www.sakimura.org プライバシー通知

改定日: 2026年7月14日

このプライバシー通知は、www.sakimura.org（以下「本サイト」）における利用者情報の取扱いと、利用者の端末から本サイト以外へ送信される情報を説明するものです。

1. 運営者と連絡方法

運営者: 崎村夏彦（Nat Sakimura）

連絡先: X の @_Nat アカウント

X の公開投稿には、パスワード、秘密鍵、トークン、住所、電話番号、メールアドレスその他の非公開情報を記載しないでください。非公開での連絡が必要な場合は、その旨のみを X でお知らせください。

2. 取得する情報と利用目的

本サイトは、次の目的に必要な範囲で情報を取得または処理します。

• サイトの提供、障害調査、不正アクセス対策およびセキュリティ確保
• コメントの受付、表示およびスパム判定
• 翻訳ページ、関連コンテンツ、画像・プログラム等の配信
• 投稿・固定ページの閲覧数および共有ボタン利用状況の集計
• サイト変更、ログイン試行その他の管理操作の監査
• 問い合わせ、開示・訂正・削除等の請求への対応

本サイトの Web サーバーは、これらの目的のため、アクセス元 IP アドレス、アクセス日時、要求された URL とクエリ文字列、HTTP メソッド、応答ステータス、User-Agent、Referrer 等をアクセスログに記録することがあります。通常のアクセスログは日次でローテーションし、45世代を保持します。障害復旧またはセキュリティ調査のため別に保全した場合は、その目的に必要な期間に限り保持します。

3. 外部送信と外部サービス

ページを表示したとき、または特定の機能を利用したとき、ブラウザーから次の外部サービスへ情報が送信されることがあります。一般に、HTTP 通信に伴って IP アドレス、日時、User-Agent、Referrer、アクセス先または取得するリソースの URL 等が送信先で処理されます。

2026年7月14日に、公開post/pageにあったX投稿の公式埋め込みを、同一オリジンから配信する静的な引用表示へ変更しました。現在は文章と出典リンクだけを表示し、X上の画像は自動転載または外部参照していません。YouTubeの既存埋め込みも、上記の再生操作後にだけ接続する方式へ変更しました。

Facebook、X、Pinterest、LinkedIn、LINE 等の共有ボタンと、第1節のX連絡先は通常のリンクです。これらはページ表示時には各サービスへ通信せず、利用者がリンクをクリックした場合に選択したサービスへ移動します。移動後は、そのサービスのプライバシーポリシーが適用されます。

2026年7月14日の匿名ブラウザーによる標準12ページの再監査では、Google Analytics、Google/Amazon のディスプレイ広告、Disqus、stats.wp.com および pixel.wp.com への通信は確認されませんでした。同日、公開post/page 1,209件の本文を描画する監査では、YouTube参照を含む174件の234箇所がローカルサムネイル方式に変換され、初期HTMLにYouTubeのiframeまたは外部resource属性は確認されませんでした。Gutenberg埋め込みと旧式の直接iframeを含む代表記事の匿名ブラウザー検証でも、再生前のGoogle／YouTube系通信は0件で、再生操作後にのみ youtube-nocookie.com 等への接続が開始しました。Xについては、32記事の59埋め込みを静的引用へ変換し、全件描画監査でX公式script、iframe、画像その他のX系resource属性が0件であることを確認しました。GTranslateのページキャッシュ削除後、日本語のデスクトップ・モバイルと設定中の8翻訳言語で代表記事を検証し、X系リクエストおよびX系resource属性はいずれも0件でした。将来サービスまたは送信条件を変更する場合は、本通知を更新します。

外部サービスにおける利用目的、保存期間、処理国等の詳細は、各社の文書をご確認ください。

• WordPress.com Privacy Policy
• Jetpack Privacy Center
• GTranslate Privacy Policy
• GTranslate Terms of Service
• Akismet Privacy Policy
• Akismet の送信項目
• X Privacy Policy
• Google Privacy Policy
• YouTube Terms of Service

4. GTranslate による翻訳ページ

本サイトは GTranslate Inc. の有料サービスを使用し、主に /en/ 以下で翻訳ページを提供しています。翻訳ページへのアクセスは GTranslate の Translation Delivery Network（TDN）により処理され、GTranslate が本サイトから原文ページを取得し、原文または翻訳結果をキャッシュして配信することがあります。

本サイトは、GTranslate で設定された全言語について、翻訳 URL 下のログイン、管理画面、API、検索、コメント投稿および公開 AJAX 経路を、GTranslate へ入る前に正規 URL へ転送または遮断する対策を適用しています。ただし、将来の設定変更や未把握の経路まで保証するものではありません。パスワード、認証トークン、秘密情報または個人情報を翻訳 URL 上のフォームや検索欄へ入力しないでください。WordPress へのログインは正規の /wp-login.php のみを使用してください。

公開ページの新規ブラウザーコンテキストでは GTranslate 固有の Cookie は確認されませんでした。ただし、既に本サイトのファーストパーティ Cookie がある場合は、翻訳リクエストのヘッダーとして GTranslate 経路へ送信され得ます。GTranslate が実際に処理する項目、個別のログ・キャッシュ保存期間、再委託先および自動翻訳提供者への送信範囲は、同社の公開文書だけでは特定できません。

/sd-jwt-decoder/ はブラウザー内で動作するアプリケーションです。/en/sd-jwt-decoder/ は元の URL へ転送されます。2026年7月14日のダミー文字列による検査では、入力値の HTTP、Fetch/XHR、Beacon、WebSocket、コンソールまたはエラー報告サービスへの送信は確認されませんでした。ただし、秘密鍵、実在する SD-JWT または個人情報の入力を推奨するものではありません。

5. コメントと Akismet

コメント投稿はログインユーザーに限られ、新規投稿のコメントは既定で無効です。ただし、コメントを受け付けている既存の投稿・固定ページがあり、投稿されたコメント、表示名および投稿日時等が公開されることがあります。

コメント送信時は、第3節に記載した情報がスパム判定のため Akismet に送信されることがあります。Akismet の公式文書では、大半のスパム関連データの保存期間は2週間から90日とされています。過去のコメントの削除または訂正を希望する場合は、第1節の方法でご連絡ください。

6. サイト内検索

検索語は s パラメーターとして URL のクエリ文字列に含まれるため、ブラウザー履歴、Web サーバーログおよび Referrer に残る可能性があります。秘密情報や個人情報を検索欄に入力しないでください。

2026年7月14日に Jetpack Stats を停止しました。停止後の匿名ブラウザー再監査では、検索語の stats.wp.com、pixel.wp.com その他の第三者への送信は確認されませんでした。翻訳 URL で行われた検索は、GTranslate で設定された全言語について日本語の正規検索 URL へ転送されます。

7. ローカル閲覧数・共有クリック集計

本サイトは、人気の投稿とページを表示するため、NAT Share Buttons および NAT Local Popular Posts によるローカル集計を使用しています。通常の WordPress 投稿・固定ページを表示すると、ブラウザーは本サイトの /wp-admin/admin-ajax.php へ投稿 ID を含む同一オリジンの POST リクエストを送信します。

集計用データベースには投稿 ID、日付および集計数を保存し、日別集計は32日を超えたものを削除します。投稿ごとの累計閲覧数は別途保持します。同じ IP アドレスから同じ投稿への閲覧を1時間に1回までとするため、一方向変換したレート制限用識別子を一時保存します。生の IP アドレスを閲覧数テーブルには保存せず、一時識別子は約1時間で失効します。ただし、通常のアクセスログには第2節の情報が記録されます。

共有ボタンのクリックについては、投稿 ID、共有先サービス名およびクリック日時を本サイト内に記録する場合があります。共有先へは、利用者がリンクをクリックした時点で移動します。

8. Cookie とブラウザー内保存領域

2026年7月14日の新規・未認証ブラウザーコンテキストによる監査では、通常の公開ページおよび翻訳ページで Cookie は確認されませんでした。通常の WordPress ページでは、絵文字対応判定のため sessionStorage の wpEmojiSettingsSupports が使われます。

WordPress のログインページでは、動作確認および WordPress.com ログインのため、次のファーストパーティ Cookie が設定されます。ログイン後には WordPress の認証 Cookie その他の Cookie が追加で使われます。

• wordpress_test_cookie
• jetpack_sso_original_request
• jetpack_sso_nonce

ブラウザーの設定で Cookie や保存領域を削除または制限できますが、ログインその他の機能が正常に動作しなくなる場合があります。

9. 管理操作ログとバックアップ

サイトの変更監視およびセキュリティ監査のため、Jetpack Activity Log と、サーバー内で動作する Simple History を使用しています。

Simple History は、投稿・固定ページ・メディア・プラグイン・テーマ・設定・ユーザー・ログイン試行その他の管理操作について、操作内容、日時、ユーザー ID、ユーザー名、メールアドレス、匿名化した IP アドレスその他イベントの確認に必要な情報を WordPress データベースへ記録する場合があります。ローカル履歴の保持期間は30日で、閲覧・設定は管理者に限定しています。詳細なリクエスト URI、GET/POST データ、User-Agent、バックトレース等を追加保存する Detective Mode、週次メールレポートおよび RSS フィードは無効です。

Simple History の通常機能は監査ログを外部サービスへ送信しません。Jetpack Activity Log は、サイト変更・管理操作に関するイベントを WordPress.com へ同期します。VaultPress Backup は、WordPress のデータベースとサイトファイルを Automattic 側へ送信・保存します。このため、コメント、監査ログその他 WordPress 内のデータは、元データの削除後もバックアップ内に残る場合があります。VaultPress 側の個別の保存期間および削除条件は、契約管理画面または Automattic の文書に従います。

別の障害領域として、WordPress のデータベースとサイトファイルを運営者のローカル NAS に6時間ごとにバックアップしています。NAS のスナップショットは6時間ごとに作成し、直近24時間分、日次14世代、週次8世代、月次12世代および初回の基準スナップショットを保持します。Google Workspace 共有ドライブへの暗号化バックアップは計画中ですが、2026年7月14日時点では運用を開始していません。

10. 安全管理

本サイトは、TLS、アクセス制御、セキュリティ対策、スパム防止およびログ監査等を実施します。バックアップへのアクセスは運営上必要な者と機器に限定します。ただし、インターネット上の通信または保存の安全性を完全に保証することはできません。

パスワード、秘密鍵、認証トークンその他の秘密情報を、コメント、検索、翻訳 URL 上のフォームまたは公開連絡先に入力しないでください。

11. 開示・訂正・削除等

本サイトが保有するご自身の情報について、適用法令に基づく開示、訂正、追加、削除、利用停止、消去または第三者提供の停止等を求める場合は、第1節の方法でご連絡ください。本人確認のため、必要最小限の情報を確認する場合があります。

GTranslate が保有する情報については同社の Live Chat または info@gtranslate.net、Akismet および Automattic が保有する情報については各社のプライバシーポリシーに記載された窓口も利用できます。

12. 改定

サービス、設定または法令の変更に応じて本通知を改定します。重要な変更がある場合は本ページでお知らせします。

改定日: 2026年7月14日

改定履歴

• 初版: 2010年12月15日
• 第2版: 2012年7月11日
• 第3版: 2014年7月15日
• 第4版: 2026年7月14日 — 実際の外部送信、翻訳、コメント、ローカル集計、Cookie、監査ログおよびバックアップの取扱いを全面改定
• 第4版追補: 2026年7月14日 — 過去記事に残るX投稿・YouTube動画の埋め込みによる表示時送信と、移行中であることを追記
• 第4版追補2: 2026年7月14日 — YouTube埋め込みをローカルサムネイルとクリック後接続方式へ変更し、全公開post/pageの描画監査結果を反映
• 第4版追補3: 2026年7月14日 — X公式埋め込みをローカル静的引用へ変更し、GTranslateキャッシュ削除後の全設定言語検証結果を反映