プライバシーポリシー
個人データの保護と広告データ処理に関する包括的な方針
はじめに
Stack Masters（以下「当社」）は、ユーザーのプライバシーを最重要視し、個人データの保護に全力で取り組んでいます。このプライバシーポリシーでは、当社がどのように個人情報を収集、使用、保護し、広告パートナーとデータを共有するかについて詳しく説明します。
当社は、Google、Facebook（Meta）、Microsoft（Bing）などの広告プラットフォームと連携し、ユーザーに最適化されたサービスと関連性の高い広告体験を提供しています。すべてのデータ処理は、適用される法律とユーザーの明示的な同意に基づいて実施されます。
最終更新日：2025年8月14日
広告プラットフォームによるデータ収集
Googleサービスによるデータ収集
Google Analytics
ページビュー、セッション時間、直帰率、デバイス情報、ユーザーの行動パターンを収集
データ保持期間：26ヶ月（デフォルト設定）
Google Ads
コンバージョンデータ、リマーケティングオーディエンス、興味関心カテゴリ、クロスデバイス追跡
データポイント：IPアドレス、ブラウザタイプ、参照サイト、訪問ページ
Facebook/Metaデータ収集
Facebook Pixel
ページビュー、ボタンクリック、フォーム送信、カスタムイベント追跡
データ保持期間：180日間（リマーケティング用途）
カスタムオーディエンス
メールマッチング、ウェブサイト訪問者、類似オーディエンス、プラットフォーム横断追跡
データポイント：ユーザー行動、デバイスID、位置情報データ
Microsoft/Bingデータ収集
UETタグ
コンバージョン追跡、目標完了、ユーザーアクション、リマーケティングリスト
データ保持期間：最大390日間
Microsoft アカウント統合
サービス横断データ連携、検索クエリ、クリックデータ、デモグラフィック情報
サイト訪問者のセグメンテーション、エンゲージメント指標
データの使用目的と法的根拠
処理の目的
- • サービス提供と契約履行のための処理
- • マーケティングと広告最適化のための処理
- • 分析とパフォーマンス測定のための処理
- • 詐欺防止とセキュリティのための処理
- • 法的義務と規制遵守のための処理
法的根拠
- • 同意: マーケティング、クッキー、広告追跡
- • 正当利益: 分析、セキュリティ、詐欺防止
- • 契約履行: サービス提供とサポート
- • 法的義務: 税務・法的要件の遵守
- • 生命利益: 緊急事態のみ
第三者とのデータ共有
広告パートナー
- • Google（Analytics、Ads、Tag Manager）
- • Meta/Facebook（Pixel、Conversions API）
- • Microsoft（Bing Ads、Clarity）
- • プログラマティック広告ネットワーク
- • リターゲティングプラットフォーム
- • ウェブホスティングプロバイダー
- • メール配信サービス
- • 決済処理業者
- • カスタマーサポートツール
- • クラウドストレージサービス
データ転送
- • EU-USデータプライバシーフレームワーク参加企業との連携
- • 標準契約条項（SCCs）による適切な保護措置
- • 十分性決定による合法的なデータ転送
- • データローカライゼーション要件への対応
あなたの権利と行使方法
GDPR権利（EU/英国居住者）
- • アクセス権: 個人データのコピーを要求
- • 訂正権: 不正確なデータの修正
- • 削除権: データの削除を要求
- • 処理制限権: データ使用の制限
- • データポータビリティ権: 機械読み取り可能形式でのデータ受信
- • 異議申し立て権: マーケティングとプロファイリングの拒否
- • 同意撤回権: 与えた許可の取り消し
CCPA権利（カリフォルニア州居住者）
- • 知る権利: 収集される個人情報の詳細
- • 削除権: 個人情報の削除を要求
- • オプトアウト権: 個人情報の販売や共有の拒否
- • 非差別権: 権利行使による不平等な扱いの禁止
権利の行使方法
- • ウェブサイトのお問い合わせフォーム
- • プラットフォーム固有のプライバシー設定
- • ブラウザのプライバシー制御
- • メール配信停止リンク
- • アカウント削除要求
データ保持と削除
保持期間
| データタイプ | 保持期間 | 根拠 |
|---|---|---|
| お問い合わせフォームデータ | 最終接触から3年 | 顧客サポート |
| アナリティクスデータ | 26ヶ月 | Google Analytics標準 |
| マーケティングデータ | 同意撤回まで、または非アクティブから2年 | マーケティング活動 |
| 法的記録 | 法的要件に応じて（通常5-7年） | 法的義務 |
| セキュリティログ | 90日 | セキュリティ監視 |
削除手順
- • 保持期間終了後の自動削除
- • 要求に基づく手動削除
- • 削除に代わる匿名化処理
- • バックアップシステムからの削除（30-90日）
- • 第三者との削除調整
削除の例外事項
- • 法的保持義務
- • 正当なビジネス目的
- • セキュリティと詐欺防止
- • 表現の自由
- • 公共利益または研究目的
データセキュリティ対策
技術的対策
- • SSL/TLS暗号化による転送時の保護
- • 機密データの保存時暗号化
- • アクセス制御と認証システム
- • 定期的なセキュリティ監査
- • 侵入検知システム
組織的対策
- • 必要最小限のアクセス権限
- • 機密保持契約の締結
- • データ保護に関する定期研修
- • インシデント対応手順
- • ベンダーセキュリティ評価