プライバシーポリシー

最終更新日：2026年8月22日

本ポリシーでは、yolandastudio.art の訪問および利用に関連するデータの取扱いについて説明します。

1. データ管理者

管理者： Yolanda Gil
ウェブサイト： yolandastudio.art
プライバシーに関するお問い合わせ先： [email protected]

プライバシーまたはデータ保護に関するお問い合わせには、このメールアドレスをご利用いただけます。

2. 取り扱うデータ

サイトの利用状況に応じて、IPアドレス、リクエストの日時、リクエストされたURL、レスポンスコード、ブラウザ、オペレーティングシステム、デバイスの種類、User-Agent、参照元ページ、おおよその国または地域、ネットワークプロバイダー、セキュリティイベントなどの技術データを取り扱う場合があります。

本サイトには、フォーム、ユーザー登録、個人アカウントはありません。Instagramを通じて連絡することを選択された場合、同プラットフォームによるデータの取扱いには、同社独自のプライバシーポリシーが適用されます。

3. 利用目的および法的根拠

技術データは、要求されたコンテンツの提供、サイトの可用性の維持、エラーの解決、集計統計の取得、不正なトラフィック、攻撃、詐欺、および不正アクセスの試みの検出または軽減のために使用されます。

法的根拠は、一般データ保護規則第6条第1項(f)に基づく、ウェブサイトの提供、保護、管理および改善に関する正当な利益です。ご依頼への対応に連絡が必要な場合、データ主体の要請に基づく契約締結前の措置の実施を根拠としてデータを取り扱うこともあります。

4. Matomo Analytics

当サイトでは、stats.yolandastudio.art にホスティングされた自己管理型の Matomo Analytics を使用し、訪問数、閲覧ページ、トラフィックの流入元、おおよその国、ならびに一般的なデバイスおよびブラウザの種類を統計的に測定しています。

トラッキングコードは、解析Cookieを無効にするよう設定されています。ユーザー識別子の設定、広告目的のトラッキング、または異なる管理者のウェブサイト間で同一人物を追跡する行為は行いません。Matomoのデータを販売したり、個人別の広告プロファイルの作成に使用したりすることもありません。

解析Cookieを使用しない場合でも、サーバーは通信を確立するために最初にIPアドレスを受信する必要があり、リクエストに含まれるその他の技術データを取り扱う場合があります。位置情報は概算です。

5. Cloudflare

当サイトでは、コンテンツ配信、リバースプロキシ、パフォーマンス、可用性、DDoS攻撃の軽減、ウェブアプリケーションファイアウォール、トラフィック管理、ならびに自動化された活動または悪意のある活動の検出のために、Cloudflare, Inc. のサービスを利用しています。

また、サイトの利用状況とパフォーマンスに関する集計統計を取得するために、Cloudflare Web Analytics を利用しています。この情報を行動ターゲティング広告に使用することはありません。

トラフィックは、当方のサーバーに到達する前にCloudflareのグローバルインフラストラクチャを経由する場合があります。Cloudflareは、そのサービスの提供および保護に必要なIPアドレス、リクエスト、デバイスおよびブラウザのデータ、セキュリティイベント、その他の技術情報を取り扱う場合があります。当方に代わって業務を行う場合、Cloudflareは同社のデータ処理契約に従い、データ処理者として行動します。

6. 国際的なデータ移転

Cloudflareはグローバルなインフラストラクチャを運用しているため、一部のデータは欧州経済領域外で取り扱われる場合があります。Cloudflareは、状況に応じて、十分性認定、EU・米国データプライバシー・フレームワーク、欧州委員会の標準契約条項などの仕組みを定めています。

Matomoは自己管理型であり、このソフトウェアを使用すること自体によって、解析データがMatomoまたはInnoCraftに提供されることはありません。

7. Cookieおよび技術的ストレージ

Matomoは解析Cookieを使用せずに動作するよう設定されています。Cloudflareは、セキュリティ、ボット対策、負荷分散、または技術的な動作に厳密に必要なCookieまたはストレージを使用する場合があります。当方では、これらの仕組みを行動ターゲティング広告に使用しません。

将来、同意を必要とする必須ではない技術を導入する場合、法令上必要とされるときは、同意を得る前に当該技術を有効化しません。

8. 技術ログおよびセキュリティログ

サーバーおよびセキュリティサービスは、IPアドレス、日時、要求されたリソース、レスポンスコード、User-Agent、エラー、異常な活動を含むログを生成する場合があります。これらは、セキュリティの維持、インシデントの調査、技術的問題の解決、不正利用の防止、および法的義務の履行のために使用されます。

9. 保存期間

データは、それぞれの目的に必要な期間に限り保存されます。保存期間は、セキュリティ、技術的な運用、MatomoおよびCloudflareの設定、ならびに適用される可能性のある法的義務を考慮して見直されます。

インシデント、調査、詐欺、不正利用、または請求に関連するログは、必要な間、より長期間保存される場合があります。集計された統計レポートは、個人を合理的に特定できなくなった場合、引き続き保存されることがあります。

10. データの受領者

当方は個人データを販売しません。ホスティングおよびインフラストラクチャのプロバイダー、Cloudflare、システムの保守を必要とする技術サービスプロバイダー、ならびに有効な法的義務がある場合の公的機関が、データにアクセスすることがあります。

11. セキュリティ

当方は、HTTPS/TLS、アクセス制御、アップデート、ファイアウォール、DDoS攻撃の軽減、監視、バックアップ、データ最小化などの措置を講じています。インターネットに接続されたシステムにおいて、絶対的な安全性を保証することはできません。

12. 権利

適用される場合、[email protected] 宛てにご連絡いただくことで、アクセス、訂正、消去、異議申立て、取扱いの制限、およびデータポータビリティの権利を行使できます。当方は、本人確認および該当する取扱いの特定に必要な最小限の情報を求める場合があります。

正当な利益に基づいてデータを取り扱う場合、お客様はご自身の特別な状況に関連する理由により異議を申し立てることができます。優越する正当な理由がある場合、または法的請求の提起、行使もしくは防御に必要な場合を除き、当方はデータの取扱いを停止します。

13. 苦情申立て

管轄の監督機関に苦情を申し立てることができます。スペインでは、スペインデータ保護機関（AEPD） が該当します。

14. 自動化された意思決定、未成年者および第三者

当方は、自動化されたプロファイリングのみに基づき、法的効果を伴う決定を行いません。ただし、セキュリティシステムにより、悪意があるとみられるリクエストまたはIPアドレスが一時的にブロックされる場合があります。

本サイトは未成年者を特に対象としたものではなく、マーケティング目的で未成年者のデータを意図的に取り扱うことはありません。Instagramなどの外部リンクには、それぞれの管理者のポリシーが適用されます。

15. 本ポリシーの変更

本ポリシーは、法令、技術、または利用するサービスの変更を反映するために更新される場合があります。本ページに掲載された版が有効なものとなり、最終更新日が表示されます。