プライバシーポリシー
トイトキは、ログインも入力もいらないサイトです。利用者の名前や連絡先は集めていません。
1. 事業者
長谷川 洋志(屋号「Nearia」)が、個人情報の保護に関する法律(個人情報保護法)などの法令にしたがって、トイトキ(Toitoki)(以下「本サービス」)の利用者の情報を扱います。個人情報の取り扱いの責任者は長谷川 洋志です。所在地は、請求があった場合、遅滞なく開示します。
2. 取得する情報
- アクセスしたときの通信の情報(IPアドレス、ブラウザの種類、アクセス日時、見たページなど)。サイトを配信するCloudflareが、配信と不正アクセス対策のために自動で扱います。運営者は、利用者を見分ける目的では使いません。
- 解いた問題・結果・成績の記録。これはお使いの端末のブラウザの保存領域(localStorage)だけに保存され、運営者には送られません。
- 早押し対決の間だけ: 自動で付けた名前、選んだ答え、送ったスタンプ、得点。対決の相手の画面に表示します。対決が終わって全員が抜けると消え、保存しません。
- 広告を表示する場合: 広告の事業者(Google)が、Cookieなどを使って、閲覧の情報を取得することがあります(下の 9 をご覧ください)。
- お問い合わせ: お問い合わせフォームやメールで送られたメールアドレスと内容。暗号化して保存します。
名前・メールアドレス・住所・電話番号・年齢などは、集めていません。早押し対決でも、自由な文字のやりとりはできません。
3. 使う目的
- サイトの配信と、不正アクセス・攻撃への対策
- 端末の中での成績の表示
- 早押し対決の進行(問題を出す、早く正解した人を決める、得点とスタンプを相手に表示する)
- 広告を表示する場合: 広告の配信と、その収益によるサービスの運営
- お問い合わせへの対応(返事の案をAIで作り、必要に応じて運営者が確かめてから送ります)
これ以外の目的には使いません。目的を変えるときは、法令にしたがって、あらかじめお知らせします。
4. 保存する期間と削除
- 通信の情報は、Cloudflareの定める期間だけ保存され、その後削除されます。
- 端末の記録は、ブラウザのサイトデータを消すといつでも消せます。
- 広告の事業者が取得する情報は、その事業者のポリシーにしたがって扱われます。
- お問い合わせのメールアドレスと内容は、最後のやりとりから1年たつと消します。
5. 第三者への提供
次の場合を除き、本人の同意なく、個人データを第三者に提供しません。個人情報を販売したり、広告のために他社と共有したりすることもありません(広告配信について、9 をご覧ください)。
- 法令にもとづく場合
- 人の生命・身体・財産を守るために必要で、本人の同意を得るのが難しい場合
- 国の機関などの法令にもとづく事務に協力する必要がある場合
- 下の「委託先」に、使う目的の範囲内で取り扱いを任せる場合
6. 委託先と外部のサービス
| 事業者 | 国 | 用途 | 渡す情報 |
|---|---|---|---|
| Cloudflare, Inc. | 米国 | サイトの配信・データベース・不正アクセス対策 | 通信の情報、早押し対決の間の答え・スタンプ・得点(保存しません)。お問い合わせのメールアドレスと内容(暗号化) |
| GitHub, Inc. | 米国 | 定期処理の実行 | 利用者の情報は渡しません(サイトの公開に使います)。お問い合わせの内容(返事の案を作る処理で扱います) |
| Google LLC | 米国 | 広告の配信(Google AdSense) | 下の 9 の情報(広告を表示している場合のみ) |
| Resend, Inc. | 米国 | お問い合わせの受付・返信メールの送信 | お問い合わせのメールアドレスと、受付・返信のメールの本文 |
| Anthropic, PBC | 米国 | AI(Claude)による文章の作成 | お問い合わせの内容(返事の案を作るため。メールアドレスは渡しません) |
運営者は、委託先が情報を適切に扱うよう、各社の利用規約・データ処理に関する契約の内容を確認し、必要な監督をします。
7. 外国にある事業者について
上の委託先はすべて米国の事業者で、情報は米国などのサーバーで扱われることがあります。米国には、日本の個人情報保護法に当たる、国全体を対象とした包括的な法律はありませんが、州の法律(カリフォルニア州消費者プライバシー法など)や分野ごとの法律があります。詳しくは、個人情報保護委員会の外国における個人情報の保護に関する制度等の調査をご覧ください。
運営者は、各社との契約や各社の規約により、個人情報保護法の定める措置に相当する措置を続けて講じる体制をとっています(個人情報保護法第28条第1項)。その内容は、ご請求があればお知らせします。
8. 情報を守るための取り組み(安全管理措置)
- 組織として: 取り扱いの責任者を決め、取り扱いのルールを定めています。漏えいなどが起きた場合は、法令にしたがって個人情報保護委員会と本人に報告します。
- 人について: 個人データにさわれるのは運営者だけです。
- 物理的に: データは、入退室が管理されたクラウド事業者のデータセンターにあります。運営者の端末はパスワードなどで守っています。
- 技術的に: 通信はすべて暗号化(HTTPS)しています。IQテストとクイズの回答は端末の外に送りません。早押し対決の答えは、勝ち負けを決めるためだけに使い、保存しません。管理画面や鍵は、2段階認証などで守り、必要な人しか使えないようにしています。
- 外国の制度の把握: 上の「外国にある事業者について」のとおり、米国の制度を確認したうえで対策をしています。
9. Cookie・端末の保存領域・外部への送信
本サービスは、Cookieを使いません。成績などはブラウザの保存領域(localStorage)に保存しますが、端末の外には出ません。
広告を表示している場合、Googleなどの第三者の広告配信事業者が、Cookieを使って、利用者が本サービスやほかのサイトを訪れた情報にもとづいて広告を表示することがあります。利用者は、Googleの広告設定で、パーソナライズ広告をオフにできます。www.aboutads.infoでも、第三者配信事業者のCookieを無効にできます。Googleによる情報の使い方は、Googleのページをご覧ください。広告の枠には「広告」と表示します。
電気通信事業法の定めにもとづき、本サービスのページを開いたときに、利用者の端末から外部へ送られる情報を次のとおりお知らせします。
| 送り先 | 送られる情報 | 使い道 |
|---|---|---|
| Google LLC(Google AdSense。広告を表示している場合のみ) | Cookieなどの識別子、IPアドレス、ブラウザ・端末の情報、表示中のページのURL、広告の表示・クリックの記録 | 広告の配信、効果の測定、不正なクリックの防止 |
10. 子どもの情報
本サービスは、子どもを含めて名前や連絡先を集めていません。
11. 開示・訂正・削除などの請求
ご自身の情報について、利用目的の通知、開示(第三者提供の記録を含みます)、訂正・追加・削除、利用の停止・消去、第三者への提供の停止を求めることができます。ご請求は、お問い合わせフォーム(「個人情報」を選んでください。ログインは要りません)か、toitoki@nearia.io へのメールでご連絡ください。ご本人であることを確認したうえで、遅滞なく対応します。手数料はかかりません。
本サービスは、名前や連絡先をできるだけ保存しない作りのため、ご本人だと確認できる情報が手元にない場合は、ご請求に応じられないことがあります。その場合は理由をお伝えします。
12. このポリシーの変更
法令の改正やサービスの変更に合わせて、このポリシーを変えることがあります。大きな変更は、本サービスの画面でお知らせします。
13. お問い合わせ・苦情の窓口
運営者: 長谷川 洋志(屋号「Nearia」)
所在地: 請求があった場合、遅滞なく開示します
お問い合わせフォーム: https://support.nearia.io/?service=toitoki
メール: toitoki@nearia.io