プライバシーポリシー

1. 運営者と適用範囲

導火線合同会社（以下「当社」）は、当社が構築・運営するWebサイト、Webサービスおよびサーバーにおける情報の取扱いについて、本方針を定めます。

2. 取り扱う情報と利用目的

• お問い合わせで提供された氏名、連絡先および本文：回答、連絡、権利行使への対応
• アクセス日時、要求先のパス、HTTPステータス、転送量、応答時間およびブラウザ種別の分類：稼働監視、障害調査、不正利用対策および利用状況の統計
• 同意したブラウザのページ閲覧、セッション識別子および端末の大まかな表示情報：サイト改善および利用状況の統計

3. IPアドレスの保護と概算集計

Webサーバーは接続処理および保安のためIPアドレスを一時的に扱います。分析用ログでは、IPアドレスをサーバー内で、秘密鍵・サイト識別子・日付を用いたHMAC-SHA-256の識別子に変換します。生のIPアドレスは分析基盤へ送信しません。識別子は日ごと・サイトごとに変わり、個人の特定やサイトをまたぐ追跡には利用しません。

この記録は、WebページおよびAPIへのリクエストについて、通信、稼働監視、障害調査、不正利用対策および統計作成に必要なサーバーログとして行います。任意のブラウザ解析とは別のものであり、ブラウザ解析の同意設定にかかわらず記録されます。URLの検索文字列、フォーム入力内容、パスワードおよび認証トークンは分析基盤へ送信しません。管理画面では、日替わりの識別子を時間単位の概算接続元数として集計し、実人数としては扱いません。

接続元の概算値は、同じ回線を複数人で使う場合に少なく、IPアドレスが変わる場合に多く数えられることがあります。IPv6は原則として同一/64を同じ接続元として扱います。サーバー内の原ログは運用上必要な短期間（原則7日以内）、分析イベントは原則90日以内とし、長期には時間・日単位の統計値を保存します。

4. Cookie・アクセス解析

任意のブラウザ解析は、画面の「設定」で利用者が許可した場合に限り行います。解析用セッションは原則30分の無操作で更新し、永続的な個人識別子は初期設定では使用しません。Global Privacy ControlおよびDo Not Trackを尊重します。当社はGoogle Analyticsを利用する場合があり、その場合はGoogleの方針も適用されます。

5. サイト構築・サーバー運用

当社および導火線プロジェクトのサイトは、共通のアクセス解析・同意設定・監視・バックアップ基盤を利用する場合があります。権限を限定し、秘密情報を公開領域と分離し、通信の暗号化、更新、バックアップおよび復元確認等の安全管理を行います。保守の委託先やホスティング事業者には、必要な範囲で情報を取り扱わせる場合があります。

6. 第三者提供・外部サービス

法令に基づく場合を除き、本人の同意なく個人情報を第三者へ販売・提供しません。Google Analytics、Cloudflare等の外部サービスを利用する場合は、各提供者の方針に基づいて情報が処理されることがあります。

7. 開示等・お問い合わせ

保有する個人情報の開示、訂正、利用停止、削除等のご希望は、お問い合わせ窓口からお申し出ください。法令、本人確認、他者の権利またはシステム保全上の理由により、対応できない場合があります。

8. 改定

機能や法令の変更に応じて本方針を改定し、本ページへの掲載時から適用します。

制定：2026年9月　最終更新：2026年9月20日