プライバシーポリシー

策定日: 2026-05-31
最終更新日: 2026-06-13

1. 適用範囲

本ポリシーは、Nobo Page（以下「本サービス」）における情報の取り扱いについて定めるものです。 本サービスからリンクする外部サイトや、GitHub・Google などの外部サービスには、 それぞれの事業者のポリシーが適用されます。

2. 運営者・お問い合わせ

本サービスは個人により運営されています。 ご質問・ご要望・ページの復活依頼などは、 お問い合わせページ（GitHub Issue）からご連絡ください。

3. 取得・保存する情報

本サービスは、ログイン不要・アカウント登録なしで利用できます。取り扱う情報は次のとおりです。

• ボードの内容：作成・編集時に入力されたコンテンツ（タイトル、テキスト、 リスト、チェックリスト、リンクなど）。
• ボード設定：公開方法（リンクのみ／合言葉付き）、有効期限、ロック状態。
• 識別子・日時：公開 ID（ページ URL に含まれます）、作成・更新・有効期限・ 消去予定の日時。
• アクセスキー：View（閲覧）・Edit（編集）・Admin（管理）の各リンクに含まれる キーは、一方向ハッシュ（HMAC-SHA256）の形でのみ保存します。生のキー値は保存しません。
• 合言葉：設定した場合のみ、ソルト付きの鍵導出（PBKDF2-HMAC-SHA256）による 一方向ハッシュとして保存します。平文の合言葉は保存しません （暗号化ではなくハッシュ化です。元の文字列に復元することはできません）。
• IP アドレス：不正利用の防止（作成回数のレート制限、認証失敗の検知）のために 一時的に使用します。短期間で自動失効する一時的なカウンターに用い、ボードの内容や個人の プロフィールとは紐付けません。
• 通信・エラーログ：ホスティング基盤（Cloudflare）が、通信処理やセキュリティ確保の ために IP アドレス・User-Agent・リクエスト情報などを記録する場合があります。また、エラー発生時の 診断情報が基盤側のログに記録される場合があります。これらの保持は基盤事業者の方針に従います。 運営者は独自の長期的なアクセスログのデータベースを保持していません。
• 言語設定・同意状態：ブラウザの localStorage に保存します（第 5 項参照）。
• アクセス解析データ：利用者が同意した場合に限り、公開ページで Google アナリティクス 4 が取得する利用状況（第 6 項参照）。

氏名・メールアドレス・電話番号・住所・支払情報・アカウント情報などは、取得・要求しません。

4. 利用目的

• ボードの作成・閲覧・編集・管理機能の提供。
• 有効期限・自動削除・復活機能の管理。
• 不正利用・スパム・攻撃などの防止とセキュリティの確保。
• 障害・不具合の調査と対応。
• サービスの維持・改善。
• お問い合わせへの対応。
• 同意を得た場合の、公開ページの利用状況の分析。
• 法令に基づく対応。

広告配信やマーケティングを目的とした利用は行いません。

5. Cookie・ブラウザ保存領域

サービスの機能のために、ブラウザ内に次の情報を保存します（これらはサーバーへ送信されません）。

• localStorage: language：表示言語（日本語／英語）。
• localStorage: nobo_analytics_consent_v1：アクセス解析への同意状態。
• sessionStorage: nobo_new_…：作成直後に共有リンクを表示するための一時データ。 タブを閉じると消えます。

任意のアクセス解析として、次の Cookie を使用する場合があります。

• Google アナリティクス 4 の Cookie（_ga／_ga_*）： 公開ページのみ・利用者が「許可」した場合のみ作成します。ボードページでは使用しません。 拒否しても基本機能はご利用いただけます。フッターの「Cookie 設定」からいつでも撤回できます。

6. Google アナリティクス

• 公開ページの利用状況を把握するため、Google アナリティクス 4（提供：Google LLC）を使用します。
• 利用者が同意した場合にのみ有効になります。未同意・拒否の状態では、計測用の スクリプトを読み込まず、Google への通信も Cookie の作成も行いません。
• ボードページでは使用しません。
• 広告配信・広告のパーソナライズには使用せず、Google シグナルも有効化していません。
• 送信される可能性がある情報：公開ページの URL（パス。クエリや URL フラグメントは送信しません）、 参照元、端末・ブラウザの情報、おおよその地域、Cookie に基づくランダムな識別子など。 ボードの内容・ボードの URL・各種 ID・アクセスキー・合言葉・個人を識別する情報は送信しません。
• 拒否・撤回の方法：同意バナーの「拒否」、またはフッターの「Cookie 設定」から変更できます。 撤回時は、可能な範囲で Google アナリティクスの Cookie を削除します。
• Google における取り扱いについては、 Google プライバシーポリシー および Google のサービスを使用するサイトやアプリから収集した情報の使用 をご確認ください。

7. 外部送信について

利用者が同意した場合、公開ページから Google LLC へ、第 6 項に記載の情報が送信されます。

• 送信先：Google LLC（Google アナリティクス 4）。
• 送信される情報：第 6 項のとおり。
• 利用目的：公開ページの利用状況の測定・分析。
• 同意した場合にのみ送信されます。

なお、ホスティング・配信のための通常の通信（Cloudflare）は、サービス提供に必要な通信であり、 アクセス解析のための外部送信とは異なります。

8. 第三者提供・委託

• 利用者のコンテンツを第三者へ販売・提供することはありません。
• サービス提供に必要な範囲で、外部事業者の基盤を利用（処理を委託）します ：Cloudflare（ホスティング・データベース・通信処理）。
• 利用者が同意した場合のアクセス解析として、Google（アナリティクス 4）へ情報を送信します。
• 法令に基づく正当な開示請求などに応じる場合があります。
• 事業の譲渡などに伴い、情報が承継される場合があります。

9. 国外での処理

Cloudflare や Google は、国外のサーバーで情報を処理する場合があります。これらの処理は、 各社のポリシーに従って行われます。

10. 保存期間と削除

• ボードの内容・設定：設定した有効期限（1 時間〜7 日）の到達時、またはその直後に 削除（無効化）されます。
• 物理削除：有効期限の到達または手動削除の後、定期的な削除処理により、 1〜72 時間以内にデータベースから物理的に削除されます。
• 手動削除：Admin リンクからいつでも削除できます。
• 復活：物理削除が行われるまでの間であれば、Admin リンクを 保持する方がページを復活できる場合があります（保証はありません）。
• レート制限などの一時カウンター：短期間で自動的に失効します。
• 基盤のログ・バックアップ：ホスティング基盤（Cloudflare など）が、運用上、一時的な 複製やログを保持する場合があり、その保持期間は各社の方針に従います。運営者は独自のコンテンツ バックアップを保持していません。基盤側のバックアップやログの正確な保持期間は、運営者の管理外です。
• お問い合わせ情報：GitHub 上で管理され、GitHub の方針に従います （本サービスのデータベースには保存しません）。

11. 共有 URL・権限情報の取り扱い

• 各ボードには View（閲覧）・Edit（編集）・Admin（管理）の 3 種類のリンクがあり、リンクに含まれる キーを知っている人がアクセスできます。
• これらのリンクは秘密情報として扱い、必要な相手以外と共有しないでください。共有範囲は利用者自身で 管理してください。
• キーはハッシュの形でのみ保存されるため、紛失した場合に運営者が復元することはできません。
• 機密性の高い情報や、漏れて困る情報の保存は推奨しません。
• 合言葉を設定しても、リンクが第三者に渡った場合の絶対的な安全を保証するものではありません。

12. 安全管理措置

通信の HTTPS 化、アクセスキー・合言葉のハッシュ化（平文を保存しないこと）、レート制限・認証失敗の 検知、セキュリティ関連の HTTP ヘッダー（コンテンツセキュリティポリシーなど）といった対策を講じています。 ただし、インターネット上の通信や保存について、完全な安全性を保証することはできません。

13. 利用者の権利・お問い合わせ

本サービスはログイン不要・匿名で利用でき、運営者が特定のボードを個人と結び付けることは通常できません。 ボードの削除は Admin リンクから行えます。開示・訂正・削除などのご要望は お問い合わせページからご連絡ください。対応にあたっては、対象ボードの Admin リンクなどの確認をお願いする場合があります。匿名でご利用いただく性質上、本人確認やご要望への 対応ができない場合があります。

14. 未成年者の利用

未成年者が本サービスを利用する場合は、保護者の同意を得たうえでご利用ください （利用規約に準じます）。

15. 本ポリシーの変更

本ポリシーは、必要に応じて変更することがあります。重要な変更を行う場合はサービス上で告知し、 本ページに反映します。必要な場合には、改めて同意を求めることがあります。変更後は「最終更新日」を更新します。