GDPR コンプライアンス

4分で読めます

Zenovay はプライバシーファースト原則で構築されており、GDPR（一般データ保護規則）および CCPA、PECR などの他のプライバシー法に準拠するためのツールを提供します。

概要

一般データ保護規則（GDPR）は、EU 居住者の個人データを処理する組織に適用される包括的なプライバシー法です。Zenovay は以下を通じて GDPR 要件への対応をサポートしています。

プライバシー・バイ・デザイン - データの最小化と匿名化が組み込まれている
ユーザー同意管理 - ユーザーの設定を尊重するためのツール
データ主体の権利 - アクセスリクエストと削除リクエストを処理する API
透明性 - 明確なデータ処理ドキュメント

Zenovay がデータを処理する方法

収集するデータ

Zenovay は分析に必要な最小限のデータのみを収集します。

データ種別	目的	法的根拠
ページ URL	トラフィック分析	正当な利益
リファラー	トラフィック源	正当な利益
ブラウザ/デバイス	技術分析	正当な利益
位置情報（国/都市）	地理的インサイト	正当な利益
セッションデータ	ユーザージャーニートラッキング	正当な利益

Zenovay はデフォルトでは個人識別情報（PII）を収集しません。トラッキングスクリプトはマーケティングサイト上でクッキーレスモードで動作します（クッキーなし、localStorage なし — ウィンドウスコープのメモリ内 ID のみ）。ログイン済みダッシュボード内では、セッションクッキーは認証のためにのみ使用され、厳密に必要です。

収集しないデータ

名前、メールアドレス、連絡先情報
IP アドレス（すぐにハッシュ化します）
正確な GPS 座標
クロスサイトトラッキングデータ
機密性の高い個人データ

クッキーレストラッキング

Zenovay はデフォルトでクッキーレストラッキングを使用しています。これは以下を意味します。

ほとんどの場合、クッキー同意バナーが不要
ePrivacy Directive に準拠
ユーザーエクスペリエンスの向上（クッキーバナーなし）
より正確な分析（クッキーブロッカーなし）

1. データの最小化

Zenovay は自動的に以下を実行します。

IP アドレスを保存前に匿名化
URL からクエリパラメータを削除（オプション）
データ保持期間を指定された期間に制限
可能な限りデータを集約

2. 同意管理

ユーザーのプライバシー設定を尊重します。

// ユーザーが Do Not Track を有効にしている場合はトラックしない
if (navigator.doNotTrack === '1') {
  window.zenovay('disable');
}

// 同意管理プラットフォームを尊重する
if (!userConsentGiven) {
  window.zenovay('disable');
}

3. ユーザーのオプトアウト

ユーザーにオプトアウトメカニズムを提供します。

<!-- プライバシーポリシーページに追加 -->
<button onclick="window.zenovay('disable')">
  分析トラッキングをオプトアウト
</button>

オプトアウトしたユーザーの設定はローカルに保存され、すべてのトラッキングが停止します。

4. データ保持期間

データ保持期間はサブスクリプションプランによって決定されます。

プラン	保持期間
Free	1 年
Pro	2 年
Scale	4 年
Enterprise	4 年基本、カスタムあり

データが保持期間を超えた場合、Zenovay は 2 段階のプロセスを使用します。まずデータは非表示（ソフト非表示）になり、その後 30 日間の猶予期間後に完全に削除されます。完全な削除前にメール通知を受け取ります。

猶予期間中にプランをアップグレードすると、非表示のデータが自動的に復旧されます。Settings → Workspace → Billing & invoices でプランの保持期間を確認してください。

データ主体の権利

GDPR はデータに関して個人に特定の権利を与えています。Zenovay はこれらのリクエストを満たすためのツールを提供します。

アクセス権（第 15 条）

ユーザーは自分のデータに関する情報をリクエストできます。Zenovay ダッシュボードまたは外部 API を使用してビジターデータを取得します。

ダッシュボード経由：

ウェブサイトの Visitors タブに移動
フィルターを使用してビジターのデータを検索
収集されたすべてのデータポイントを確認

API 経由：

curl -X GET 'https://api.zenovay.com/api/external/v1/analytics/YOUR_WEBSITE_ID/visitors' \
  -H 'X-API-Key: YOUR_API_KEY'

削除権（第 17 条）

Zenovay ダッシュボードを通じてユーザーデータをリクエストに応じて削除します。

Domains でドメインに移動し、Analytics タブを開いて Visitors ビューでビジターのレコードを検索
外部 API を使用してビジター ID でビジターのデータを識別して削除
削除は永続的で、元に戻すことはできません

データ削除は永続的で元に戻すことはできません。Zenovay は削除リクエストを即座に処理し、関連するすべてのビジターレコードを削除します。

データ移行権（第 20 条）

外部 API を使用して機械可読形式でユーザーデータをエクスポートします。

curl -X GET 'https://api.zenovay.com/api/external/v1/analytics/YOUR_WEBSITE_ID' \
  -H 'X-API-Key: YOUR_API_KEY'

プライバシーポリシーの要件

Zenovay を使用する場合は、プライバシーポリシーを更新して以下を含める必要があります。

サンプルプライバシーポリシーテキスト

## 分析

私たちは、プライバシーフレンドリー分析サービスである Zenovay を使用して、訪問者がウェブサイトをどのように使用しているかを理解しています。Zenovay は以下を収集します。

- 訪問するページ
- サイトにアクセスした方法（リファラー）
- 概算の位置情報（国/都市）
- デバイスとブラウザの情報

Zenovay は以下を実行しません。
- クッキーを使用
- 個人情報を収集
- ウェブサイト全体で追跡
- データを販売

データは匿名化され集約されます。プライバシーポリシーページで分析トラッキングをオプトアウトできます。

詳細については、Zenovay のプライバシーポリシーを参照してください。https://zenovay.com/privacy

Do Not Track（DNT）

Do Not Track ブラウザ設定を尊重します。

<script>
// Zenovay を読み込む前に DNT をチェック
if (navigator.doNotTrack !== '1') {
  // Zenovay トラッキングスクリプトを読み込む
  (function(){
    // ... トラッキングスクリプト
  })();
}
</script>

クロスボーダーデータ転送

Zenovay は Cloudflare のネットワークを通じてグローバルにデータを処理します。

データセンター: Cloudflare の世界 300 以上の場所
プライマリストレージ: すべての顧客向け EU データセンター（フランクフルト、eu-central-1）
標準契約条項: 国際転送で実施
妥当性決定: EU-US Data Privacy Framework に準拠

データ処理契約（DPA）

Zenovay はデータ処理契約（DPA）を提供しており、以下を含みます。

コントローラー・プロセッサ関係の定義
セキュリティ対策とセーフガード
サブプロセッサリスト
データ主体の権利手続き
漏洩通知コミットメント

DPA をリクエストするには [email protected] までお問い合わせください。

コンプライアンスのベストプラクティス

1. プライバシーポリシーを更新

プライバシーポリシーで分析の使用を明確に説明します。

2. オプトアウトメカニズムを提供

プライバシーポリシーページにオプトアウトボタンを追加します。

3. ユーザー設定を尊重

同意管理プラットフォーム（CMP）を使用している場合はそれと統合します。

4. データ保持期間を構成

ビジネスニーズに基づいて適切な保持期間を設定します。

5. 法的根拠を文書化

データを処理する理由（正当な利益、同意など）を文書化します。

6. データ主体リクエストを処理

アクセス、削除、および移行リクエストを処理するプロセスを確立します。

正当な利益評価（LIA）

GDPR 第 6 条 1 項 f の下では、ウェブサイト分析は正当な利益で処理できます。

目的: ウェブサイトトラフィックとユーザー動作を理解してサービスを改善する

必要性テスト:

✅ 代替案よりも侵襲性が低い（クッキーなし、PII なし）
✅ 他の手段で目的を達成できない
✅ 必要なもののみにデータを最小化

バランステスト:

✅ ユーザーへの影響は最小限（サイト全体での追跡なし）
✅ ユーザーは簡単にオプトアウトできる
✅ データは匿名化され集約される
✅ 機密データは収集されない

結論: Zenovay のプライバシーファーストアプローチを備えた基本的なウェブサイト分析には、正当な利益が適切です。

これは一般的な評価です。特定の状況と管轄区域でのコンプライアンスを確保するために、弁護士チームに相談してください。

CCPA コンプライアンス

カリフォルニアのユーザーの場合、Zenovay は CCPA への準拠をサポートします。

個人情報の売却なし - ユーザーデータを販売しません
知る権利 - ユーザーデータへの API アクセス
削除権 - 削除 API が利用可能
オプトアウト権 - 組み込みのオプトアウトメカニズム

地域設定

Zenovay はデフォルトですべての顧客データを EU に保存します（フランクフルト、eu-central-1）。EU データレジデンシーのための追加の構成は不要です。データレジデンシーについてのご質問は [email protected] までお問い合わせください。

コンプライアンスチェックリスト

プライバシーポリシーを Zenovay に関して更新
データ保持期間を構成
プライバシーページにオプトアウトボタンを追加
Do Not Track の尊重を設定
処理の法的根拠を文書化
データ主体リクエストの手続きを確立
Zenovay との DPA をレビューして署名
チームをプライバシー手続きについてトレーニング

追加リソース

サポートが必要ですか？

GDPR 固有のご質問またはコンプライアンス支援については、プライバシーチーム [email protected] までお問い合わせください。

このガイドは Zenovay での GDPR コンプライアンスに関する一般的な情報を提供しています。これは法的助言を構成するものではありません。特定のコンプライアンス要件については、法務顧問に相談してください。

GDPR コンプライアンス

概要

Zenovay がデータを処理する方法

収集するデータ

収集しないデータ

クッキーレストラッキング