プライバシーポリシー

1データの管理者

個人データの管理者（コントローラー）はFleamily Inc.です（米国デラウェア州法人、登録番号10632227、住所：228 Park Ave S, PMB 85451, New York, NY 10003, United States）。以下「私たち」といいます。

World Connection Day（WCD）は、アプリFledgeのチームであるFleamily Inc.が運営する無料のキャンペーンです。WCDは独立した法人ではありません。

データに関する請求（開示、訂正、削除、同意の撤回）は、件名を「WCD — 個人データ」としてlegal@fledge.loveに送ってください。一般的なお問い合わせはinfo@worldconnectionday.comへ。InstagramのDM（@valklimoff）も読んでいますが、データに関する請求はメールのほうが確実です。請求が埋もれず、期限内に対応できます。

2本ポリシーの適用範囲

World Connection Dayのサイトworldconnectionday.comと、WCDの名前で私たちが送るメールに適用されます。

本ポリシーは、アプリFledgeとfledge.love（独自のポリシーがあります）、およびリンク先の他社のサイト（Instagram、TikTok、WhatsApp、Telegram、Googleカレンダー、地図サービス）には適用されません。

私たちは、欧州経済領域（EEA）と英国の人についてはGDPRとUK GDPRに、ロシアの人については連邦法第152‑FZ号に従い、さらに米国各州のプライバシー法（CCPA/CPRAを含む）やその他の国の同様の法律にも従います。法律が形式上は私たちに適用されない場合でも、適用されるものとして行動します。本ポリシーのいかなる内容も、あなたの国の法律があなたに与える権利を制限するものではありません。

3保存するものとその目的

ここには、サイトやフォームから私たちに届くものをすべて載せています。アクセス統計は第6章、メールに関する業務上の記録は第9章で説明しています。これらの章に何かが載っていなければ、それは保存していません。

3.1. 当日の参加登録（「ここに行く」）

内容

メールアドレス。リボンの色（色だけで、テストの回答は保存しません）。選んだスポット。「誰と行く？」と「人見知りしたときのプラン」への回答（回答した場合）。Stories用カードにスポットを表示するかどうか。「18歳以上です」のチェックと、同意した文書のバージョン。メールの言語。ニュースのチェック（入れた場合）。

流入元

リンクのタグ（例：utm_source=instagram）、招待した人のコード（招待リンクだった場合）、Stories用カードのデザイン、ブラウザの種類（通常のブラウザか、InstagramやTikTokのアプリ内ブラウザか）、端末の種類（iPhone、Android、パソコン）。

カード

「マイWCD」にあるものと同じ、Stories用カードの画像（縦長と横長）。招待リンクをメッセージアプリやSNSで開いたときに、この画像が表示されるようにするためです。名前とメールアドレスは入りません。場所が入るのは、「カードに場所を表示」スイッチがオンの場合だけです。

目的

スポットのお知らせとリマインダーをメールで送るため（第5章）、「マイWCD」で参加パスを表示するため、正確な人数を数えるため（確認済みのメールアドレスのみ）、どの経路やカードが効果的かを把握するため。

法的根拠

メールを送ってほしいというあなたからの依頼（GDPR第6条1項(b)）。ニュース：あなたの同意（GDPR第6条1項(a)）。流入元の統計：人々がどこでWCDを知るのかを理解するという私たちの正当な利益（GDPR第6条1項(f)）。ロシアの人については、同意（連邦法第152‑FZ号第6条1項1号）。

ほかの人に見えるもの。誰がスポットを選んだかは、誰にも表示しません。スポットに表示されるのは人数だけで、それも10人以上が選んだ場合に限ります。招待リンクをシェアすると、リンクを開いた人にはあなたのスポットと色が、リンクのプレビューにはあなたのカードが表示されます。名前やメールアドレスは表示されません。

参加者の総数。トップページでは、WCDに参加した人の数を表示し、登録後には登録順のあなたの番号を表示します。どちらも数字だけで、名前・メールアドレス・スポットは含みません。自分の番号は「マイWCD」で確認でき、ほかの人に見えるのはあなたが共有したときだけです。

3.2. 「ここにスポットがほしい」

内容

メールアドレス、「18歳以上」のチェック、リボンの色とニュースのチェック（ある場合）、リストの中でいちばん近い都市、メールが適切な時刻に届くようにするための端末のタイムゾーン、地図上のおおまかな区画（約5×5 kmの正方形）。正確な座標は送信されません。リンクのタグ、メールの言語、文書のバージョンは3.1と同じです。

目的

メールアドレスを確認し、50 km以内にスポットができたらすぐに（遅くとも11月14日までに）メールを送るため。その後は、ほかのすべての参加者と同じく、11月20日と21日のリマインダーと、11月22日の質問が届きます。区画の情報は、どこにスポットが足りないかを知るのにも使います。

法的根拠

あなたからの依頼（GDPR第6条1項(b)）。

3.3. 提案された場所

内容

場所の名前と目印（「噴水のそば、北側」など）、場所の種類、場所そのものの座標（あなたの座標ではありません）、OpenStreetMap上の住所と施設の説明、「昼間はリボンをつけてそこにいます」のチェック（入れた場合）。提案とあなたのメールアドレスとの結びつき、モデレーターの判断とその理由、再審査の依頼（あった場合）。

目的

場所を確認し、マップに公開し、あなたに返信し、再審査を依頼できるようにするため。確認の方法はサイト利用規約の第6章をご覧ください。

誰でも見られるもの

承認後に表示されるのは場所の情報だけです：名前、目印、地区、「参加者が提案した場所」の表示。誰が提案したかは、マップには表示されません。確認中の場所は、提案したあなたにしか見えません。

法的根拠

場所の公開を求めるあなたからの依頼（GDPR第6条1項(b)）。場所の確認と、マップを不正利用から守ること：正当な利益（GDPR第6条1項(f)）。判断の説明と再審査：EUデジタルサービス法（DSA）に基づく義務（GDPR第6条1項(c)）。

誰が確認するか。まず自動のルールが、場所をOpenStreetMapの地図と照らし合わせます。どんな施設か、近くにほかのスポットがないか。場所の公開・却下を決めるのは、WCDチームのモデレーター、つまり人です。AIは提案を確認せず、提案をAIサービスに渡すこともありません。

3.4. ボランティア応募フォーム

内容

名前、都市、役割（スポットの灯台、WCDの声、地元担当）、スポット（選んだ場合）、WhatsAppの番号・電話番号・Telegramのユーザー名のいずれか、InstagramかTikTokのリンク（任意）、「18歳以上」のチェック、ニュース受け取りのチェック（任意）。このフォームではメールアドレスは聞きません。電話番号の代わりにメールアドレスを書いた場合は、フォームを受け付けたことを知らせるメールを1通だけ、そのアドレスに送ります。

目的

連絡をとり、都市のチャットに招待するため。また灯台の場合は、スポットのカードに灯台がいることを表示するため（名前は出しません）。

法的根拠

あなたからの依頼（GDPR第6条1項(b)）。ニュース：同意（GDPR第6条1項(a)）。

チャットでの電話番号。通常のWhatsAppグループでは、メンバーどうしが互いの電話番号を見られます。番号を見せたくない場合は、Telegramのユーザー名を書いてください。チャットに招待するのはフォームを送った人だけで、サイトの参加者を招待することはありません。サイトは電話番号を集めていないからです。

3.5. 「問題を報告する」とスポットへの苦情

内容

スポット（自動で入力されるか、名前で入力）、理由、「何が起きたか」の本文（任意）、返信用の連絡先（任意）、送信元のページ、スポットの国（正しい緊急通報番号を表示するため）。初期設定では、報告は匿名です。

誰が読むか

WCDチームの当番スタッフです。自動処理ではなく、人が読みます。連絡先つきの報告は当番スタッフのWCD業務用メールアドレスに届き、管理画面では報告を担当する人にだけ表示されます。連絡先は個別には暗号化していません。どのように保護しているかは第11章で説明しています。

目的

状況を確認して、スポットの削除やルールを破った人の締め出しを行い、連絡先があれば返信するため。

法的根拠

スポットにいる人の安全という正当な利益（GDPR第6条1項(f)）、DSA上の義務（GDPR第6条1項(c)）。報告を第三者に渡すのは、法律で求められる場合か、そうしなければ誰かの生命や健康を守れない場合だけです（GDPR第6条1項(d)）。

3.6. 「スポットに着いた」のチェックイン（11月21日）

チェックインは任意です。「マイWCD」のボタンは、スポットから300 m以内にいるかどうかをスマホの中で確認します。サーバーに送られるのは「スポットに+1」という事実と、おおよその距離（100 m以内、200 m以内、300 m以内のいずれか）だけです。座標や正確な距離は送られません。

同じ人が二重にチェックインしないよう、チェックインと参加者を別のキーで結びつけます。このキーは2026年11月30日に破棄します。それ以降、チェックインはスポットへの単なる「+1」となり、あなたと結びつけることはできません。目的：スポットを訪れた人数を数えるため。法的根拠：あなたの同意です。チェックインは、あなたがボタンを押したときにだけ記録されます（GDPR第6条1項(a)）。

3.7. WCDのあとの質問

11月22日に「どうだった？」というメールが届きます。質問はひとつだけ：何人とあいさつできたか（0人、1–2人、3–5人、6人以上）。回答を押すと、スポットと都市と一緒に保存しますが、メールアドレスとは結びつけません。データを削除するときは、この回答も消去します。結果は全体の数字としてのみ公表します。法的根拠：この日の正確な統計をとるという正当な利益（GDPR第6条1項(f)）。回答は任意です。

3.8. 技術データ

• サーバーログ：IPアドレス、日時、ページのURL、ブラウザの情報。ハッシュ化していないIPアドレスの保存期間は最長7日間です。
• 登録時の不正利用を防ぐため、IPアドレスそのものではなく、秘密鍵を使ったハッシュを保存します（最長30日間）。リクエスト回数の制限はサーバーのメモリ上で計算し、どこにも記録しません。
• フォームは、見えないトラップ用の入力欄とリクエスト回数の制限でボットから守っています。CAPTCHAのような外部のチェックは使っていないため、そのためにブラウザがほかのサービスに接続することもありません。
• 法的根拠：サイトの安全と運営という正当な利益（GDPR第6条1項(f)）。これには異議を申し立てられます（第10章）。

3.9. 店舗・ブランドの申し込み

内容

名前、店舗またはブランドの名前、都市、連絡用のメールアドレスまたは電話番号、選んだ参加方法、「18歳以上」のチェック、文書のバージョン、ページの言語。申し込みを編集した場合、編集前の内容をさらに30日間保存します。

目的

連絡をとり、あなたの店舗やブランドのWCDへの参加について話し合うため。

誰が読むか

WCDチームが管理画面で見ます。申し込みは、サイトにもマップにも表示しません。

法的根拠

連絡してほしいというあなたからの依頼（GDPR第6条1項(b)）。パートナーシップについてのやりとり：私たちの正当な利益（GDPR第6条1項(f)）。

3.10. 収集しないもの

• 正確な座標（スポットを選ぶときも、「スポットに着いた」でチェックインするときも）。
• テストの回答。
• 生年月日、性別、性的指向、写真、セルフィー。
• 名前と電話番号（ボランティア応募フォームと、店舗・ブランドの申し込みを除く）。
• スマホの連絡先と支払い情報（WCDは無料です）。

自由記入欄に不要な情報（たとえば、場所の説明に書かれた他人の電話番号）が入っていた場合は、気づきしだい削除します。

4端末の中だけに残るもの

サイトの処理の一部は、ブラウザの中だけで行われます。そのデータは私たちには届きません。

• テスト。回答と色の計算はブラウザの中で行われます。私たちが色を知るのは、スポットに参加登録したときだけです。
• 位置情報。私たちの説明画面のあとで、ブラウザが許可を求めます。許可した場合、位置情報は端末の中だけで使われます：スポットを距離順に並べる、半径50 km以内のスポットと最寄りの大都市を探す。許可しなくても、検索で都市を探せます。
• 距離と「日没」。スポットまでの距離と日没時刻は、ブラウザが計算します。
• 場所の提案。「近くにすでにスポットがあります」のチェック（300 m）はブラウザが行います。そのあとサーバーが、あなたの座標ではなく、場所の座標で同じチェックを行います。
• Stories用カードと「リボンの写真」。画像はブラウザの中で作られ、写真はどこにもアップロードされません。シェアするかどうかは、スマホのメニューから自分で決められます。
• カレンダー。.icsファイルとGoogleカレンダー用のリンクは、ブラウザの中で作られます。Googleにデータが渡るのは、そのリンクを開いた場合だけです。

次に訪れたときも色、スポット、設定を覚えておけるよう、サイトはそれらをブラウザのストレージ（localStorage）に保存します。消去するには、ブラウザの設定でサイトのデータを削除してください。InstagramやTikTokのアプリ内ブラウザは、SafariやChromeとは別にこのデータを保存します。

5メール

メールが届くのは、スポットを選んでメールアドレスを登録した場合だけです。登録後に届くのは4通で、時刻はスポットのタイムゾーンに合わせます：

1. 登録直後「参加決定」選んだスポット、カレンダー用のファイル、「マイWCD」へのリンク、「参加を確定する」ボタン。
2. 11月20日の夜明日はWCD5分でできるリボンの作り方、ゲーム、人見知りしたときのプラン。
3. 11月21日の朝今日はWCD選んだスポットと、現地の日没時刻。
4. 11月22日どうだった？質問はひとつ。ワンクリックで答えられます。

2通目以降の3通は、1通目のボタンでメールアドレスを確認した場合にのみ届きます。確認しなければ、それ以降は送りません。登録が遅かった場合、すでに送信時期を過ぎたリマインダーは届きません。

サービス関連のメール

何かを依頼したときや、何かが変わったときにだけ届きます：

• スポットの変更：新しいスポットと新しいカレンダー用ファイルを記載したメール
• 「ここにスポットがほしい」：メールアドレスの確認と、近くにスポットができたときのメール（遅くとも11月14日）。その後は、ほかの参加者と同じリマインダー
• 場所の提案：モデレーターの判断と、却下の場合はその理由
• 連絡先を添えた問題の報告：当番スタッフからの返信
• 「リンクをもう一度送る」：「マイWCD」へのリンク
• モデレーターがあなたのスポットを非表示にした場合：ほかのスポットを選ぶようにとの依頼

次回以降のWCDのお知らせ

2027年2月13日と6月21日についてのメールは、専用のチェックを入れた場合にのみ送ります（初期設定ではオフです）。「行けない：2月13日に変更する」または「灯台になりたい」を押した場合も、2月13日の前に1通だけメールが届きます。

すべてのメールに含まれるもの

• ワンクリックで配信停止。リマインダーを含むすべてのメールが止まります。
• 「データを削除する」リンク：参加者へのメールに記載しています。ボランティア応募フォームやイベントについてのメール、WCDに参加登録せずに提案した場所についてのメールには、このリンクはありません。これらのデータは、legal@fledge.loveで依頼を受けて削除します。
• ニューヨークにあるFleamily Inc.の郵便住所。

開封確認用のピクセルはありません。メールが開かれたかどうかは、私たちにはわかりません。クリックは自社のリンクでのみ集計し、メール配信サービスを経由したリダイレクトは使いません。

6Cookie、統計、広告

サイトに広告用のCookieやピクセルはありません。サイトがブラウザに保存するもの、集計するものは、以下がすべてです：

これらはすべて、依頼されたサービスに必要なものか、サイトをまたいであなたを識別しないものです。そのため同意は求めず、バナーでお知らせするだけにしています。招待コードは登録の際にサーバーへ送られ、招待に関する全体の統計にだけ使います。あなたを誘った人に、あなたのメールアドレスやスポットが知られることはありません。

統計に残るもの。UmamiはCookieを使わず、IPアドレスも保存しません。訪問ごとに残るのは、IPアドレスから推定した国・地域・都市、端末、OS、ブラウザ、画面サイズ、言語、開いたページ、参照元のサイト、サイト内での各ステップです。招待コードは統計に含まれません。一部のステップには詳細が付きます：そのステップに関わるスポット、都市、リボンの色、送信したフォームの種類（本文と連絡先は含みません）、「誰と行く？」「人見知りしたときのプラン」「どうだった？」で選んだ回答、WCD当日にあいさつした人数、「スポットに着いた」のチェックインがスポットからどれだけ離れていたか（100 m以内、200 m以内、300 m以内のいずれか。チェックインできなかった場合は1 km以内、1–5 km、それより遠い、のいずれか）。同じ端末からのステップは、UmamiがIPアドレスとブラウザから計算して毎月変える番号で結びつけられます。統計にはメールアドレス、名前、座標は含まれず、あなたの参加登録とも結びついていません。

広告を始める場合

現在、Meta、TikTok、Google Analyticsのピクセルは使っていません。有料広告を始める場合は、先に本ポリシーを更新します。そのうえでサイトは、どの国でも、広告用やアクセス解析用のピクセルを読み込む前にあなたの同意を求めます。「すべて許可する」と「必要なもののみ」のボタンは同じくらい目立つように表示し、ページ下部の「Cookie設定」リンクからいつでも選択を変更できます。Global Privacy Controlのシグナルにも従います。色、テストの回答、スポット、都市を広告ネットワークに渡すことは決してありません。

ほかのサービスへの通信

ページを読み込むとき、ブラウザは、技術的にあなたのIPアドレスが見えるサービスに接続します：Google Fonts（フォント）、地図サービス（地図画像）。都市や場所の検索は、私たちのサーバーを経由してOpenStreetMapの地図検索に送られ、その検索をあなたと結びつけることはありません。フォームに入力されたデータは、これらのサービスには渡しません。

7データの提供先

私たちはデータを販売せず、広告のために「共有」せず、自社・他社を問わず広告に利用しません。

次の委託先が、私たちの指示に基づき、データを自社の目的に使うことを禁じる契約のもとでデータを処理します：

• ホスティングとデータベース
• メール配信サービス：第5章のメールの送信
• 地図サービスと地図検索サービス

Fleamily Inc.の社内でデータにアクセスできるのは、業務に必要なWCDチームのメンバーだけで、守秘義務を負っています。管理画面での操作はすべてログに記録されます。

私たちがデータを開示するのは、法律で求められる場合（裁判所や行政機関からの強制力のある要請による場合）、法的請求の行使または防御のために必要な場合、誰かの生命や健康を守るために必要な場合だけです。その場合も、必要な範囲に限ります。

8国外への移転

サイトは世界中の人が利用できるため、データは、米国やEEA諸国を含め、あなたの国の外にあるサーバーで処理されることがあります。

EEA、英国、スイスの人のデータを十分性認定のない国へ移転する場合、欧州委員会の標準契約条項（SCC）と、可能な場合はEU–U.S. Data Privacy Frameworkを用います。これらの保護措置の写しはlegal@fledge.loveで請求できます。

ロシアの人へ：サイトのフォームからデータを送信することで、第3章に記載した目的のための越境移転に同意したものとします。

9保存期間

「WCD当日」とは、その登録が対象とする日のことです。11月21日まで（当日を含む）の登録は2026年11月21日、11月22日以降の登録と2月13日への変更は2027年2月13日です。登録、応募フォーム、申し込みが、発表済みの最後のWCD当日よりあとに行われた場合、保存期間は最長1年、ニュースの登録は配信停止までです。

「データを削除する」ボタンを押すと、すぐに削除します。メールアドレス、コード、リンクを消去し、予定していたメールを取り消します。統計には、あなたと結びつかない数字だけが残ります。

10あなたの権利

あなたの国の法律が認める範囲で、次のことができます：

• 私たちが保有するあなたのデータを確認し、その写しを受け取る
• 不正確なデータを訂正する
• データを削除する
• 取り扱いを制限する
• 正当な利益を根拠とする取り扱いに異議を申し立てる
• データを機械で読み取れる形式で受け取る
• 同意を撤回する（撤回前に行われた取り扱いの適法性には影響しません）
• 監督機関に苦情を申し立てる

データの削除方法

いちばん早いのは、参加者へのどのメールにもある「データを削除する」リンクか、「マイWCD」のボタンです。確認すると、すぐに削除します。メールが手元にない場合や、ボランティア応募フォーム、店舗の申し込み、提案した場所を削除したい場合は、件名を「WCD — 個人データ」としてlegal@fledge.loveに送り、メールアドレスまたはフォームに書いた連絡先を記入してください。

そのほかの請求

こちらもlegal@fledge.loveへ。メールアドレスの持ち主本人からの連絡かを確かめるため、質問をすることがありますが、身分証などの書類は求めません。遅滞なく、遅くとも30日以内に回答します。

監督機関：EEAと英国では、住んでいる国または働いている国のデータ保護機関。ロシアではロスコムナゾール（Roskomnadzor）。その他の国では、その国の法律で定められた機関。まず私たちに連絡してもらえるとうれしいです。そのほうがたいてい早く解決します。

カリフォルニア州など米国各州にお住まいの方へ。私たちはデータを販売せず、広告目的で「共有」もしません。正確な位置情報は保存せず、センシティブなデータも利用しません。データの確認・訂正・削除は、上記の方法でできます。これらの権利を行使しても、不利な扱いをすることはありません。

11セキュリティ

サイト全体でHTTPSを使っています。サーバーとデータベースにアクセスできるのは、業務上必要な人だけです。メールアドレスや連絡先を見られる人は、二要素認証で管理画面にログインします。問題の報告とボランティア応募フォームに書かれた連絡先は、個別には暗号化していません。管理画面でそれらを見られるのは報告や応募フォームを担当する人だけで、連絡先つきの報告の通知は当番スタッフにだけ届きます。メールのリンクは秘密鍵で署名し、データベースには保存せず、有効期限を設けています：配信停止のリンクは400日間、それ以外は90日間です。ログインコードと応募フォームの編集用キーは、ハッシュの形でのみ保存します。管理画面でのチームの操作は記録されます。

完全な保護は誰にもできません。データ漏えいが起きた場合は、法律が定める期限内に、監督機関とあなたにお知らせします。

12年齢

スポットの選択、メールアドレスの登録、場所の提案、ボランティア応募フォームの送信は18歳からです。そのため、各フォームには専用のチェック欄があります。テストとスポットのマップは年齢を問わず利用でき、データの入力も不要です。

18歳未満の人がデータを登録したことがわかった場合は、そのデータを削除します。保護者または法定代理人は、legal@fledge.loveまでご連絡ください。

13自動化された意思決定

私たちは、あなたに法的効果またはそれと同様の重大な影響を及ぼす自動化された意思決定を行わず、プロファイリングも行いません。

• テストの色はゲームです。ブラウザの中で計算され、何にも影響しません。
• 提案された場所は、まず自動のルールが地図と照らし合わせますが、公開・却下を決めるのは人です。判断についての返信では、自動処理が関わったかどうかもお知らせします。
• Stories用カードのデザインは、比較のためにランダムに割り当てられます。参加には影響しません。

14ポリシーの変更

新しい版は、版番号と日付をつけてこのページに掲載します。重要な変更（新しい目的や新しい種類のデータ）がある場合は、WCDのメールを受け取っている人にお知らせし、すでに集めたデータには、あなたの同意なく適用しません。過去の版は、請求があればお送りします。

15連絡先