プライバシーポリシー

Global School Calendar は、学校の学期日程と休暇日程を公開しています。当サイトにはアカウント作成も会員登録もなく、課金の壁も広告もありません。本ポリシーは、実際に行われているわずかなデータ処理について、当サイトが行っていることを平易に述べる形で説明します。仕組みを明示していますので、各ページやネットワーク通信と照らして確認できます。

Global School Calendar の運営者は、本ポリシーに記載する処理のデータ管理者です。管理者へのご連絡は feedback@globalschoolcalendar.com までお願いします。このアドレスは、以下に記載する権利の行使、および本ポリシーに関するお問い合わせ（管理者の名称および所在地のご請求を含みます）の窓口であり、お送りいただいたご請求には回答します。

管理者の登記上の法人名および郵送先住所は、当サイトでは意図的に公開していません。これは本ページが記載する範囲の限界であり、提供を拒むものではありません。上記アドレスまでご請求いただければお伝えします。

• 解析データ — 許可された場合のみ。 ページビュー、切り詰められた IP アドレスから導かれるおおよその地域、端末とブラウザの種類、参照元ページ、および以下に記載するイベント。これらは Google Analytics が取得するもので、同意バナーで解析を許可を押すまで動作しません。
• プロダクトイベント — 解析を許可された場合のみ。 記録するのは「どの操作が使われたか」であり「誰が使ったか」ではありません。カレンダーフィードが購読されたこととそのクライアント、PDF がダウンロードされたこと、プランナーが比較を生成したこと、検索が結果を返したことなどです。検索イベントには段階化した検索語の長さと段階化した結果件数が含まれます（例：query_length_bucket: 4_10）。入力した語句が解析に送信されることはなく、サイト内検索はすべてお客様のブラウザ内で実行されます。
• 訂正のご報告 — ご送信いただいた内容のみ。 訂正、対象範囲のご要望、またはご意見をお送りいただいた場合、ご記入内容、対象のページと地域、ご提供いただいた公式情報源のリンク、およびメールアドレス（ご自身が記載を選んだ場合に限ります）を保存します。
• ホスティング層における技術的データ。 当サイトは Cloudflare が配信しており、Cloudflare は他のホスティング事業者と同様に、ページの配信と不正利用の防止のためにリクエスト（IP アドレス、ユーザーエージェント、要求された URL）を処理します。

氏名、電話番号、郵送先住所、支払い情報は取得しません。いずれも必要ないからです。購入できるものも、ログインするものも、作成するプロフィールもありません。

• 解析およびプロダクトイベント — 同意。 第6条第1項(a)。Google Analytics は、同意バナーで解析を許可を押した後にのみ読み込まれ、すべて拒否を押した場合やバナーを無視した場合はまったく読み込まれません。同意するまでは Google へのリクエストは行われず、解析 Cookie も識別子も設定されません。同意の撤回は、ここまたはフッターのCookie 設定からいつでも行えます。撤回により以降の取得は停止します。
• 訂正のご報告 — 正当な利益。 第6条第1項(f)。当サイトは家庭が予定を立てる基礎となる日程を公開しており、それを正確に保つことが保護すべき利益です。ご報告はその目的（カレンダーデータの検証と訂正）に限って処理します。対応に必要な最小限の情報のみを使用し、処理ではなく削除をご希望いただくことも可能です。
• サイトの提供と保護 — 正当な利益。 第6条第1項(f)。Cloudflare は、ページの配信および不正利用・サービス妨害トラフィック・スクレイピングの防止のためにリクエストデータを処理します。

本ポリシーに記載する処理はいずれも契約に基づくものではなく、特別な種類の個人データ（第9条）は一切取得しません。

選択される前は、必須でないものは一切動作しません。 当サイトは読み込み時に解析 Cookie を設定しません。Google Analytics（gtag.js、測定 ID G-SHGH9D96BR）は、解析を許可を押した後にのみ要求されます。解析に関する同意は全カテゴリーについて既定で denied と宣言され、付与されるのは analytics storage のみです。当サイトは広告を配信しないため、広告関連のストレージとパーソナライゼーションは恒久的に拒否のままです。

お客様の選択はブラウザに保存されます。 判断は localStorage の gsc-consent-v1 キーに保存されます。これはお客様の端末上の値であり Cookie ではなく、誰にも送信されません。当サイトがローカルに保存するのはこれだけです。

変更したい場合。 Cookie 設定を押すと選択を開き直せます。このリンクは各ページのフッターにもあります。許可した後に拒否すると以降の取得は停止しますが、すでに取得されたデータは削除されません。削除は以下に記載する権利によりご請求いただけます。

JavaScript が無効な場合、バナーは表示されず解析も読み込まれません。この場合は何も取得されません。これは意図した結果であり、不備ではありません。

データは3つのサービス提供者が処理し、誰にも販売しません。

• Google Analytics（Google LLC / Google Ireland Ltd）— ウェブ解析。データを受け取るのはお客様の同意後です。Google は Analytics に関する自社のデータ処理条件に基づき、処理者として行動します。
• Google Search Console — 当サイトの検索パフォーマンス。サイトへの訪問につながった検索クエリを報告するものであり、トラッキングスクリプトではなく、訪問者のブラウザで読み込まれることも、解析の同意と結び付くこともありません。個人を特定しません。
• Cloudflare, Inc. — ホスティング、配信、セキュリティ。Cloudflare は他のホストと同様、解析への同意の有無にかかわらず、すべてのリクエストを処理します。

個人データを広告目的で販売、貸与、共有することはなく、当サイトに第三者の広告トラッカーやソーシャルメディアのトラッカーはありません。

3つの別々の保存先、3つの別々の期間です。

• 訂正のご報告： 最長 180日。ご報告は 180日の有効期限を付けて Cloudflare KV に書き込まれ、その後は自動的に削除されます。訂正の対応を進めるのに十分な長さであり、やり取りを無期限に保持しない長さです。
• 解析のイベントデータ：14か月。 14か月は Google Analytics 4 がイベントデータおよびユーザーデータに対して提供する最長の保存期間であり、プロパティに設定されている期間です。当サイトは解析データをエクスポートせず、独自の複製も保持せず、それを使った別の保存先も構築しません。したがって Google の設定が保存期間のすべてです。
• ホスティングおよびセキュリティのログ： 当サイトが利用しているプランについて、Cloudflare 自身の保存方針に従って保存されます。
• その他はありません。 アカウントもユーザープロフィールもないため、保存すべきアカウントデータはありません。

Google と Cloudflare は米国に本社を置くため、これらの利用には EU/EEA 域外での処理が伴う場合があります。当サイトが依拠しているものと、依拠していないものを正確に述べます。

• 同意の前には移転は行われません。 解析を許可を押すまで、Google にはまったくリクエストが届かず、移転も発生しません。拒否した場合、移転すべきものはありません。これは契約上の約束ではなく、当サイトの技術的な事実です。
• 許可された場合、解析データは米国にある Google へ移転され、その移転の法的根拠はお客様の明示的な同意です。 GDPR 第49条第1項(a) — 考えられるリスクを知らされた上でデータ主体が明示的に同意した移転の例外です。同意バナーは、判断の前に、許可することが米国にある Google への移転を意味することを明示します。実際に何を意味するか：米国に所在するデータは米国の法的手続の対象となり得て、そこで適用される保護は EU/EEA の保護と同一ではありません。
• 解析について、他の移転メカニズムには依拠していません。 当サイトは EU-米国データプライバシーフレームワークの認証を主張しておらず、EU 域内限定の解析エンドポイントも使用しておらず、サーバーサイドタギングや自前の解析システムも運用していません。データのローカライズも、独自のその他の保護措置もありません。導入していない保護措置を主張することはしません。
• Cloudflare は同意の有無にかかわらずリクエストを処理します。ウェブページを配信するとはそういうことだからです。Cloudflare はこの点について独自の移転保護措置を公表しています。

解析の移転は第49条第1項(a)のみに依拠しているため、同意だけがそれを適法にし、撤回すれば終了します。十分性認定や適切な保護措置による安心が必要な場合、現時点で実際的な答えは解析を拒否することです。バナーは拒否も許可と同じ容易さで行えるようにしています。

当サイトが公開する .ics ファイル（/feeds/ 以下の永続フィード、言語別フィード、単年のファイル、学校概要の PDF）は、どの訪問者にとっても同じバイト列です。識別子、Cookie、トークン、ユーザーごとの状態を一切含まず、取得してもプロフィールは作成されません。/feeds/compare.ics の比較フィードは、選択した学校をURL 自体に含みます。サーバー側には何も保存されず、記録も残りません。他のページ要求と同様、Cloudflare は応答のために URL を処理します。

当サイトは HTTPS のみで配信されます。送信されたご報告は保存前に検証され、長さも制限され、公開されていない非公開のキーバリュースペースに保存され、自動的に失効します。アカウントが存在しないため、侵害され得るユーザーアカウントのデータベースも存在しません。

お住まいの地域により — EU/EEA および英国では GDPR、カリフォルニア州では CCPA/CPRA、その他では同種の制度に基づき — 個人データに関して以下の権利の一部または全部を有します。

• アクセス権 — 当サイトがお客様のデータを保有しているかどうかの確認と、写しの受領。
• 訂正権 — 不正確なデータの訂正。
• 削除権 — データの削除（お送りいただいた訂正のご報告を含みます）。
• 処理の制限および異議 — 処理の制限または停止。解析への異議はバナーで1回クリックすれば済み、それ以外への異議はお問い合わせフォームからご請求いただけます。
• データポータビリティ — お客様が提供したデータを構造化され機械可読な形式で受け取る権利。
• 同意の撤回 — Cookie 設定からいつでも可能です。撤回はそれ以前に行われた処理には影響しません。
• 監督機関への苦情申立て。 当サイトの処理が GDPR に違反するとお考えの場合、データ保護監督機関に苦情を申し立てる権利があります。お住まいまたは勤務先の国、あるいは違反が疑われる行為が行われた国の機関です。EU/EEA では各加盟国に監督機関があり、欧州データ保護会議が各国監督機関の一覧を公表しています。英国では Information Commissioner's Office です。まず当サイトに連絡する必要はありません。

これらの権利を行使するには、feedback@globalschoolcalendar.com までメールをお送りいただくか、お問い合わせフォームをご利用ください。当サイトはアカウントを保有していないため、解析データに関するご請求は、Google が保持する範囲と、集計レポートからお客様を特定できないことにより制限される場合があります。対応できる部分とできない部分は明確にお伝えします。

当サイトは学校の休暇日程を公開するものであり、子どもを対象としていません。アカウントも、ユーザー生成コンテンツも、登録できるものもなく、子どもから個人データを故意に取得することはありません。子どもが訂正フォームを通じて個人データを送信したと思われる場合はご連絡ください。削除します。

本ポリシーを変更する際は、冒頭の改定日も併せて変更します。上記の仕組みは当サイトのソースコードに実装されています — 同意ゲート、ご報告の180日での失効、サーバー側にカレンダーを保存しないこと — したがって、動作の変更には文言の変更ではなくコードの変更が必要です。

本ポリシーに関するご質問、権利行使のご請求、管理者の名称および所在地のご請求は、feedback@globalschoolcalendar.com またはお問い合わせ・フィードバックフォームまでお願いします。同フォームは訂正のご報告と同じエンドポイントを使用するため、ご請求は訂正と同じ場所に届き、同じように扱われます。