プライバシーポリシーおよび利用規約
小規模なウェブサイト・アプリ向けの、プライバシーポリシーと利用規約をまとめたひな形です。取得する情報、目的、提供・委託先、保存期間、利用者の権利、Cookie、子ども、そしてサービスの利用ルールを扱います。実際の運用と照らして確認する草案です。
無料です。アカウントなしで入力・印刷・PDF保存ができ、Wordもダウンロードできます。アカウントに保存するには、無料のアカウントが必要です。
国別の書式
- 国際共通
- 欧州連合 *
- イギリス *
- アメリカ合衆国 *
- ドイツ *
- 韓国 *
- 日本 *
* 現地の専門家に確認
テンプレートであり、助言ではありません。
詳しく読む
どんな書式か
プライバシーポリシーは、ウェブサイトやアプリの利用者に、どのような個人情報を何のために取得するのか、誰が受け取るのか、どのくらい保存するのか、どのような権利があるのかを知らせる文書です。利用規約は、サービスを使うときのルール、つまり誰が使えるのか、何が禁止されるのか、何が誰のものなのか、運営者が何を約束し何を約束しないのか、どの国の法律と裁判所が適用されるのかを定めます。小さなサイトでも多くの場合は両方が必要で、多くの法律がプライバシーポリシーを見つけやすく、正確に書くよう求めています。
このひな形は、二つを一つにまとめたものです。取得する情報、利用目的、設定するCookieにチェックを入れ、個人データを代わりに取り扱う事業者を表に書き、保存期間を一文で書くと、文面にはその内容だけが入ります。国別の版は、それぞれの制度の構成に沿っています。EU・英国・ドイツは法的根拠と申立権があるGDPR型、米国は消費者の権利があるカリフォルニア州のCCPA型、韓国は個人情報保護法第30条が定める事項を順に並べたポリシー、日本は利用目的と開示手続を備えたポリシーです。生成されるすべての文書は、サイトが実際に行っていることと照らして確認する必要があるという注意で始まります。運用と合わないポリシーは、ないよりも悪いからです。
使う場面
- 会員登録、予約、注文、問い合わせフォーム、アクセス解析のあるウェブサイトやアプリを公開するとき
- 決済事業者、メール配信サービス、解析ツールを追加して、これまでのポリシーが実態と合わなくなったとき
- 決済事業者、アプリストア、取引先から、プライバシーポリシーと利用規約へのリンクを求められたとき
- 複数の国の訪問者に向けてサービスを提供し、文面がどう変わるかを見たいとき
書き方
- プライバシーポリシー、利用規約、またはその両方のどれが必要かを選び、運営者とサービスを入力します。
- 取得する情報と利用目的にチェックを入れます。事実であるものだけにチェックしてください。
- 個人データを受け取るすべての事業者を、担当する業務と所在国とともに書きます。
- 保存期間を書き、設定するCookieにチェックを入れ、最低利用年齢を決めます。
- 利用規約（アカウント、料金、責任）を記入して国を選び、公開する前に各文を実際の運用と照らし合わせます。
よくある間違い
- 他のサイトのポリシーを、自分のサイトが行っていることと照らさずにそのまま使うこと
- アクセス解析、チャットのウィジェット、広告のピクセル、決済・メールのサービスなど、情報を取得するツールを書き漏らすこと
- 委託先を使っているのに「情報を第三者に提供しない」とだけ書く、または削除の手順がないのに「請求があれば削除する」と約束すること
- 法律が同意を求めているのに、同意を得る仕組みがないまま、Cookieの項目だけを掲載すること
- 新しい機能、事業者、国を追加したのに、ポリシーを見直さないこと
操作の流れ
- 入力
- プレビューで確認
- PDF・Word・Excelで保存
国別の書式
必要な国を選んでください。それぞれの書式は、その国で一般的な文言とレイアウトに沿っています。「現地の専門家に確認」と表示された書式は、使う前に現地の規則に詳しい人に読んでもらってください。
- 国際共通 (XX): 記載言語：英語, 韓国語, 日本語, ドイツ語
- 欧州連合 (EU): 記載言語：英語 – 現地の専門家に確認
- イギリス (GB): 記載言語：英語 – 現地の専門家に確認
- アメリカ合衆国 (US): 記載言語：英語 – 現地の専門家に確認
- ドイツ (DE): 記載言語：ドイツ語, 英語 – 現地の専門家に確認
- 韓国 (KR): 記載言語：韓国語, 英語 – 現地の専門家に確認
- 日本 (JP): 記載言語：日本語, 英語 – 現地の専門家に確認
デザイン
同じ書式を複数のデザインで使えます。入力欄と文言は同じで、見た目だけが変わります。
- 公文書
- エグゼクティブ
- クラシック
- 白黒（シンプル）
- ミニマル
- レッジャー
- モダン
- コンパクト
- サイドバンド
- ウォーム
- 枠付き書式
- バナー
自分の情報が自動で入ります
氏名、住所、会社情報を尋ねる欄は「自分の情報」から入るため、毎回入力する必要はありません。1つの書式だけ欄を変えることもできます。ログインしていればアカウントに、していなければこのブラウザにだけ保存されます。パスポート番号、本人確認番号、社会保障番号は保存されません。
よくある質問
- このひな形を使えば、GDPRや他の個人情報保護法に適合しますか。
- いいえ。ポリシーは入力された内容を説明するだけです。適合しているかどうかは実際に情報をどう扱っているかによって決まり、各法にはポリシー以外にも守るべき義務があります。この文面は正確な説明として使い、リスクに応じて専門家の確認を受けてください。
- 両方の文書が必要ですか。
- いつもとは限りません。個人情報を取得するなら、多くの国でプライバシーポリシーが求められる、または期待されます。利用規約は単純なサイトでは任意ですが、アカウント、決済、投稿が生じると役に立ちます。
- どこに掲載しますか。
- すべてのページのフッターや、登録・決済の画面からリンクされるページに、訪問者が使う言語で掲載してください。
- どのくらいの頻度で更新しますか。
- 運用が変わるたびに、また少なくとも年に1回は見直します。冒頭の日付を更新し、重要な変更は利用者にお知らせしてください。
- 子どもについてはどうしますか。
- サービスを提供する国に合った最低年齢を決めてください。多くの法律が13〜16歳未満に特別なルールを置き、保護者の同意を求めるものもあります。そのルールに対応する準備がなければ、子どもを対象にしないでください。
- この書式は法律・税務・会計の助言ですか。
- いいえ。一般的な構成と文言を示すテンプレートであり、助言ではありません。規則は国や事案によって異なるため、署名・送付・提出の前に重要な点は資格のある人に確認してもらってください。
- どの国とデザインがありますか。
- 7か国の書式があります：国際共通、欧州連合、イギリス、アメリカ合衆国、ドイツ、韓国、日本。デザインは12種類。
書式はテンプレートであり、法律・税務・会計の助言ではありません。規則は国や事案によって異なります。