プライバシーポリシー
Last updated: 2026年8月28日
この翻訳は内容をご理解いただくためのものです。効力を持つ原文は英語版です。両者に相違がある場合は英語版が適用されます。
本ポリシーは、costdown.org がどのような個人データを収集し、なぜ収集し、どれだけの期間保持し、ほかに誰が見るのか、そしてお客様に何ができるのかを説明するものです。これは EU 一般データ保護規則（GDPR）第13条および第14条が求める情報通知です。
本書は、このサービスが現時点で実際に行っていることを記載しています。稼働中のシステムと照らして確認できなかった記述は、本書に含めていません。
1. 誰が責任を負うのか（データ管理者）
costdown.org は登録された法人ではなく、個人が運営しています。その個人が GDPR 第4条(7)にいうデータ管理者です。
管理者向けの一般的なメールアドレスは公開していません。第10条に記載のご請求を含め、すべてのご連絡はお問い合わせを通じて行われます。そこに送られたメッセージは保存され、受付番号がその場で発行されるため、ご依頼が知らないうちに消えることはありません。
唯一の例外は [email protected] です。これはセキュリティ脆弱性を報告するための専用アドレスで、/.well-known/security.txt でも公開しています。欠陥を見つけた方が送り先に迷わないために存在するものであり、第10条のご請求のための窓口ではありません。そちらはお問い合わせフォームをご利用ください。メッセージが保存され、受付番号が発行されます。
2. データ保護責任者
データ保護責任者は選任していません。GDPR 第37条(1)が選任を義務づけるのは、中核的活動が個人の大規模かつ定期的な監視を伴う場合、または特別な種類のデータを大規模に取り扱う場合に限られます。costdown.org はそのいずれにも当たりません。取り扱うのは企業のコスト削減データであり、保持する個人データは第4条に列挙したものに限られます。
3. 本人確認は求めません
これは多くのプライバシーポリシーが書けない部分なので、表より先に置いています。costdown.org の登録で尋ねるのは4つだけです。メールアドレス、パスワード、専門家か投資家か、そして国。それだけです。
本名を尋ねることは一切なく、電話番号を入力する欄もありません。プラットフォーム上では、システムが発行する短いコード（たとえば 2E）で識別されます。公開する内容の隣に表示されるのは、名前ではなくそのコードです。
メールアドレスは依然として個人データです。それはお客様を識別し、当方が保持し、本ポリシーのすべてが適用されます。ログインとアカウント関連メールの送信に使われ、ほかの利用者に表示されることはありません。
4. 収集するデータ
| データ | 取得元 | 目的 |
|---|---|---|
| メールアドレスとパスワード（ハッシュとしてのみ保存） | 登録時にお客様から | アカウントの作成と保護のため |
| 国 | 登録時にお客様から | ベンチマークは同一国内でのみ比較するため、必須です |
| アカウントコード、役割、言語設定、検証状態、停止状態 | サービスが生成 | アカウントコードはここでの公開上の識別子です。ほかはアカウントの運用に使います |
| 短い自己紹介 | 任意でお客様から | 記入した場合のみ公開プロフィールに表示されます。空欄なら何も表示されません |
| 同僚のグループと結びつける参加コード — 鍵付きハッシュとして保存し、コードそのものは保存しません | お客様または同僚がグループを作成した際にサービスが生成 | 勤務先を明かさずに、同僚どうしで社内資材コードを共有し、まとめて比較できるようにするため。表の下の注記をご覧ください。 |
| グループ名、業種、国、規模 | 会社ページで任意にお客様から | 記入を選んだ場合のみ。業種と国は数値を正しい比較グループに置くために使います。名称はシステムが必要とするどの処理にも使いません。 |
| お客様が書いた事例、コスト数値、協業、検証、コメント | お客様から | これがサービスの中身です。公開した項目は誰にでも見えます |
| 事例の閲覧記録とともに記録される IP アドレス | お客様のブラウザから | 閲覧数の集計と不正利用の検知のため |
| リクエスト制限の実施中に一時的に保持する IP アドレス | お客様のブラウザから | 登録・パスワード再設定・お問い合わせフォームの自動的な不正利用を防ぐため |
| 削減額・投資額・検証・状態・役割の変更履歴 — 変更前の値、変更後の値、どのアカウントが、いつ | サービスが生成 | 監査可能性のため。ベンチマークのプラットフォームは、数値が黙って書き換えられないからこそ価値があります |
| お問い合わせフォームに入力された名前、メールアドレス、本文、IP アドレス | お客様から | ご返答のため、およびフォームの不正利用を防ぐため |
同僚をどうやってまとめるのか。勤務先を名指しすることによってではありません。システムがランダムな参加コード（たとえば 7KQ2M-XB49P）を生成し、それを同僚に渡します。入力した人が同じグループに入ります。グループ分けに必要なのはそれだけなので、会社名が使われることはありません。
参加コードは保存されません。データベースが保持しているのは、そのコードの HMAC-SHA256 値です。鍵はサーバー上のファイルにあり、コードそのものではありません。ここでは単純なハッシュでは不十分です。10文字のコードはおよそ 10^15 通りで、グラフィックカードなら数分で総当たりできます。サーバーの鍵が混ぜてあるため、データベースの複製だけを手に入れてもコードを復元することはできません。
率直に申し上げます。ここで大げさに言うことは、何も言わないより悪いからです。サーバーを運用する者はデータベースと鍵の両方を持っているので、そのコードが誰の手も届かないところにあるとは主張しません。確かなのは、コードが読める形で保存されることは決してなく、ログに記録されることも決してなく、作成した瞬間に一度だけ表示されるということです。紛失した場合、管理者を含め誰も取り出すことはできません。代わりに新しいコードを作成し、古いコードを失効させてください。
グループに名前を付けることも可能で、これも任意のままです。そのための欄があります。参加コードができる前の名残で、名札を望むグループのために残してあります。記入すれば入力どおりに保存され、管理者が読むことができます。空欄のまま（既定）にしても、すべての機能はまったく同じように動きます。
データベースには存在するものの、何によっても入力されない項目が2つあります。電話番号とタイムゾーンです。サイト内のどこからも書き込まれず、いずれの値を持つアカウントもありません。ここに挙げているのは、黙って省略するのではなく、本書がデータベースと正確に一致するようにするためです。
他のウェブサイトを横断した追跡、広告目的のプロファイリング、および GDPR 第22条にいう法的効果を生じる自動化された意思決定やプロファイリングは、いずれも行っていません。
5. クッキーとブラウザ保存領域
ログアウトしている間、costdown.org はクッキーを一切設定せず、ブラウザのローカルストレージにもセッションストレージにも何も保存しません。これは稼働中のサイトで実際に確認しました。
ログイン後は user_id というクッキーが1つだけ設定されます。ログインセッションを維持するためのもので、それ以外の目的はありません。これは技術上不可欠なクッキーであり、ePrivacy 指令第5条(3)により同意を必要としません。このサイトにクッキーの同意バナーがないのもそのためです。尋ねるべきことがないからです。
トラフィックの計測は Cloudflare Web Analytics が行っており、クッキーを使わず、個人単位のプロファイリングも行いません。
6. 処理の法的根拠
| 処理 | 法的根拠 |
|---|---|
| アカウントの作成と運用、送信された内容の公開 | 第6条(1)(b) — お客様との契約の履行 |
| セッションクッキー、パスワードのハッシュ化、ログイン試行回数の制限、IP によるレート制限 | 第6条(1)(f) — サービスと利用者の安全を保つ正当な利益 |
| 閲覧数および全体のトラフィック計測 | 第6条(1)(f) — サービスが使われているかを知る正当な利益 |
| 財務数値・検証数値の変更不可能な変更履歴 | 第6条(1)(f) — 信頼できるデータに対する正当な利益。これはこのプラットフォームの存在目的そのものです |
| お問い合わせフォームで送られたメッセージへの対応 | サービスに関するものは第6条(1)(b)。第15条から第22条に基づく請求である場合は第6条(1)(c) — 法的義務 |
| 取引メール（本人確認、パスワード再設定、アカウント通知） | 第6条(1)(b) — アカウントの提供に必要 |
これらを提供する義務はありません。ただし、メールアドレス、パスワード、国がなければアカウントは存在できないため、それらを拒否される場合はサービスを提供できません。第3条で任意と記載したものはすべて、機能を損なうことなく空欄のままにできます。
7. ほかに誰がデータを受け取るのか
| 受領者 | 見えるもの | 立場 |
|---|---|---|
| Hetzner Online GmbH（ドイツ・ニュルンベルク） | サービスが保存するすべて — サーバーとデータベースをホストしています | 処理者 |
| Cloudflare, Inc. | サイトの前段のネットワークとして、お客様の IP アドレス、ユーザーエージェント、要求された URL。加えてクッキーを使わないトラフィック計測 | 処理者 |
| Resend（Amazon Web Services アイルランド上で稼働） | お客様に送る取引メールの宛先と内容 — 本人確認、パスワード再設定、アカウント通知 | 処理者 |
| costdown.org のほかの利用者 | お客様が公開したすべて：事例、コスト数値、コメント、記入したプロフィール項目 | 処理者ではありません — 公開すること自体が目的です |
個人データを販売することはなく、広告事業者やデータブローカーと共有することもありません。公的機関への開示は、法律が求める場合に限られます。
8. 国外への移転
サーバーとデータベースは EU 域内のドイツにあります。したがって、サービスの日常的な運用にお客様のデータを EEA 域外へ移転することは含まれません。
例外は2つ、率直に記します。
- Cloudflare, Inc. は世界規模のネットワークを運用する米国企業です。costdown.org 宛ての通信が EEA 域外のエッジ拠点で処理される場合があります。Cloudflare は欧州委員会の標準契約条項および EU–US データプライバシーフレームワークに依拠しています。
- 暗号化されたデータベースのバックアップは、ホスティング事業者の障害によってすべての複製が一度に失われることのないよう、ドイツのサーバーから管理者が保有する EEA 域外の国のマシンへ複製されます。その国について欧州委員会の十分性認定はありません。バックアップはサーバーを離れる前に AES-256 で暗号化され、ホスティング事業者が保有しないパスフレーズでのみ復号でき、管理者以外の誰も保管していません。
9. データの保持期間
| データ | 保持期間 |
|---|---|
| アカウントおよびプロフィールのデータ | 削除をご請求いただくまで。お問い合わせフォームからご依頼いただければ削除します。 |
| 公開した事例その他の内容 | お客様が削除するか、削除を依頼されるまで。なお、公開済みのベンチマーク比較に既に使われた数値は、個人を特定できない集計の形で残る場合があります。 |
| 財務数値・検証数値の変更履歴 | 記録の存続期間にわたり保持し、編集も早期削除も意図的にできません。これはアプリケーションのコードではなく、データベース自体が強制しています。それがなければ、このプラットフォームのどの数値も信頼できません。記録されるのは何がどのアカウントによって変わったかであり、個人の詳細ではありません。 |
| 事例の閲覧記録とともに記録される IP アドレス | 閲覧記録とともに保持し、事例が削除された時点で削除されます。 |
| レート制限に使う IP アドレス | メモリ上にのみ保持し、レート制限の期間内（最長1時間）に自動的に失効します。 |
| 参加コード（鍵付きハッシュとして） | コードが有効な間は保持します。コードを失効させる場合は行を消すのではなく失効の印を付けます。コードが知らないうちに再び使われることを防ぐためです。行が保持しているのはハッシュであり、コードではありません。 |
| お問い合わせフォームのメッセージ | 案件が継続している間は保持し、その後は法的請求に期限内に回答した証拠として保持します。案件終了後はご請求により削除します。 |
| 暗号化されたバックアップ | サーバー上の毎時バックアップは72時間保持します。管理者がサーバー外で保管する日次の複製は30日間保持します。削除をご請求いただいたデータも、これらの期間が過ぎるまではバックアップ内に残ることがあります。 |
10. データ主体としてのお客様の権利
GDPR のもとで、お客様はいつでも無償で次の権利を行使できます。拘束力を持つのは法律上の用語であるため、以下では法律上の名称と平易な説明を併記します。
- アクセス権（第15条） — どのようなデータが保持されているかを尋ね、その写しを受け取ること。
- 訂正権（第16条） — 不正確なデータを訂正させ、不完全なデータを補完させること。
- 消去権、いわゆる忘れられる権利（第17条） — データを削除させること。
- 処理制限権（第18条） — 争いが解決するまで処理を凍結させること。
- データポータビリティ権（第20条） — 構造化され、一般に用いられ、機械可読な形式でデータを受け取り、技術的に可能な場合には別の管理者へ送付させること。
- 異議申立権（第21条） — 上記の閲覧数の集計を含め、正当な利益に基づく処理に異議を申し立てること。
- 同意撤回権（第7条(3)） — 処理が同意に基づく場合、いつでも撤回できます。撤回前に適法であったことには影響しません。
- 自動化された意思決定に服さない権利（第22条） — costdown.org は法的効果または同様に重大な影響を生じる自動的決定を行わないため、この権利は発生しません。
お問い合わせをご利用のうえ、「個人データに関する請求」をお選びください。受付番号はその場で発行され、第12条(3)が求めるとおり1か月以内に回答します。請求が複雑な場合はさらに最長2か月延長することがあり、その理由を最初の1か月が終わる前にお知らせします。
11. 監督機関に苦情を申し立てる権利
データが違法に取り扱われたとお考えの場合、データ保護監督機関に苦情を申し立てることができます。居住国、勤務地、または違反があったとされる場所のいずれの機関でも構いません（GDPR 第77条）。事前に当方へご連絡いただく必要はありませんが、通常はご連絡いただいたほうが早く解決します。
EU および EEA の監督機関の一覧は、欧州データ保護会議が edpb.europa.eu で公開しています。サーバーがドイツにあるため、ドイツ連邦およびバイエルン州の機関にも管轄があります。
12. セキュリティ
- パスワードはハッシュとしてのみ保存し、読める形で保存することもログに記録することもありません。
- サイト全体を HTTPS で提供し、HSTS を有効にしています。
- ログインの失敗が続いた場合はアカウントを一時的にロックし、登録・パスワード再設定・お問い合わせフォームへのリクエストは IP ごとにレート制限します。
- お客様のデータの読み書きはすべて、ブラウザ側だけでなくサーバー側で権限と照合されます。
- バックアップは AES-256 で暗号化し、そこからの復元は前提ではなく実際に検証しています。
完全に安全なシステムはありません。脆弱性を見つけた場合は、公表される前に [email protected] へご報告ください。同じアドレスは RFC 9116 の形式で /.well-known/security.txt にも機械可読な形で公開しています。お問い合わせフォームでも構いません。
13. 子どもについて
costdown.org は製造業で働く方のための道具であり、子どもを対象としていません。16歳未満の方のためにアカウントを作成することは、知りながら行いません。お子様が登録したとお考えの場合は、お問い合わせフォームからお知らせください。当該アカウントを削除します。
14. 本ポリシーの変更
本書が変更されるたびに、冒頭の日付が更新されます。変更がお客様の権利に重大な影響を及ぼす場合は、登録利用者が自分で気づくのを待つのではなく、メールでお知らせします。