joelin.cc アカウント · プライバシーポリシー · 利用規約
プライバシーポリシー
バージョン： v1.1
施行日： 2026-11-03
最終更新： 2026-11-03
改定履歴： v0.4 → v0.5（2026-09-03、第 6.1 節「関連サイトでの分析利用」の開示を追加）／v0.5 → v0.6（2026-09-15、外部ログインの現状を Google／Apple／Discord に更新。軽微な改定のため再同意は不要）／v0.6 → v0.7（2026-09-15、第 5 節のマーケティング同意を「ログイン画面で初期状態チェックあり、ログイン前に外せる」方式に変更。以後チェックを残したままログインした方のみ対象で、撤回済みの方には影響なし。軽微）／v0.7 → v0.8（2026-09-28、マーケティング同意に「ハッシュ化したメールアドレスによる Meta 広告オーディエンスの作成」を追加、委託先に Meta と Zapier を追加。新しい利用目的のため本版以降に取得した同意にのみ適用し、それ以前の同意には遡らず、一括アップロードもしない）／v0.8 → v0.9（2026-09-28、第 6.2 節「提携ブランドでのログイン」を追加：外部提携ブランドの接続、同意画面、ブランドごとの専用会員番号。同意画面で「同意」を押した場合のみ当該ブランドに情報を提供し、既存の利用者には影響なし。軽微）／v0.9 → v0.10（2026-10-01、第 5 節を補足：「『老喬報』を同時に購読」のチェック欄は中国語の画面にのみ表示し、英語・日本語の画面では購読の選択肢を出さない（ニュースレターは繁体字中国語で発行するため）。中国語以外の画面でのログインによって購読させることはなく、既存の購読者には影響せず購読解除もしない。軽微）／v0.10 → v1.0（2026-10-31、正式版：お問い合わせ先を service@joelin.cc に変更。EU 代理人は指定しない。第 9 節の権利をすべての利用者に等しく適用して対応期限を明記し、第 9.5 節「米国にお住まいの方」と第 9.6 節「その他の国・地域」を新設。第 10 節に 13 歳未満の子どもを対象としないことを明記。従来の「確認待ち」事項を整理。joelin.cc サイト群のプライバシーポリシーと同じ地域別の補足を採用。取得項目や利用目的の追加はないため軽微な改定で、再同意は不要）／v1.0 → v1.1（2026-11-03、第 6.1 節を改訂：新規アカウント作成時、関連サイトへのログイン時、アカウント削除時の 3 つの時点で、本サービスのサーバーからアカウントイベントを Google Analytics 4 に直接送信する方式とし、送るのは匿名の分析用コード、ブラウザに既にある分析用のクライアント ID とセッション ID、ログイン方法、サイト名、国・地域のみで、メールアドレスとアカウントの元の識別子は送らない。あわせて、サイト群では現在 Cookie 同意バナーを提供していないことをありのままに明記。第 3.2、4、6、9.5 節も同様に補足し、第 4 節の特定目的コードを「個人情報の取得に関するお知らせ」とそろえた。新しい利用目的のため、本版の施行日以降に発生したイベントにのみ適用し、それ以前の記録を遡って送信することはしない）
この文書は中国語（繁体字）版の日本語訳です。内容に相違がある場合は、中国語版が優先されます。
1. はじめにと適用範囲
本プライバシーポリシーは、話圈圈股份有限公司（Blobpot Co., Ltd.、台湾、統一編号 85082592／ブランド joelin.cc）（以下「当社」）が、会員本人確認の中枢サイト id.joelin.cc（以下「本サービス」）を通じて、お客様の個人情報をどのように取得、処理および利用するかを説明するものです。
本サービスは集中型の本人確認サービス（Identity Provider）で、一つのアカウントで当社が運営する各サービスにログインでき、またお客様の同意のもとで当社と提携するブランドのサービスにもログインできます（第 6.2 節）。現在のログイン方法は Google アカウント、Apple アカウント、Discord アカウント、およびメールのログインリンク／認証コードです。今後ほかのログイン方法を追加する場合も、本ポリシーが同様に適用されます。
当社は次の法令にも従います。
- 台湾（中華民国）の「個人資料保護法」およびその施行細則
- EU の「一般データ保護規則」（GDPR, Regulation (EU) 2016/679）——EU 域内の利用者に本サービスを提供する場合に適用。英国 GDPR とスイス連邦データ保護法もこれに準じて扱います
- 米国各州のプライバシー法がウェブサイト運営者に求める開示事項（第 9.5 節）
2. 当社について（データ管理者）
| 項目 | 内容 |
|---|---|
| 個人情報の取得者／データ管理者 | 話圈圈股份有限公司（Blobpot Co., Ltd.、台湾、統一編号 85082592／ブランド joelin.cc） |
| お問い合わせ | service@joelin.cc |
| EU 代理人（GDPR 第 27 条） | 現在は指定していません |
3. 取得する個人情報
3.1 お客様からご提供いただく情報
- メールアドレス：Magic Link でログインする際に入力するメールアドレス。ログインに必要な情報です。
- マーケティング同意の状態：マーケティング情報の受け取りに同意したかどうか（任意）と、チェックした時点のタイムスタンプ。
- 外部ログインの情報：Google、Apple または Discord のアカウントでログインする場合、お客様の許可のもとで当該サービスから提供されるメールアドレス、氏名／ニックネーム、プロフィール画像などの基本的な識別情報（Apple で「メールを非公開」を選んだ場合、当社が受け取るのは Apple が提供する転送用アドレスです）。
- （将来）電話番号：今後、電話番号による認証を開始する場合は、その機能の公開前に本ポリシーを更新してお知らせします。
3.2 システムが自動的に取得する情報
- ログインと利用のタイムスタンプ、ログイン記録
- 接続元 IP アドレス、端末とブラウザの情報、言語設定
- お客様が各連携サービスにログインする際に生じる認可・連携の識別子（
binding_id）とその関連記録 - お客様のブラウザにある、サイト群共通の Google Analytics のクライアント ID とセッション ID（Cloudflare Zaraz が設定する分析用 Cookie。本サービスは第 6.1 節のアカウントイベント集計でのみ読み取って使用します）
- 提携ブランドでのログインに同意した際の同意記録（どのブランドに、どの範囲の情報を、いつ同意したか）、および当社がそのブランド用に発行する専用会員番号（第 6.2 節）
3.3 取得しない情報
本サービスは本人確認の中枢にすぎず、業務の内容（注文の明細、写真、商品、金額など）は取得も保存もしません。それらは各サービスがそれぞれのシステムで管理し、本サービスは扱いません。また本サービスはパスワードを使わないため、パスワードは一切保存しません。
4. 取得の目的、個人情報の種類および法的根拠
| 処理の内容 | 個人情報の種類 | 取得の目的 | 法的根拠（GDPR 第 6 条） |
|---|---|---|---|
| 本人確認とログイン | メールアドレス（将来は外部サービスから連携される基本的な識別情報を含む） | ログインとサービス利用という中核機能の提供 | 契約の履行（Art. 6(1)(b)） |
| アカウントの安全と不正利用の防止 | IP、端末情報、ログイン記録 | 異常なログインの検知、なりすましや攻撃の防止 | 正当な利益（Art. 6(1)(f)） |
| 利用・連携の記録 | binding_id、ログイン時刻、利用元サービス |
各サービスとの連携、監査とセキュリティ | 契約の履行／正当な利益 |
| マーケティング情報の配信 | メールアドレス、マーケティング同意の状態 | 当社が運営するサービスの最新情報とマーケティング情報の送付 | お客様の同意（Art. 6(1)(a)） |
| 広告オーディエンスの作成（2026-09-28 以降に同意した方） | メールアドレス（ハッシュ化後） | Meta（Facebook、Instagram）で広告を配信する際のオーディエンス照合。例：すでに購読している方に購読広告を重ねて表示しない、関心の近い読者を探す | お客様の同意（マーケティング同意の一部、Art. 6(1)(a)） |
| アカウントイベントの集計（2026-11-03 以降） | 一方向にハッシュ化した匿名の分析用コード、Google Analytics のクライアント ID とセッション ID、ログイン方法、サイト名、国・地域 | サイト群の新規登録、ログイン、アカウント削除の人数を集計し、サービスの利用状況を把握して改善するため（第 6.1 節参照） | 正当な利益（Art. 6(1)(f)） |
台湾個人資料保護法の特定目的コード（台湾法務部「個人資料保護法の特定目的及び個人情報の種類」による。「個人情報の取得に関するお知らせ」第 2 条と同じ）：040 マーケティング、069 契約・契約に類する関係その他の法律関係事務、090 消費者・顧客の管理とサービス、135 情報（通信）サービス、136 情報（通信）とデータベースの管理、137 情報通信セキュリティと管理、157 調査・統計と研究分析。
個人情報の種類：C001 個人を識別するもの（メールアドレス）、接続の識別とインターネット利用記録（IP、端末情報、分析用のクライアント ID）。
台湾個人資料保護法第 8 条の「取得時の告知」については、別途「個人情報の取得に関するお知らせ」（pdpa-collection-notice.md、ログイン画面からリンクで提供）をご覧ください。
5. マーケティングへの同意（任意）
- マーケティング情報の受け取りは任意です。ログイン画面の「『老喬報』を同時に購読」のチェック欄は初期状態でチェックが入っており、ログインボタンを押す前にチェックを外せます。チェックを残したままログインを完了すると、マーケティング情報の受け取りに同意したものとみなします（個人資料保護法第 20 条に基づき、すべてのマーケティングメールに無料の購読解除方法を記載します）。明示的に同意を撤回した方は、再びログインしても購読者に戻りません。このチェック欄は中国語の画面にのみ表示され、その他の言語の画面には購読の選択肢がありません（ニュースレターは繁体字中国語で発行しています）。これらの画面でログインしても購読させることはなく、既存の購読者がこれらの画面でログインしても購読状態は変わりません。
- マーケティングへの同意はサービスの利用とは独立しています。チェックを入れなくても、ログインやすべてのサービスの利用に影響はありません。
- 当社は、合法に同意を得たことの証拠として、同意した時点と同意時に適用されていたポリシーのバージョンを記録します。撤回した場合も元の同意記録は保持し、撤回時刻を別に記録します（記録方法は技術仕様
consent-versioning-spec.md）。 - マーケティングへの同意はいつでも撤回できます（第 9 条）。撤回しても、撤回前に適法に行われた処理には影響せず、ログインやサービスの利用も引き続き可能です。
- 2026 年 9 月 28 日以降に取得したマーケティング同意には、お客様のメールアドレスによる Meta（Facebook、Instagram）広告オーディエンスの作成も含まれます。メールアドレスはハッシュ化（一方向の暗号化）した形でアップロード・照合し、すでに購読している方に購読広告を重ねて表示しないため、または関心の近い読者を探すために使います。マーケティング同意を撤回（メールからの購読解除を含む）すると、以後オーディエンスの作成には使いません。アップロード済みのデータをオーディエンスから削除したい場合は service@joelin.cc までご連絡ください。受信後 30 日以内に対応します。それ以前に取得したマーケティング同意にはこの項目は含まれません。
- マーケティングへの同意は『老喬報』ニュースレターの購読を意味します。本サービスの同意状態はニュースレター配信システム（Moosend）と双方向に同期します。本サービスでチェックを入れる／外すと Moosend 側の購読状態も更新され、ニュースレターのメール内の購読解除リンクを押すと本サービスにも同期され、同意の撤回とみなします。
6. 個人情報の共有と委託先
当社はお客様の個人情報を販売しません。本サービスの提供のため、次の委託先（データ処理者）に個人情報の処理を委託し、法令に適合した安全管理を求めています。
| 委託先 | 用途 | データの処理地 |
|---|---|---|
| Supabase, Inc. | データベースと本人確認エンジン | 日本（東京／AWS ap-northeast-1） |
| Cloudflare, Inc. | ウェブサイトの配信、ネットワークセキュリティと DNS | 世界各地の拠点（本社は米国） |
| Resend, Inc. | ログインメールと取引通知メールの送信（2026-09-02 から） | 米国／日本（東京）の拠点 |
| Moosend（Sitecore グループ） | 『老喬報』ニュースレターの配信、および本サービスとの購読状態の同期 | Moosend のプライバシーポリシーによる |
| Meta Platforms, Inc. | ハッシュ化したメールアドレスによる広告オーディエンスの作成と広告配信（2026-09-28 以降にマーケティングに同意した方のみ、第 5 条） | Meta のプライバシーポリシーによる（米国など） |
| Zapier, Inc. | ニュースレター配信システムと Meta の間で新規購読者の情報を自動で受け渡し | 米国 |
| Google LLC | Google アカウントでログインを選んだ場合、および第 6.1 節のアカウントイベント集計（Google Analytics 4）の受信 | Google のプライバシーポリシーによる |
| Apple Inc. | Apple アカウントでログインを選んだ場合 | Apple のプライバシーポリシーによる |
| Discord Inc. | Discord アカウントでログインを選んだ場合 | Discord のプライバシーポリシーによる |
上記の委託先を除き、当社が第 6.2 節に記載の情報を、お客様がログイン先として選んだ提携ブランドに提供するのは、お客様が同意画面で「同意」を押した場合に限ります。
6.1 関連サイトでの分析利用
本サービスによるアカウントイベントの集計（2026-11-03 以降）：本サービスは、次の 3 つの時点で、サーバーから Google Analytics 4（Google LLC）にイベントを 1 件ずつ直接送信し、サイト群の新規登録、ログイン、アカウント削除の人数を集計します。①新しいアカウントを作成したとき、②お客様が関連サイトにログインし、本サービスがログイン用の認可コードを発行したとき、③アカウントを削除したとき。各イベントに含めるのは次の情報のみです。
- 匿名の分析用コード：お客様のアカウント識別子を一方向にハッシュ化したコードで、ここからアカウントを逆算することはできません。
- 分析用のクライアント ID とセッション ID：お客様のブラウザに既にある Google Analytics のクライアント ID とセッション ID（サイト群共通で Cloudflare Zaraz が設定する分析用 Cookie から読み取ります）。このイベントを、同じブラウザによるサイト群での閲覧統計と結び付けるために使います。
- ログイン方法（メール、Google、Apple、Discord など）と関連サイトのサイト名
- 国・地域：Cloudflare が接続情報から判定します。本サービスはお客様の IP アドレスを Google Analytics に送信しません。
本サービスは、お客様のメールアドレスもアカウントの元の識別子も送信しません。この処理の法的根拠は正当な利益（サービスの利用状況を把握して改善すること、GDPR Art. 6(1)(f)）であり、お客様は第 9 節に基づき異議を申し立てることができます。これは新しい利用目的であるため、2026-11-03 以降に発生したイベントにのみ適用し、それ以前の新規登録、ログイン、アカウント削除の記録を遡って送信することはありません。
各関連サイト自身の分析：id.joelin.cc でログインする関連サイト（*.joelin.cc のサイト群）では、お客様のアカウント識別子を一方向にハッシュ化した匿名の分析用コードで利用状況を集計する場合があります（Google Analytics 4 User-ID）。このコードからもアカウントを逆算することはできません。詳しくは各関連サイトのプライバシーポリシーをご覧ください。
Cookie の同意：サイト群（本サービスを含む）では現在、Cookie 同意バナーを提供していません。上記の分析用 Cookie は、各サイトのページ読み込み時に Cloudflare Zaraz が設定するもので、事前の同意を条件としていません。Cookie はブラウザの設定でブロックまたは削除できます。
6.2 提携ブランドでのログイン
当社と提携する一部のブランド（以下「提携ブランド」）では、joelin.cc アカウントでそのブランドのウェブサイトやサービスにログインできます。仕組みは次のとおりです。
- まず確認します：ある提携ブランドから初めてログインするとき、当社は同意画面を表示し、そのブランドが取得する情報を示します。「同意」を押した場合のみ提供し、「同意しない」を押した場合は何も提供しません。
- 提供する情報：常にそのブランド専用の会員番号を一つだけ提供します。この番号はそのブランドだけのもので、ほかの提携ブランドが受け取る番号はすべて異なるため、ブランド同士が番号で同一人物を照合することはできません。番号をお客様のアカウントに結び付けられるのは当社だけで、当社が提携ブランドのためにブランド間の照合を行うこともありません。同意画面にメールアドレス、表示名とプロフィール画像が別途記載されている場合に限り、それらもあわせて提供します。
- 提供しない情報：お客様のログイン方法、当社のほかのサービスでの記録、マーケティング同意の状態は、提携ブランドに提供しません。
- 提携ブランドの責任：提携ブランドは情報を取得した後、自らの業務について独立した個人情報の取得者／管理者となり、自らのプライバシーポリシーに従って取り扱い、告知の義務を負います。
- 認可の取り消し：アカウントセンターの「サイト」からいつでも提携ブランドの認可を取り消せます。取り消すと、そのブランドはお客様のアカウントでログインできなくなり、次回ログイン時に改めて確認します。
- アカウントの削除：joelin.cc アカウントを削除すると、当社は直ちに削除し、過去に同意した提携ブランドに通知します。通知によって削除が遅れることはありません。削除後、提携ブランドが持つ会員番号は誰にも結び付けられなくなります。提携ブランドが自ら保存しているデータは、当社と提携ブランドとの取り決めに基づき、通知を受けた提携ブランドが削除または匿名化します。
7. 国外へのデータ移転
お客様の個人情報は日本（東京）のデータベースに保存され、Cloudflare の世界各地の拠点を経由して転送される場合があります。メール送信サービスが EU または米国でお客様のメールアドレスを処理する場合もあります。つまり、お客様の個人情報は台湾（中華民国）の国外に移転されて処理・保存されます。
- 台湾個人資料保護法：この国外移転について、所管機関が個人資料保護法第 21 条に基づく制限処分を行っていないこと、また本ポリシーと取得時のお知らせで移転先の地域と相手を開示していることを確認しています。
- GDPR：お客様のデータは当社が直接取得しています。日本への移転は EU による日本の十分性認定に基づいて行います。そのほかの委託先は、当社との間のデータ処理条項（EU 標準契約条項〔SCCs〕、または当該事業者が「EU-米国データ・プライバシー・フレームワーク」に基づいて取得した認証を含む）によって保護を提供します。
8. 保存期間
- 本人情報とプロフィール情報（メールアドレス、マーケティング同意の状態）は、アカウントが存続する期間保存します。
- ログインと利用の記録（IP、端末情報を含む）は、取得目的の達成に必要な期間、または法令で求められる期間が満了するまで保存します。
- アカウント削除後、当社は合理的な期間内にお客様の個人情報を削除または匿名化します。ただし、法令に別の保存義務がある場合を除きます。
9. お客様の権利と行使方法
お住まいの地域にかかわらず、以下の 9.1、9.2 に挙げる権利はすべての方に等しく提供します。お住まいの地域の法令で求められているかどうかは問いません。
9.1 台湾「個人資料保護法」第 3 条
お客様はご自身の個人情報について、照会または閲覧の請求、複製物の交付の請求、補充または訂正の請求、取得・処理・利用の停止の請求、削除の請求ができます。
9.2 EU GDPR（第 15〜22 条）
アクセス権、訂正権、消去権（忘れられる権利）、処理制限権、データポータビリティ権、異議申立権、同意撤回権、および自動化された決定のみに基づく判断の対象とされない権利。
9.3 行使方法
service@joelin.cc までメールでご連絡ください。照会、閲覧、複製物の交付の請求には受信後 15 日以内に、その他の請求には 30 日以内に対応します。期間の延長が必要な場合は、期限内にその理由をお知らせします。権利の行使は無料で、行使したことを理由にお客様を差別的に取り扱うことはありません。お客様の権利を守るため、先にご本人確認（登録メールアドレスでの返信による確認など）をお願いする場合があります。
9.4 苦情の申立て
- 台湾：個人情報保護の所管機関または事業の所管機関に苦情を申し立てることができます。
- EU／英国／スイス：お住まいの地域、勤務地、または侵害があったとされる地域のデータ保護監督機関（Supervisory Authority）に苦情を申し立てることができます。英国では情報コミッショナー事務局（ICO）、スイスでは連邦データ保護・情報コミッショナー（FDPIC）です。
9.5 米国にお住まいの方
- 取得する情報の種類（米国の州法で一般的に用いられる分類による）：識別子（メールアドレス、ハッシュ化したメールアドレス、アカウント識別子、ハッシュ化した匿名の分析用コード、分析用のクライアント ID、IP アドレス）、インターネット上の活動情報（ログインと利用の記録、端末とブラウザの情報）。センシティブな個人情報（正確な位置情報、健康、金融口座、政府発行の身分証番号など）は取得しません。取得元、目的、共有先、保存期間については第 3、4、6、8 節をご覧ください。
- 販売と共有：当社は、金銭と引き換えにお客様の個人情報を販売することはありません。2026 年 9 月 28 日以降にマーケティングに同意した方については、ハッシュ化したメールアドレスで Meta の広告オーディエンスを作成します（第 5 節）。一部の州法では、これが「共有」または「ターゲティング広告」とみなされる場合があります。マーケティング同意の撤回（ニュースレターのメールからの購読解除を含む）、またはメールでこの目的へのデータ利用の停止を求めることができ、15 営業日以内に対応します。
- トラッキング拒否（Do Not Track）：サイト群（本サービスを含む）は Cloudflare Zaraz を通じて Google Analytics 4 を読み込んで分析用 Cookie を設定しており、Google の広告オーディエンス（リマーケティング）機能も有効にしています（第 6.1 節参照）。本サービス自体が広告用 Cookie を別途設置することはありません。ブラウザの「トラッキング拒否」（Do Not Track）信号には現時点で業界の統一基準がなく、本サービスは同信号を受信してもデータの取扱いを変えません。
- 再審査：当社がご依頼をお断りした場合は、同じメールに返信して再審査を求めることができます。当社は 45 日以内に結果と理由をお知らせします。それでも納得できない場合は、お住まいの州の司法長官（Attorney General）に苦情を申し立てることができます。
- カリフォルニア州にお住まいの方：当社は、第三者自身のダイレクトマーケティングのためにお客様の個人情報を提供することはありません。
- 以上の説明は、当社が各州法の適用基準を満たしているかどうかにかかわらず、米国にお住まいのすべての方に適用されます。
9.6 その他の国・地域
お住まいの地域の法律が本ポリシーよりも手厚い保護を定めている場合は、その法律に従って対応します。第 9.3 節の方法でご連絡ください。
10. 子どもと未成年者
本サービスは 13 歳未満の子どもを対象としておらず、そのことを知りながら子どもの個人情報を取得することはありません。また、16 歳未満の利用者の個人情報を販売または共有することもありません。子どもが当社に個人情報を提供したことに気づいた場合はご連絡ください。確認のうえ削除します。
11. 安全管理措置
当社は次の措置でお客様の個人情報を保護しています：全通信の HTTPS 暗号化、パスワードを使わないログイン（認証情報の漏えいリスクを下げる）、データベースの行レベルのアクセス制御（Row-Level Security）、必要最小限の取得、署名鍵の分離保管、ログインリンクの短い有効期限、およびログイン回数の制限などの不正利用対策。
12. ポリシーの変更
本ポリシーを改定する場合、このページのバージョンと「最終更新」日を更新し、過去のバージョンも閲覧できるよう保存します。重要な変更（取得項目の追加、利用目的の追加、お客様の権利に影響する委託先の変更など）については、メールやログイン画面での告知など適切な方法でお知らせします。「同意」を法的根拠とする処理（マーケティングなど）については、必要に応じて改めて同意をお願いします（バージョン管理の仕組みは consent-versioning-spec.md）。
13. お問い合わせ
本ポリシーや個人情報についてご不明な点は、service@joelin.cc までメールでお問い合わせください。