、適用前に削除対象を再確認。障害・欠損は推測で補完せず記録します。
問い合わせ
現行Privacy v2の窓口方針を継承。独自問い合わせ受付・SMTPはこの改訂で有効化しません。
バックアップ保持条件
バックアップの基本方針は暗号化した日次7世代・週次4世代です。無期限の追加保持例外は設けません。日次は現在のUTC日を含む7日、週次は現在のUTC週を含む4週の範囲で保存し、バックアップ停止時にも期限を延長しません。保存先、暗号鍵の保管方法、削除処理の実行手順は、本番稼働前に確定します。バックアップの保持期間を無期限に延長する例外は設けません。外部保存先は未接続です。バックアップには作成時点のデータが含まれるため、元DBで削除した情報が世代期限まで暗号化コピーに残る場合があります。復元後は期限切れデータの削除を確認し、解析収集を再開する前に適用します。
運営者と確認状態
運営者はSekimosoft合同会社です。この説明は現在の実装に基づく案であり、法務・プライバシー文言の最終確認は未完了です。会員・決済・広告の公開前に、保存期間や利用地域に応じた内容を確定します。
Googleログインと必須Cookie
Googleログインの基盤を用意していますが、外部設定と実ログイン検証は未完了です。有効化後はGoogleのアカウント識別子（sub）、内部会員ID、セッションの期限・失効状態を会員管理に使用します。必要なセッションCookieはログイン保持に使用し、任意の解析・広告同意とは分離します。セッションは7日間、ログイン処理用Cookieは10分間で期限切れとなります。
保存データ
認証が有効な場合、Google識別子と内部IDの対応、ハッシュ化したセッション識別子、ログイン処理中のstate・nonce・PKCE情報をサーバー側で管理します。Googleのaccess token・refresh token・ID tokenは保存しません。メールアドレスによるアカウント・購入権利の自動統合は行いません。購入・権利・監査記録の保存モデルはありますが、実決済は開始していません。期限切れセッション記録等の削除周期と会員記録の保存期間は、公開前の確認事項です。
任意の解析・広告と同意
アクセス解析と広告配信サービスは現在導入していません。Cookie設定で選択した同意内容は、このブラウザのローカルストレージに保存します。ページ下部から変更・撤回でき、保存に失敗した場合は任意の利用を無効にします。今後の導入では必要な同意と地域別要件を確認し、未同意・拒否時に独自識別子を生成・送信しません。
アカウント削除・お問い合わせ
アカウント削除を自動実行する機能は未提供です。削除や保存データに関するお問い合わせは、公式フォームからご連絡ください。本人確認方法、削除手順、法令上保持する記録と保存期間は、会員公開前に確定します。
Androidとの連携
AndroidとWebで図鑑の共通IDや資料を再利用しています。ユーザーの履歴・お気に入り・購入権利を自動同期する機能は未実装です。Android購入権利との連携方法、価格・特典は未確定です。
適用範囲・問い合わせ情報
本方針はDinoNavi Webに適用します。専用フォームは現在ローカルmockのみで、外部メールを送信しません。公開有効化後の問い合わせ対応ではカテゴリー、名前、返信先、任意の件名、本文、言語、受付番号、同意版数・時刻、作成時刻、受付/配信状態を管理する設計です。添付ファイルは受け付けません。受付番号だけで内容を閲覧できません。
受付・通知と安全管理
受付レコードとメールキュー、送信結果は分離します。再試行時の重複防止、IP・メール由来のHMAC値による永続rate limit、bot対策を備えます。通常ログに入力内容・メールアドレス・秘密設定は記録しません。外部transport・送信認証・公開ゲートが未設定のときは受付を停止し、実送信/受付完了を偽装しません。実通知開始時は運営通知と送信者控えを処理する予定です。返信までの時間は保証しません。
利用目的・委託・第三者提供・国外処理
問い合わせへの対応、本人確認が必要な請求の処理、不正利用防止に情報を使用します。外部メール事業者は未選定・未接続です。将来の委託先、提供内容、処理国、安全管理条件は公開前に明示し確認します。法令に基づく対応等を除き、無関係な第三者提供を目的としません。Google等のサービス利用時は各サービスの情報処理条件も適用されます。
保存期間・開示・訂正・削除
問い合わせ/キュー/配信記録/不正防止HMAC値の保存期間と削除・匿名化手順はレビュー待ちです。削除対象dry-runとhold除外を実装し、本番自動削除は無効です。架空の保存期限を設けず、本番受付の前に運用と方針を確定します。開示・訂正・削除の請求は問い合わせフォームを利用し、必要な本人確認を行う方針です。
保存期間の暫定提案
保存期間は未承認の提案です。通常の問い合わせは最終対応完了から365日、確定済み配送メタデータは90日、一時診断記録は30日以内を提案します。未完了は対応に必要な間保持し長期滞留をレビューします。法的保全・係争中holdは削除対象から除外します。本番自動削除は既定で無効です。削除請求は本人確認・法令・契約上の保持必要性を確認して処理します。 版数: dinonavi-inquiry-retention-proposal-v1
メール配送の確認状態
SMTP adapterを用意していますが、アカウント・委託先・送信ドメイン認証・承認ゲートは未設定で、実SMTP接続・送信は無効です。SMTPによる完全なexactly-once配信は保証しません。曖昧な結果は自動再送せず確認待ちとします。
問い合わせ同意
プライバシーポリシーを確認し、問い合わせ対応・受付番号の管理・運営通知・控えメールのために入力情報を処理することに同意します。