プライバシーポリシー

1. 概要

AUWith（以下「サービス」）は、オーストラリアのPrivacy Act 1988およびその2024年改正、Australian Privacy Principles（APPs）に基づき、利用者の個人情報を保護します。本プライバシーポリシーは、当サービスが個人情報をどのように収集、使用、保管、開示するかについて説明します。

2. 収集する個人情報

サービスは以下の種類の個人情報を収集します：

• 会員登録時： メールアドレス、ニックネーム、パスワード（暗号化保存）、関心地域
• Googleソーシャルログイン時： Googleアカウントメール、プロフィール名、プロフィール画像URL
• サービス利用時： 投稿、コメント、ブックマーク、検索履歴（投稿・コメントの作成時には、作成時点の IP アドレスとブラウザ情報も併せて記録されます）
• 自動収集： IPアドレス、ブラウザの種類、アクセス時刻、Cookie。当社は、セキュリティ、不正・違法行為（詐欺・脅迫・名誉毀損など）への対応、および法令により要求または許可される場合に法執行機関（オーストラリア警察）・在外公館（大使館）の適法な要請に応じるための証拠保全を目的として IP アドレスを記録しており、ログインしていない（匿名）訪問者も収集対象となります。

3. 個人情報の利用目的

収集された個人情報は以下の目的で使用されます：

• 利用者の識別および認証
• サービスの提供および運営（掲示板、検索、パーソナライズされたコンテンツ）
• 利用者のお問い合わせへの対応およびお知らせの配信
• サービス改善のための統計分析
• 不正行為の防止およびサービスのセキュリティ

4. 個人情報の保管期間

サービスは収集目的の達成まで個人情報を保管します。カテゴリー別の詳細な保管期間は以下の通りです：

訪問アクセスログ（IP を含む）は90日、ログイン履歴は180日間保存した後、自動的に削除します。法令でより長い保管期間が求められる場合は、該当期間まで保管します。

5. 個人情報の第三者提供

サービスは利用者の同意なく個人情報を第三者に提供しません。ただし、以下の場合は例外とします：

• 法令により要求される場合
• 法執行機関・在外公館への提供（法執行開示）：当社は、本人の同意なく IP などの記録を第三者へ自発的に提供することはありません。ただし、裁判所の命令・令状、または法令により要求・許可される場合に限り、法執行機関（オーストラリア警察）・在外公館（大使館）に提供することがあります（APP 6）。
• 利用者の生命、身体、財産の保護のために緊急に必要な場合

6. Cookieの使用

サービスは利用者体験の向上のためにCookieを使用します。Privacy Act 2024改正に基づき、必須でないCookieはお客様の明示的な同意を得た後にのみ有効化されます。

Cookieの設定はいつでも Cookie設定ページから管理できます。ブラウザの設定からCookieを構成することもできますが、Cookieをブロックするとサービスの一部機能が制限される場合があります。

7. 個人情報の保護措置

サービスは以下の技術的・管理的保護措置を実施しています：

• bcryptハッシュによるパスワードの暗号化保存
• すべての送受信データのHTTPS暗号化
• アクセス制御管理およびログ監視
• 定期的なセキュリティレビューと評価

8. 利用者の権利（APPsに基づく）

Privacy Act 1988のAustralian Privacy Principlesに基づき、利用者は以下の権利を有します：

• アクセス権（APP 12）： 当サービスが保有するお客様の個人情報へのアクセスを求めることができます。
• 訂正権（APP 13）： 不正確な個人情報の訂正を求めることができます。
• 削除権： アカウントの削除により個人情報の削除を求めることができます。
• 苦情申立権： 個人情報の取り扱いに関する苦情は、以下の連絡先にお申し出いただけます。

9. 個人情報の国外移転（APP 8）

サービスの運営のために以下の外部サービスを利用しており、その過程で個人情報が海外のサーバーに転送される場合があります：

• Google Analytics（米国）： 匿名化された訪問統計データ（分析Cookieに同意した場合のみ）
• Google OAuth（米国）： ソーシャルログイン認証処理
• Cloudinary（米国/ヨーロッパ）： 画像のホスティングと最適化

このほか、Cloudflare（エッジネットワーク — IP アドレスの処理）および Sentry（エラーログの収集）を通じても、個人情報が海外サーバーへ送信される場合があります。海外の受領者に個人情報を開示する前に、APP 8に基づき、受領者がAustralian Privacy Principlesに違反しないよう合理的な措置を講じています。

10. 自動化された意思決定の通知

サービスは以下の自動化された処理を行っており、お客様の体験に影響を与える場合があります：

• トレンドアルゴリズム： 集計されたインタラクションデータ（閲覧数、コメント数、いいね数）に基づいて人気の投稿を自動的に選別し表示します。個人情報を直接使用することはありません。
• パーソナライズされたコンテンツ： お客様が選択した関心地域の投稿を優先的に表示します。
• セキュリティ自動分析（ボット/IPレピュテーション分類）： サービス保護のため、アクセスリクエストの技術的特性（User-Agentおよびブラウザが自動送信する標準的な付加ヘッダーの有無）とIP単位のアクセスパターンを自動分析し、ボット/自動化トラフィックかどうかを分類することがあります。この分類は、統計・セキュリティ分析、パートナー精算における不正クリックの除外、スパム登録防止のための追加のセキュリティ確認（CAPTCHA）の要求、および異常なアクセス（IP）の制限判断の補助シグナルとして利用されることがありますが、ページの閲覧自体をブロックするものではありません。付加ヘッダー（client hints・言語設定）の元の値は保存せず、派生した判定結果のみを保持します。User-Agentはアクセスログ項目（第4条の表参照）として別途保管されます。

サービスはお客様の法的権利に重大な影響を与える完全に自動化された意思決定を行いません。

11. 報告対象データ侵害（NDB制度）

1988年プライバシー法（Privacy Act 1988）第IIIC部に定義される対象データ侵害が発生した場合、当社は以下を行います：

• 侵害を認識した日から30日以内に合理的かつ迅速な評価を実施します
• 侵害が重大な被害をもたらすおそれがある場合、オーストラリア情報コミッショナー局（OAIC）に通知します
• 侵害の説明と推奨される対応を含め、影響を受ける個人に実務上可能な限り速やかに通知します

11. お問い合わせ

個人情報の取り扱いに関するお問い合わせは、以下までご連絡ください：

• メール：[email protected]

オーストラリア情報コミッショナー事務局（OAIC）に苦情を申し立てることもできます： www.oaic.gov.au