本文へ移動
starfeed.com

プライバシーポリシー

最終更新

このページは、starfeed.com が訪問者に関する情報をどう扱っているかを、現在のサイトの実際の動作どおりに説明するものです。アカウントやログインはなく、サイトの大部分は何も入力せずに読めます。個人データが届くのは、メール配信に登録したとき、通知をオンにしたとき、投稿を送ったとき、ファントークで投稿や評価をしたとき、自動アクセスのプランを開始したとき、メールを送ったとき、そして以下で説明するサーバー・アクセス解析・広告を通じてだけです。

1運営者

starfeed.com は独立して運営されており、特定の企業とは関係ありません。

このサイトで何をなぜ収集するかは starfeed.com が決め、その責任を負います。個人データに関するお問い合わせ・ご依頼: starfeed.com@gmail.com。

2取り扱う情報

以下がすべてです。「すべての訪問」の項目は誰にでも当てはまり、それ以外はその機能を使ったときだけです。

すべての訪問: サーバーログ

  • 一般的なウェブサーバーと同じく、リクエストごとに IP アドレス、時刻、リクエストされた完全なアドレス(「?」以降を含む)、ステータス、参照元ページ、ブラウザの識別文字列(ユーザーエージェント)、応答時間を記録します。
  • そのため、ログには IP アドレスとともに、入力した検索語、フィードを作るためにブラウザが送るスターの ID、メール内リンクのトークンが残ることがあります。

すべての訪問: 匿名のページビュー集計

  • 自前の集計は、ページのパス(「?」以降は除く)、参照元サイト(検索エンジン・SNS・その他のサイトのドメインのみ)、端末の種類、サイトの言語とセクション、Cloudflare が示す国を記録し、時間別・日別の合計としてのみ保存します。
  • 1日のユニーク訪問者を数えるため、IP アドレスとユーザーエージェントを日付・サーバーの秘密値と混ぜたハッシュを保存します。ハッシュは毎日作り直されるため、これで別の日の訪問を結びつけることはできません。
  • この集計はクッキーを使わず、ブラウザに何も保存しません。既知のボットと自動操作のブラウザは数えません。

Google アナリティクスと AdSense

  • Google アナリティクスはすべてのページで動作します。Google AdSense は、最初のタップ、クリック、キー入力、マウスホイールの操作、マウスの移動の後にのみ読み込まれます。アカウントや支払いのページでは決して読み込まれず、検索結果から除外しているページでも読み込まれません(前のページですでに読み込まれていた場合、サイト内でそのようなページに移動しても動作し続けることがあります)。例外: 検索エンジンに公開している言語版のニュース記事ページでは、記事を検索結果から除外している場合でも、AdSense をほかのページと同じ条件で読み込みます。どちらもクッキーを設定しますが、EEA(欧州経済領域)、英国、スイスでは、広告と分析のクッキーは同意があった場合にのみ設定されます。「クッキーとブラウザのストレージ」「広告」「サービス提供者」をご覧ください。
  • 法律が求める地域で同意メッセージを表示する Google の同意ツールは、このプライバシーポリシーを除くすべてのページで読み込まれます。このページでは AdSense も Taboola も読み込みません。Taboola のスクリプトはそれ以外のほとんどのページで、ページの読み込みが終わった直後に読み込まれ、記事ページとスターのページではおすすめを表示します。「Taboola のおすすめ」をご覧ください。

メール配信に登録した場合

  • メールアドレス、選んだ言語・カテゴリ・スター(最大20人)、配信時刻。
  • 状態と日時: 登録、確認、配信停止、最終配信。
  • 確認・設定・配信停止のリンクに使うランダムなトークン。確認リンクは24時間有効で、設定・配信停止のリンクに期限はありません。
  • 登録した場所(フッター、スターページなど)と接続元の国(Cloudflare が付ける2文字のコード)。
  • IP アドレスを日付と混ぜて短くしたハッシュ。1つの IP アドレスからの登録を1時間あたり10件までに抑えるために使います。アドレスそのものは保存しませんが、このハッシュも個人データとして扱います。
  • 送ったメールごとの記録: 日時、種類(確認・配信・お知らせ)、項目数、送信サービスのメッセージ ID、配信結果。

通知をオンにした場合

  • 通知の案内やスターのフォローから通知をオンにすると、ブラウザからプッシュ用アドレス(ブラウザ提供元のプッシュサービスのリンク)と2つの暗号鍵を受け取ります。
  • これを、フォローしたスター(最大200人)、言語、タイムゾーン、通知の設定、配信回数の記録とともに保存し、何をいつ送ったかを、プッシュ用アドレスを短くしたハッシュと結びつけた配信記録として残します。IP アドレスやブラウザの情報は一緒に保存しません。

投稿を送った場合

  • 翻訳、予定の投稿、別名、情報の修正提案、スターの追加リクエスト、「翻訳がおかしい」の報告と通報。あわせて対象のスターやニュース、言語、時刻。
  • ブラウザに保存されたランダムな端末 ID(sf_device)と、登録時と同じ方法の IP ハッシュ。投稿を1時間あたり30件までに抑えることと、異なる端末からのリクエストや通報を数えることに使います。
  • 翻訳・予定・別名は、識別子なしで公開されます。情報の修正提案は運営キューに届き、反映した訂正は修正後の値と出典リンク(あれば)とともにスターの修正履歴に載ります。スターの追加リクエストは、最近のリクエスト一覧にスター名、Wikidata ID、リクエスト数だけが公開され、誰が送ったかは表示されません。

ファントークで投稿・評価・通報をした場合

  • 初めて投稿、評価、通報をすると、ブラウザにランダムな識別子が付きます。識別子は署名付きのクッキー(sf_uid)に保存され、クッキーを外すネットワークに備えて、同じ署名付きトークンがブラウザのストレージにも保存されます。表示名は BrightOtter4821 のような仮名で、変更できます。
  • 投稿した内容(本文、任意のリンク、スターのルームとその言語)、付けた評価(星1〜5)、送った通報とその理由、それぞれの日時。投稿と仮名は公開され、検索結果に表示されることがあります。評価は公開の合計と平均に反映されます。
  • 濫用を防ぐため、IP アドレスにサーバーの秘密値と日付を混ぜたハッシュを保存します。値は毎日変わり、7日後(通報は30日後)に消去します。IP アドレスそのものは保存しません。
  • 投稿が公開される前に、キーワードフィルターと AI モデルがコミュニティガイドラインに沿っているかを確認します。AI モデルが受け取るのは、投稿の本文、スター、ルームの言語、リンクのドメイン、返信先の投稿、通報の理由です。仮名、識別子、IP アドレス、メールアドレスは受け取りません。

自動アクセスのプラン(API・MCP・ページ)を開始した場合

  • 決済画面と支払いは販売代行者(merchant of record)である Creem(creem.io)が処理し、Creem からメールアドレスと、入力した場合は会社名が当サイトに届きます。カード情報は Creem の決済画面で入力され、Creem だけが扱います。starfeed.com がカードや銀行口座の情報を受け取ることはありません。
  • メールアドレスは、キーのお届け、返信、プランに関するお知らせ(無料トライアル終了前のお知らせ、利用状況と利用枠のお知らせ、従量料金と月間利用上限、価格・規約・ライセンスの変更)に使います。
  • 保存するのはキーごとのリクエスト数とキーのハッシュで、キーそのものは保存しません。Developer プランの従量料金のために Creem へ送るのは、キーと期間ごとの請求対象リクエスト数だけで、何をリクエストしたかは送りません。
  • マイキーページでログインリンクを求めると、入力したメールアドレスはキーを探し、キーがあれば登録済みのアドレスへ1回限りのリンクを送るためだけに使います。入力したアドレスは保存せず、不正利用を防ぐために、メールボックスを秘密鍵でハッシュ化した値だけを数日で消えるカウンターに残します。リンクを開くと、その端末で最長2時間ログインした状態になります。
  • プラン: ライセンスと API アクセス。規約: 利用規約。

収集しないもの

  • アカウント、パスワード、氏名、電話番号、住所、支払い情報。ただし、メールや著作権・権利侵害の通知に氏名や連絡先などをご自身で書いて送った場合は例外で、その依頼への対応にだけ使います。
  • 正確な位置情報。当サイトの記録に残るのは接続元の国と、通知をオンにした場合のタイムゾーンだけです。Google アナリティクスは IP アドレスから市区町村程度のおおよその地域を推定します。
  • データベースに生の IP アドレスは保存しません。生の IP アドレスが残るのは短期間のサーバーログだけです。
  • メールアドレス、IP アドレス、端末やファントークの識別子を AI モデルに送ることはありません。AI を使うのは公開ニュースの本文・見出し・スター名と、上記のファントークの投稿の確認です。
  • 登録者の情報を販売したり貸し出したりしません。

3クッキーとブラウザのストレージ

クッキーは、サイトがブラウザに預けて送り返してもらう小さなデータです。ブラウザのストレージ(localStorage・sessionStorage)は端末に残り、機能に必要なときだけ送られます。以下がすべてです。

starfeed.com のクッキー

sf_lang
選んだ言語版を記憶し、次回もその言語で開きます。
sfh
ページ上のスクリプトが書き込む今日の日付。スクリプトを実行しない収集ボットとブラウザを見分けるためにサーバーが確認します。個人は特定しません。
sf_sub
購読トークン。配信を確認したとき、または設定ページを開いたときに設定されることがあり、スターをフォローするとそのスターをメール配信にも加えるために使います。購読サービスにだけ送られ、スクリプトからは読めません。
sfrsc
サーバーがすぐに削除する技術的なクッキー。データは含みません。
sf_uid
ファントークと評価の識別子。サーバーが署名したランダムな ID です。初めて投稿、評価、通報をしたときに設定されます。ファントークと評価のサービスにだけ送られ、スクリプトからは読めません。
sf_uh
ID を含まず、ファントークの識別子があることだけを示す目印。このときだけページが自分の評価を読み込みます。
__Secure-sf_acct
マイキーページのログイン。メールで届いたログインリンクを開くと設定されます。サーバーが署名し、マイキーのサービスにだけ送られ、スクリプトからは読めません。
sf_dns
「個人情報の販売・共有を拒否する」リンクを使うと設定されます。設定されている間、このブラウザでは Taboola のおすすめを読み込みません。個人を識別するものではありません。

Google のクッキー

_ga, _ga_<ID>
Google アナリティクス: 訪問者と訪問を区別し、サイトの利用状況を測定します。
__gads, __gpi, __eoi
Google AdSense: 広告を配信・測定し、同じ広告が表示されすぎないようにします。
FCCDCF
Google の同意メッセージ: メッセージでの選択を保存し、もう一度尋ねないようにします。
FCNEC
Google の同意メッセージ: メッセージの動作を測定します。
Google のドメインのクッキー
サイトをまたいで広告をパーソナライズ・測定する Google の広告クッキー(doubleclick.net など)。

Taboola のクッキーとストレージ

t_gid, t_pt_gid, taboola_fp_td_user_id, taboola_select, trc_cookie_storage
Taboola: おすすめを選び、パーソナライズし、測定するための識別子。Taboola を使う他のサイトをまたいでも使われます。「Taboola のおすすめ」に書いた確認の後にだけ設定されます。
taboola_session_id, _tb_sess_r, _tb_t_ppg, abLdr, abMbl, tb_click_param
Taboola: セッション・ページビュー・クリックの情報とローダーの設定。
datadome
Taboola が使うボット対策サービス。
taboola global:*, trc_cache, tbl-session-referrer, tb_id, eng_mt.*, __tbwt(ブラウザのストレージ)
Taboola: 同じ目的でブラウザのストレージに保存します。

Cloudflare のクッキー

__cf_bm, cf_clearance
Cloudflare がボットかどうかを確認したときだけ設定され、その結果を記憶します。

ブラウザのストレージ(端末にだけ残ります)

sf_device
ブラウザが作るランダムな ID。投稿や通報のたびに一緒に送られます。
sf_following
フォローしたスター。フィードを作るときにサーバーへ送られます。
sf_saved, sf_read
保存したニュース(最新300件)と読んだニュース(最新500件)。送信しません。
sf_mtflag, sf_reported
報告・通報した項目。ボタンの表示にだけ使い、送信しません。
sf_interests, sf_onboard
トップページ用に選んだ興味のある分野。簡易登録ボックスから登録すると、配信カテゴリとして送られます。
sf_topics, sf_topics_skip
選んだトピック(またはトピック選択をスキップした記録)。トップページで選んだトピックを先に表示するために使い、購読するときだけメールアドレスと一緒に送ります。
sf_push_prompt, sf_push_topics, sf_push_muted, sf_push_synced
通知の案内を表示した回数と答えたかどうか(いつ表示するかを決めるページビュー数を含む)、通知のトピックと通知を止めたスター、サーバーと最後に同期した記録。
sf_sub_pending, sf_subbar_dismissed, sf_exit_shown
最後に登録した時刻、登録バーを閉じた時刻、登録のポップアップを表示した時刻。何度も案内しないために使います。
sf_hot_tab, sf_region
ホットイシューページで最後に選んだタブと地域。
sf_uid_t
sf_uid と同じ署名付きの識別トークン。ネットワークがクッキーを外す場合に備えて保存します。ファントークと評価のリクエストにヘッダーとして送られます。
sf_my_ratings
最近付けた評価(最大400件)。星の表示に自分の選択を示すためだけに使い、送信しません。
sfg (sessionStorage)
ボット確認ページが再読み込みの繰り返しを防ぐために書き込む時刻。

4広告

starfeed.com には Google AdSense の広告が表示されます。Google とそのパートナーは、クッキーや類似の識別子を使って広告を表示します。これには、このサイトや他のサイトへの過去の訪問に基づく広告、同じ広告の表示回数の制限、広告効果の測定が含まれます。

AdSense は最初のタップ、クリック、キー入力、マウスホイールの操作、マウスの移動の後にのみ読み込まれ、アカウントや支払いのページ、検索結果から除外しているページでは読み込まれません(前のページですでに読み込まれていた場合、そのようなページに移動しても動作し続けることがあります)。例外: 検索エンジンに公開している言語版のニュース記事ページでは、記事を検索結果から除外している場合でも、AdSense をほかのページと同じ条件で読み込みます。EEA(欧州経済領域)、英国、スイスでは、広告のクッキーは同意があった場合にのみ設定されます。

広告のリクエストごとに、Google はページのアドレス、IP アドレス、ブラウザの情報、Google のクッキーを受け取ります。Google による利用方法はGoogle のサービスを使用するサイトやアプリから収集した情報の Google による使用で説明されています。

Google の広告設定でパーソナライズ広告をオフにできます。ブラウザでクッキーをブロック・削除しても抑えられます。広告主にメールアドレスを渡すことはありません。

広告に関する選択は Google の同意メッセージが記録します。EEA(欧州経済領域)、英国、スイスでは、パーソナライズ広告と広告のクッキーの前に同意を求めます(EEA・英国・スイスの方の権利を参照)。プライバシー法のある米国の州では、パーソナライズ広告のための情報の販売・共有を拒否できます(米国の州の居住者の権利を参照)。このプライバシーポリシーのページでは AdSense を読み込みません。

5Taboola のおすすめ

記事ページとスターのページ(ニュース記事、ホットイシューやストーリーのページ、そしてプロフィール・今日・予定・履歴・日付別のまとめ・ファントークなどスターごとのページ)では、ページの内容の後に、Taboola が選んだおすすめ記事のまとまりが Taboola の表示付きの別の枠に表示されることがあります。starfeed.com の他の記事と、他のウェブサイトのスポンサーコンテンツにつながり、スポンサー部分について starfeed.com が対価を受け取ります。トップページ、各メニューの最初のページ、検索などそれ以外のページでは、Taboola のスクリプトは何も表示せずに、訪問の計測とおすすめの選択に使われます。

Taboola のスクリプトは、このプライバシーポリシーのページ、マイキーと支払い確認のページ、メール配信の設定ページ、エラーページを除くすべてのページで、ページの読み込みが終わった直後に読み込まれます(前のページですでに読み込まれていた場合、サイト内でそのようなページに移動しても動作し続けることがありますが、このページでは動作しません)。AdSense と違い、タップやクリックを待ちません。

Taboola はページのアドレス、IP アドレス、ブラウザの情報、Taboola のクッキーと識別子を受け取り、おすすめを選び、パーソナライズし、測定するために使います。Taboola を使う他のサイトへの訪問に基づくおすすめも含まれます。Taboola のクッキーはクッキーとブラウザのストレージに載せています。

EEA(欧州経済領域)、英国、スイスでは、Google の同意メッセージがあなたの選択を記録した後にのみ Taboola を読み込み、Taboola(IAB ベンダー 42)がその選択を読み取ります。同意しない場合、Taboola は個人データを使わずページの内容だけに基づいておすすめを表示するとしています。同意メッセージを読み込めない場合(ブロックされた場合など)、Taboola は読み込みません。

プライバシー法のある米国の州では、当サイトのページ下部にある「個人情報の販売・共有を拒否する」リンクを使うと、Taboola を読み込みません。ブラウザが GPC(Global Privacy Control)信号を送る場合、米国の州のプライバシー法が適用されるとき、または適用されるかどうか判断できないときは Taboola を読み込みません。Google 独自のリンクで拒否した場合、Taboola は読み込まれますが、拒否は Google の同意メッセージの信号で Taboola に伝わります。それ以外の場合、Taboola はその信号から選択を読み取ります。

Taboola による取り扱いはTaboola のプライバシーポリシーで説明されています。Taboola のパーソナライズされたおすすめの拒否や、Taboola が持つ情報の請求はTaboola のリクエストページからできます。業界共通の拒否ページであるNAI(Network Advertising Initiative)とDAA(Digital Advertising Alliance)、欧州ではYour Online Choicesでも、参加企業の興味関心に基づく広告をオフにできます。

6サービス提供者

以下の企業がサイトのためにデータを扱います。保存はそれぞれの方針によるもので、当サイトのコードでは決められません。一部は米国など国外で処理されます。

ブラウザが直接つながるサービス

  • プッシュサービス: 通知をオンにすると、ブラウザのプッシュサービス(Chrome なら Google、Firefox なら Mozilla、Safari なら Apple、Edge なら Microsoft など)が通知を届けます。メッセージはあなたのブラウザ向けに暗号化されますが、プッシュサービスはプッシュ用アドレス、送信時刻、サイズを見ることができます。
  • Wikidata: リクエストページのスター検索は、ブラウザから直接 wikidata.org(Wikimedia 財団)に検索語を送ります。その際 IP アドレスとブラウザの情報も伝わります。
  • その他の画像ホスト: 画像の多くは当サイトのサーバーを経由しますが、一部は元のホストから直接読み込まれ、そのホストは IP アドレスとブラウザの情報を見ることができます。

7保存期間

現在のシステムが実際に行っているとおりに書きます。自動で削除しないものは、そう明記します。

8選択肢と権利

9EEA・英国・スイスの方の権利

EEA(欧州経済領域)、英国、スイスにいる方の情報の取り扱いには GDPR(または英国 GDPR、スイスのデータ保護法)が適用されます。管理者(controller)は starfeed.com です。運営者をご覧ください。

法的根拠。サイトの運営と保護(サーバーログ、ボットの確認、乱用の制限、匿名のページビュー集計)とメールへの返信は、正常で安全なサイトへの当社の正当な利益に基づきます。メール配信と通知は、登録の確認や通知の許可のときにいただく同意に基づきます。ファントーク、評価、投稿、自動アクセスのプランはご依頼いただいたサービスの提供のためであり、支払いの記録は税務上の義務のために保存します。Google アナリティクス、Google とそのパートナーのパーソナライズ広告、Taboola のパーソナライズされたおすすめは同意に基づきます。

同意メッセージ。Google の同意メッセージ(プライバシーとメッセージ、IAB TCF 認定の同意管理プラットフォーム)が表示されます。Google と Taboola を含むパートナーとその目的が示され、同意する、拒否する、目的やパートナーごとに選ぶ、のいずれもできます。回答するまで、Google アナリティクスと広告のクッキーは設定されず、Taboola も読み込みません。拒否してもすべての内容を読めます。その場合、Google はパーソナライズされていない広告や制限付きの広告を、Taboola はページの内容だけに基づくおすすめを表示することがあります。

同意は、このページ以外のページ下部の「プライバシー設定」からいつでも変更・撤回できます。撤回前に行われた取り扱いには影響しません。

国外への移転。当社とサービス提供者の各社は、米国を含む EEA・英国・スイスの外で情報を取り扱うことがあります。法律が求める場合、これらの移転は十分性認定(例: EU-米国データプライバシーフレームワーク認証企業)または提供者が用意する標準契約条項に基づきます。

10米国の州の居住者の権利(カリフォルニア州を含む)

この節は、カリフォルニア州または消費者プライバシー法のある他の米国の州にお住まいの方に適用され、収集時の通知(notice at collection)でもあります。直近12か月を対象とします。

収集する情報の種類: 識別子(IP アドレス、クッキー・端末の ID、登録した場合のメールアドレスやプッシュアドレス)、インターネット上の活動(閲覧したページ、参照元ページ、広告・おすすめとのやり取り)、おおよその位置(国。Google は市区町村程度を推定)、プランを購入した場合の購入情報、ファントークへの投稿、選んだ興味。収集元と目的は取り扱う情報、保存は保存期間に記載しています。

当社はお金と引き換えに個人情報を販売しません。ただし、Google とその広告パートナー、Taboola が当社のページでパーソナライズ広告とおすすめのために識別子や閲覧の記録を収集できるようにすることは、カリフォルニア州法の「販売(selling)」や「共有(sharing)」、他の州の法律の「ターゲティング広告(targeted advertising)」に当たる場合があります。16歳未満の消費者の情報を知りながら販売・共有することはなく、センシティブな個人情報を使ってあなたについて推測することもありません。

拒否の方法: このページ以外のページ下部の「個人情報の販売・共有を拒否する」を使ってください。Google も自社のメッセージが適用される州で同じ目的の独自のリンクを表示し、そのリンクは Google の広告についての選択を記録して、同意メッセージの信号で Taboola にも伝えます。当社のリンクを使うと、このブラウザでは Taboola を読み込まなくなり、Google の確認画面が開いた場合は Google に対する拒否もあわせて確定できます。

GPC(Global Privacy Control): 米国の州のプライバシー法が適用される場合、ブラウザから送られる GPC 信号を販売・共有の拒否の請求として扱います。その場合(そうした法律が適用されるかどうか判断できないときも)Taboola は読み込まず、Google は法律が求める州でそうした請求について広告の取り扱いを制限するとしています。

11子ども

メール配信、ファントーク、評価は14歳未満の子どもを対象としておらず、子どもの情報を知りながら収集することはありません。14歳未満の子どもが登録、投稿、評価をしたと思われる場合は、連絡窓口(starfeed.com@gmail.com)からお知らせください。記録を削除します。

12このポリシーの変更

starfeed.com の情報の扱い方が変わったときは、このページと冒頭の日付を更新します。

すべてのメニュー

ほかに

言語