あなたのウェブサイトのプライバシーポリシーを書く方法

Webサイトに機能を追加するために使用するプラグインまたはサービスを使用すると、訪問者の個人情報にアクセスできる場合があります。

例としては、コメントサービス（Disqusなど）や、訪問者のソーシャルアカウントと統合するソーシャルメディアプラグインがあります。

その情報を直接受け取らなくても、そのサービスでその情報を表示または収集できるアカウントにログインできる場合は、その情報を訪問者に開示する必要があります。

このセクションで使用できるプライバシーポリシーテキストの例を次に示します。

「（ウェブサイト）は、コメントやソーシャルメディアプラグイン、サードパーティのウェブサイトを使用しています。これらのサードパーティのサービスを使用して、訪問者とやり取りし、ソーシャルメディア上にコミュニティを構築しています。また、これらのサードパーティのサービスを使用して、数を測定しています。当社のウェブサイトへの訪問者の数、サイト上の訪問者との交流、および当社のウェブサイトを訪問者にとってより有用なものにするため。

このような場合、サードパーティのアプリケーションは、アカウントの登録またはサインインの目的で、電子メールアドレス、ユーザー名、パスワード、インターネットプロトコル（IP）アドレス、および地理的な場所を要求する場合があります。 （ウェブサイト）は、個人から個人情報を収集するためにこれらのサードパーティのウェブサイトまたはサービスを使用しません。第三者のウェブサイトによって収集された個人情報は、（ウェブサイト）によって保存または送信されることはありません。 （ウェブサイト）は、特定のログイン情報またはサードパーティのウェブサイトに提供されるその他の機密性の高い個人情報を管理またはアクセスすることはできません。」

サードパーティのサイトまたはサービスには、お客様とは異なるプライバシーポリシーが適用される場合があるため、このステートメントの最後のセクションは重要です。あなたのウェブサイトがその情報を管理したり、アクセスしたりできないことを明確にすることが重要です。

最終的に、Facebookの最近のCambridge Analyticaスキャンダルのように、そのサードパーティサービスが情報の悪用により法的な問題に直面した場合、これらの問題から保護されます。

これにより、読者との信頼関係を築くことができ、他のWebサイトのプライバシー保護が苦手な場合でも、信頼できるようになります。

追跡およびカスタマイズに関する情報（Cookie）

オンラインのほとんどすべてのWebサイトは、何らかの形式の分析または広告スクリプトを使用して、ユーザーのセッション情報を測定しています。

これらのスクリプトは、名前でユーザーを明確に識別していなくても、訪問者に関する多くの個人情報を収集します。

これらのスクリプトを実行したり、これらの広告を表示したりする場合は、収集した情報を訪問者に開示することが非常に重要です。これを行うためのプライバシーポリシーステートメントの例を次に示します。

「（ウェブサイト）はCookieを使用して、サイトでカスタマイズされたユーザーエクスペリエンスを提供します。Cookieは、ウェブサイトがコンピュータに転送する小さなファイルであり、ブラウザがそのウェブサイトでの最後のセッションに関する情報を記憶できるようにします。 Cookieを提供した特定のウェブサイトを含むCookieであり、他のウェブサイトはその情報を要求できません。（ウェブサイト）は、分析のためにこの情報を収集するためにサードパーティの分析サービス（Google Analyticsなど）も使用します。

（ウェブサイト）は、お客様の訪問に関する特定の情報を収集して一時的に保存し、コンテンツとウェブサイトのデザインをお客様のニーズに合わせて調整できるようにします。これらのCookieが収集する情報は次のとおりです。

1.当社のウェブサイトにアクセスするドメイン2。コンピューターのIPアドレス3。サイトにアクセスした日時4。コンピューターのオペレーティングシステム5。当サイトへのアクセスに使用しているブラウザ6。当社のウェブサイトでアクセスしたページのユニバーサルリソースロケーター（URL）7。サイトにログインしている場合は、ユーザー名8。あなたが私たちのウェブサイトにあなたを連れて行ったリンクをクリックした場合、あなたが来たサイトのURL

当社は、必要に応じて、この情報を（Webサイトの）従業員またはサードパーティの請負業者と社内で共有する場合があります。この情報は、ウェブサイトを改善し、訪問者の体験を向上させるためにのみ使用されます。生データログは、サイト管理の目的で一時的にのみ保持されます。」

これは通常、ほとんどのWebサイトが使用する種類のサービスであり、ユーザーに関する非常に多くの情報を収集するため、プライバシーポリシーの最大のセクションになる可能性があります。

その情報とその使用方法について透明性を保つことが重要です（そして法的に義務付けられています）。 「追跡しない」機能の詳細については、ガイドをご覧ください。

ウェブサイトのプライバシーポリシー：セキュリティ

Webサイトを通じて収集した情報の詳細を説明したので、次は、訪問者の心を落ち着かせる別のセクションを追加します。

ここでは、訪問者の情報を保護するために行ったすべてのセキュリティ手順について詳しく説明します

そのセクションがどのように見えるかのサンプルを次に示します。繰り返しになりますが、「（website）」を自分のサイトの名前に置き換え、このテンプレートテキストを状況に合わせて調整してください：

「（ウェブサイト）は、お客様の個人情報のセキュリティを非常に重要視しています。収集した情報が安全であり、組織外の誰もがアクセスできないようにするために、多くの予防措置を講じています。これらの予防措置には、その情報へのアクセスを制限する高度なアクセス制御が含まれます。その情報へのアクセスを必要とする社内担当者。また、サーバーおよび関連システムに保存されているすべてのデータを保護するために多数のセキュリティテクノロジーを使用しています。セキュリティ対策は定期的にアップグレードおよびテストされ、効果的であることを確認しています。

お客様の情報を保護するために、次の特定の手順を実行します。

（1）内部アクセス制御を使用して、限られた担当者だけがあなたの情報にアクセスできるようにします。（2）ユーザー情報にアクセスできる人は、関連するすべてのセキュリティおよびコンプライアンスポリシーについてトレーニングを受けます。（3）訪問者情報を保存するサーバーは、保護のために定期的にバックアップされます。 （4）すべての情報は、セキュアソケットレイヤー（SSL）、暗号化、ファイアウォール、セキュアパスワードなどの最新のセキュリティテクノロジーによって保護されています。

上記のすべてのアクセス保護手段は、当社のシステムに保存または送信された情報への部外者による不正アクセスを防ぐために実施されています。」

訪問者にセキュリティを説明する際に重要なことは、あまり詳細に立ち入らないことです。すべての訪問者が技術に精通しているわけではないことを忘れないでください。彼らはあなたが彼らの情報を保護するために取っている一般的なセキュリティ対策を知る必要があるだけです。

ウェブサイトのプライバシーポリシー：選択、アクセス、および救済

訪問者が収集する情報を管理することは、通常、ウェブサイトのプライバシーポリシーの1つのセクションで最後に対処されます。

訪問者が情報にアクセスし、情報の収集をオプトアウトするために必要なオプションについて説明します。また、あなたがあなた自身のプライバシーポリシーに違反していることを彼らが発見した場合の苦情の提出もカバーしています。

これらの3つはすべて、通常、訪問者に電子メールで連絡するオプションを提供することでカバーされます。このステートメントは次のように作成できます。

「当社のウェブサイトに記載されているメールアドレスまたは電話番号を使用して、いつでも次のことを行うことができます。

（1）当社が保有するお客様の個人情報のリストがある場合は、それを要求します。（2）お客様の個人情報の変更、修正、または削除を要求します。（3）今後何も収集しないように要求します（オプトアウト）。 。

マシンにCookieを保存したくない場合は、ブラウザでCookieをオフにするオプションがあります。ただし、Cookieをオフにすると、このWebサイトの機能に影響を与える可能性があることに注意してください。ブラウザのCookieを無効にすると、アクセスする他のWebサイトがブラウザのCookieを保存する方法にも影響します。

機密情報（社会保障番号やクレジットカード情報など）を収集する場合は常に、情報は暗号化されて安全に送信されます。これは、ブラウザのアドレスバーにある「ロック」アイコンを探すことで確認できます。また、URLリンクが「https」で始まることも確認できます。

記載されているこのプライバシーポリシーに準拠していないと思われる場合は、メール（[email protected]）または電話（415-555-1212）ですぐにご連絡ください。」

ご覧のとおり、このセクション全体では、個人情報へのアクセス方法、オプトアウト方法、および問題が発生した場合の救済を求める方法について説明しています。

このセクションの最後にある連絡文は、通常、プライバシーポリシーを終了するのに適した場所です。

ただし、より個人的なメモで終了したい場合は、フィードバックやコメントを歓迎する別の段落をいつでも追加できます。また、実際の郵送先住所を提供することも検討してください。

Webサイトのプライバシーポリシーの重要性

ウェブサイトのプライバシーポリシーを提供することは、法的に義務付けられているため、重要なだけではありません。

あなたのウェブサイトの訪問者にあなたが彼らの最善の利益を念頭に置いていると確信させることは良い習慣です。徹底的かつ詳細なプライバシーポリシーは、訪問者に透明感を提供します。また、サイトへの新規訪問者がサイトを使用するのに十分安全であると感じ、将来再び戻ってくることを願っています。

ウェブサイトの運営は大変な作業です。ウェブサイトの設定、WordPressの使用、ウェブサイトの適切な保護などのトピックに関する記事がたくさんあります。