プライバシーポリシー

1. 運営者

本サイトは FALCOYA（個人が運営するプロジェクト・https://falcoya.dev/）（以下「運営者」）が運営します。FALCOYA は法人ではなく、個人が運営するプロジェクトの名称です。

運営者の詳細（個人情報の最小開示方針・専用の問い合わせ窓口を設けない旨）および特定商取引法に基づく表記についての考え方は、利用規約 第 1 条および第 1-1 条に定めるとおりです。本ポリシーでは、本サイトにおける情報の取扱いについて定めます。

2. 基本方針 — 個人データを収集しない設計

本サイトは、利用者の個人データ（氏名・メールアドレス・電話番号等、特定の個人を識別できる情報）を収集・保存・サーバー送信しません。診断は情報提供を目的とした自己評価であり、利用者が本サイトを利用するにあたって個人データの入力は求められません。診断回答はブラウザ内（クライアント側）のみに保持されます（第 3 節）。この「収集しない」という設計を、運営者はプライバシー保護上の構造的な既定の防御姿勢として位置づけています。

ただし、第 5 節に定めるとおり、本サイトはホスティングプラットフォームの解析機能（Vercel Web Analytics / Vercel Speed Insights）を通じて、Cookie を使用しない、匿名化された利用状況・パフォーマンス統計を収集します。これらの解析は、その設計上、個人を識別しないものとされていますが、IP アドレスから国／地域情報が導出される等の取扱いを含みます。

上記の解析（匿名統計）を除き、運営者は利用者の個人データを一切保有しません。運営者が個人データを保有しない以上、運営者に対して、運営者が保有する個人データの開示・訂正・削除・利用停止等を求めることは、対象となるデータが存在しないため成立しません。ブラウザ内に保存されるデータ（下記）は利用者自身の管理下にあり、ホスティング事業者のプラットフォーム上で生じうるログ・解析データ等は Vercel Inc. により処理され、同社のポリシーに従います（第 5〜6 節）。

（本節の記述は本サイトの現行実装および採用予定の解析構成に基づく記載です。将来、フォーム・問い合わせ機能等、個人データの取扱いを伴う機能を追加する場合、または解析構成を重要な点で変更する場合は、本ポリシーを改訂したうえで該当する取扱いを追記する必要があります。）

3. 診断回答の取扱い

• 診断の各設問への回答は、利用者のブラウザ内（クライアント側）でのみ保持されます。
• 回答として保持されるのは、選択肢のインデックス（0〜3）または成熟度レベル（1〜7）といった数値のみであり、個人を識別できる情報は含まれません。
• これらの回答は、/diagnosis と /result の画面間で診断結果を計算・表示するために、ブラウザの sessionStorage（キー: ssea_diagnosis_answers_v2 および ssea_diagnosis_optional_v2）に一時的に保存されます。sessionStorage はブラウザのタブ／セッション内に留まり、運営者のサーバーや第三者へ送信されません。
• 診断結果はブラウザ内で計算・表示され、サーバーに保存されません。
• 「レポートダウンロード（PDF）」機能を利用した場合、PDF はブラウザ内で生成されます。生成に用いる画像・フォント等のアセットは本サイトと同一オリジンの静的ファイルを取得するもので、診断回答が外部へ送信されることはありません。

4. localStorage（言語設定）

本サイトは、利用者が選択した表示言語（日本語／英語）を記憶するために、ブラウザの localStorage（キー: ssea_locale_v1）を使用します。これは利便性のための機能的な設定値の保存であり、トラッキング（行動追跡）を目的とするものではなく、外部へ送信されません。

5. Cookie・アクセス解析

本サイトは、サイトの利用状況の把握ならびに品質・パフォーマンスの改善を目的として、ホスティングプラットフォームが提供する以下の解析ツールを使用します。

• Vercel Web Analytics（利用状況の解析）: ページビュー、参照元（リファラー）、URL／パス、国・地域（IP アドレスから導出されます。Vercel の製品設計上、生の IP アドレスは解析データの一部として保存されないとされています）、デバイス種別・OS・ブラウザ等の、匿名化された利用統計を収集します。訪問者の区別には、永続的な識別子ではなく、日次でローテーションされる匿名の短期ハッシュが使用されます。
• Vercel Speed Insights（パフォーマンス計測）: 実際の利用者環境におけるパフォーマンス指標（Core Web Vitals 等）を、ルート（ページ）・デバイス・接続種別等のコンテキストとともに収集します。

いずれのツールも Cookie を使用しません（cookieless）。本サイトが Cookie を設定することはなく、サイト横断・デバイス横断のトラッキングは行われません。

これらのデータは、ホスティング／解析プラットフォームである Vercel Inc.（米国）によって処理されます。収集される情報は、その設計上、個人を識別しない統計情報とされており、運営者がこれを個人の特定に利用することはありません。

本サイト自体は、これらの解析についてオプトアウト（無効化）の手段を提供していません。

解析の構成に重要な変更がある場合は、本ポリシーを改訂します。

6. ホスティング・データ処理者

本サイトは、Vercel Inc.（米国）のホスティングプラットフォーム上で配信されます。Vercel Inc. は、本サイトのホスティング事業者であると同時に、第 5 節に記載した解析（Vercel Web Analytics / Speed Insights）のデータ処理者です。

ホスティング事業者は、通常のサーバー運用に伴い、アクセスログ（IP アドレス・アクセス日時・User-Agent 等を含みうる）を取得する場合があります。これらは運営者の管理外でホスティング事業者により取得・保管されるものであり、当該事業者のプライバシーポリシー・規約に従って取り扱われます。運営者はこれらのログを利用者の個人特定の目的で能動的に収集・利用しません。

7. 外部サイトへのリンク

本サイトには、Sysdig（例: お問い合わせページ）および AWS Marketplace（製品ページ）等、第三者が運営する外部サイトへのリンクが含まれます。これらの外部サイトは運営者の管理下になく、それぞれ独自のプライバシーポリシー・利用条件が適用されます。リンク先での情報の取扱いについて運営者は責任を負いません。外部サイトの利用にあたっては、各サイトのポリシーをご確認ください。

なお、本サイトは Sysdig 社または AWS の公式サイトではなく、これらの企業との提携・後援・推奨関係を示すものではありません（詳細は利用規約を参照）。

8. 個人データの第三者提供・販売

運営者は本サイトを通じて個人データを収集しないため、個人データの第三者への提供・販売は行いません。（本記述は第 2〜3 節の no-collection 設計に依拠します。将来、個人データの収集を伴う機能を追加する場合は本節の見直しが必要です。）

なお、第 5 節の匿名化された解析データは、プラットフォームである Vercel Inc.（米国）上で処理されます。運営者は、これは個人データの第三者への提供・販売には当たらないと整理しています。

9. 利用者の権利

本サイトは個人データを収集・保持しないため（第 5 節の解析データは、個人を識別しないよう設計された匿名統計です）、運営者が開示・訂正・削除・利用停止の対象となる個人データを保有していません。ブラウザ内に保存された診断回答（sessionStorage）および言語設定（localStorage）は、いずれも利用者自身のブラウザ内にのみ存在し、ブラウザの設定やデータ消去機能により利用者自身で削除できます。診断画面のリセット操作により、保存された回答は削除されます。

運営者は個人データを取り扱わないため、データ主体の権利（開示・訂正・削除等）の請求を受け付ける専用窓口も設けていません。

10. 本ポリシーの変更

運営者は、法令の変更やサービス内容の変更に応じて本ポリシーを改訂することがあります。重要な変更を行う場合は、本サイト上での掲示等、適切な方法で周知します。改訂後のポリシーは本サイトに掲載した時点から効力を生じます。

11. お問い合わせ窓口について

本サイトは個人データを収集せず、情報提供のみを目的として現状有姿で提供されるため、本ポリシーおよびプライバシーに関する専用の問い合わせ・サポート窓口は設けていません。本サイトに掲載された Sysdig 社および AWS へのリンクは各社の製品・サービスに関するものであり、運営者への連絡手段ではありません。

12. 言語

本ポリシーは日本語版および英語版で提供されることがあります。両者の間に齟齬・解釈の相違がある場合は、日本語版が優先し、これを正文とします。英語版は参考のための翻訳です。