プライバシーポリシー
最終更新日：2026年6月18日 ／ 制定：2026年1月1日
DrollWolf Media（以下「当社」）は、ウェブサイト drollwolf.com（以下「本サイト」）の利用者から取得する個人情報の保護を、 日本の個人情報の保護に関する法律（APPI）、欧州の一般データ保護規則（GDPR）、その他適用される法令に基づき、適切に取り扱います。 本ポリシーは、当社が取得する個人情報の種類、利用目的、第三者提供、保管期間、利用者の権利、お問い合わせ先を定めるものです。
1. 取得する個人情報の種類
当社は以下の情報を取得することがあります：
- お問い合わせフォームから取得する情報：氏名、メールアドレス、件名、問い合わせ内容
- 自動的に取得する情報：IPアドレス、ブラウザ種別・バージョン、OS情報、リファラ、訪問日時、閲覧ページ、滞在時間、デバイス種別、画面解像度
- クッキー・類似技術から取得する情報：詳細はクッキーポリシーをご覧ください
- 分析ツールが取得する情報：Google Analytics 4、Cloudflare Web Analytics、Search Consoleが収集する集計データ
- 広告配信パートナーが取得する情報：アフィリエイトリンク経由の遷移時に各事業者がトラッキングする情報（クリックID、リファラ、UTMパラメータ等）
2. 利用目的
取得した個人情報は、以下の目的でのみ利用します：
- お問い合わせへの対応・連絡
- 本サイトの利用状況の分析および改善
- コンテンツの品質向上とパーソナライズ
- アフィリエイトリンク経由のトラフィック・コンバージョン計測
- 不正アクセス・スパム・サイバー攻撃の検知と防止
- 法令に基づく対応（行政・捜査機関からの法的な情報開示請求への対応）
3. 法的根拠（GDPR適用利用者向け）
EEA・英国・スイスから本サイトをご利用の方に対しては、GDPRに基づき以下の法的根拠で個人情報を処理します：
- 同意（Art. 6(1)(a)）：非必須クッキー、メール購読
- 契約履行（Art. 6(1)(b)）：お問い合わせへの対応
- 正当な利益（Art. 6(1)(f)）：サイト分析、セキュリティ、改善
- 法的義務（Art. 6(1)(c)）：法令遵守、行政対応
4. 第三者提供
当社は、以下の場合を除き、取得した個人情報を第三者に提供しません：
- 利用者ご自身の事前同意がある場合
- 法令に基づく場合（捜査機関からの令状に基づく開示請求等）
- 人の生命・身体・財産の保護のために必要な場合
- 業務委託先（サーバホスティング、メール配信、分析、CDN等）に必要な範囲で提供する場合。委託先には適切なデータ保護措置を契約上義務付けます
5. 利用する業務委託先・第三者サービス
| サービス | 提供者 | 用途 | 所在地 |
|---|---|---|---|
| Cloudflare Pages / CDN / Web Analytics | Cloudflare, Inc. | ホスティング、DDoS防御、アクセス解析 | 米国 |
| Google Analytics 4 | Google LLC | サイト利用状況分析 | 米国 |
| Google Search Console | Google LLC | 検索パフォーマンス分析 | 米国 |
| Google Fonts | Google LLC | Webフォント配信 | 米国 |
| アフィリエイトネットワーク | 各事業者のASP | コンバージョン計測・成果報酬計算 | 各社の所在地 |
Googleが取得する情報の取り扱いについては Googleのプライバシーポリシー、Cloudflareについては Cloudflareのプライバシーポリシーをご参照ください。
6. 国外への個人情報移転
上記の業務委託先は米国その他の地域に所在することがあるため、利用者の個人情報が日本国外へ移転されることがあります。 当社は、適切な保護措置（標準契約条項、米国・EU データプライバシーフレームワーク等）を講じた上で、必要最小限の範囲で移転を行います。
7. 保管期間
- お問い合わせ情報：対応完了から3年間（記録・再発防止目的）。その後は削除します。
- アクセスログ：取得から最長13ヶ月。Google Analyticsの保管設定は14ヶ月としています。
- クッキー：種類により異なります。詳細はクッキーポリシーをご覧ください。
- 法的義務に基づき保管が必要な情報：適用法令に従い、必要期間保管します。
8. 利用者の権利
利用者は、ご自身の個人情報について以下の権利を有します：
- 開示請求：当社が保有する利用者本人の個人情報の開示を求める権利
- 訂正・追加・削除請求：内容が事実でない場合の訂正、削除を求める権利
- 利用停止・消去・第三者提供停止請求：利用目的外の利用や不正取得があった場合の停止を求める権利
- 同意の撤回：同意を撤回する権利（撤回前の処理の合法性には影響しません）
- データ移行（GDPR）：構造化された形式で個人情報を受け取る権利
- 苦情申立：監督機関（日本：個人情報保護委員会、EU：所轄の監督機関）への申立権
権利行使は [email protected] または お問い合わせフォームからご請求ください。本人確認の上、合理的期間内に対応します。
9. クッキーとトラッキング
当社はサイトの機能提供、利用状況分析、コンバージョン計測のためにクッキーおよび類似技術を使用します。 詳細および同意管理（オプトアウト）の方法はクッキーポリシーをご覧ください。
10. セキュリティ対策
- サイト全体のHTTPS（TLS 1.3）暗号化
- サーバ・データベースへの最小権限アクセス制御
- 定期的なセキュリティ監査と脆弱性スキャン
- 個人情報を扱うスタッフへの教育と機密保持義務
- 不正アクセスを検知した場合の速やかな通知（GDPR Art. 33 / APPI第26条）
11. 未成年者の個人情報
本サイトは20歳未満の方のご利用を禁じています。20歳未満の方の個人情報を意図的に取得することはありません。
20歳未満の方から個人情報を取得したことが判明した場合、速やかに削除します。
保護者の方は、未成年者の情報が誤って送信された場合 [email protected] までご連絡ください。
12. ポリシーの変更
本ポリシーは法令の改正、サービス内容の変更、運用上の必要に応じて改定することがあります。 重要な変更は本サイトのトップページで告知します。 現行版の最終更新日は本ページの先頭に記載しています。
13. お問い合わせ先・データ保護責任者
| 運営者 | DrollWolf Media |
|---|---|
| 個人情報保護管理者 | DrollWolf 編集部（編集長） |
| 個人情報全般・GDPR DPO窓口 | [email protected] |
| お問い合わせ | お問い合わせフォーム |
14. 監督機関
- 日本：個人情報保護委員会（ppc.go.jp）
- EU：所轄監督機関（EDPB加盟機関一覧）
- 英国：Information Commissioner's Office（ico.org.uk）