プライバシーポリシー

1. 運営者

本サイトは、Omnibios 運営者（個人）が運営しています。

運営者の氏名と住所は、「お問い合わせ」のページからご依頼いただければ、遅滞なくお答えします。

2. 取得する情報

・Google アカウントでログインした場合：Google のアカウントID とメールアドレス。名前やプロフィール写真は保存しません

・修正の提案：提案の内容、出典URL、対象のページと項目、送った日時、判定の結果

・お問い合わせ：入力された名前（任意）、メールアドレス、関係するページの URL（任意）、お問い合わせの内容。送信者の IP アドレスは、お問い合わせの記録（データベース）には保存しません

・通信の記録（アクセスログ）：本サイトのサーバーは、ページなどを開いたときの通信の記録として、IP アドレス、日時、開いた URL、ブラウザの種類などを残します。この記録は30日で自動的に削除します。お問い合わせやログインの通信も、この記録には残ります（入力した内容や Cookie の値は残しません）

・本サイトへの通信はすべて Cloudflare を経由するため、IP アドレスなどの通信の情報は Cloudflare でも処理されます（「6. 外部のサービス」）

・閲覧数：今は記録していません。今後、ページごとの閲覧数（どの種のページが何回見られたか）を記録する場合があります。その場合も、個人を特定する形では記録しません

3. 利用目的

・ログイン状態の管理と、提案の受け付け・判定・反映のお知らせ（メール）

・提案数の上限と、悪質なアカウントの停止の判断

・お問い合わせへの回答

・不正なアクセスや迷惑行為の防止と調査、障害への対応

・よく見られているページの把握と、サイトの改善

4. クッキー（Cookie）

本サイト（omnibios.org）が付けるクッキーは、ログインのためのものだけです。ログインの途中で使う一時的なクッキー（なりすましを防ぐための値と、ログイン後に戻るページ）と、ログイン状態を保つクッキー（アカウントID とメールアドレスを暗号化したもの）があります。ログインしない場合は、本サイトのクッキーは付きません。

写真を表示すると、写真の配信元の Wikimedia（thumb.wikimedia.org）が、Wikimedia のクッキーを付けることがあります。ログインのときは Google の画面で Google のクッキーが、動画を再生したあとは YouTube のプレーヤーがクッキーなどを使うことがあります。これらは各社の方針に従って扱われます。

クッキーは、ブラウザの設定で拒否・削除できます。本サイトのクッキーを拒否すると、ログインができなくなります。

5. 広告

本サイトは、第三者配信の広告サービス（Google AdSense）を利用して広告を配信する場合があります。今は広告を配信しておらず、広告のためのクッキーも使っていません。広告を配信する場合は、次のとおりとなります。

・Google を含む第三者の配信事業者は、クッキーを使って、利用者の本サイトや他のサイトへの過去の訪問に基づいて広告を配信します。

・Google が広告のクッキーを使うことで、Google とそのパートナーは、本サイトや他のサイトへの訪問に基づいて、利用者に適した広告を表示できます。

・利用者は、Google の広告設定（https://adssettings.google.com）でパーソナライズ広告を無効にできます。また、www.aboutads.info にアクセスすれば、パーソナライズ広告に使われる第三者の配信事業者のクッキーを無効にできます。

・Google による情報の扱いは、Google のポリシーと規約（https://policies.google.com/technologies/ads）をご覧ください。

6. 外部のサービス

本サイトは、次の外部サービスを利用しています。写真・地図・動画などは、利用者のブラウザが各サービスに直接接続して読み込むため、IP アドレスやブラウザの種類などが各サービスに伝わります。それぞれのサービスでの取り扱いは各社の方針に従います。

・Cloudflare（米国）：サイトの配信（すべての通信が経由します）、アクセス解析（Cloudflare Web Analytics。ページの表示にかかった時間などを、クッキーを使わずに計測します）、スパム対策の Turnstile（お問い合わせと提案のフォーム。ブラウザの情報と IP アドレスを Cloudflare が確認します）

・Google（米国）：ログイン（Google から、アカウントID とメールアドレスを受け取ります）。広告を配信する場合は広告の配信

・YouTube（Google）：動画の埋め込み。動画のタブを開くと、動画の縮小画像を YouTube のサーバー（i.ytimg.com）から読み込みます。プレーヤーは再生ボタンを押すまで読み込まず、押したあとはプライバシー強化モード（youtube-nocookie.com）のプレーヤーを読み込みます

・Resend（米国）：メールの送信。お問い合わせを運営者に知らせるメール（お問い合わせの内容を含みます）と、提案の結果などを利用者に知らせるメール（宛先のメールアドレスと本文）を送ります

・写真の配信元：Wikimedia Commons（米国の Wikimedia 財団。thumb.wikimedia.org）と iNaturalist（写真は Amazon Web Services 上の iNaturalist の保管場所から配信されます）

・分布地図の配信元：GBIF（デンマーク。tile.gbif.org、api.gbif.org）。地図の背景には OpenStreetMap などのデータを使っていますが、配信は GBIF が行います

なお、提案の判定（AI による判定を含みます）は運営者が管理する機器で行い、提案の内容を外部の AI サービスには送りません。

7. 第三者への提供

法令に基づく場合を除き、取得した個人情報を本人の同意なく第三者に提供しません。「6. 外部のサービス」への情報の送信は、各サービスを利用するために必要な範囲で行います。

8. 保存期間

・ログインの情報（アカウントID とメールアドレス）：アカウントの削除まで

・修正の提案：サイトの運営に必要な期間（反映した内容の出典や経緯を確かめるため）

・お問い合わせ：対応を終えてから1年（対応しなかったものは受け付けてから1年）

・通信の記録（アクセスログ）：30日

削除した情報も、障害に備えたバックアップには最長30日残り、その後に消えます。

9. 安全管理のための措置

運営者は、取得した情報を守るために、次の措置を講じています。

・アクセスの制限：管理画面とデータベースは運営者だけが使えます。データベースはインターネットから接続できず、運営者の専用の通信路からだけ接続できます

・通信の暗号化：本サイトとの通信は暗号化（HTTPS）しています。Cloudflare と本サイトのサーバーのあいだの通信も暗号化しています

・秘密の情報の管理：パスワードや鍵などの秘密の情報は、限られた場所で管理し、公開しません

・バックアップ：データベースを毎日バックアップし、暗号化した通信で運営者が管理する機器に保管しています

10. 外国の事業者のサービスの利用

本サイトは、Google・Cloudflare・Resend など、米国の事業者のサービスを利用しており、これらの事業者のもとで個人情報が取り扱われることがあります。

米国には、国全体に適用される包括的な個人情報の保護の法律はなく、分野ごとの法律や州の法律で保護されています。運営者は、米国の個人情報の保護の制度を確認したうえで、「9. 安全管理のための措置」の措置を講じています。

11. 開示などの請求

運営者が保有しているご自身の情報について、開示・訂正・削除・利用の停止を希望する場合は、「お問い合わせ」のページからご連絡ください。ご本人であることを確認したうえで対応します。手数料はいただきません。

12. アカウントの削除

アカウント（ログインの情報）の削除を希望する場合は、「お問い合わせ」のページで種類に「その他」を選び、メールアドレスの欄にログインに使っている Google アカウントのメールアドレスを入力して、削除をご依頼ください。ご本人であることを確認したうえで、アカウントの情報を削除します。

アカウントを削除したあとも、反映された内容は本サイトのページとして公開を続けます。送った提案は、提案した人が分からない形で残ります。

13. ポリシーの変更

このポリシーは、必要に応じて変更することがあります。変更後のポリシーは、本ページに掲載した時点から効力を持ちます。