最終更新日：2025-09-25
本プライバシーポリシーは、〔こころトラベル〕（https://cocoro-travels.com/）（以下「当サイト」）における、利用者の個人情報・関連情報（以下「個人データ等」）の取扱方針を定めるものです。日本法（個人情報の保護に関する法律等）を基本とし、EU/EEA 等からのアクセスに対しては必要に応じて追加的対応を行います。
運営者情報・連絡先
サイト運営名：こころトラベル
お問い合わせフォーム：/contact/
住所：開示請求をいただいた場合、速やかに通知します（個人情報保護法32条に基づく「本人が知り得る状態」の方法による開示）。
1. 収集する情報と利用目的
当サイトは、以下の目的で必要な範囲の情報を取得・利用します。
- サイト運営・セキュリティ：不正防止、障害対応、品質改善
取得情報例：IP アドレス、ユーザーエージェント、アクセス日時、リクエスト URL、エラーログ 等 - コメント機能：スパム検出、表示管理、返信通知
取得情報例：お名前、メール、サイト URL、コメント本文、IP/UA、ハッシュ化メール（Gravatar 照会用） - アクセス解析・広告計測：利用状況把握、表示最適化、コンテンツ改善
取得情報例：閲覧ページ、滞在時間、リファラ、デバイス情報、Cookie 等識別子 - 埋め込み・連携：地図・動画・SNS 等の外部コンテンツ表示
取得情報：各サービスのポリシーに基づく情報
2. Cookie・類似技術
- ログイン維持、表示設定、スパム対策、解析・広告計測のため Cookie 等を使用します。
- ブラウザ設定で無効化できますが、機能の一部が利用できなくなる場合があります。
- EU/EEA 等では同意管理バナー（CMP）により、解析・広告関連 Cookie の同意取得・撤回が可能です（Google Consent Mode v2 対応）。
3. コメントに関する取扱い
- 投稿時にフォーム情報のほか IP アドレス・ユーザーエージェントを取得します。
- メールアドレスは ハッシュ化され、Gravatar（Automattic, Inc.）に照会される場合があります。
- 承認済みコメントはプロフィール画像とともに公開されます。
4. メディア（画像等）
- 位置情報（EXIF GPS）を含む画像のアップロードはお控えください。訪問者がダウンロードして位置情報を抽出する可能性があります。
- 必要に応じてEXIF/IPTC 等のメタデータを削除する場合があります。
5. 外部送信（電気通信事業法の外部送信規律）
当サイトは、以下の外部事業者に対し、利用状況等の情報を自動的に外部送信する場合があります（実装に応じ更新）。
| 相手先 | 目的 | 送信され得る情報 | 停止方法 |
|---|---|---|---|
| Google LLC（Google Analytics 4） | アクセス解析 | 閲覧 URL、リファラ、デバイス/ブラウザ情報、IP（地域化）、Cookie 等 | ブラウザ設定／CMP 撤回／Google オプトアウト |
| Google LLC（Google Ads/タグ） | 広告計測・最適化 | 同上 | CMP 撤回／Google 広告設定 |
| Google LLC（reCAPTCHA） | スパム/不正防止 | 入力動作、IP、UA 等 | ブラウザ設定（制限あり） |
| Cloudflare, Inc. | CDN/WAF/性能最適化 | IP、アクセスログ、Cookie 等 | 運用上必要（停止不可） |
| Automattic, Inc.（Gravatar） | アバター表示 | ハッシュ化メール | Gravatar 側設定 |
| YouTube / X(Twitter) / Meta / LINE 等 | 埋め込み・シェア | 閲覧/再生状況、Cookie/UA、IP 等 | 各社設定／CMP 撤回／ブラウザ設定 |
6. 同意管理（Consent & TCF）
- 該当地域ではCMPで解析・広告に関する同意の取得・撤回を行います。
- Google Consent Mode v2 に対応し、同意状態に応じてタグ挙動を制御します。
- 必要に応じ IAB TCF に準拠した運用を行います。
7. 第三者提供・委託・海外移転
- 前記目的の達成に必要な範囲で、業務委託先（ホスティング、CDN、解析・広告事業者等）に取扱いを委託します。
- 委託先が国外（例：米国等）に所在する場合があり、適切な安全管理措置を講じます。
8. 安全管理措置
- アクセス権限の最小化、通信の暗号化（HTTPS/TLS）、ログ監査、脆弱性対策、バックアップ等、技術的・組織的安全管理措置を実施します。
9. 保管期間
- コメント：モデレーションや再承認の便宜のため無期限保持の場合あり。
- 登録ユーザー情報：アカウント保持期間中。退会後は法令・セキュリティ上必要な範囲を除き削除。
- ログ：セキュリティ・運用目的で一定期間保持後、削除または匿名化。
10. 利用者の権利
- 日本の利用者：保有個人データの開示・訂正・追加・削除・利用停止・第三者提供停止を請求できます。
- EU/EEA の利用者：GDPR 上のアクセス権、訂正、消去、処理制限、データポータビリティ、異議申立て等を行使できます。
- 請求窓口：/contact/
11. 「売却/共有」のオプトアウト（米カリフォルニア）
- CCPA/CPRA の対象となる利用者は、個人情報の「売却」および「共有」のオプトアウトを行使できます。該当する場合は“Do Not Sell or Share My Personal Information”リンクを設置します。
12. 埋め込みコンテンツ
- 当サイトの投稿には動画・画像・SNS 投稿等の埋め込みが含まれる場合があります。
- これらは外部サイトが独自にデータ収集・Cookie 設定・トラッキングを行うことがあります。詳細は各サービスのポリシーをご確認ください。
13. 子どものプライバシー
- 当サイトは意図的に 16 歳未満の個人情報を収集しません。該当が判明した場合は速やかに削除等の措置を講じます。
14. 画像・コンテンツの取扱い（概要）
- 当サイトの画像・図版・記事等の著作権は、特段の表示がない限り当サイトに帰属します。
- 転載・再配布・二次利用（商用/非商用を含む）は、引用の適法な範囲を除き禁止します。
- SNS カード（OGP）等の自動生成プレビューは許可しますが、画像単体の再投稿は不可です。
- 詳細は「画像の利用について」をご確認ください。AI に関する方針は「AI利用ポリシー」をご覧ください。
15. 免責
- 当サイトから外部サイトへ遷移した場合、遷移先の内容について当サイトは責任を負いません。
- 本ポリシーは、法改正・サービス変更等に応じて予告なく改定する場合があります。重要な改定は当サイト上で告知します。
16. お問い合わせ窓口
- 本ポリシーや開示等請求に関するお問い合わせは以下へ。
- /contact/
付録A：Cookie／外部送信の管理方法（概要）
- ブラウザ設定
Cookie の削除・ブロック、トラッキング防止の有効化をご利用ください。
例：Chrome（設定 > プライバシーとセキュリティ > サードパーティ Cookie）、Safari（サイト越えトラッキングを防ぐ）など。
注意：本付録は一般的な案内であり、法的助言ではありません。実装・流量・対象地域に応じた最終判断は専門家にご相談ください。