1. はじめに

山形県上山市PR活動「かみのやまさいぐべ」（以下「当活動」といいます）は、本ウェブサイト上「kaminoyamasaigube.com」で提供するサービスや情報（これらを総称して以下「当サービス」といいます）におけるユーザーの個人情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

2. 本ポリシーの適用範囲

本ポリシーは、国や地域を問わず、当活動が当サービス上で取得する全てのパーソナルデータに適用されます。

3. パーソナルデータ

「パーソナルデータ」とは、個人情報保護法に基づく個人情報、及びその個人情報を含む情報を指すものとし、生存する個人に関する氏名、生年月日、住所、電話番号、連絡先その他の記述等により特定の個人を識別できる情報及び容貌、指紋、声紋にかかるデータ、及び健康保険証の保険者番号などの当該情報単体から特定の個人を識別できる情報（個人識別情報）を指します。

3-A. 適切な取り扱い

当活動ではパーソナルデータの取り扱いにあたり、国内外の適用法令等を遵守し、本ポリシーの規定に基づき、パーソナルデータを適切に取り扱います。

3-B. 収集方法

当活動は、次のパーソナルデータを取得し取り扱います。また、次項「3-C.　ウェブサイト利用に関連するパーソナルデータ」も併せて適切に取り扱うこととします。

  1. 当活動へのお問い合わせの場合
  2. 当活動へのイベント情報掲載依頼の場合

3-C. ウェブサイト利用に関連するパーソナルデータ

当活動のウェブサイト「kaminoyamasaigube.com」上におけるユーザーがいつ、どのようにして、どこを閲覧したかなどの情報を自動的に取得し、サーバー上に「アクセスログ」として最大9週間記録します。

アクセスログには、ユーザーのブラウザ情報、オペレーティングシステム、IPアドレス、アクセス日時、アクセス先URL、リファラーが含まれていますが、個人を特定する情報は含まれていません。このアクセスログは、当活動が適法かつ適切に保持し、第三者に提供されることはありません。

3-D. パーソナルデータの利用目的

前項「3-B. 収集方法」で挙げる当活動が収集するパーソナルデータは、お問い合わせへの回答のため、イベント情報掲載依頼に対する返信や情報確認のため、その他スパム対策やデータ整理のために利用するものとし、当活動が適切にデータを取り扱い、安全に削除するものとします。このデータは本人の同意なしに第三者に提供することはありません。また、第三者に提供する際はその目的と提供先を明確にし、提供前に本人に通知及び同意確認することとします。

前項「3-C. ウェブサイト利用に関連するパーソナルデータ」で挙げる当活動が収集するパーソナルデータは、ウェブサイトの利用状況の確認のため、当サービス向上のため、サーバーへの不正なアクセスの確認のため、サイバー攻撃等への不正なアクセスに対する通信の遮断及びアクセス制限や行政機関への通報のために利用するものとし、当活動が適切にデータを取り扱い、安全に削除するものとします。このデータは本人の同意なしに第三者に提供することはありません。また、第三者に提供する際はその目的と提供先を明確にし、提供前に本人に通知及び同意確認することとします。なお、サイバー攻撃等の不正なアクセスに係る第三者へのデータ提供に関してはこの限りではありません。

4. 第三者が収集するデータ

4-A. Google Analytics

本ウェブサイトでは利便性向上のために、アクセス解析サービス「Google Analytics」を使用しています。サイト内では、データ収集のために「Google アナリティクス利用規約」「Google ポリシーと規約」に基づきCookieを使用していますが、個人を特定する情報は取得していません。

なお、Google アナリティクスによるCookieは「Google アナリティクス オプトアウト アドオン」により無効化することが出来ます。

4-B. Microsoft Clarity

本ウェブサイトでは利便性向上のために、アクセス解析サービス「Microsoft Clarity」を使用しています。サイト内では、データ収集のために「Microsoft Clarity利用規約」「Microsoft プライバシー ステートメント」に基づきCookieを使用していますが、個人を特定する情報は取得していません。

なお、本ウェブサイト上でのCookieを無効化することでMicrosoft Clarityによるデータ収集を拒否することが出来ます。

4-C. 広告配信

本ウェブサイトでは、第三者配信の広告サービス「Google AdSense」を使用しています。このサービスでは、Googleを含む第三者配信事業者がCookieを使用して、それぞれのユーザーにパーソナライズされた広告を表示しています。ユーザーは「Google マイ アド センター」によりパーソナライズ広告を無効化及び広告の最適化が可能です。

また、第三者配信事業者によるCookieは「https://optout.aboutads.info」から無効化することも出来ます。

5. SSL（Secure Socket Layer）について

当活動のウェブサイトはSSLに対応しており、WebブラウザとWebサーバーとの通信を暗号化しています。ユーザーが入力する氏名やメールアドレスなどの個人情報は自動的に暗号化されます。

6. GDPRプライバシーポリシー

当活動におけるGDPRプライバシーポリシー（以下「本GDPRポリシー」といいます）の適用範囲は、「EU規則第2016/679号 一般データ保護規則（GDPR）や「英国一般データ保護規制（UK GDPR）など、欧州経済地域（EEA）の加盟国及び英国のプライバシー関連規則が適用されるもののみに限定されます。

6-A. 収集するデータ

当活動は次の個人情報を収集することがあります。

  1. 氏名
  2. メールアドレス
  3. IPアドレス及びCookie
  4. 本ウェブサイト上における行動履歴

6-B. データの収集方法

当活動は次の場合に、前項「6-A. 収集するデータ」で挙げる個人情報を収集することがあります。

  1. 当活動へのお問い合わせの場合
  2. 当活動へのイベント情報掲載依頼の場合
  3. 当活動への情報提供等の場合
  4. 本ウェブサイト上で当サービスをご利用になる場合

7. お問い合わせ先

本プライバシーポリシーや当活動に関係するご不明な点やお問い合わせは次のフォームまたはメールや当活動のSNSアカウントのDMまでご連絡下さい。

8. 免責事項

  • 本ウェブサイトからのリンクやバナーなどで移動したサイトで提供される情報、サービス等について、当活動は一切の責任を負いません。また、本ウェブサイトのコンテンツや情報について、できる限り正確な情報を発信するように努めていますが、正確性や安全性を保証するものではありません。
  • 当活動が発信する情報に基づいてユーザーが行う一切の行為について、いかなる責任も負いません。
  • 当活動は、ユーザーが本ウェブサイトにアクセスしたために被った損害、損失について、いかなる責任も負いません。
  • 当活動は、本ウェブサイトの内容を予告なく変更または削除する場合があります。

9. 本プライバシーポリシーの変更

本ポリシーは随時改定されることがあり、このページにて常に最新のプライバシーポリシーを掲示します。重要な変更にあたっては、事前にユーザーに改定内容を通知します。制定日及び改定日、改定内容は下記に記載します。

2023年12月13日 制定

2024年1月17日 改訂
新サービス導入に合わせ「4. 第三者が収集するデータ」に「4-B. Microsoft Clarity」を追記

2024年4月24日 改訂
ご意見・ご感想・情報提供フォームの廃止に伴い「7. お問い合わせ先」の内容修正