プライバシー方針

1. 運用者

運用者：佐々木蒼葉
問い合わせ先：contact@machi-shinbun.com

2. 取得・保存する情報

• アカウント：ユーザーID、端末内でパスワードから作成した復元できない検証用データ、作成日時
• 新聞：タイトル、発行日、本文、作成者名、電話番号、リンク、紙面設定、圧縮した写真と説明
• 公開設定：公開URL、公開状態、端末内で任意の6桁閲覧PINから作成した検証用データ
• 運用情報：ログインセッション、公開版の番号、作成・更新日時、不正利用防止と保存に必要な技術情報
• 表示設定：「すっきり／かんたん・大きく」、文字サイズ、くっきり表示、まぶしさ抑制

本文、写真、パスワード・PINの検証用データはCloudflare D1へ非公開で保存します。パスワードと閲覧PINそのものは端末の外へ送信せず、保存もしません。PDFは利用端末内で生成します。

3. 利用目的・保存期間・削除

情報は、ログイン、新聞の保存・再編集・公開、設定同期、不正利用防止、障害対応のために利用します。新聞は利用者が削除するまで、ログインセッションは最後の利用から最長180日またはログアウトまで保存します。利用中は、前回の延長から30日以上経過した後の利用確認時に期限を延長します。新聞を削除すると公開も停止し、関連写真も削除対象になります。

登録せず作成している内容はサーバーへ保存せず、現在の画面内のメモリーだけで扱います。

4. 編集データの書き出し

.machi-shinbunファイルには、新聞の本文、写真、連絡先などが含まれます。ファイルの保管と送付先の管理は利用者自身で行ってください。読み込み時は既存の新聞を勝手に上書きせず、別の新聞として保存します。

5. 必要なCookie

最後の利用から最長180日ログイン状態を保ち、前回の延長から30日以上経過した後の利用確認時に期限を延長するHttpOnly・Secure・SameSite Cookie、CSRF対策用Cookie、表示設定用Cookieを使用します。閲覧PINを入力した端末では、その公開版を最長7日閲覧するためのHttpOnly・Secure・SameSite Cookieも使用します。新聞を再公開すると、以前の閲覧用Cookieは無効になります。これらは表示、ログイン、安全対策などサービス提供に必要な目的だけに使用し、広告や行動追跡には使用しません。ログインCookieを削除するとログアウトしますが、保存済み新聞はアカウントに残ります。パスワードを変更すると、変更した端末以外のログインセッションを無効にします。

6. Google Analytics

トップページ、使い方、利用規約、プライバシー方針の改善状況を把握するため、Google Analytics 4を使用します。ただし、初回設定または「アクセス解析の設定」で「許可する」を選んだ場合に限りタグを読み込みます。選択前と「許可しない」を選んだ場合は、Googleへ解析データを送信しません。

送信する可能性がある情報

• 閲覧した案内ページの種類
• ブラウザ・端末の種類
• おおよその地域
• 閲覧日時などの利用状況

送信しない情報

• 新聞のタイトル、本文、発行日
• 氏名、電話番号、メールアドレス
• 写真、写真名、読み上げ用説明
• 新聞に掲載するURL
• 編集データ、公開URL、PDF

閲覧ページのURLと参照元URLは、検索条件（query）とページ内位置（hash）を除いて送信します。広告保存、広告用ユーザーデータ、広告パーソナライズ、Google Signalsは無効にします。同意の記録は1年間、このサイトのCookieへ保存します。Google Analyticsがこのサイト用に作るCookieも最長1年とし、ページを開くたびには期限を延長しません。「許可しない」へ変更すると、このサイトから読み取れるGoogle AnalyticsのCookieを削除し、以後の送信を停止します。

ページ下部の「アクセス解析の設定」から、いつでも許可を取り消せます。取り消す前に送信済みの集計データは、この操作だけではさかのぼって削除されません。

7. 公開と第三者提供

利用者が「新聞を公開する」を押した場合だけ、推測しにくい専用URLから本文と写真を閲覧可能にします。任意で6桁の閲覧PINを設定できますが、PINは公開内容から個人情報を完全に保護する仕組みではありません。URL・QRコード・PINの共有先を必要な相手に限定し、公開前に個人情報・写真掲載の許可を確認してください。公開停止後は同じURLから閲覧できません。再公開時は、停止前のURLを再利用するか、新しいURLへ切り替えるかを選べます。

法令に基づく場合を除き、情報を販売しません。インフラ提供のためCloudflareを利用し、許可された案内ページのアクセス解析にはGoogle Analyticsを利用します。

8. 外部リンク

作成した新聞や案内ページから外部サイトへ移動した後は、そのサイトのプライバシー方針が適用されます。

9. 安全管理と変更

端末内PBKDF2によるパスワード・PIN処理、HTTPS、D1の非公開保存、同一オリジン・CSRF検査、権限検査を行います。ただし、利用者は推測されにくい固有のパスワードを使用し、共有端末ではログアウトしてください。本方針を変更した場合は、このページに更新日を記載します。

10. お問い合わせ

削除依頼やプライバシーに関する質問は、contact@machi-shinbun.comへご連絡ください。