プライバシーポリシー

passwordgenjp.com（以下「当サイト」）は、利用者の皆様に安心してツールをご利用いただくために、本プライバシーポリシーを定め、個人情報の適切な取り扱いに努めます。

1. 運営者（個人情報の管理者）について

当サイトの運営者および個人データの管理者は、次のとおりです。

• 名称：passwordgenjp.com 情報セキュリティ研究チーム
• 連絡先：contact@passwordgenjp.com（お問い合わせページのフォームも利用できます）
• 所在地：特定の所在地は持ちません（下記のとおり任意団体です）

当チームは法人ではなく、個人の有志により運営される任意団体です。法人名・登記上の本店所在地・法人番号はありません。個人情報の取り扱いに関するお問い合わせ、および本ポリシーに基づく各種のご請求は、上記の連絡先で受け付けます。欧州経済領域（EEA）、英国またはスイスにお住まいの方からのご請求も同じ窓口で承ります。

2. 生成されたパスワードの取り扱いについて

当サイトで生成されるパスワード・PIN・ランダム文字列と、強度チェックへ入力した文字列は、ブラウザ上のJavaScriptで処理されます。当サイトのアプリケーションは生成・入力内容をサーバーへ送信・保存する機能を持ちません。ページ上の履歴は再読み込みで失われますが、利用者のOS、ブラウザ、拡張機能、クリップボード管理機能などが別途記録する可能性までは制御できません。

3. 取得する情報と利用目的について

当サイトは会員登録機能を提供していません。お問い合わせフォームまたはメールでご連絡いただいた場合は、氏名、メールアドレス、お問い合わせ内容など、利用者が送信した情報を取得します。また、サービス提供・維持・改善のため、以下の情報が自動的に取得される場合があります。

• IPアドレス、ブラウザの種類・バージョン、OS情報
• アクセス日時、参照元ページ（リファラ）、閲覧したページのURL
• Cookie及びこれに類する技術により取得される識別子

お問い合わせフォームにはGoogleフォームを使用しており、フォームへ入力した情報はGoogleのサービスを経由して当サイト運営者へ送信されます。当サイトはお問い合わせ対応と必要な記録のために内容を利用し、法令上の義務がある場合を除き、目的なく第三者へ提供しません。Googleによるデータの取り扱いは、Googleのプライバシーポリシーに従います。

利用目的は、①お問い合わせへの対応および必要な記録の保管、②サービスの提供・維持・障害対応、③利用状況の分析による品質・使いやすさの改善、④広告の配信およびその計測、⑤不正利用・セキュリティ上の問題の検出と防止です。上記の目的を超えて利用する場合は、あらためて本ポリシーを改定してお知らせします。

4. 個人データの取り扱いの法的根拠について

EEA、英国またはスイスにお住まいの方の個人データについては、適用される法令（GDPRおよびこれを国内法化した法令等）に従い、次のいずれかを法的根拠として取り扱います。

• 同意：アクセス解析および広告配信のためのCookie等の保存・読み取り、ならびにこれに伴う個人データの利用（同意はいつでも撤回できます）
• 正当な利益：不正利用の検出・防止、セキュリティの確保、サービス品質の維持など、利用者の権利利益を不当に侵害しない範囲での取り扱い
• 契約の履行または契約前の措置：お問い合わせへの対応など、利用者から求められた対応の実施
• 法令上の義務の遵守：法令に基づき保存・提供が必要となる場合

日本国内にお住まいの方については、個人情報の保護に関する法律その他の適用される法令に従って取り扱います。

5. 保存期間について

取得した情報は、利用目的の達成に必要な期間に限り保存し、その期間の経過後は削除または匿名化します。

• お問い合わせ内容および連絡先：対応の完了後2年間（法令上の保存義務がある場合はその期間）
• アクセス解析データ：各サービス提供者の保存期間の設定に従います（Googleアナリティクスは最長14か月、Microsoft Clarityは既定で約30日）
• 広告配信に関する識別子：各広告事業者の定める期間に従います
• 同意・拒否の選択の記録：当サイトのブラウザ内（localStorage）に保存され、利用者が削除するまで、または本ポリシーの改定により再取得が必要となるまで保持します

6. アクセス解析ツールについて

当サイトでは、サービスの利用状況を把握し改善に役立てるため、Googleアナリティクスを利用しています。GoogleアナリティクスはCookie等を利用し、閲覧ページ、利用環境、アクセス日時などの情報を収集します。収集された情報はGoogleのプライバシーポリシーに基づいて管理されます。利用者はブラウザでCookieを無効にするか、Googleアナリティクス オプトアウト アドオンを利用することで収集を拒否できます。当サイトでは、同意が必要な地域では同意を得るまでこれらのツールを読み込みません（詳しくは第8項）。

また、ページ内でのクリック・スクロール等の操作状況を分析し、サイトの使いやすさ改善に役立てる目的で、Microsoft Clarityを利用しています。ClarityはCookie等を通じて操作・閲覧データを収集しますが、当サイトがこれらの情報を利用者個人の直接的な識別に用いることはありません。パスワード等の機微な入力内容、生成結果及び生成履歴にはマスキングを設定しています。Clarityによる収集を拒否する場合は、ブラウザでCookieを無効にするか、Microsoftのオプトアウト手段をご利用ください。詳細はMicrosoftのプライバシーステートメントをご確認ください。

サイト改善のため、ツールの利用状況を示す操作イベント（パスワードの生成・コピー・モード切替・文字数などの設定値の変更、外部リンクのクリック等）を送信しています。これらのイベントには、生成されたパスワード、入力された文字列、除外文字・頭文字などの入力内容は含まれません。強度診断ページでは、入力値だけでなく診断結果の区分・警告件数もアクセス解析イベントとして送信しません。診断エンジンと辞書は当サイトの静的ファイルとして読み込みます。

7. 広告配信について

当サイトは第三者配信の広告サービス「Google AdSense」を利用しています。広告が表示される場合、第三者広告主及び広告ネットワーク（Googleを含む第三者配信事業者）は、広告を配信するために利用者のブラウザへCookieを保存し、または既存のCookieを読み取ることがあります。また、ウェブビーコン（ネットワークビーコン、ピクセル等）、IPアドレス、広告用の識別子その他これらに類する技術を使用することがあります。これらの技術は、広告の配信、表示回数・クリック等の測定、重複表示の抑制、不正利用の検出、並びに利用者の興味に応じたパーソナライズ広告または非パーソナライズ広告の配信に利用される場合があります。当サイトが生成されたパスワード、入力した文字列、氏名、メールアドレス等を広告リクエストに含めて送信することはありません。

当サイトが広告配信に利用する第三者事業者は、Google（Google AdSense / Google LLC）です。Googleによる広告Cookieの使用、広告配信でのデータ利用、無効化方法については、Googleの広告に関するポリシーをご確認ください。Googleの広告サービスを利用するサイトやアプリから収集した情報の使用方法については、Googleの説明をご確認ください。Googleがビジネス目的でデータを保護する仕組みについては、business.safety.google/privacyをご確認ください。

パーソナライズ広告は、Googleの広告設定で無効にできます。加えて、Digital Advertising Allianceのオプトアウトページや、EEA・英国の方はYour Online Choicesを通じて、参加事業者の興味関心に基づく広告を一括で無効にできます。

8. Cookieの利用と同意管理について

Cookieとは、ウェブサイトが利用者のブラウザに送信し、端末に保存される情報です。当サイトでは、上記のアクセス解析・広告配信の目的でCookieを利用する場合があります。

アクセス解析については、EEA、英国、スイスなど同意が必要な地域からアクセスした場合、Googleアナリティクス及びMicrosoft Clarityを読み込む前に同意画面を表示します。地域判定には接続元IPアドレスに基づく国・地域コードを使用し、同意または拒否の選択はブラウザ内に保存します。同意が不要な地域では、利用者が過去に拒否していない限りアクセス解析ツールを読み込みます。地域を判定できない場合は、同意が必要なものとして扱います。サイト下部の「Cookie設定」からいつでも選択を変更・撤回でき、拒否した場合はこれらのツールを読み込みません。

広告配信に関する同意は、Googleが提供する認定同意管理プラットフォーム（Google CMP）のメッセージを通じて取得します。EEA、英国、スイスからアクセスした場合、広告に関する同意または拒否の選択を求めるメッセージが表示され、その選択はGoogle側で記録・管理されます。広告に関するサイト単位の同意の確認・変更・撤回は、対応するCMPの同意メッセージから行います。Googleの広告設定はパーソナライズの設定であり、当サイトのCMP同意を撤回する手段の代わりにはなりません。サイト下部の「Cookie設定」はアクセス解析の選択だけを管理し、広告配信に関する同意は管理しません。Cookieはブラウザの設定から無効化できます。

9. 国外への移転について

当サイトが利用するGoogle（Googleフォーム、Googleアナリティクス、Google AdSense）およびMicrosoft（Clarity）は米国に所在する事業者であり、これらのサービスの利用に伴い、利用者の情報が日本、米国その他の国・地域へ移転される場合があります。EEA、英国またはスイスから移転される場合は、欧州委員会が承認した標準契約条項（SCC）、EU-米国データプライバシーフレームワーク（DPF）の認定、または適用される法令で認められたその他の適法な移転手段に基づいて行われます。各事業者が採用する移転の保護措置の詳細は、それぞれのプライバシーポリシーをご確認ください。

10. 第三者への提供について

当サイトは、サービスの提供・問い合わせ対応・アクセス解析・広告配信に必要な範囲で、Google（Googleフォーム、Googleアナリティクス、Google AdSense等）やMicrosoft（Clarity）などのサービス提供者へ情報の取り扱いを委託または共有する場合があります。各サービスへの送信は本ポリシーに記載した目的、利用者の同意、または適用される法令上の根拠の範囲に限ります。これらのサービス提供者によるデータの取り扱いは、それぞれのプライバシーポリシーにも従います。上記以外の第三者へは、法令に基づく場合を除き、本人の同意なく提供しません。

11. 利用者の権利について

利用者は、当サイトが保有するご自身の個人データについて、適用される法令の範囲で次の権利を有します。

• 保有する個人データの有無の確認および内容の開示（アクセス）
• 内容が事実でない場合の訂正・追加・削除
• 利用の停止または消去（削除）
• 利用目的の通知、および第三者への提供の記録の開示
• 取り扱いへの異議申立て、および同意に基づく取り扱いについての同意の撤回
• データポータビリティ（EEA・英国等にお住まいの方）
• 監督機関（所轄のデータ保護機関）へ苦情を申し立てる権利

ご請求は、第1項に記載の連絡先（contact@passwordgenjp.com）またはお問い合わせページのフォームからお願いします。ご本人からのご請求であることを確認するため、追加の情報をお願いする場合があります。原則として、ご請求を受けた日から30日以内に対応し、結果をご連絡します。アクセス解析の同意の撤回は、サイト下部の「Cookie設定」からその場で行えます。広告に関するサイト単位の同意の撤回は、対応するCMPの同意メッセージから行います。Googleの広告設定によるパーソナライズの変更とは区別してください。同意を撤回しても、撤回前に行われた取り扱いの適法性には影響しません。

12. 免責事項

当サイトからリンクやバナー等によって他のサイトに移動された場合、移動先サイトで提供される情報の正確性や合法性、その他一切の事項に関して当サイトは責任を負いません。

13. プライバシーポリシーの変更について

当サイトは、法令の変更やサービス内容の変更等に伴い、本ポリシーの内容を変更することがあります。軽微な変更を除き、重要な変更を行う場合は、効力が生じる前の適切な時期に、本ページ上での告知その他の方法でお知らせします。変更後のプライバシーポリシーは、本ページに掲載した時点（重要な変更の場合は告知した効力発生日）から適用されます。

14. お問い合わせ

本ポリシーに関するお問い合わせは、contact@passwordgenjp.comまたはお問い合わせページのフォームよりご連絡ください。当サイトの運営方針についてはこのサイトについて、ご利用条件については利用規約もご確認ください。