プライバシーポリシー
本ポリシーは、make christmas tree（「当サイト」または「私たち」）の運営者が、サイトの閲覧、アカウントやツリーの作成、メッセージの送信、コンテンツの報告、お問い合わせ時に個人情報をどのように取り扱うかを説明します。本ウェブサイトに適用され、ソーシャルプラットフォームやIDプロバイダー、またはご自身で訪問される他サイトの独立した運用には適用されません。
1. 取得・処理する情報について
ご利用機能により取得・処理する情報が異なります。サインインせずに閲覧する場合でも、一部のリクエスト情報は処理されます。主に以下のカテゴリの情報を扱います。
- アカウント情報：内部アカウント識別子、電話番号と電話サインイン用のソルト付きパスワードハッシュ、または選択したソーシャルプロバイダーの識別子と、利用可能な場合はそのプロバイダーが提供する氏名・メールアドレス・アバター参照。ソーシャルアカウントのパスワードは受け取りません。
- 無料 Pro のタスク：アカウントに紐づくタスクの進捗、アクセス時刻、特典の受け取り履歴を保存し、現在のブラウザーセッションにもタスクの状態を一時保存します。これらは Pro の有効化と重複受け取りの防止に使用します。ソーシャルアカウントへのアクセスや、フォロー・「いいね」の直接確認は行いません。
- ツリーとメッセージ：ツリー名、外観、共有識別子、シーズンやタイムゾーン、メッセージ本文、署名、選択したオーナメント、受取人・送信アカウントの紐付け、匿名・公開読み上げ設定、作成・閲覧日時。
- 技術・送信元情報：リクエストIPアドレス、推定国、言語、デバイスタイプ、アカウント作成・活動日時、リファラルキャンペーンパラメータ（存在する場合）、セキュリティやレート制限記録。推定国情報は端末の正確なGPS位置情報の取得依頼ではありません。
- 報告・お問い合わせ：報告理由や詳細、該当メッセージ、報告者アカウントまたはIP由来の識別子、モデレーション状況、サポートやプライバシーリクエストでご自身が記入した情報。
2. 情報の利用目的
これらの情報は、サインイン、ツリーの保存・表示、メッセージの配信、閲覧権限やシーズンルールの適用、アカウント情報の表示、リファラル元やサービス利用状況の把握、報告調査、スパムや不正利用防止、リクエスト対応、法的義務の履行のために利用します。アカウントやメッセージに必要な情報は、その機能提供に不可欠です。アカウント作成なしで公開ページの閲覧は可能です。
3. 情報処理の根拠
データ保護法で法的根拠が求められる場合、リクエストされたサービス提供に必要な範囲、セキュリティや不正防止などの正当な利益の追求、法的義務の履行、または同意が必要な場合は同意に基づき情報を利用します。どの根拠が適用されるかは活動内容や適用法によります。同意に基づく処理は、同意を撤回してもそれ以前の適法な処理には影響しません。
4. ツリーとメッセージの閲覧権限
ツリーのリンクを知っている人は、その公開表示、オーナメント、公開署名を見ることができます。ツリーオーナーは、ツリーの設定に従い、通常12月25日からメッセージ本文を閲覧できます。送信者は自分のメッセージを閲覧可能です。公開読み上げが選択され、メッセージが利用可能な場合、開封後に訪問者も本文を閲覧できます。メッセージを非表示にすると表示状態が変わりますが、保存された本文自体は消去されません。
匿名メッセージは、ツリーオーナーや訪問者から表示される署名を隠しますが、運用・モデレーション・安全管理のため送信アカウントとの紐付けは保持されます。匿名性は、本文からの個人特定が不可能であることを保証するものではありません。受取人や他の権限ある閲覧者が、当方の管理外でコピーを保存・共有する場合があります。
任意で添付した音声は、メッセージの一部としてサイトのオブジェクトストレージに保存され、テキストと同じ閲覧権限が適用されます。管理者は審査のために音声を聴くことができます。管理者がメッセージを削除した場合やサイトのデータを消去した場合は、音声ファイルも削除されます。再生リンクを既に取得した人は、ファイルが削除されるまで再生できる場合があります。
有効なブランドのロゴ・リンク・背景・音楽は公開されます。音楽の権利確認時刻と声明の版を保存します。日別統計は閲覧回数とメッセージ数のみで、訪問者の身元は含みません。ログイン中の所有者を除外し、一時的なIP制限で不正を抑えます。プラン終了後も削除までファイルは保存され、既存URLが利用できる場合があります。
5. スタッフによるアクセスとモデレーション
運営者権限を持つスタッフは、運用・サポート・モデレーション・セキュリティ・法的義務のために、保存されたメッセージや関連記録へ管理ツールを通じてアクセスする場合があります。これには非公開や未開封の本文も含まれることがあります。本サービスはエンドツーエンド暗号化を提供しておらず、「封印メッセージ」はアクセス制御機能であり、送信者と受信者だけが絶対に閲覧できることを保証するものではありません。報告内容は他のユーザーに公開されません。
6. クッキーと端末ストレージの利用
サービス提供のため、必須のサインイン用クッキーやブラウザストレージを利用します。ブラウザで削除可能ですが、サインアウトや作業中データの消去につながる場合があります。主なストレージ用途は以下の通りです。
- user_tokenクッキーは、サインアウトや削除、アカウント利用不可となるまで最大60日間サインイン状態を維持します。通常のページスクリプトからは読み取れません。dmt_oauthクッキーはソーシャルサインイン時に使用され、約10分で期限切れとなります。
- 言語設定：言語切り替えの案内に回答するか、言語を選択すると、ブラウザに設定が保存され、30日間は案内が再表示されません。サイトデータを消去すると、この設定も削除されます。
- 未送信のツリーやメッセージの下書きはブラウザに保存されます。7日以上経過した下書きは期限切れとみなし、次回閲覧時に削除されます。サイトデータを消去するとローカルの下書きも早期に削除されます。下書き本文は送信しない限りメッセージとして登録されません。
- 音声の下書き：録音済みの音声はテキストとともにこのブラウザに最長7日間保存され、ログイン後に復元されます。マイクの使用許可は録音を選んだときだけ求められます。音声はメッセージの送信時にのみアップロードされます。録音の削除または送信の成功により、端末内の音声の下書きは消去されます。
- ゲストメッセージの確認情報はこのブラウザーに保存されます。ログインすると、その情報を使ってメッセージをアカウントに紐付け、使用済みの確認情報を削除します。表示名と公開・非公開の設定は変わりません。
- 分析を許可すると、流入元や操作手順を端末に保存し、登録時に流入情報をアカウントへ記録する場合があります。サイトデータの削除または分析への同意撤回で、端末内の計測用データを削除します。
- 通知：有効にすると、新着メッセージをお知らせするために、ブラウザのプッシュ通知先と暗号鍵、言語、端末情報を保存します。通知をオフにするかログアウトすると、その端末への配信を停止します。
Google Analytics
有効かつ許可されている場合、Google Analytics 4 は _ga などの Cookie 識別子、ブラウザー・端末情報、IP から推定したおおよその位置を用いて閲覧や操作を測定します。当サイトのイベントに非公開メッセージ、電話番号、アカウント識別子は含めません。Google のポリシーに従って処理され、保存期間は Analytics プロパティの設定によります。
Google の広告 Cookie
有効かつ許可されている場合、Google Ads は _gcl_* などの広告 Cookie と端末・ネットワーク情報を使い、訪問やログインを広告に関連付けることがあります。スポンサーリンク先は第三者のサイトで、各サイトのポリシーが適用されます。
当サイトの Google タグでは広告のパーソナライズと Google シグナルを無効にしています。パーソナライズ広告が使われる場合、Google とパートナーは当サイトや他サイトへの過去の訪問に基づく広告 Cookie を利用することがあります。下記の Google 広告設定や第三者のオプトアウトで管理できます。
選択と変更
EEA、英国、スイスでは任意の Google タグを読み込む前に選択を求めます。他地域では自動表示しませんが、設定はいつでも開けます。地域不明時は選択までタグを無効にします。選択は端末に 180 日間保存されます。撤回は今後の計測を止め、過去の処理を取り消しません。クリスマスリストはブラウザー内のみで保存します。
7. サービス提供者・共有・外部リンクについて
ホスティング、配信、データベース、セキュリティ、サインイン等のサービス提供者は、それぞれの機能に必要な情報を処理します。当サイトはCloudflareインフラを利用し、Google Fontsからフォントやアイコンを取得するため、これらの提供者にIPアドレスやブラウザヘッダー等の通常リクエスト情報が送信される場合があります。選択したソーシャルサインインプロバイダーおよび当サイトのサインイン仲介者は、それぞれの役割とポリシーに基づき認証処理を行います。
ソーシャル共有オプションをクリックすると、選択したプラットフォームでツリーリンクと準備済みテキストが開かれ、そのプラットフォームがリクエスト処理やプレビュー取得を行う場合があります。当方が連絡先情報を取得したり、ソーシャルアカウントへ自動投稿したりすることはありません。共有リンク作成機能は、非公開メッセージ本文やアカウントパスワード、電話番号を含みません。スポンサーリンクが有効な場合、外部サイトへ遷移し、それぞれのポリシーが適用されます。非公開メッセージが広告コンテンツとして提供されることはありません。
有効な法的手続きへの対応、安全や権利の保護、不正調査、またはご本人の承認によるリクエスト対応が合理的に必要な場合、情報を提供することがあります。その際は目的や適用法に応じて適切な範囲に限定します。サインイン情報等の非公開情報がツリーの公開部分として掲載されることはありません。
8. 国際的な情報処理について
本サービスはグローバルなインフラを通じて提供されます。ご利用地域や関与する提供者によっては、情報が国外で処理される場合があります。国境を越えた処理も、適用されるデータ保護要件の対象となります。情報の処理場所や保護措置について詳細を知りたい場合はお問い合わせください。すべての情報が特定の国にのみ保存されることは保証していません。
9. 情報の保存期間
アカウント・ツリー・メッセージ記録はサービス運用と継続のため保持され、シーズンの開封や収集期間終了後も自動消去されません。保存期間は情報の利用目的、アカウント状況、セキュリティ・紛争対応の必要性、法的要件、関係者からのリクエスト等を考慮して判断します。短期間のサインイン状態やレート制限カウンターは定期的に消去されます。インフラのログやバックアップは、提供者の保存サイクルに従う場合があります。
10. アカウント削除とその他の削除依頼
アカウント削除操作によりサインアウトし、このサイトでそのサインインIDが無効化され、ツリーが非表示となります。ただし、全ての保存情報が即時消去されるわけではなく、送信済みメッセージも受取人のツリーから自動削除されません。再有効化防止や不正調査、紛争解決、法的義務履行に必要な識別情報や記録は残る場合があります。追加の削除や訂正依頼についてはお問い合わせください。適用法に基づき対応し、制限がある場合は説明します。
11. 選択肢と権利について
送信前に署名・匿名・公開読み上げ設定を選択したり、ツリーの外観を変更したり、メッセージ受付を停止したり、サインアウトやアカウント削除が可能です。適用法により、特定の個人情報についてアクセス・訂正・消去・利用制限・異議申立て・ポータブルコピーの請求や、同意が根拠の場合は同意撤回も可能です。これらの権利は法的条件のもとで認められ、自己操作によるエクスポートや即時削除機能を保証するものではありません。
リクエスト時は、必要事項のみで該当アカウントやツリーを特定し、希望内容を明記してください。ご本人の情報に関するリクエストであることを合理的に確認するための証明をお願いする場合があります。適用法で定められた期間内に対応します。監督機関への苦情申立ても可能です。パスワードや不要な身分証明書は送信しないでください。
12. セキュリティとご協力のお願い
本番サイトでの安全な通信、ソルト付きパスワードハッシュ、アカウントベースのアクセス制御、悪用防止策などを講じていますが、オンラインシステムに絶対的な安全性はなく、技術的・人的ミスが発生する可能性があります。メッセージにパスワード、金融情報、身分証明書、その他機密性の高い情報は記載しないでください。アカウントや共有端末の管理にはご注意ください。セキュリティインシデントが発生した場合、法令に基づき通知等の対応を行います。
13. お子様・未成年のご利用について
本サービスは13歳未満または居住地でより高い年齢制限がある場合、その年齢未満の方を対象としていません。地域の法令で保護者の同意が必要な場合は、保護者の関与が必要です。現時点で保護者同意の確認手続きは提供していません。お子様がこれらの規則に反して情報を提供したと思われる場合はご連絡ください。調査のうえ、必要に応じて利用制限や削除等の対応を行います。
14. 本ポリシーの変更について
運用や法的要件の変更に応じて本ポリシーを更新する場合があります。改定日は上部に記載しています。重要な変更時には追加通知や同意取得を行う場合があります。最新の情報取扱い説明は本ページをご参照ください。