法務
プライバシーに関するお知らせ
本サイトを読むときに何が記録され、それが何に使われ、どれだけの期間保存されるのか。全文を読み通せる長さにとどめ、安心感よりも記述の正確さを優先しています。
取得情報
ページを読むときに記録されること
Genba は自社ネットワークのエッジで自ら計測しています。第三者の解析サービス、タグマネージャー、広告スクリプトは本サイトでは一切動作しません。
ページのリクエストごとに残る記録は一件です。項目は、リクエスト時刻とあわせて下表がすべてで、これ以外にはありません。
IP アドレスはリクエストの時点で所在地とネットワークを求めるために用い、その後は破棄します。計測用のデータに書き込むことはありません。
画像・スタイルシート・フォントへのリクエストは記録しません。非公開リンクの先で読まれたものも、ここには記録しません。
アドレスの疑問符より後ろは記録しません。ただし、回答エンジンを示すものとして登録済みのソースタグに限り、下表の参照元として読み取ります。それ以外の形では保持しません。
| 項目 | 内容 |
|---|---|
| ページアドレス | リクエストされたパスと、応答が見つかったか否か |
| 言語 | お出ししたのが英語版か日本語版か |
| 国と都市 | ネットワーク事業者が IP アドレスから求めた値 |
| 座標 | 小数第一位に丸めた値、約 11 キロメートル。住所ではなく地区の粒度です。 |
| ネットワーク | リクエスト元のネットワークを保有する組織またはインターネット接続事業者の名称、すなわち自律システム名 |
| 参照元 | リンク元となったサイト。ブラウザが送信する参照元から、送信がない場合はリンクに付された登録済みのソースタグから求めます。本サイト内の移動は破棄します。 |
| 端末区分 | デスクトップ・モバイル・タブレットの別 |
| クローラー名 | 検索エンジンや回答エンジンのクローラーであると自ら名乗る場合の、その名称 |
| 日次識別子 | 次の節で説明します |
識別子
日次識別子について、そのまま説明します
一人が複数ページを読んだのか、複数人が一ページずつ読んだのかを分けるための短い値です。この値にできること・できないことは、作り方から決まります。
四つの要素をつないで SHA-256 でハッシュ化し、先頭を切り出した値です。四つとは、Genba が保持する秘密値、協定世界時（UTC）における当日の日付、お客様の IP アドレス、ブラウザのユーザーエージェント文字列です。保存するのはハッシュ値だけで、元の四要素はいずれも保存しません。
これを「匿名」ではなく「仮名」と呼ぶのは意図的です。Genba はこの値と個人を結びつける一覧を持たず、氏名からこの記録を探す手段もありません。他方で、秘密値を持つ者があらかじめ特定の IP アドレスを疑っていれば、同じ計算をしてその値が現れるかどうかを確かめることはできます。不可逆であるとは主張しません。
UTC の日付が入力に含まれるため、識別子は毎日午前 0 時（UTC）にすべて変わります。翌日に再訪した読者は、新しい読者として現れます。日をまたぐ行動は、運用方針としてではなく仕組みとして、この記録からは読み取れません。
利用目的
何のために使うか
問いは二つで、いずれもお客様個人についてではなく、書いたものについての問いです。
第一に、公開した文章のうち実際に読まれているのはどれかを知り、次に何を書くべきかを判断するためです。
第二に、組織属性の把握です。どのような組織が当社の資料を読んでいるかを知るために用います。Genba は投資運用の組織を顧客としており、訪問に付随するネットワーク名は、どの種類の組織からのアクセスかを組織の粒度で示します。組織内の個人を特定するものではなく、IP アドレスを企業名や担当者情報に変換する外部サービスも利用していません。
これらの記録を広告に用いることはありません。お客様のプロファイルを作成すること、第三者へ販売すること、下記の二社を超えて提供することも、いずれも行いません。
お客様の端末
Cookie と保存、そしてバナーがない理由
計測はお客様の端末に何も書き込みません。ひとつだけ保存するものがあり、それは見つけていただくのではなく、ここに記します。
上記の計測は Cookie を発行せず、読み取らず、ブラウザに何も保存しません。Cookie 等に関する同意の要件は、利用者の端末に情報を保存し、または読み出す行為に課されるものです。本サイトの計測はそのいずれも行わないため、読み始める前にバナーを閉じていただく必要がありません。
本サイトが保存する唯一のものは、言語の設定です。記事ページで英語版と日本語版を行き来すると、ブラウザのローカルストレージに genba-locale というキーで二文字の言語コードが保存され、あわせて同じタブの範囲で genba-locale-redirected という目印がひとつ保存されます。前回選ばれた版をお出しし、二つの版のあいだで往復させないためだけのものです。いずれの値もブラウザの外には出ず、当社に送信されず、上記の記録と結びつけられることもありません。ブラウザのサイトデータを消去すれば、両方とも消えます。
資料
非公開リンクでお渡しする資料
一部の資料は公開せず、宛先を定めた非公開リンクでお送りします。その閲覧は、意図して宛名とともに記録します。
非公開リンクは一つのメールアドレス宛に発行します。閲覧にはそのアドレスと、そこへ送られる一回限りの確認コードが必要です。閲覧のたびに、宛先のメールアドレス、日時、IP アドレス、そこから求めた国と都市、ブラウザのユーザーエージェント文字列を記録します。
この記録は、意図して個人を特定できる形にしています。機密資料の監査証跡であり、誰がいつ何を開いたかを送り手が把握するために存在します。これらのリンクは当社から直接お送りしたものです。
この記録は上記のサイト計測とは別に保管し、保存期間も別に定めています。下記のとおりです。
保存期間
記録ごとの保存期間
三種類の記録に、三つの期間を定めています。
| 記録 | 保存期間 | 終わり方 |
|---|---|---|
| サイト計測 | およそ 90 日 | 期間を過ぎた記録はプラットフォーム側で失効します。期間を超えて保持することはありません。 |
| 非公開資料の閲覧記録 | 365 日 | 毎日実行される定時処理で削除します。 |
| やり取り（メール） | 取引関係または法令上の義務が求める期間 | 通常の業務上の連絡として保管します。 |
権利
委託先、お客様の権利、連絡先
ここに記載したすべてについて、管理者は Genba Labs Pte. Ltd. です。
当社の指示に基づき、二社が処理を担います。Cloudflare, Inc. はエッジネットワークの運用、計測記録の保管、非公開資料のデータベースを担当します。Google LLC は sales@genbalabs.com 宛のメールを受け取る受信箱を提供します。
英国または EU の GDPR が適用される場合、サイト計測の根拠は正当な利益、すなわち当社が公開した文章を誰が読んでいるかを把握することです。非公開資料の閲覧記録の根拠は、機密開示を実施し、その証跡を保持することについての正当な利益です。当社はシンガポール法人であるため、シンガポールの個人情報保護法（PDPA）が適用されます。
保有内容の確認、写しの請求、訂正または削除の請求、処理への異議申立てができます。sales@genbalabs.com 宛に、プライバシー担当宛と明記してご連絡ください。
先にお伝えしておくべき実務上の限界がひとつあります。サイト計測の記録については、お客様に該当する行を当社が見つけられないことがほとんどです。その記録には、お客様を当社が識別できる情報が含まれていないためです。非公開リンクの記録については、メールアドレスに紐づいているため対応できます。