プライバシーポリシー

01 · データ管理者

管理者： Fabien NAVABI

サイト： https://elefpi.com/

お問い合わせ： ELEFPIお問い合わせフォーム

02 · ELEFPIプラグインが処理するデータ

ELEFPIが表示する情報の大半は、対象のWordPressサイト内で読み取られ、処理されます。有効なモジュールに応じて、設定、解析結果、技術的なイベント、履歴がサイト内に保存される場合があります。

ELEFPIは、レポートを作成するためにWordPressデータベースの全内容、管理者のパスワード、サイトの顧客データを自動送信することはありません。ライセンスや更新に必要な通信、および有効化された外部機能については、別途説明します。

WordPressサイトの管理者は、自身の訪問者や利用者に対するプライバシーポリシーについて責任を負います。本ポリシーは、ELEFPIとそのサービスが行う処理を説明するものであり、プラグインを導入したサイトのあらゆる処理を説明するものではありません。

03 · ライセンス、更新、ELEFPIの技術的な追跡

ライセンスの確認と配信：ライセンスに基づく権利の有効化と更新の提供のため、ELEFPIはライセンスサービスとの間で、サイトやインストールに関する技術情報をやり取りします。これには、ドメインまたはサイトURL、インストールと有効化の識別子、ライセンス参照情報、利用権の状態、および通知された場合のプラグインのバージョンが含まれます。

最小限のバージョン追跡：この追跡が運用されている場合、ELEFPI Updateは、認証済み通信の際に、ライセンスを持つインストールで最後に観測されたELEFPIのバージョンと受信日時を自動記録します。これにより、サイトの訪問者を調査することなく、旧バージョン、バージョンが不明なインストール、各バージョンの配信状況を把握できます。バージョンが「不明」であることは、失敗やアンインストールを意味しません。

更新の結果：導入されているバージョンが対応している場合、ELEFPIは、試行識別子、更新前と更新先のバージョン、日時、および限定的な技術結果を送信することがあります。結果には、開始、インストール完了、新バージョンの読み込み、またはあらかじめ定められたコードを伴う確認済みの失敗が含まれます。ダウンロードの受信は、インストール成功の証拠とは見なしません。旧バージョンでは、これらの結果を後から確認できない場合があります。

目的と法的根拠：ライセンスの管理と更新の提供は、契約したサービスの提供に基づきます（この根拠が適用される場合、GDPR第6条第1項(b)）。バージョンと結果の最小限の追跡は、関係者の権利を尊重しつつ、配信バージョンの信頼性、セキュリティ、管理を確保するというELEFPIの正当な利益に基づきます（同項(f)）。

保存期間：追跡ルールでは、最終バージョン観測の保存対象期間を180日、日次の観測とバージョン変更を90日、更新試行の技術イベントを90日としています。実際の削除は、クリーンアップ処理の実行時に行われます。これらのルールは、ライセンスの商用登録情報、会計書類、技術バックアップには適用されません。それぞれ固有の義務または保存サイクルに従います。

選択と権利：この追跡データは、ライセンスや利用規約への同意によって有効になることのない詳細な診断情報とは区別されます。権限を持つ管理者は、ELEFPI → RGPD – CGUで、用意されている異議申立てや消去の依頼など、対象の情報や操作を確認できます。異議申立てによって、サイトが受けられるライセンス確認や更新へのアクセスが失われることはありません。

04 · ELEFPI Watch

利用者がELEFPI Watchを任意で有効にした場合、サービスに必要最小限の情報がELEFPIサーバーに送信されることがあります。これには、公開サイトURL、登録用の技術識別子、サービスの状態、稼働状況の結果、運用とセキュリティに必要な情報などが含まれます。

保存期間は、稼働中の設定、稼働確認、障害、送信キュー、セキュリティ記録など、データの区分によって異なります。期限切れのデータは、サービス固有の仕組みにより削除されます。バックアップは別のサイクルに従います。

管理者は ELEFPI から監視を一時停止したり、サービスとそのデータの削除を依頼したりできます。停止、ローカルでの削除、外部サービス側での削除は同じ意味ではありません。画面では、完了が確認された操作と、まだ確認が取れていない依頼を区別して表示します。

05 · Google PageSpeed Insights

PageSpeed解析が依頼されると、サイトの公開URLと指定した解析対象（モバイルまたはパソコン）がGoogle PageSpeed Insightsに送信されることがあります。

この処理において、ELEFPIがWordPressのログイン情報をGoogleに送信することはありません。

繰り返しのリクエストを抑え、不正利用を防ぐため、結果や一部の技術情報がキャッシュされる場合があります。保存期間は、キャッシュの種類と利用するサービスによって異なります。ローカルの結果を削除しても、Googleが独自のポリシーに基づいて保有するデータは削除されません。

06 · ELEFPI Radar

Radarが有効な場合、ELEFPIは変更と結果を照合するため、サイトの変更、パフォーマンスの測定値、観測日時に関する情報を処理することがあります。公開ページの測定にGoogle PageSpeed Insightsを利用する場合があります。

ローカルデータ、および外部サービスで対応している場合の当該インストールに紐づくデータについては、停止、取り下げ、消去をそれぞれ別の操作として行える場合があります。表示される結果は実際に受信した確認に基づきます。Radarを停止しただけでは、すべての履歴が削除されるとは限りません。

07 · Googleでの表示状況 — Google Search Console

「Googleでの表示状況」機能は任意で利用できます。WordPress管理者がGoogle Search Consoleのプロパティを接続し、サイトの表示状況についてGoogleが提供する公式情報をELEFPI内に表示する機能です。

使用するGoogleの認可範囲：

https://www.googleapis.com/auth/webmasters.readonly

この認可範囲は読み取り専用です。ELEFPI が、サイトの SEO、コンテンツ、WordPress の設定、サイトマップ、robots.txt、Google 側のサイト設定を変更することはありません。

処理する可能性のあるデータ：

• WordPressサイトの公開URL；
• 選択したSearch Consoleプロパティの識別子；
• 管理者が検査対象として選択した最大5件の公開URL；
• Search Consoleが提供するクリック数、表示回数、クリック率、平均掲載順位；
• Googleが返す主な検索語句とページ；
• 取得できる場合のURL検査の状態、最終クロール日時、取得状態、正規URLに関する情報；
• Search Consoleが返すサイトマップ情報；
• ELEFPIの各インストールの分離と通信の保護に必要な技術識別子。

目的：

これらのデータは、利用者が依頼した「Googleでの表示状況」機能を提供するためだけに使用します。対象は、表示、要約、比較、および直近の有用な結果の一時保存です。

OAuthトークン：

Googleの認可トークンはブラウザーに送信されず、WordPress内に平文でも保存されません。認可されたGoogle API呼び出しを行うため、ELEFPIサービス側で保護された形式で保存されます。

保存期間：

• Search Consoleのレポートとサイトマップ：運用キャッシュとして約6時間；
• URL検査の結果：運用キャッシュとして約24時間；
• 一時的に取得できない場合に表示する、直近の有効な結果：最長7日間；
• 使用されていない接続：90日間使用がない場合、自動削除する予定です；
• 期限切れの中間データや技術データは、定期的なクリーンアップ処理で削除します。

接続解除と削除：

管理者はELEFPIからサイトの接続解除を依頼できます。また、その操作が用意されている場合には、Googleの認可取り消しを別途依頼できます。関連するローカルデータは、画面に示す範囲で削除できる場合があります。外部操作の確認には追加処理が必要になることがあります。接続を解除しても、GoogleアカウントやSearch Consoleプロパティは削除されません。利用者はGoogleアカウントからアクセス権を管理することもできます。

共有と利用：

ELEFPIは、利用者のGoogleデータを販売せず、広告目的で使用せず、広告用プロファイリングのために第三者へ提供することもありません。依頼された機能の提供と保護のためだけに処理します。

Google APIから得られたデータの利用には、適用される「Limited Use」の要件を含む Google API Services User Data Policy が適用されます。

Googleプライバシーポリシー · Google利用規約

08 · ELEFPI Support

利用者がサポートレポートの送信を明示的に選択すると、ELEFPIは診断に必要な技術情報と、利用者が入力した説明を受け取る場合があります。

送信前に、依頼内容にパスワード、APIキー、Cookie、nonce、または不必要な第三者の個人データが含まれていないことを確認する必要があります。やり取りは、依頼への対応と、サービスに適用されるセキュリティ上または保存上の期間に従って保存されます。削除や終了は、それぞれ固有の手続きに従います。

依頼の終了、アクセス権の取り消し、ローカルの紐づけの解除を行っても、チケットや添付資料のすべてのコピーが消去されるとは限りません。

09 · elefpi.com、お問い合わせ、注文

お問い合わせフォームの利用やサポート依頼がある場合、ELEFPIは回答するために、連絡先と利用者が任意で提供した情報を処理します。これらの情報は、広告を一律に送信することを目的としたものではありません。

elefpi.comで購入、サブスクリプション、請求書の発行が行われる場合、注文、支払い、請求、ライセンス管理に必要な情報が処理されることがあります。決済の仕組みと関係事業者が受け取る情報は、選択した支払い方法によって異なります。会計上または税務上の義務に必要な書類は、適用される法定期間にわたって保存される場合があります。

サイトでは、WordPress、ログイン、カート、注文に必要な技術的Cookieを使用する場合があります。任意のトラッカー（アクセス解析や広告など）には、適用される同意要件が適用されます。外部サービスの埋め込みコンテンツには、そのサービス独自のプライバシーポリシーが適用される場合があります。

10 · ホスティングと技術ログ

ELEFPIはIONOSのホスティングを使用しています。ホスティング事業者の技術ログには、IPアドレス、日時、HTTPメソッド、要求されたパス、応答コード、user-agentなどが含まれる場合があります。

これらのログは、ホスティングの運用、セキュリティ、診断に使用します。保存期間には、ホスティング事業者の技術上のポリシーも適用されます。

11 · 一般的な利用目的

• 利用者が依頼した機能の提供；
• ELEFPI Watchが有効な場合の稼働監視；
• 依頼されたPageSpeed解析の表示；
• 「Googleでの表示状況」が有効な場合のGoogle Search Consoleデータの表示；
• 明示的な依頼に基づく技術サポートの提供；
• ライセンスの管理と更新の提供；
• 信頼性、セキュリティ、リリース管理のための、観測されたバージョンと更新に関する最小限の結果の把握；
• 所定の処理が用意され、認められている場合の、セキュリティ確保、不正利用の防止、エラーの診断。

12 · 法的根拠と任意性

処理の内容に応じて、法的根拠は、契約の履行または依頼されたサービスの提供（GDPR 第6条第1項(b)）、サービスのセキュリティ、信頼性、技術的な追跡を確保する正当な利益（同項(f)）、一部の請求データに関する法的義務の履行（同項(c)）、または任意の機能や処理について必要とされる同意（同項(a)）となります。

ライセンス確認やサービス依頼に不可欠なデータは、そのサービスの提供を可能にするために必要です。Google Search Console接続やWatchの監視といった任意の外部機能は、このポリシーを閲覧しただけでは有効になりません。同意が処理の根拠となる場合は、適用されるルールに従って撤回できます。

13 · データの受領者と外部サービス

データにアクセスできるのは、ELEFPIサービスの運用と保護のために必要とする担当者やサービス提供事業者に限られます。

• IONOS：ELEFPIのインフラストラクチャーのホスティング；
• Google PageSpeed Insights：PageSpeed解析を依頼した場合のみ；
• Google Search Console：「Googleでの表示状況」が有効で、利用者が接続を許可した場合のみ；
• 注文または支払いのサービスを利用した場合、その処理に関わる事業者。

外部事業者は独自のプライバシーポリシーを適用する場合があります。また、サービスやインフラストラクチャーによっては、欧州経済領域外での処理を伴う場合があります。Googleについての情報は、同社のプライバシーポリシーに記載されています。データの受領者や適用される保護措置に関するご質問は、上記の連絡先にお問い合わせください。

14 · セキュリティ

ELEFPIは、不正アクセス、損失、改変、開示を抑えるための技術的・組織的対策を実施します。

システム構成上可能な場合、サービスの秘密情報とOAuthトークンは、厳しく制限されたサーバー権限のもと、公開フォルダーの外に保存します。機密性の高い通信にはHTTPSと適切な認証の仕組みを使用します。

15 · 利用者の権利

適用される法令に応じて、アクセス、訂正、消去、一部の処理の制限、該当する場合の異議申立て、および法定の条件を満たす場合のデータポータビリティなどを求めることができます。

権利を行使するには、ELEFPIお問い合わせフォームをご利用ください。対象のサイトやライセンスについては、依頼を特定するために必要な範囲だけをお知らせください。パスワードや秘密情報は送信しないでください。

ELEFPIを利用するサイトの管理者は、ELEFPI → RGPD – CGUで、情報の確認、エクスポート、取り下げの操作も利用できます。これらのツールは、個人に関する依頼の個別審査に代わるものではありません。

GDPR第21条の条件に基づき、正当な利益を根拠とする処理について異議を申し立てることができます。その他の権利は、その根拠と該当する保存義務に応じて適用されます。CNILに苦情を申し立てることもできます。

16 · ポリシーの変更

本ポリシーは、ELEFPI、接続サービス、実施する処理、法令の変化を反映するために更新される場合があります。最終更新日は、このページの上部に記載しています。