プライバシーポリシー

1. はじめに

本ポリシーは、AllergySearch(search-allergy.com、以下「当サイト」)における利用者情報の取り扱いを定めるものです。

2. 収集する情報

当サイトは、以下の情報を取得することがあります。(1) 店舗運営者としてアカウント登録される場合のメールアドレス等の登録情報、(2) お問い合わせフォームに入力された内容、(3) 閲覧ページ・ブラウザ種別等のアクセスログ。選択したアレルゲンと、表示する法域・品目の区分の設定は、お使いの端末のブラウザの保存領域(ローカルストレージ)にのみ保存し、当サイトは取得しません(4. を参照)。検索の絞り込みの設定も端末に保存しますが、保存した設定は次に検索画面を開いたときに URL へ戻して検索に使うため、次に述べる他の検索条件と同じく URL の一部になります。検索で入力したキーワード、都道府県の指定、絞り込みの設定、並び順、ページ番号はページの URL の一部になり、アクセスログと 5. の各サービスに送信されます。選択したアレルゲンと現在地は URL に含めず(現在地を使う場合も、URL に含まれるのは距離順という並び順だけです)、5. の各サービスには送信しません。

お問い合わせフォームのご利用にあたって、アカウント登録やお名前のご記入は必要ありません。お送りいただいた内容、送信元のページ、およびご記入いただいた場合のメールアドレスは、返信と、いただいたご報告の記録のために保存します。メールアドレスのご記入は任意ですが、ご記入がない場合は返信する手段がありません。また、フォームの不正利用を防ぐため、IP アドレスを復元できない形に変換した値(ハッシュ)を保存します。IP アドレスそのものは保存せず、この値を個人の特定や他の情報との突合に用いることはありません。

3. 利用目的

取得した情報は、サービスの提供・改善、お問い合わせへの対応、不正利用の防止のために利用します。端末に保存される設定(4. を参照)は、その端末で同じ条件を使えるようにするためだけに使います。

4. Cookie とブラウザ保存領域の利用

当サイトは、選択したアレルゲン、表示する法域と品目の区分、検索条件(絞り込みの設定)を、次回の訪問でも同じ条件で使えるように、お使いの端末のブラウザの保存領域(ローカルストレージ)にのみ保存します。これらはご自身で選んだサービスの設定として、同意画面を設けずに保存します。最後に使ってから180日で自動的に消え、フッターの「この端末に保存されるデータ」からいつでもまとめて削除できます。選んだアレルゲンはすべて選択を外すと消えます。

選択したアレルゲンの内容そのもの(どの品目を選んだか、いくつ選んだか)は、お使いの端末内でのみ使用し、当サイトのサーバーへは送信しません(以前の版が Cookie に保存した設定については、この段落の末尾をご覧ください)。店舗・チェーンの詳細ページでの表示も、検索画面で各掲載先の資料が選んだ品目に答えられるかを示す表示も、端末内で判定します。検索の際に当サイトのサーバーへ送る条件(キーワード、都道府県、絞り込みの設定、並び順、ページ番号、表示言語と国、現在地を使う場合はその位置など)に選んだ品目は含まれず、どの掲載が表示されるかも並び順も選択によって変わりません。選択内容を検索の URL や共有リンクには含めません。アクセス解析には、アレルゲンを選択しているかどうかと、ページの表示中に選択が変わったかどうか(いずれも選択した品目や個数を含みません)を送信することがあります。また、表示の速さを改善するため、操作してから画面が応答するまでの時間や、操作したページの区画の名前(例: アレルゲンを選ぶ欄。選んだ品目や個数は含みません)、操作の種類(タップかキー操作か)、画面の応答を遅らせていたスクリプトの種類(広告、アクセス解析、ブラウザの拡張機能など)を送信することがあります。当サイトの以前の版が選択などの設定を Cookie に保存していた場合は、次にその設定を読み込んだときに端末の保存領域へ移し、Cookie を削除します。端末の保存領域に書き込めない場合は Cookie が残り、当サイトへのリクエストとともに送られ続けることがあります。その場合、ブラウザ内ではこの Cookie の設定を引き続き表示に使いますが、当サイトのサーバーはこれを読み取りません。フッターの「この端末に保存されるデータ」から削除すると、この Cookie も消えます。

表示する国と言語の選択は Cookie に保存します。これはご覧になっているページの URL から既に分かる情報のみを保持するもので、サイトの表示先を決めるために必要なものとして扱います。

また、アレルゲン情報の表示前にご確認いただく注意事項について、確認した掲載ごとに「確認した」という記録(掲載の番号、確認した注意事項の版、期限)を、お使いの端末のブラウザの保存領域(ローカルストレージ)にのみ保存します。ただし、当サイトが公開資料から転記して管理している掲載のうち、掲載独自の案内がなく共通の注意事項だけを表示するものは、共通の記録1件(確認した注意事項の版と期限。掲載の番号を含みません)で扱い、そのいずれかで確認すると同じ注意事項の他の掲載でも表を開きます。運営者が管理する掲載や、掲載独自の案内がある掲載では、この共通の記録では表を開かず、掲載ごとに確認します。当サイトのサーバーには送信せず、選んだアレルゲンの内容も含みません。確認した日から180日で自動的に消え、掲載ごとの記録は50件を超えると古いものから消えます。フッターの「この端末に保存されるデータ」からもまとめて削除できます。

ブラウザの設定から Cookie やサイトデータを削除・無効化することもできますが、一部の機能が動作しなくなる場合があります。

5. 広告・アクセス解析

当サイトは、第三者配信の広告サービス「Google AdSense」、アクセス解析ツール「Google Analytics 4」、およびサイトの配信事業者が提供するアクセス解析「Vercel Web Analytics」を利用しています。これらのサービスには、ご覧になっているページの URL と直前のページの URL、ブラウザの種類、画面サイズ、IP アドレス(おおまかな地域の推定に使われ、Google Analytics では保存されません)が、利用者のブラウザから各社のサーバーへ直接送信されます。Google Analytics 4 は、利用状況の分析のために Cookie を使用します。Vercel Web Analytics は Cookie を使用せず、個人を識別しません。

Google を含む第三者配信事業者は、Cookie を使用して、利用者が当サイトや他のサイトに過去にアクセスした際の情報に基づく広告を配信します。Google は広告 Cookie を使用することにより、利用者が当サイトや他のサイトにアクセスした際の情報に基づいて、Google やそのパートナーが利用者に広告を配信できるようにしています。当サイトは、広告を要求する際に非パーソナライズ広告のみを指定しています。非パーソナライズ広告は、利用者の過去のアクセスではなく、ご覧になっているページの内容や、現在地から推定されるおおまかな地域などに基づいて表示されます。ただし、Google は非パーソナライズ広告でも、広告の表示回数の制限と集計した広告レポートのために Cookie 等の識別子を使用します。

パーソナライズ広告は、Google の広告設定ページ(https://adssettings.google.com)から無効にすることができます。第三者配信事業者による Cookie の利用の詳細は、Google のポリシーと規約をご確認ください。

6. 第三者への提供

当サイトは、法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供しません。ただし、店舗運営者が管理している掲載についての報告・お問い合わせは、掲載の内容を誰が入力したかにかかわらず、その運営者にも内容と(ご記入いただいた場合)返信用のメールアドレスをお送りします。運営者に届くのは、その運営者が掲載の管理を始めた後にいただいたものだけです。この転送はフォームにも明記しています。また、サービスの提供に必要な範囲で、以下の外部サービスに取り扱いを委託しています。いずれも当サイトの指示の範囲で取り扱うもので、各社が自らの目的で利用するために提供するものではありません。

(1) Supabase(米国)—— アカウントの認証と、掲載情報および登録情報のデータベース。データベースは Amazon Web Services の東京リージョン(ap-northeast-1)に置いています。(2) Vercel(米国)—— サイトの配信と実行。(3) Resend(米国)—— 当サイトが送信するメール(お問い合わせの受付通知、アカウント関連の通知)。(4) Cloudflare(米国)—— DNS。(5) Google(米国)—— 当サイト宛メールの受信箱と、お問い合わせへの返信の送信。(6) Amazon Web Services(米国)—— 当サイトの定時処理を東京リージョンで実行します。アレルゲン情報の誤りのご報告は、この処理が1時間ごとに確認します。(7) Anthropic(米国)—— アレルゲン情報の誤りのご報告について、対象のメニューを特定する一次仕分けに AI を使います。渡すのはご報告の本文、受付番号と日時、送信元のページ、対象の掲載だけで、メールアドレスは渡しません。(8) GitHub(米国)—— 当サイトのプログラムと掲載データの管理。アレルゲン情報の誤りのご報告を受けて作る表示停止の提案(ご報告の要旨を当方の言葉でまとめたものを含みます)もここに置きます。広告およびアクセス解析における Google の利用については 5. をご覧ください。

上記のうち Supabase のデータベースは日本国内に置いていますが、各社はいずれも米国に所在する事業者であり、運用・保守にあたって日本国外から取り扱われることがあります。

地図の表示には国土地理院の地理院タイル(日本以外の国では OpenStreetMap)を、店舗運営者向け画面の「住所から位置を探す」機能には国土地理院の住所検索を利用しています。これらは利用者のブラウザから各サービスのサーバーへ直接リクエストされるため、IP アドレス、および住所検索では入力された住所が各サービスに渡ります。Cookie の発行はありません。

7. 情報の管理と開示・訂正・削除

当サイトは、取得した情報を適切に管理し、漏えい等の防止に努めます。具体的には、次の措置を講じています。

(1) 当サイトは個人が運営しており、取得した情報にアクセスできるのは運営者本人と、運営者が設定した上記の委託先での処理のみです。(2) 利用者のブラウザと当サイトの間、および当サイトと上記の外部サービスの間の通信は、いずれも TLS により暗号化しています。(3) データベースは行単位のアクセス制御(PostgreSQL の Row Level Security)を有効にしており、各利用者は自身に属するデータのみを読み書きできます。(4) アカウントのパスワードは認証サービスが保持し、当サイトがそのままの形で取り扱うことはありません。(5) 管理用の資格情報は公開しているソースコードには含めず、実行環境の設定として保持しています。(6) 取得する情報そのものを絞っています —— 閲覧設定は原則として利用者の端末内にのみ保持し、お問い合わせフォームでは IP アドレスを保存せず復元できない値に変換して保存します(2. をご覧ください)。(7) 取り扱いを委託している外部サービスとその所在国は 6. のとおりです。

登録情報の開示・訂正・削除をご希望の場合は、お問い合わせ窓口までご連絡ください。

8. 改定

本ポリシーの内容は、必要に応じて変更されることがあります。変更後のポリシーは、当ページに掲載した時点から効力を生じます。

9. お問い合わせ

本ポリシーに関するお問い合わせは、フッターのお問い合わせフォーム、または contact@search-allergy.com までお願いします。