Privacy Policy

プライバシーポリシー

最終改定日：

本サービスは、個人を特定できる情報を可能な限り持たないことを方針としています。以下では、当方が何を収集し、何を収集しないのかを定めます。

1. 個人情報の収集と利用目的

当方は、本サービスにおいてユーザーの個人情報や入力データ（テキスト、画像等）を取り扱う際、原則としてサーバーでの一時的な処理のみを行い、サービスの提供に永続化が不可欠な場合に限りデータを保存します。また、アカウント情報等の個人を特定しうるデータは、極限まで匿名化および暗号化を施し、そのままでは内容を判別できない状態でのみ保存します。

本サービスでは、原則としてメールアドレス・氏名・住所など、個人を特定できる情報を収集・保存しません。アカウント登録が必要なサービスにおいてもメールアドレスの入力は必須とせず、外部サービス連携によるログインを提供する場合も、取得するのはログインの照合に用いる識別子のみで、メールアドレスや氏名は取得しません。お問い合わせフォームにご記入いただいた内容（氏名・メールアドレス・本文）は、返信のためにのみ使用し、当方のデータベースには保存しません（受信通知のためメールおよび第6条の Slack に送信されます）。お問い合わせに添付されたファイルは、第6条の Cloudflare のストレージに保管し、運営者が内容を確認したのち破棄します（メール・Slack にはファイル本体ではなく閲覧用のリンクのみを送信します）。なお、スパム等の不正利用対策のため、IPアドレスを復元できない形式（ソルト付きハッシュ）に変換した値を保存することがあります。

ただし、次条以降のとおり、本サービスではアクセス解析ツール（Google Analytics）および広告・アフィリエイトプログラムを導入しており、これらの第三者ツールがCookie等を通じて情報を収集します。利用者の端末から外部へ送信される情報の一覧は第4条に、当方が業務を委託している事業者は第6条に記載しています。

投稿型のサービスにおいては、投稿された文章・画像は第三者が閲覧できる状態で公開されます。投稿内容および投稿に付随する情報（表示名、投稿日時等）は、公開を目的として保存します。これらは第3条のとおり自動処理の対象となります。

ゲームのランキングに登録する操作を行った場合、入力されたニックネーム、スコア、およびプレイの記録（お題ごとの正解時刻など、スコアの検証に用いるもの）を保存し、ニックネームとスコアをランキングとして公開します。登録は任意で、登録しなければプレイの記録は端末の外に送信されません。不正な登録の防止のため、IPアドレスを復元できない形式（ソルト付きハッシュ）に変換した値をあわせて保存します。

タイピングゲームの「クラス記録」に参加した場合、クラスコード、出席番号、およびプレイごとのスコア・速度・正確率・苦手キー・日時を保存し、そのクラスを作成した先生用のリンクを持つ人にだけ表示します（公開のランキングには載りません）。氏名は扱いません。クラスを作成した場合はクラス名を保存し、参加する生徒の画面に表示します。作成の回数制限のため、IPアドレスを復元できない形式に変換した値をあわせて保存します。クラスと記録は、先生用の画面からいつでも削除でき、最後の利用から400日が経過すると自動で削除します。

2. メールアドレスの任意登録について

前条の唯一の例外として、パスワードを紛失した際の救済手段をご希望のユーザーに限り、任意のオプションとしてメールアドレスをご登録いただけます。登録は必須ではなく、登録しなくても本サービスの機能はご利用いただけます。

ご登録いただいたメールアドレスは暗号化した上で保存しており、万が一データが外部に流出した場合でも、そのままでは個人を特定できない形で保管しています。利用目的はパスワードの再設定等の本人確認に限られ、広告・宣伝メールの配信や、第三者への提供・販売は一切行いません。

なお、システムの運用上、当方は技術的には復号が可能な状態にあります。これを秘匿するつもりはありませんので明記しますが、当方が上記の目的以外でメールアドレスの内容を閲覧することはありません。暗号化して保管しているのは、万が一の事故が起きたときの被害を最小限に抑えるためであり、これは個人開発者である当方自身にとっても必要な措置です。

ご登録いただいたメールアドレスの削除をご希望の場合は、お問い合わせフォームよりご連絡ください。

3. 投稿内容の自動処理（AI）について

投稿型のサービス（日記・投稿・写真等を公開できるもの）では、投稿された文章および画像を、機械学習モデルによって自動的に処理しています。処理は投稿の保存・編集のタイミングで自動的に行われ、目的は次のとおりです。

  • 不適切な投稿の検出：法令違反・権利侵害・わいせつな内容等を自動判定し、疑いがあるものを非表示にしたうえで運営者の確認待ちに回します。
  • タイトル・あらすじの自動生成：本文からタイトルと概要を生成します（ご自身で入力された場合は上書きしません）。
  • 傾向の振り返りの生成：ご本人が明示的に操作したときに限り、ご自身の過去の投稿をまとめた文章を生成します。

これらの処理は、いずれも第三者が閲覧できる状態で公開される投稿を対象としています。処理は当方が委託するクラウド事業者（第6条）の基盤上で行われ、当方が投稿内容を第三者に販売・提供することはありません。運営者が投稿内容を個別に閲覧するのは、上記の自動判定で検出された場合、通報を受けた場合、および法令に基づく場合に限られます。

4. 利用者の端末から外部へ送信される情報

本サービスでは、その提供にあたり次の外部サービスを利用しており、利用者のブラウザから各事業者へ直接情報が送信されます。送信される情報と目的は以下のとおりです（サービスによって利用する範囲は異なります）。

  • Google アナリティクス（GA4／Google LLC）：閲覧したページ、アクセス日時、参照元（リファラー）、おおよその地域、端末・ブラウザの種別、IPアドレス等を、Cookie 等を用いて送信します。目的はサイトの利用状況の把握とコンテンツの改善です。
  • Google Fonts（Google LLC）：書体ファイルを Google の配信網から読み込むため、IPアドレス・ブラウザの種別・参照元が送信されます。目的は表示の統一です。
  • Cloudflare Turnstile（Cloudflare, Inc.）：投稿フォーム・お問い合わせフォーム等で、IPアドレス・ブラウザの種別・ブラウザ上の操作に関する情報が送信されます。目的は自動プログラムによる不正投稿の防止です。
  • 地図タイルの配信（OpenFreeMap）：地図を表示するサービスにおいて、IPアドレスおよび表示中の地図の範囲が送信されます。目的は地図の表示です。
  • コンテンツ配信ネットワーク（jsDelivr／cdnjs／unpkg 等）：ブラウザ内で動作するツールが利用するプログラム部品を読み込むため、IPアドレス・ブラウザの種別・参照元が送信されます。目的は機能の提供です。
  • エラーの報告（当方が運用するサーバー errors.omikuji.dev）：ページの動作中にプログラムのエラーが起きたときに限り、エラーの内容、発生したページの URL（長い値や記号・日本語を含む値は伏せ、短い英数字の値だけを残したもの）、参照元、直前の操作の記録（クリックした要素・ページの移動）、ブラウザ・OS の種別を送信します。目的は不具合の発見と修正です。送信先は当方が運用するサーバーで、第三者への提供ではありません。IPアドレスや Cookie はエラーの記録に含めず、記録は90日で自動的に削除します。通常の閲覧では送信されません。また、匿名で利用する chat.omikuji.dev・live.omikuji.dev では行いません。
  • 外部サービスによるログイン（Google LLC 等）：利用者が連携を選択した場合に限り、当該事業者の認証画面へ遷移します。当方が受け取るのはログインの照合に用いる識別子のみで、メールアドレスや氏名は取得しません。

アクセス解析による収集を希望されない場合は、ブラウザの設定で Cookie を無効にするか、Google が提供するGoogle アナリティクス オプトアウト アドオンをご利用ください。各事業者における情報の取り扱いについては、Google のプライバシーポリシー等、各社の定めをご確認ください。なお、EU・EEA・英国からのアクセスと判定される一部のサービスでは、同意を確認したうえでアクセス解析を読み込みます。

5. 広告・アフィリエイトプログラムについて

本サービスでは、第三者が配信する広告（Google AdSense等の広告ネットワークを含みます）を掲載しています。これらの広告配信事業者は、ユーザーの興味に応じた商品やサービスの広告を表示するため、Cookieを使用することがあります。

広告を掲載するページでは、閲覧したページの URL、IPアドレス、端末・ブラウザの種別、Cookie 等の識別子、広告の表示・クリックの記録が、利用者のブラウザから広告配信事業者（Google LLC 等）へ直接送信されます。目的は広告の配信、効果の測定、不正なクリックの防止です。興味に応じた広告（パーソナライズド広告）は、Google の広告設定で無効にできます。アフィリエイトのリンクをクリックした場合は、リンク先の事業者（Amazon.co.jp 等）が、どのサイトから来たかと、その後の購入・申し込みの有無を Cookie 等で計測します。当方が受け取るのは成果の件数・金額などの集計で、どなたが購入したかは分かりません。

広告・アフィリエイトのリンクを含むページには、その旨（「PR」「広告」等）を表示します。chat.omikuji.dev・live.omikuji.dev など、広告を掲載しないと定めたサービスでは、本条の送信は行われません。

また当方は、Amazonアソシエイト・プログラム、楽天アフィリエイト、各種ASP（アフィリエイト・サービス・プロバイダ）が提供するものなど、多岐にわたるアフィリエイトプログラムに参加しています。これらのプログラムを通じて、商品・サービスを紹介し、リンク経由での購入や申し込みが行われた場合に当方が紹介料等の収益を得ることがあります。各プログラムにおいても、成果計測等の目的でCookieが使用される場合があります。

なお、Amazonアソシエイト・プログラムについては、当方は、Amazon.co.jpを宣伝しリンクすることによってサイトが紹介料を獲得できる手段を提供することを目的に設定されたアフィリエイトプログラムの参加者です。Amazonのアソシエイトとして、当方は適格販売により収入を得ています。これらのCookieはブラウザの設定により無効にすることが可能です。

6. 業務の委託とデータの保管場所

当方は、本サービスの提供に必要な範囲で、次の事業者に業務を委託しています。いずれも当方の利用目的の範囲内で取り扱わせるものであり、第三者への提供（販売等）ではありません。

  • Cloudflare, Inc.（米国）：ウェブサイトの配信、投稿された写真・お問い合わせの添付ファイルの保管、および第3条の自動処理の実行基盤
  • さくらインターネット株式会社（日本）：データベースを稼働させるサーバー
  • Resend（米国）：第2条のメールアドレス宛に送るパスワード再設定メールの送信
  • Google LLC（米国）：アクセス解析、書体の配信、外部サービスによるログインの照合
  • Slack Technologies（Salesforce, Inc.／米国）：お問い合わせフォームの受信通知

上記のとおり、当方が取り扱うデータの一部は日本国外（米国）にあるサーバーで保管・処理されます。当方は、各事業者が公表する情報に基づき、その所在国における個人情報の保護に関する制度を把握したうえで委託先を選定しています。

ユーザーが本サービスを閲覧・利用した時点で、本プライバシーポリシーの内容、ならびに上記アクセス解析・広告配信・アフィリエイトに伴うCookieの利用に同意したものとみなします。これらの取り扱いに同意いただけない場合は、お手数ですがブラウザの設定によりCookieを無効化いただくか、本サービスのご利用をお控えください。

8. データ管理とパスワードに関する特記事項

当方が提供する非公開系サービス等において、ユーザーのプライバシーを保護するためデータベースは強固に暗号化されています。これにより、パスワードの紛失やログイン不可状態に陥った場合、メールアドレスの任意登録をされていないユーザーについては、当方によるデータの復旧や救済措置は物理的に不可能であることをあらかじめご了承ください。第2条のとおりメールアドレスをご登録いただいている場合に限り、パスワードの再設定による復帰が可能です。

9. お問い合わせ・削除のご依頼

本ポリシーに関するご質問、保有する個人データの開示・訂正・利用停止・削除のご請求、および登録いただいたメールアドレスの削除のご希望は、お問い合わせフォームよりご連絡ください。内容を確認のうえ、法令に従って対応します。

投稿の削除をご依頼の場合は、対象の投稿ページにある「通報」または各サービスの「削除依頼」の窓口をご利用いただくと、対象を特定できるため確認が早くなります。窓口が見当たらない場合や、対象のページが分からない場合は、上記のお問い合わせフォームからご連絡ください。詳しい取り扱いは利用規約第8条に定めています。

10. AI 向けの入口（MCP サーバー）について

当方は、外食カロリー（calories.omikuji.dev）・日本の祝日（holiday.omikuji.dev）・伝統色の辞典（color.omikuji.dev）・しりとり辞書（shiritori.omikuji.dev）で、Claude などの AI アシスタントから利用できる MCP サーバー（各サービスの /mcp）を提供しています（2026年10月〜）。利用に登録やアカウントは不要です。

  • 受け取る情報：AI が道具を呼び出すときに送る引数（検索語・日付・色名・単語など）だけです。会話の内容、AI の記憶や会話の履歴、アップロードされたファイル、アカウントの情報は受け取りません。
  • 使い方：引数はその場で応答を作るためだけに使い、保存しません。例外は外食カロリーの次の 2 つで、収録するお店を決めるために件数として記録します。
    • 検索の結果が 0 件だった検索語と、指定されたお店の名前（1 回しか使われなかったものは 90 日で削除します）
    • 「載っていないお店・商品を知らせる」道具（request_missing）で送られたお店の名前・商品名・一言
    いずれもサイトには表示せず、送った人を特定できる情報（IP アドレス等）は保存しません。
  • 回数制限：機械的な大量アクセスを防ぐため、接続元の IP アドレスを、委託先（第6条）の回数制限の機能で一時的に使います（当方は保存しません）。委託先の基盤には、通常のアクセス記録（日時・URL 等）が運用のために一定期間残ります。
  • 第三者への提供：記録した内容を第三者に販売・提供することはありません。削除のご依頼は第9条のお問い合わせフォームからお受けします。

11. 免責事項

本サービスからリンクやバナーなどによって他のサイトに移動された場合、移動先サイトで提供される情報、サービス等について当方は一切の責任を負いません。

12. 保存せずに処理する接続情報

本サービスは、通信を成立させるため、また不正利用や過度な負荷を防ぐため、接続元の IP アドレス等を次の目的で一時的に処理することがあります。これらの処理では、当方は IP アドレスを保存しません（保存する場合は、第1条のとおり復元できない形式に変換したうえで、各サービスの説明に記載します）。

  • 回数制限：短時間の大量アクセスや大量送信を防ぐため、IP アドレスごとの回数を、委託先（第6条）の回数制限の機能、および第4条のエラーの報告の受け口で一時的に数えます。
  • 同時接続の制限：一人が部屋などを占有することを防ぐため、IP アドレスを復元できない形式（ソルト付きハッシュ）に変換した値を、接続している間だけメモリ上で比べます。
  • 接続の取次：利用者どうしが直接通信するサービスでは、接続に必要な情報（IP アドレスを含むことがあります）を相手の端末へ取り次ぎます。取り次いだ情報は保存しません。

なお、委託先の基盤には、通常のアクセス記録（日時・URL 等）が運用のために一定期間残ることがあります。サービスごとの詳細は、各サービスのプライバシーポリシーをご確認ください。

13. 子どもの情報

当方は、13歳未満の子どもの個人情報を意図的に収集しません。学校での利用を想定した機能（タイピングゲームのクラス記録等）でも、氏名は扱いません。チャット・配信など、面識のない相手と直接やり取りできるサービスは、13歳未満の方は利用できません（利用規約第13条）。13歳未満の子どもの個人情報が当方に送られていることにお気づきの保護者の方は、第9条のお問い合わせフォームからご連絡ください。確認のうえ削除します。

当方は、法令に基づく場合（裁判所の命令、発信者情報の開示請求、捜査機関からの照会等）、および人の生命・身体の保護のために必要な場合を除き、保有する情報を第三者に提供しません。法令に基づく請求に応じる場合も、提供できるのは本ポリシーおよび各サービスのプライバシーポリシーに記載した、当方が実際に保有している情報に限られます。保存しない設計としている情報（通信内容、第12条の接続情報等）は、開示・提出することができません。詳しくは利用規約第14条に定めています。

15. EU・EEA・英国などにお住まいの方へ

EU 一般データ保護規則（GDPR）、英国 GDPR その他、お住まいの国・地域の個人データ保護法令が適用される場合、当方（本サービスの運営者）は個人データの管理者として、次のとおり取り扱います。

  • 取り扱いの法的根拠：サービスの提供に必要な処理（ランキングへの登録、アカウントの管理、お問い合わせへの返信等）は契約の履行（GDPR 第6条第1項(b)）、不正利用の防止と安全の確保（第12条の処理等）は当方の正当な利益（同(f)）、アクセス解析は同意（同(a)。同意を確認するサービスの場合）に基づきます。
  • 保存期間：各条および各サービスのプライバシーポリシーに定める期間とし、定めのないものは利用目的を達した後、遅滞なく削除します。
  • 国外への移転：第6条のとおり、データは米国の委託先でも処理されます。移転は、各委託先が採用する標準契約条項（SCC）等の保護措置に基づいて行われます。
  • あなたの権利：ご自身の個人データについて、アクセス、訂正、削除、処理の制限、異議申し立て、データポータビリティを求める権利、および同意をいつでも撤回する権利があります（撤回前の処理の適法性には影響しません）。ご請求は第9条のお問い合わせフォームからお受けします。当方は多くの情報を保有しない設計のため、ご本人の情報を特定できない場合があります。また、お住まいの国の監督機関に苦情を申し立てる権利があります。

16. 個別のポリシーとの関係・本ポリシーの改定

サービスによっては、その性質に応じた個別のプライバシーポリシーをそのサービスのページに定めています。個別のポリシーは本ポリシーの一部を構成し、両者の定めが異なる場合は、そのサービスについては個別のポリシーが優先します。

当方は、必要に応じて本ポリシーを改定することがあります。取り扱う情報の範囲を広げるなど利用者に不利益となる改定は、改定後の内容と効力発生日を、効力発生日の7日前までに本ページで告知します。誤字の訂正や明確化など軽微な改定は、掲載した時点で効力を生じます。改定した日付は本ページ冒頭に記載します。なお、2026年10月25日の改定（第4条のエラーの報告、第5条の送信される情報、第17条・第18条の追加）は、既に行っている取扱いを記載した明確化であり、取り扱う情報の範囲を広げるものではありません。本ポリシーは日本語版を正本とし、翻訳と内容に相違がある場合は日本語版が優先します。

17. 安全管理のために講じている措置

当方は、取り扱う個人データ（ご登録のメールアドレス、アカウント情報、投稿等）の漏えい・滅失・毀損を防ぐため、次の措置を講じています。

  • 基本方針：本ポリシーに定めるとおり、個人を特定できる情報をなるべく収集・保存しない設計としています。
  • 取扱いの規律：取得・利用・保存・削除の各段階での取扱い方法と保存期間を、本ポリシーおよび各サービスのポリシーで定めています。
  • 組織的・人的な措置：個人データを取り扱うのは運営者本人に限り、取扱いの状況を四半期ごとに点検します。業務の委託先（第6条）には、当方の利用目的の範囲内でのみ取り扱わせます。
  • 物理的な措置：投稿・アカウント等のデータベースは、委託先のデータセンターにあるサーバー（第6条）に置いています。エラーの記録（第4条）は運営者が管理するサーバーに置き、管理画面には運営者本人だけが入れるように制限しています。運営に用いる端末には認証をかけ、盗難・紛失に備えています。
  • 技術的な措置：通信はすべて暗号化（HTTPS）しています。データベースはインターネットから直接接続できない構成とし、接続の経路を限定しています。メールアドレス等は暗号化して、パスワードは復元できない形式（ハッシュ）に変換して保存します。サーバーの稼働状況や利用量を監視し、ソフトウェアは継続的に更新しています。
  • 外的環境の把握：日本国外（米国）で取り扱われるデータについては、第6条のとおり、所在国の個人情報の保護に関する制度を把握したうえで委託先を選定しています。

18. 運営者の情報と漏えい等への対応

本サービスは個人が運営しています。個人情報取扱事業者としての運営者の氏名および住所は、ご本人から求めがあった場合に、お問い合わせフォームを通じて遅滞なく回答します。

個人データの漏えい・滅失・毀損またはそのおそれがある事態が生じた場合は、被害の拡大を防ぐ措置をとります。法令で報告・通知が必要とされる事態に当たるときは、個人情報保護委員会への報告およびご本人への通知を行います。ご本人への通知が困難な場合は、本サービス上での公表など、代わりとなる措置をとります。