ウェブサイトを運営する際、訪問者数や人気のページを知りたいと考えるのは自然なことです。一方で、訪問者は自分のデータがどのように利用されるかを気にかけます。Kanorioの設計原則は、「サービスの提供と改善に必要なデータのみを使用する」「デフォルトでサードパーティによる追跡を最小限に抑える」「必要に応じてサイト所有者がCookieの同意オプションを提供できるようにする」ことです。
このページでは、Kanorioの組み込みアナリティクス、デフォルトのプライバシー設計、マルチテナントデータ分離、Cookie、サードパーティによる追跡、およびインフラストラクチャの保護対策の関係について説明します。これは法的助言ではありません。ウェブサイトが特定の規制、業界基準、または国境を越えたデータ要件の対象となる場合は、資格のある専門家にご相談ください。
組み込みアナリティクスは、主にページビュー、訪問者の流入元、人気のページ、ボタンの操作など、全体的な利用傾向を示すために使用されます。その目的は、個々の訪問者を特定することではなく、ウェブサイトのコンテンツが効果的であるかを判断する手助けをすることです。
元のIPアドレスは匿名化されます。簡単に言えば、個人の特定につながる可能性のある情報は、標準的な分析データとして完全なIPアドレスを保存するのではなく、削除されます。一部の集計統計では、全体的なトラフィックを把握するために、一般的な場所、デバイス、または流入元の情報が使用される場合があります。
多くのウェブサイトは、意図せず訪問者の接続情報を外部の巨大テック企業に送信しています。例えば、Googleサーバーから直接ウェブフォントを読み込む（ページを読み込むたびに訪問者のIPがGoogleに送信される）ことや、フォームにGoogle reCAPTCHAを埋め込む（サードパーティの追跡Cookieが追加される）ことが挙げられます。
Kanorioでは、公開するウェブサイトはデフォルトでこれらの問題を回避しています。
Cookieは、ウェブサイトがブラウザに一時的に保存する小さなデータです。サイトでを有効にすると、訪問者はすべてのCookieを受け入れるか、必要なCookieのみを受け入れるかを選択できます。
訪問者がアナリティクスCookieにまだ同意していない場合、または必要なCookieのみを受け入れることを選択した場合、Kanorioは再訪問者を認識するために使用される分析識別子を保存しません。サイトは匿名化された集計トラフィック統計を保持できるため、レポートが完全に中断されることはありませんが、これらの訪問は識別可能な再訪問者データとしては扱われません。
Cookie同意バナーは、サイト所有者が有効にする機能です。有効にする必要があるかどうかは、訪問者の場所、追跡ツール、およびデータ処理方法によって異なり、すべての規制シナリオに対して単一のスイッチで判断することはできません。
Googleタグマネージャー、Googleアナリティクス（GA4）、Metaピクセル、またはその他のサードパーティサービスを自身で接続できます。これらのサービスはKanorioの組み込みアナリティクスの一部ではなく、独自のCookie、データ利用、およびプライバシーポリシーを持っています。
これらを有効にする前に、以下のことを推奨します。
設定手順については、をお読みください。
顧客エリアの連絡先、注文記録、および訪問者がサイト上で送信したフォームの内容や添付ファイルは、法的にはあなた（サイト所有者）が管理するデータであり、Kanorioはあなたに代わってそれらを保存、整理、送信するのみです。具体的な保護対策は以下の通りです。
連絡先がデータへのアクセス権や削除権を行使した場合、「顧客 › 連絡先」からレコードを検索し、「連絡先を削除」または「CSVをエクスポート」をクリックすることで対応できます。フォームの回答もフォームから直接CSVにエクスポートできるため、Kanorioのサポートを必要とせずにこれらのリクエストを処理できます。
SaaSサービスやヘッドレスバックエンドのセキュリティを評価する際は、「プラットフォーム自体が実装するセキュリティ管理」、「基盤となるクラウドプロバイダーが管理するインフラストラクチャ」、「サイト所有者の管理責任」を区別することが極めて重要です。
Kanorioは、サービスを運営するために国際的な主要クラウドインフラストラクチャプロバイダー（サブプロセッサー）を利用しています。データ処理フローにおける各プロバイダーの責任は以下の通りです（完全な法的開示についてはを参照してください）。
| インフラストラクチャプロバイダー | Kanorioアーキテクチャにおける役割 | 主要な処理リージョン |
|---|---|---|
| Cloudflare | 公開サイトおよびマーケティングサイトのグローバルエッジレンダリング、CDNキャッシュ、DDoS対策、WAF、ボット保護、画像やメディアファイルのクラウドストレージ | グローバルエッジノード / 米国 |
| DigitalOcean | Kanorioのコアバックエンド、管理コンソールアプリケーション、クラウドコンピューティングインフラストラクチャ | シンガポールリージョン |
| Neon | 主要なデータベースクラウドホスティング、転送中および保存データの暗号化、ポイントインタイムリカバリ | シンガポールリージョン |
| Google Cloud | サードパーティエンベロープ暗号化のためのマスターキー管理（Cloud KMS）、AIコンテンツ生成サービス、Googleアカウントサインイン | 米国 / グローバル |
| Upstash | 分散型短期キャッシュおよび自動レート制限保護 | 米国 / グローバル |
| Resend | アカウントセキュリティ通知、注文通知、フォーム確認メール、マーケティングニュースレター | 米国 |
| Stripeおよび接続された決済ゲートウェイ | Kanorioのサブスクリプション決済（Stripe）およびストアのチェックアウト処理（を参照） | 米国 / 選択したプロバイダーに依存 |
上記のインフラストラクチャプロバイダーは、そのプラットフォームが複数の国際的なサードパーティ監査認証およびコンプライアンスへの取り組みを有していることを公表しています。例：
「インフラストラクチャプロバイダーの認証」と「Kanorio自身の認証」を区別してください：
status.kanorio.com）: マーケティングサイト、管理ダッシュボード、公開された顧客サイト、ログイン検証、コンテンツ配信API、管理/MCP APIの6つの主要サービスのリアルタイム稼働状況と過去の可用性記録を公開しています（を参照）。GDPRは欧州連合の個人データ保護規則であり、CCPAは米国カリフォルニア州のプライバシー法です。どちらも、ウェブサイトに対して適切な方法でデータ利用についてユーザーに通知し、特定の状況下で選択肢や権利を提供することを求めています。
主な対象読者が単一の国や地域に限定されている場合でも、ウェブサイトが公開されればEUや米国からの訪問者を受け入れる可能性があります。特定の規制が適用されるかどうかは、ターゲット市場、収集するデータ、使用するサードパーティツール、およびあなたの法的地位によって異なります。KanorioはCookie同意バナーや利用規約ページのテンプレートなどのツールを提供していますが、自身の通知とコンプライアンス評価を完了させる責任はあなたにあります。
いいえ。Kanorioは現時点では個別にSOC 2またはISO 27001認証を取得していません。Kanorioが使用する基盤となるクラウドプロバイダー（Cloudflare、DigitalOcean、Neon、Google Cloud、Stripeなど）はそれぞれSOC 2 Type II、ISO 27001、PCI DSSなどのサードパーティ認証を保持していますが、これらの認証はそれらのプロバイダーが監査されたインフラストラクチャ範囲にのみ適用され、自動的にKanorio自身の運用認証に拡張されるものではありません。アプリケーション層において、Kanorioはマルチテナント認可分離、Google Cloud KMSエンベロープ暗号化、2FA/Passkey検証、および変更不可能な監査ログを通じて、あなたのサイトとデータを保護しています。
両方とも提供されており、それぞれ目的が異なります。プラットフォームはインフラストラクチャレベルでメインデータベースと元のウェブサイトメディアファイルのオフサイト暗号化バックアップを毎日自動的に実行します（最大90日間保持され、時点復旧と定期的な訓練をサポート）。これはプラットフォームが大規模なインフラストラクチャ災害に対応するために使用されます。日常の運用において、誤って編集したページや投稿を元に戻したい、削除した画像を復元したい、またはサイトコンテンツと顧客リストの個人的なコピーを保持したい場合は、ダッシュボードから30日間のバージョン履歴、30日間のメディアライブラリのゴミ箱、および無料のウェブサイトデータエクスポートを使用して、サポートを待たずに即座に行うことができます。
必ずしもそうとは限りません。適用可能性は、訪問者の場所、ビジネス範囲、データ利用、および法的地位によって異なります。ウェブサイトでサードパーティの追跡を使用している場合や、海外の訪問者をターゲットにしている場合は、関連する規制を理解し、必要に応じて専門家に相談することを推奨します。
Cookie同意バナーを有効にした場合、訪問者がアナリティクスCookieに同意しない限り、Kanorioは再訪問者を認識するために使用される分析識別子を保存しません。匿名化された集計サービス統計は存在する可能性があります。有効にしたその他のサードパーティツールは、それぞれの設定に従って管理する必要があります。
いいえ。バナーは通知と選択を支援するためのツールであり、プライバシーポリシー、データ処理評価、または法的助言に代わるものではありません。