Wiroh適用対象となるサイトと運営主体
このプライバシーポリシー（以下「本ポリシー」といいます。）は、Wirohの公開ウェブサイト（以下「本サイト」といいます。）およびHabitat管理サイト（habitat.wiroh.com、以下「本管理サイト」といいます。）における利用者に関する情報の取扱い、ならびにGorillango（gorillango.com）のGoogleログインで取り扱う情報に適用されます。これらのサービスは、上田大樹（以下「運営者」といいます。）が運営しています。
取り扱う情報と利用目的
通常の閲覧
本サイトの通常の閲覧だけで、氏名、連絡先、問い合わせ内容その他利用者が入力する情報を取得しません。
技術情報
本サイトへのアクセスに伴い、IPアドレス、閲覧日時・ページ・参照元、ブラウザ・OS・端末、国または地域、通信・表示性能などの技術情報が送信される場合があります。
これらの情報は、本サイトの配信・保守、利用状況の集計、サイト体験の改善、障害対応およびセキュリティ対策のために利用します。
問い合わせ情報
利用者がメールで問い合わせた場合、メールアドレス、氏名その他利用者が提供した情報、問い合わせ内容および添付情報を取得します。
これらの情報は、問い合わせへの回答、必要な本人確認、対応記録の管理、本人の権利に関する請求、不正利用・紛争への対応その他法令上必要な対応のために利用します。
Googleログイン（Habitat管理サイト）
本管理サイトでは、利用を許可されたWirohのGoogle Workspaceアカウントによる本人確認にGoogleログインを利用します。Googleへの要求範囲はopenid、email、profileの基本的なアカウント情報です。Microsoft Azureの認証基盤を通じて、Googleアカウントの識別子、メールアドレス、メールアドレスの確認状態および所属するGoogle Workspaceドメインを確認します。
これらの情報を本人確認、事前に登録された利用者との照合、利用権限の判定および不正利用の防止に使用します。初回ログイン時にGoogleアカウントの識別子を登録済み利用者に紐づけ、その後の利用権限をこの識別子で確認します。
登録メールアドレス、Googleアカウントの識別子、権限、利用状態および登録・更新日時をMicrosoft Azure Storageに保存します。利用者設定の変更や管理操作について、操作したアカウントの識別子、操作内容および日時を監査記録として保存します。利用者管理の権限を持つ管理者は、権限管理に必要な登録情報を閲覧できます。
Googleログイン（Gorillango）
GorillangoのGoogleログインは一般の利用者向けです。Googleへの要求範囲はopenid、email、profileの基本的なアカウント情報です。Supabase Authを通じて、Googleアカウントの識別子、メールアドレス、確認状態、名前・プロフィール画像などの基本プロフィール情報を取得する場合があります。
これらの情報とSupabaseのアカウント識別子を、本人確認、アカウントの紐付け、ログイン状態の維持および利用者自身の情報の照合に使用します。認証・アカウント情報はSupabaseに保存され、画面に表示する名前にもアカウント情報を使用します。
外部サービス、外部送信およびCookie等
Google Analytics
利用者が許可した場合に限り、Google LLCのGoogle Analytics 4を使用します。Cookie等の識別子、閲覧ページの分類、参照元、閲覧日時、スクロールやリンク等のサイト内操作、ブラウザ・OS・端末・言語・画面に関する情報、Googleへの通信に伴うIPアドレスおよび推定地域が、Wirohの活動・発信・サイト体験の効果測定と改善のためGoogleへ送信・処理されます。
氏名、連絡先、問い合わせ内容その他の直接識別情報または利用者が入力した本文をGoogle Analyticsへ送信しません。許可前または拒否時はGoogle tagを読み込まず、Google Analyticsへ送信しません。選択は共通ヘッダーの「サイト設定」から変更できます。
Googleのサービスを利用するサイトやアプリから収集した情報の使用
第三者提供および委託
運営者は、本人の同意がある場合または法令により認められる場合を除き、個人データを第三者に提供しません。本サイトの運営に必要な範囲で取扱いを外部サービス提供者へ委託する場合は、適用法令に従い、委託先を適切に選定し、必要かつ適切な監督を行います。
もしもアフィリエイト
本サイトは、株式会社もしもの「もしもアフィリエイト」を利用することがあります。利用者が広告を経由して商品を購入し、またはサービスを申し込んだ場合、運営者が成果報酬を受け取ることがあります。
広告の表示またはクリックに伴い、広告・プロモーションを識別する情報、IPアドレス、アクセス日時、参照元、ブラウザおよび端末に関する情報が、広告の表示、表示回数・クリック・成果の計測および広告掲載の管理のため株式会社もしもへ送信される場合があります。
管理サイトの認証と保存
本管理サイトの本人確認とセッション管理にはGoogleおよびMicrosoft Azureの認証サービスを、利用者情報と監査記録の保存にはMicrosoft Azure Storageを利用します。これらのサービス提供者は、認証、保存および管理サイトの運営に必要な範囲で情報を処理します。
Gorillangoの認証と保存
GorillangoではGoogleとSupabase Authを本人確認とセッション管理に、Supabaseを認証・アカウント情報の保存に使用します。これらのサービス提供者は、認証、保存およびアカウントの利用に必要な範囲で情報を処理します。
Cookie等
本サイトは、表示言語とアクセス解析の選択を利用者のブラウザに保存します。アクセス解析を許可した場合、Google AnalyticsはCookie等を使用します。許可前または拒否時はGoogle AnalyticsのCookieを設定せず、許可を取り消した場合はその後の送信を停止します。
アフィリエイト広告の表示、クリックまたは成果の計測に、株式会社もしもまたは広告先がCookieその他の識別技術を使用する場合があります。
本管理サイトはログイン状態を維持するために認証Cookieを使用します。ログインセッションの有効期間は8時間です。
Gorillangoはログイン状態の維持と更新のため、Supabaseの認証セッション情報を利用者のブラウザのlocalStorageに保存します。
安全管理・開示等の請求
安全管理
運営者は、取り扱う個人データの漏えい、滅失または毀損の防止その他の安全管理のため、取扱範囲の限定、アクセス権限の管理、外部サービスの適切な選定および管理その他の必要かつ適切な措置を講じます。
安全管理措置の内容については、セキュリティ上支障がある事項を除き、問い合わせに応じて法令に従い回答します。
開示等の請求
本人は、適用法令に従い、自己に関する保有個人データの利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止または第三者提供記録の開示を請求できます。
開示等の請求はcontact@wiroh.comで受け付け、対象となる情報の特定および本人または代理人の確認に必要な範囲で情報の提供を求めたうえで、適用法令に従い対応します。
問い合わせ方法
本ポリシー、個人情報の取扱い、開示等の請求、安全管理措置その他法令上本人の知り得る状態に置くことが必要な事項に関するお問い合わせは、contact@wiroh.comまでご連絡ください。
お問い合わせの対象および内容を確認のうえ、適用法令に従い対応します。
本ポリシーの変更・制定日
運営者は、法令または本サイトにおける情報の取扱いの変更に応じて、本ポリシーを変更することがあります。本ポリシーを変更する場合は、変更後の内容および効力発生日を、本サイトへの掲載その他の適切な方法により周知します。ただし、法令上本人の同意が必要となる変更については、適切な方法により同意を得ます。
制定日：
改定日：