プライバシーポリシー：アクセス解析

1. この処理の責任者

サイト https://alama.host およびホスティングサービス「Alama Hosting」(以下「Alama」)は、Maxime Carlier(個人事業主)、1 allée de Bruxelles, 54500 Vandœuvre-lès-Nancy, France が発行・運営しています。ここで説明する処理の責任者は同氏です。あなたのデータに関するご質問の連絡先：maxime@alama.host。

2. この文書の対象範囲と対象外

この文書は、一般公開されているサイトのアクセス計測のみを対象とします：紹介サイト(alama.host)、ショップ(shop.alama.host)、ゲームパネル(panel.alama.host)、Discordボット YAWBDB のサイト(yawbdb.alama.host)、ウェブメール(mail.alama.host)。最初の3つは第8項で説明する計測用Cookieを共有します。YAWBDB のサイトとウェブメールはCookieを一切設定せず、Cookieなしで計測されます(第5.4項)。

アカウント管理、請求、サポートチケット、および YAWBDB ボットが自身の動作のために処理するデータ(Discord の識別子、コマンドの統計)は対象外です。アカウント、請求、サポートについては利用規約の第13条に記載されています。YAWBDB ボットには、これとは別に独自のプライバシーポリシーがあります。

3. これらのデータを収集する理由

• 各サイトの利用状況を把握する：訪問数、閲覧ページ、技術的なエラー、訪問者の流入元(当社へ誘導したサイトの名前のみで、完全なアドレスは決して取得しません)。
• 当社のサイト間での訪問者の動きを追う(紹介サイト、次にショップ、次にパネル)。たとえば紹介サイトを訪れた人のうち何人がその後注文するかを知るためで、常に全体として扱い(「100人中12人」)、特定の個人を指すことはありません。
• 障害や不正侵入の試みを検出する(エラーになったページ、自動スキャン)。
• 人とロボットを区別する：ロボットを名乗る訪問、またはホスティング事業者のネットワークからの訪問は「ロボットの可能性」と記録され、利用状況の数値から除外されます。
• ゲームパネルのセキュリティログ：アカウントのセキュリティのため、誰がログインし、サーバー上で操作したかを記録します。これはアクセス計測とは別の目的であり、別途説明します(第7項)。
• 紹介サイトであなたが同意した場合のみ：Alama の監視画面上で、サイトからサイトへのあなたの移動経路を再構成します(「リヨンからの訪問者：紹介サイト、ショップ、パネル」)。この同意がない場合、各訪問は独立した事実のままで、他の訪問と結び付けられることはありません。
• 広告(Google Ads)：紹介サイトのみで、かつあなたが同意した場合のみ、Google Ads のタグが当社の広告のひとつが訪問をもたらしたことを Google に伝えます。これは上記の当社「独自」の計測ではなく、同意バナーの対象となる別の第三者サービスです。Google Analytics は使用していません。
• お問い合わせフォームの保護(Google の reCAPTCHA)：お問い合わせページのみで、かつあなたがバナーに同意した場合のみ、reCAPTCHA はメッセージがロボットから送信されたものでないことを確認します。この同意がない場合、reCAPTCHA は読み込まれず、フォームは送信されません。contact@alama.host まで直接ご連絡いただけます。

当社が行わないこと：広告プロファイルの作成、データの転売、計測した訪問者と顧客アカウントの照合、リターゲティングは一切行いません。

4. 法的根拠

• 基本的なアクセス計測(訪問、ページ、全体としての経路、エラー)は、アクセス計測用Cookieに関する CNIL の勧告の意味において同意が免除されています：Alama のためだけに使われ、統計のみを生成し、他のいかなる処理(請求、顧客アカウント、パネルのセキュリティログ)とも突き合わせず、CNIL が定める技術的条件(切り詰めたアドレス、広告識別子なし)を満たしています。その法的根拠は、自社サイトの利用状況を把握するという Alama の正当な利益であり、この目的に厳密に限定されます。
• あなたの経路の追跡(第3項)は、紹介サイトのバナーで「詳細な計測」という名前で取得するあなたの同意に基づきます。この同意がない場合、または紹介サイトを経由せずに来た場合は、免除の枠組みのままです。
• パネルのセキュリティログ(第7項)は、ログ記録に関する CNIL の勧告の範囲内で、アカウントとサーバーのセキュリティに関する Alama およびその顧客の正当な利益に基づきます。
• 訪問とともにIPアドレスを保持すること(バナーの初期状態でチェックなしの項目、第6項)は、詳細な計測への同意に加えて与えられるあなたの同意に基づきます。
• Google Ads、およびお問い合わせページの reCAPTCHA は免除の対象外であり(Google が自らのためにデータを再利用するため)、したがって、読み込みの前に紹介サイトのバナーで取得するあなたの同意に基づきます。

5. サイトごとの収集内容

5.1 紹介サイト(`alama.host`)

• 閲覧したページ、応答コード、ブラウザの種類とメジャーバージョン、システム(Windows、macOS、Android…)、デバイスの種類、地域を除いたブラウザの優先言語、当社へ誘導したサイトの名前(完全なアドレスは決して取得しません)、おおよその都市とアクセスネットワーク(通信事業者またはホスティング事業者の番号と名前)。後の2つはIPアドレスから推定します。数秒で多数のページを巡回するスクリプトを見分けるため、各ページビューには、発信元ネットワークの仮名(アドレスの範囲であり、アドレスそのものではありません)も保持され、これは毎日変わります。
• IPアドレスそのものが完全な形で保持されるのは2つの場合のみです(第6項)：ロボットの場合、またはあなたがバナーの「訪問時に自分のIPアドレスを保持する」にチェックを入れた場合です。
• ランダムな計測用識別子(Cookie alama_v、第8項)。同じ訪問者を3つのサイトで1回だけ数え、経路を全体として読み取るために使います。
• バナーで「詳細な計測」に同意した場合：あなたの経路が Alama の監視画面に表示されます(都市、サイト、ページ。メールアドレスは決して表示されません。IPアドレスは上記の項目にもチェックを入れた場合のみ)。
• バナーに同意した場合の Google Ads(識別子 AW-16577672550)。

5.2 ショップ(`shop.alama.host`)

• 紹介サイトと同じ技術情報に加え、注文手続きの段階(設定、カート、登録、支払い、注文完了)。これらはページのアドレスから読み取り、フォームの内容からは決して読み取りません：計測はあなたの注文内容も請求先情報も読み取りません。
• 紹介サイトおよびパネルと同じ計測用識別子 alama_v。

5.3 ゲームパネル(`panel.alama.host`)

• 他のサイトと同じ、利用状況に関する技術情報(ページ、エラー)。
• パネルへの成功したログイン。セキュリティログから読み取ります(都市、時刻、毎日変わる識別子)：第7項を参照してください。このログの残りの部分(サーバー上の操作、ファイル、キー)はアクセス計測ではなく、パネルの外に出ることはありません。

5.4 Discordボット YAWBDB のサイト(`yawbdb.alama.host`)とウェブメール(`mail.alama.host`、`webmail.alama.host`)

1. これらのサイトの利用状況は、他のサイトと同様に入口サーバーのログ(ページ、都市、ブラウザ、アクセスネットワーク)からCookieなしで計測されます：訪問者は、すでに切り詰められたアドレスとブラウザから算出される識別子で表され、この識別子は毎日変わり、2日後には読み取れなくなります。
2. Alama が送信を有効にすると、ボットから4つの全体カウンターを受け取ります：ボットを追加した Discord サーバーの数、ボットを削除したサーバーの数、YAWBDB のサイトで作成されたアカウントの数、閲覧された wiki ページの数です。Discord の識別子、使用されたコマンド、サーバーのデータは一切 Alama に渡りません：これらのデータは YAWBDB 内に、その独自のプライバシーポリシーのもとにとどまります。

5.5 計測しないもの

ゲームサーバーそのものへのプレイヤーの接続は、Alama は計測しません。将来これが変わる場合は、事前にこの文書を更新します。

6. 保存しないもの、および2つの例外

IPアドレスは一度だけ、都市とアクセスネットワークを特定するために使われ(当社サーバー上に保持する GeoLite2 データベース、第11項を参照)、その後破棄されます：訪問の記録にはIPアドレスは含まれません。訪問を受け付ける入口サーバーは技術ログを記録しますが、そのアドレスはディスクに書き込まれる前にすでに切り詰められています(IPv4では最後の1バイト、IPv6では最後の80ビット)。このログは90日後に削除されます。この計測ではメールアドレスは一切収集しません。

完全なアドレスが訪問とともに、他の詳細と同じ期間(90日)保持される2つの例外：

• ロボット：ソフトウェアがロボット(検索エンジン、スクリプト)を名乗る場合、スキャナー向けにしか存在しないアドレス(/wp-login.php、/.env…)を探る場合、またはソフトウェア名を一切送らない場合、ロボットは人ではないため、アドレスを保持します。その場合 Alama は、アドレスの登録機関(whois)にネットワークの所有者を問い合わせることがあります。訪問者についてはこれを決して行いません。
• あなたが希望した場合のあなた：「詳細な計測」に同意し、かつバナーの初期状態でチェックなしの「訪問時に自分のIPアドレスを保持する」にチェックを入れた場合のみ(Cookie alama_ip_ok、第8項)。「Cookie」のリンクから拒否する、または同意を取り消すと、このブラウザについてすでに保持されたアドレスは消去されます。

7. パネルのセキュリティログ、別の目的

ゲームパネルは、ログインとアカウント操作(サーバーの作成、コンソールを開く…)について独自のログを保持しています。このログはセキュリティのためのものであり、アクセス計測のためではなく、両者が混ざることはありません：アクセス計測がこのログから読み取るのは成功したログインのみです(ログの残りの部分はパネルの外に決して出ません)。ログインした人は、毎日変わり48時間後には完全に読み取れなくなる識別子としてのみ表され、操作は詳細のないカテゴリーに縮約されます(ファイル名やメールアドレスの変更は決して含みません)。

IPアドレスを平文で、本人の実際の識別子とともに含む完全なログは、引き続きパネル自体が管理し、独自の保存期間があります：180日、その後毎晩自動的に削除されます。

8. あなたのブラウザに保存される識別子(Cookie)

alama_v、alama_c、alama_o は当社自身のサーバーが設定し、第三者が設定することは決してありません。属性は Secure、HttpOnly、SameSite=Lax です。alama_ip_ok は紹介サイトのバナー自体が Secure と SameSite=Lax で設定します。バナーでのあなたの選択(同意または拒否)は、当社サーバーに送信されるCookieではなく、あなたのブラウザのローカルストレージ(cookieConsent)に6か月間保持されます。YAWBDB のサイトとウェブメールは、これらのCookieを一切使用しません。

コンタクトページで同意した後にその同意を撤回すると、ページからreCAPTCHAは取り除かれますが、お使いのブラウザがすでに読み込んだコードは、ページを移動するまで有効なままです。Googleがすでに設定したクッキーは、ブラウザの設定から削除してください。

9. 各データの保存期間

10. 異議を申し立てる権利、およびその他の権利

アクセス計測に異議を申し立てる：紹介サイトの各ページ下部および利用規約の第15条にある「計測を停止」のリンク(アドレス /analytics/opt-out、ショップとパネルにも有効)を使うと、このブラウザでのあなたに関するすべての計測がすぐに停止します：計測用Cookieが消去され、詳細な計測のCookieとIPアドレスのCookieも消去され、拒否のCookieが13か月間設定され、以後このブラウザからは何も記録されません。エラーになったページも記録されません。

すべてに異議を申し立てずに、詳細な計測への同意を取り消す：各ページ下部の「Cookie」のリンクで再び開くバナーの「拒否する」ボタンで、Cookie alama_c が消去されます。このブラウザについてすでに再構成された経路は解体され(各訪問は再び独立した事実に戻ります)、それとともに保持されたアドレスも消去されます。全体の集計には影響しません。同じ拒否で Google Ads も停止します：次のページからタグは読み込まれなくなり、その Cookie は消去されます。

アクセス、訂正、消去、制限、異議の権利(GDPR 第15条から第21条)：アクセス計測データの大部分は仮名化されており、実際には本人のブラウザのCookieなしに特定の個人を見つけることはできません(GDPR 第11条)。その場合は、対象となるブラウザや期間を説明してご連絡ください。できる限り対応します。連絡先：maxime@alama.host。利用規約と同じアドレスです。

苦情の申し立て：CNIL に申し立てることもできます(3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07、cnil.fr)。

11. これらのデータの受領者

• 「独自」のアクセス計測については、Alama とそのホスティング事業者以外には誰もいません：これを処理するサービスは、Hetzner Online GmbH(ドイツ)にホストされた Alama のサーバー上で動作しています。他の第三者に渡ることは決してありません。
• MaxMind(GeoLite2)：都市とアクセスネットワークによる位置特定は、ダウンロードして当社サーバー上に保持する2つのデータベースで行います。MaxMind にアドレスや訪問データが送信されることは一切ありません。MaxMind の無料キーは、これらのデータベースの更新をダウンロードするためだけに使います。
• アドレスの登録機関(whois)：ネットワークの所有者を知るために、ロボットのアドレスを問い合わせることがあります。訪問者のアドレスは決して問い合わせません。
• Google(Google Ads、およびお問い合わせページの reCAPTCHA)：紹介サイトのみで、かつバナーに同意した場合のみ。欧州連合外への移転については第12項を参照してください。

12. 欧州連合外への移転

「独自」のアクセス計測を処理する Alama のサーバーは欧州連合内(ドイツ、Hetzner Online GmbH)にあります。この計測のデータが欧州連合外に出ることは一切ありません。

Google(Google Ads、およびお問い合わせページの reCAPTCHA)は、あなたがバナーに同意した場合、データを米国に移転します。この移転は、バナーで与えられたあなたの同意に基づき、認証を受けた組織については2023年7月10日のEU-米国十分性認定の対象となります。拒否した場合、Google のものは何も読み込まれず、何も送信されません。

13. 本ポリシーの更新

本ポリシーは、特に当社のサーバーが変わる場合や新しい計測が有効になる場合に変更されることがあります。最終更新日はページ上部に記載しています。