本プライバシーポリシーは、「josys.blog」（以下「当サイト」）における利用者の情報の取扱い方針を定めるものです。
1. 適用範囲
本ポリシーは、当サイトのWebページおよび当サイトが設置するお問い合わせフォーム等（以下総称して「本サービス」）に適用されます。
2. 収集する情報と取得方法
- 利用者が自発的に提供する情報：お問い合わせフォームに入力された氏名、メールアドレス、本文等。
- 自動的に送信される技術情報：アクセス日時、IPアドレス、リファラ、ユーザーエージェント、リクエストURL、エラーログ等（サーバーログ）。
- Cookie・同様の技術：閲覧体験の維持やセキュリティ、アクセス状況の把握のためにCookieを使用する場合があります。広告目的のCookieは使用しません。
3. 利用目的
- お問い合わせへの対応、本人への連絡
- 本サービスの運営・保守、セキュリティ確保（不正アクセス検知、障害対応等）
- コンテンツ改善のための統計分析（個人を特定しない形での集計）
4. 法的根拠（日本法を前提）
当サイトは、利用目的の達成に必要な範囲で個人情報を取り扱います（個人情報保護法第18条）。同意が必要な場合には、取得時に明示し、同意撤回の手段を案内します。
5. 第三者提供・委託
- 第三者提供：法令に基づく場合等を除き、本人の同意なく第三者に提供しません。
- 委託：本サービスの運営に必要な範囲で、ホスティング事業者、メール配信・セキュリティ/CDN事業者等に取り扱いを委託することがあります。その場合、適切な委託先管理・監督を行います。
- 共同利用：共同利用は行いません。
6. 国外移転
利用するクラウド/メール/セキュリティ（CDN）サービスの所在国により、取得情報が外国のサーバーに保存される場合があります。その場合でも、関係法令に基づき適切な保護措置を講じます。
7. アクセス解析・外部サービス
当サイトは、コンテンツ改善のために以下の外部サービスを利用する場合があります。広告目的では利用しません。
- アクセス解析：［例：Google Analytics 4］（IPの一部匿名化、レポートは統計目的で利用）
- セキュリティ/CDN：［例：Cloudflare］（DDoS対策、キャッシュ配信、WAF）
- 埋め込みコンテンツ：［例：YouTube、X（旧Twitter）、地図サービス］。埋め込み先サービスがCookie等を用いる場合があります。
各サービスのデータ取扱いは、各提供者のポリシーに従います。利用者はブラウザ設定によりCookieの受け入れ可否を選択できます。
8. Cookie等の管理
広告用Cookieは使用していません。機能維持・セキュリティ・統計分析のためのCookieはブラウザ設定で無効化できます（無効化により一部機能が制限される場合があります）。
9. 保管期間
- お問い合わせ内容：対応完了後、内部監査・問い合わせ履歴管理のため最長2年保管し、その後安全に削除します。
- サーバーログ：セキュリティ確保・障害解析のため最長90日保管し、ローテーションで削除します（法令・インシデント対応上の必要がある場合を除く）。
- バックアップ：災害復旧のため世代管理で最長60日保管します。
10. 安全管理措置
- アクセス制御（最小権限）、多要素認証の利用
- 通信経路の暗号化（HTTPS/TLS）
- 脆弱性・マルウェア対策、WAF等の導入
- ログの取得・監視、バックアップと復旧手順の整備
11. 開示等の請求（開示・訂正・利用停止・削除）
ご本人は、個人情報保護法に基づき、当サイトが保有するご自身の個人情報について開示・訂正・利用停止・削除等を請求できます。具体的な手続は、当サイトのお問い合わせページよりご連絡ください。ご本人確認のための情報提供をお願いする場合があります。
12. 児童のプライバシー
当サイトは、原則として16歳未満の方から、保護者の同意なく個人情報を取得しません。万一、同意なく取得された可能性が判明した場合は、速やかに削除等の措置を講じます。
13. 免責
当サイトからのリンク先・埋め込み先での情報取扱いについては、各サイトのポリシーをご確認ください。当サイトは、外部サイトの内容・安全性等について責任を負いません。
14. 改定
本ポリシーは、法令の改正や運用変更等に応じて予告なく改定されることがあります。重要な変更がある場合は、本ページで告知します。