2026年11月5日版
プライバシーポリシー
要点
- アカウントの動作に必要な情報だけを保管します。登録情報、ログイン、セッション、アクセス記録、請求、そしてご依頼の監査です。
- レポートには、監査対象サイトの 公開 データを使います。 監査エンジンは、一般の訪問者と同じようにページを読み取るだけで、広告をクリックすることはありません。
- ポータルでは、Google Analyticsも広告用ピクセルも使いません。 使用するcookiesはセッション用のみで、ログインに不可欠なものです。
- データのダウンロードとアカウントの削除は、設定 › アカウントからリクエストできます。 15日以内にご返信します。
- 個人データを販売することはありません。 請求データは、アカウント削除後も税務上の保存期間は保管されます。
1. 私たちについて
ConsentMode（consentmode.org）は、国際的なメディアグループによる取り組みで、支援元は ALPHAZEN TECHNOLOGIES LIMITED、所在地は 27 Old Gloucester Street, London, United Kingdom, WC1N 3AX です。
本ポリシーに記載されている個人データについて、ConsentMode は 管理者です。根拠となる法律は、一般データ保護法（Lei Geral de Proteção de Dados、法律第13.709/2018号、"LGPD"）です。
データ保護責任者（Encarregado）とプライバシー窓口: [E-MAIL DO ENCARREGADO]. このアドレスから、権利の行使、ご質問、個人データの取り扱いに関するご意見をお寄せいただけます。
2. このポリシーの対象となる方
- アカウントを作成してポータルを使う方（パブリッシャー、MCMパートナー、エージェンシー、およびそのチームの方）。
- お問い合わせページからメッセージを送る方。
- サイトの公開ページを訪れる方。
3. 取り扱うデータ
3.1 登録情報とアカウント
- 氏名、メールアドレス、会社名、電話番号、サイト（会社名、電話番号、サイトは任意）。
- パスワード: 保管するのは パスワードから生成したコード（ハッシュ）のみ. チームの誰も、あなたのパスワードを見ることはできません。
- Googleでのログイン: Googleアカウントの識別子と、Googleが確認したメールアドレス。 Googleのパスワードは受け取りません。
- アカウントの設定（例: モニタリングの頻度、時刻、通知）と、ご入力いただいた場合はAd ManagerのネットワークコードとパブリッシャーID。
- これらの文書への同意の記録: 日付、同意した版、IPアドレス。
- 2段階認証の設定（有効にした場合）。
- アカウント対応に関するチームの社内メモ。
3.2 セッションとアクセス記録
- ログインセッション: IPアドレス、ブラウザー（user agent）、日付。 セッションはハッシュとして保管し、cookieの値そのものは保管しません。
- アクティビティ記録: アカウントで行った操作（ログイン、登録、プラン変更、データのエクスポートなど）、日付、IPアドレス。
3.3 お問い合わせメッセージ
氏名、メールアドレス、会社名（任意）、件名、メッセージ、言語。
3.4 請求
- 氏名または会社名、CPFまたはCNPJ、経理用メールアドレス、電話番号、住所（求められた場合）。
- プラン、請求サイクル、金額、サブスクリプションの状態、請求書。
カード情報は、Asaasの決済ページに入力します。 ConsentModeがカード番号を受け取ることも、保管することもありません。
3.5 監査とレポート
レポートを作成するため、監査エンジンは指定されたサイトのページを一般の訪問者として開き、誰でも見られる内容を記録します。 HTML、スクリーンショット、サイトが読み込むcookiesとスクリプト、公開サービスの応答（Googleの PageSpeed Insights や Safe Browsing など）。
これらは 公開 監査対象サイトのデータです。 公開ページに個人データ（例: サイトの連絡用メールアドレス）が含まれている場合、レポートに保管されたスクリーンショットやHTMLにそれが表示されることがあります。 レポートには、監査を依頼した人も記録されます。
3.6 公開ページの閲覧
サーバーは、あらゆるアクセスから技術的なデータ（IPアドレス、ブラウザー、リクエストされたページ）を受け取ります。これは、ページを配信し、サービスを守るために必要です。
4. 利用目的と法的根拠
| 目的 | データ | 法的根拠（LGPD第7条） |
|---|---|---|
| アカウントの作成と維持、ログイン、契約したサービスの提供 | 登録情報、ログイン、設定、セッション | 契約の履行（V） |
| 監査とモニタリングの実行、レポートの作成 | サイトの公開データ、監査を依頼した人 | 契約の履行（V） |
| 法定期間のアクセス記録の保管 | IP、アクセスの日時 | 法的義務（II）、インターネット法（Marco Civil da Internet）第15条 |
| アカウントの保護、不正行為や悪用の防止、人間かロボットかの確認 | IP、セッション、アクティビティ記録、ボット対策の確認 | 正当な利益（IX） |
| 請求、請求書の発行、税務上の義務の履行 | 請求データと請求書 | 契約の履行（V）および法的義務（II） |
| お問い合わせや商談への返信 | お問い合わせメッセージ | 契約前の手続き（V）および正当な利益（IX） |
| サービスに関するお知らせの送信（アカウントの承認、パスワードの再設定、請求、モニタリングの結果） | 氏名とメールアドレス | 契約の履行（V） |
| 規約への同意の証明と、訴訟での権利の防御 | 同意の記録、アクティビティ | 権利の正当な行使（VI） |
正当な利益を根拠とする場合も、必要最小限のデータだけを取り扱います。データ保護責任者の窓口から異議を申し立てることができます。
個人データを販売も貸し出しもしません。 また、広告目的で使用することもありません。
5. 共有先
上記の目的のためだけに、当社に代わってデータを取り扱う委託先（サブプロセッサー）を使用しています:
| 委託先 | 用途 | 場所 |
|---|---|---|
| DigitalOcean | サーバー、サービスのデータ、バックアップのホスティング | 米国と欧州 |
| Asaas | 請求（Pix、ボレート、カード）、請求書、サブスクリプション | ブラジル |
| トランザクションメールのプロバイダー（例: Resend、Brevo、SendGrid） | サービスのメールの送信 | ブラジル国外になる場合があります |
| Googleでのログイン、サイトのフォント（Google Fonts）、監査で使うAPI（PageSpeed Insights や Safe Browsing など） | 米国およびその他の国 | |
| Cloudflare | 登録時のボット対策の確認（Turnstile） | 米国およびその他の国 |
補足:
- Googleのフォント、Googleでのログイン、またはTurnstileを読み込むと、ブラウザーがこれらのサービスに接続し、IPアドレスを送信します。 これらのサービスは、それぞれのプライバシーポリシーに従ってもデータを取り扱います。
- 監査で使うGoogleのAPIが受け取るのは監査対象サイトのアドレスであり、あなたの個人データではありません。
- 法律で求められる場合、裁判所の命令や所管当局の要請がある場合、またはConsentModeの権利を守るために、データを共有することもあります。
- 同じクライアントのワークスペースの他の方（例: あなたのチーム）は、そのワークスペースの監査とレポートを見ることができます。
- サポートのため、チームがあなたのアカウントとしてポータルを開くことがあります。これは 表示モードで、閲覧のみとなり、何も変更しません。 このアクセスは記録されます。
6. 国際データ移転
DigitalOceanのサーバーは米国と欧州にあり、上記の委託先の一部もブラジル国外でデータを取り扱います。 そのため、個人データの国際移転が発生します。
この移転はLGPD第33条とANPDの規則に従い、契約条項と委託先のデータ保護の保証に基づいて行われ、ご契約のサービスを提供するために必要です。
7. cookiesとブラウザーのストレージ
ポータルでは Google Analytics、広告用ピクセル、トラッキング用cookiesを使いません. そのため、cookiesの同意バナーは表示しません。
| 名前 | 種類 | 用途 | 所要時間 |
|---|---|---|---|
cm_sess |
必須cookie、HttpOnly | ポータルへのログイン状態を保つ | 最長7日; 3日間使用がない場合、またはログアウトすると失効 |
cm_adm |
必須cookie、HttpOnly | 管理パネルのセッション（社内チームのみ） | 最長8時間; 1時間使用がないと失効 |
| ローカルストレージ | ブラウザーのストレージ | 画面の設定（言語、テーマ、フィルター）を記憶する | ブラウザーのデータを消去するまで |
ローカルストレージはお使いのブラウザー内にだけあり、当社のサーバーには送信されません。
5の項で挙げた第三者のサービス（GoogleでのログインとTurnstile）は、読み込まれたときに独自の技術を使うことがあります。
8. 保管期間
| データ | 期限 |
|---|---|
| ログインセッション | 7日（3日間使用がない場合は、それより前に終了） |
| アクティビティ記録とIPアドレス | 6か月（インターネット法 Marco Civil da Internet 第15条） |
| お問い合わせメッセージ | 2年 |
| アカウントのデータと設定 | アカウントが存在する間 |
| 監査のレポートとスクリーンショット | アカウントが存在する間（ご契約のプランの履歴に応じる） |
| 請求データと請求書 | 税法で定められた期間（5年）。アカウント削除後も保管されます（LGPD第16条、I） |
| バックアップ | 最長30日 |
これらの期間が過ぎると、データは削除または匿名化されます。 削除したデータは、バックアップが置き換わるまで最長30日間、バックアップに残ることがあります。
法的義務の履行や訴訟での権利の防御に必要なものは、必要な期間に限り、さらに長く保管することがあります。
9. あなたの権利
LGPD（第18条）に基づき、いつでも次のことを求められます:
- データを取り扱っていることの確認と、そのデータへのアクセス。
- 不完全、不正確、または古いデータの訂正。
- 不要なデータ、または法律に反して取り扱われたデータの匿名化、ブロック、または削除。
- データポータビリティ。
- 同意に基づいて取り扱ったデータの削除。
- データの共有先についての情報。
- 自動処理のみに基づく決定の見直し。
- 法律違反がある場合の、正当な利益に基づく取り扱いへの異議。
リクエスト方法
- データのダウンロード: 設定 › アカウント › 「0」から行います。 アカウントのデータ、セッション、アクティビティ、依頼した監査、お問い合わせメッセージ、請求データをまとめたファイルがすぐに届きます。
- データの訂正: 設定から直接、またはデータ保護責任者の窓口から行います。
- アカウントの削除: 設定 › アカウント › 「0」から行います。 チームが有効なサブスクリプションがないか確認し、15日以内に削除を完了します。
- その他のリクエスト: メールアドレス [E-MAIL DO ENCARREGADO]. 15日以内にご返信します。
あなたを守るため、リクエストに対応する前に本人確認をお願いすることがあります。
削除のときに起きること
- 氏名、メールアドレス、会社名、電話番号、サイト、パスワード、Googleとの連携、2段階認証、設定を削除します。
- すべてのセッションを終了します。
- アクティビティ記録、監査、およびあなたが作成したモニタリングから、メールアドレスとIPを取り除き、お問い合わせメッセージを削除します。
- 請求データと請求書は保管します 法律で求められるため、税務上の保存期間（8の項）のあいだ保管します。
- 同じクライアントのワークスペースに他の方がいる場合、そのワークスペースの監査は、あなたの名前なしで引き続き利用できます。
サブスクリプションが有効な場合は、削除をリクエストする前に解約してください（利用規約をご覧ください）。
ブラジル国家データ保護庁（ANPD）に申し立てることもできます: gov.br/anpd.
10. セキュリティ
サービスに見合った技術的・組織的な対策を講じています:
- 常にHTTPSで接続します。
- パスワードはscryptアルゴリズム（ソルト付きハッシュ）で保管し、平文では保管しません。
- セッションはハッシュとして、HttpOnlyのcookiesに保管します。
- 管理パネルでは2段階認証を使います。
- バックアップは暗号化します。
- クライアントのワークスペースごとの分離: 各クライアントには、自分のワークスペースの監査だけが表示されます。
- チームのアクセスは、最小権限の原則に従います。
- ログイン試行の回数制限とボット対策の確認。
100%安全なシステムはありません。 あなたに重大なリスクや損害を生じさせるおそれのあるセキュリティ上のインシデントが起きた場合は、LGPD第48条に従い、あなたとANPDにお知らせします。
あなたにもご協力いただけます。強力で他と共用しないパスワードを使い、アクセス情報を共有しないでください。
11. 監査するサイト
レポートでは、あなたが 選んで 監査するサイトの公開データを取り扱います。 監査を依頼するときは、そのサイトを管理しているか、監査する権限があることを表明したものとみなします（利用規約をご覧ください）。
監査エンジンはページを読み取るだけです。 アクセス制限のある領域には入らず、フォームを送信せず、広告をクリックせず、インプレッションも発生させません。
12. 公開バッジ
サイトのバッジを公開すると、公開ディレクトリには、ドメイン、バッジの状態、公開日、対象範囲の概要だけが表示されます。 不具合、スクリーンショット、連絡先データ、レポートは表示されません。 公開はいつでも取り下げられます。 ルールはバッジポリシーに記載しています。
13. 未成年の方
ConsentModeは、18歳以上の企業および個人向けの業務用サービスです。 子どもや未成年者のデータを意図的に収集することはありません。
14. このポリシーの変更
このポリシーに重要な変更があるときは、メールとポータルで 30日前までに お知らせし、あらためて同意をお願いします。 システムは、各ユーザーが同意した版を記録します。 現在有効な版の日付は、この文書の冒頭に表示されます。
15. お問い合わせ
- データ保護責任者とプライバシー: [E-MAIL DO ENCARREGADO]
- ConsentMode：国際的なメディアグループによる取り組み（支援：ALPHAZEN TECHNOLOGIES LIMITED）、27 Old Gloucester Street, London, United Kingdom, WC1N 3AX
16. 解説コンテンツと公式の参考資料
ConsentModeで公開しているBetter Adsスタンダード、Googleポリシー、プライバシー法の解説は、やさしい言葉で書いた独自の要約です。Better Adsスタンダードの公式の参照先は、Coalition for Better Adsの次のサイトです: betterads.org (英語)。Googleのルールは、AdSense、Ad Manager、Google Adsのヘルプセンターに掲載されています。
迷ったときは、公式の文書が優先されます。ConsentModeは、Coalition for Better AdsともGoogleとも関係ありません。