Trunafelo（以下、「当運営組織」といいます）は、購読者および利用者の皆様（以下、「利用者」といいます）の個人情報を適切に取り扱い、その保護を社会的責務と認識しています。本プライバシーポリシー（以下、「本方針」といいます）は、当運営組織が運営するブログメディアおよび関連配信サービスにおける情報の収集、利用目的、管理手法、ならびに利用者の権利行使手続きについて定めるものです。当運営組織は関連法令および情報保護基準を遵守し、適正な取り扱いを徹底いたします。
第1条 個人情報の収集項目および収集方法
当運営組織は、サービスの提供、品質改善、読者コミュニケーションのために、以下の個人情報および利用環境データを適法かつ公正な手段によって取得します。
- 直接提供いただく情報: ニュースレター講読登録、お問い合わせ、アンケート回答時に入力される電子メールアドレス、お名前またはニックネーム、ご意見・ご要望内容。
- 自動的に収集される情報: IPアドレス、ブラウザの種類およびバージョン、オペレーティングシステム、アクセス日時、閲覧ページ履歴、リファラー（参照元リンク）、滞在時間等のログ情報。
- クッキーおよび類似技術により収集される情報: 端末識別子、セッション管理データ、広告配信識別子、アクセス解析識別トークン。
第2条 個人情報の利用目的
取得した個人情報は、以下の明示した目的の範囲内でのみ利用し、事前の同意なく目的外の利用は行いません。
- 電子メールによる定期購読記事、技術解説コラム、重要なお知らせの配信および配信管理
- 読者の関心傾向や利用動向の統計的分析、およびコンテンツ品質・ユーザビリティの向上
- 不正アクセス、スパム行為、利用規約違反行為の検知・防止およびセキュリティ監視
- 利用者からのお問い合わせ対応、本人確認、および必要なご連絡の実施
- 関連法令に基づく記録保持義務の履行および権利保護
第3条 個人情報の保有期間および破棄手続き
当運営組織は、個人情報の収集・利用目的が達成された場合、または法令に定められた保存期間が満了した場合、遅滞なく当該個人情報を復元不可能な方法で安全に消去または破棄します。
- 購読配信情報: 購読解除（オプトアウト）の完了時まで保有し、解除後は速やかに削除処理を行います。
- お問い合わせ記録: 対応完了およびアフターフォローに必要な期間として、対応後3年間安全に保管した後に破棄します。
- アクセスログおよび解析記録: 統計処理の完了後、原則として最長1年間保管した後に完全消去します。
- 破棄方法: 電子的ファイル形式の情報は再生不可能な技術的削除手法を用い、書面その他の媒体は粉砕または焼却により物理的に処分します。
第4条 個人情報の第三者提供および委託
当運営組織は、利用者の事前同意を得ることなく、個人情報を第三者に提供することはありません。ただし、以下の場合は除きます。
- 法令に基づく開示請求や裁判所・公的機関からの正式な要請がある場合
- 人の生命、身体または財産の保護のために緊急の必要があり、本人の同意を得ることが困難である場合
- 利用目的の達成に必要な範囲内において、厳格な守秘義務契約を締結した外部委託先にデータ処理を委託する場合（クラウドサーバー運用、メール配信システム提供事業者等）
第5条 クッキーおよびアクセス解析ツールの利用
当ブログでは、サイト利便性の向上およびトラフィック分析のためにCookieおよびこれに類する技術を使用しています。
- Cookieの役割: ユーザー設定の保持、閲覧履歴の把握、サイトパフォーマンスの計測に利用されます。Cookie単体から特定の個人を直接識別することはできません。
- アクセス解析ツール: トラフィック計測のため外部解析モジュールを利用しており、匿名化された統計データとして収集・処理されます。
- Cookieの無効化（オプトアウト）: 利用者はご使用のブラウザ設定を変更することにより、Cookieの受け入れを拒否または警告を表示させることが可能です。ただし、一部機能が正常に動作しない場合があります。
- 広告配信ポリシー: 配信される広告に関して、利用者のプライバシーに配慮した適切な配信基準を遵守しています。
第6条 利用者の権利およびその行使方法
利用者は、当運営組織が保有する自己の個人情報について、以下の権利を行使することができます。
- 個人情報の開示請求および利用状況の確認
- 登録情報の訂正、追加または誤謬の修正請求
- 個人情報の利用停止、消去または購読配信の解除（オプトアウト）請求
- 同意に基づくデータ処理に対する同意撤回権の行使
メールマガジンの配信解除は、配信された各メール本文内に設置された配信停止リンクよりいつでも即座にお手続きいただけます。その他の権利行使につきましても、所定の本人確認手続きを経た上で、関連法令に基づき遅滞なく誠実に対応いたします。
第7条 個人情報の安全管理措置
当運営組織は、取り扱う個人情報の漏洩、滅失、毀損、改ざんまたは不正アクセスを防止するため、以下の通り厳格な安全管理措置を講じています。
- 技術的保護措置: SSL/TLS暗号化通信の適用、ファイアウォールによる不正侵入防止、アクセス権限の最小化および多要素認証の導入。
- 管理的保護措置: 個人情報を取り扱う責任者の明確化、安全管理規則の策定および内部監査の実施。
- 物理的保護措置: データ保管環境への立ち入り制限および暗号化ストレージの利用。
第8条 未成年者のプライバシー保護
当運営組織は、未成年者のプライバシー保護に細心の注意を払っています。14歳未満の利用者が個人情報を提供する場合は、必ず保護者または法定代理人の事前の同意を得た上で行っていただくよう定めています。
第9条 本方針の改定および告知
当運営組織は、個人情報保護に関する法令の改正、社会情勢の変化、またはサービス内容の改編に対応するため、本方針を適宜見直し改定することがあります。改定されたプライバシーポリシーは、本ウェブサイト上に掲載された時点より効力を生じます。重要な改定を行う場合には、サイト上での事前告知等を通じて利用者に分かりやすく周知いたします。