欧州の一般データ保護規則（通称GDPR）は、いくつかの基本原則に基づいて制定された、新しく広範囲に及ぶプライバシー規制です。これらの原則には、個人データの所有権、透明性、セキュリティ、個人の選択権などがあります。
Automatticでは、GDPRの原則に長年取り組んできました。データの最小化、管理、ポータビリティ、セキュリティなど、その多くを法律で義務付けられる前から遵守してきました。
今日は、JetpackがGDPRによって保障される重要な権利を尊重するためにどのように構築され、最近どのように改善されたのかをご説明します。また、サイト訪問者のためにGDPRの権利と原則を尊重できるよう、JetpackとWordPressのコアで新しく利用できる機能やツールの一部を活用する方法もご紹介します。
始める前に、覚えておくべき重要なことが1つあります：GDPRは、規則ではなく原則に基づいています。つまり、従うべき標準的なチェックリストはなく、いくつかの項目にチェックを入れればコンプライアンスの勲章がもらえるわけでもありません。
WordPressの素晴らしいところは、すべてのサイトが固有で異なっていることです。そのため、同じ国、またはサイト訪問者がアクセスする国のプライバシー法を遵守するために、サイト所有者が全員同じ手順を取ることはありませんし、そうすべきでもありません。
少し不安に聞こえるかもしれませんが、私たちは皆でこの問題に取り組んでいます。何百万人ものWordPressサイト所有者の一人として、個人とその権利を理解し尊重することに取り組む、より大きなコミュニティの一員なのです。GDPRの要件は難しそうに思えるかもしれませんが、皆で協力すれば乗り越えられないものではありません。
WordPress（およびJetpack）の方法
WordPressは、オープン性と透明性を基盤として構築されており、Jetpackも同じです。多くの独自仕様の製品やサービスとは異なり、コードを直接確認できます。
同時に、Jetpackには強力なホスティングサービスのパッケージが含まれています。Jetpackを設定すると、サイトがAutomatticのサーバーに接続され、サイトデータがAutomatticと共有されます。これは、サイトのバックアップ、速度とパフォーマンス、セキュリティなどの機能を実現するために行われます。
大きな力には大きな責任が伴います。私たちは、お客様のデータを預かる者としての責任を非常に重く受け止めています。私たちの責任は、サイトを初めて接続した時点から、お客様に代わって収集、使用、保存、共有、処理するデータについて、完全に透明性を確保することから始まります。
Jetpackをダウンロードし、サイトをAutomatticに接続することで、お客様は私たちを信頼し、データを安全かつプライベートに保ち、お客様が理解し、期待し、同意した方法で利用することを任せてくださったのだと理解しています。
GDPRを枠組みとして、透明性の向上に多くの時間、思考、労力を費やし、GDPRのような新しいプライバシー規制に準拠するための新機能やツールを構築してきました。
同様に、WordPressのオープンソースプロジェクトでも、多くの機能改善が行われ、WordPressのプラグイン（Jetpackなど）によるデータの取り扱いに関するガイドラインが明確に示されました。GDPRの原則に沿ったものです。私たちは、Jetpackの開発と改善に取り組む中で、これらの原則を実装するために懸命に努力してきました。
Jetpackのプライバシー機能を詳しく見る
ここでは、GDPRを念頭に置いて更新・改善したJetpackの機能を簡単にご紹介します。
今回の改善における主な目標は、Jetpackのデータの取り扱いについて透明性を高め、JetpackユーザーがJetpackによるデータの使用方法をより細かく管理できるようにすることです。
Jetpackの透明性を高めるため、Jetpackユーザーに、Jetpackが収集・使用するデータについてより詳しい情報を提供する新しい文書、通知、解説をいくつか作成しました。次のものが含まれます。
Jetpack Sync
初めてJetpackをインストールすると、サイトをAutomatticのサーバーに接続するよう求められます。この接続により、Jetpackの多くの機能が利用できるようになります。このドキュメントでは、Jetpackサイトを接続した後にJetpackがAutomatticのサーバーに同期するデータについて説明します。また、このドキュメントでは、WooCommerceサービスで使用されるデータについても説明します。これらのサービスはJetpack接続に依存しています。
このドキュメントはいつでも読めますが、Jetpackがデータを私たちのサーバーに同期する時点で情報を確認でき、簡単に見つけられるよう、接続画面にリンクを追加しました。
Jetpackモジュール
Jetpackの各機能、つまり「モジュール」は、それぞれ異なるデータを使用します。この情報をより分かりやすくするため、各モジュールの「使用データ」「追跡アクティビティ」「同期データ」を詳しく説明するセクションを、各モジュールのサポートページに追加しました。また、Jetpackサイト所有者に関するデータと、Jetpackサイトの訪問者に関するデータを区別できるよう、この情報を分けて整理しました。
Jetpackは、モジュールが有効化されているかどうかにかかわらず、すべてのモジュールに必要なデータをすべてAutomatticのサーバーに同期することに注意してください。
この情報を見つけやすくするため、各機能のプライバシーに関する説明へのリンクを含むポップアップ通知を、Jetpackのダッシュボード内に追加しました。
さらに追加しましたデフォルトで有効化されているモジュールを示すグラフ、自分で有効化する必要があるモジュールも示しています。
Cookie
多くのサービスと同様に、Jetpackは製品をよりスムーズに機能させ、機能の提供に使用するその他のデータを追跡するためにCookieを使用します。これらのCookieを一覧にし、管理方法に関する情報をこちらで提供しています。
プライバシーポリシー
Jetpackのデータに関する取り扱いはAutomatticのプライバシーポリシーに基づいており、よりアクセスしやすく理解しやすいものにするため、ここ数か月で多数の更新を行いました。プライバシーポリシーはこちらでお読みいただけます。また、こちらで新しい内容をご覧いただけます。
Jetpackプライバシーセンター
新しい情報や更新された情報をすべて見つけやすくするため、新たに作成したのがJetpackプライバシーセンターです。ここでは、プライバシーに関するすべての機能と文書について、さらに詳しく知ることができます。
新しいプライバシー重視の機能を開発・提供する中で、プライバシーセンターにさらに情報を追加していきます。
より細かく管理できるように
Jetpackユーザーが分析におけるデータの使用方法をより細かく管理できるよう、次の機能も追加しました。
分析のオプトアウト
多くのサービスと同様に、当社の製品内で行われる特定のユーザーアクティビティ（ダッシュボードでのページビューやクリックなど）を監視し、製品がどのように利用されているかをよりよく理解するために役立てています。ただし、この利用状況の追跡をオプトアウトする方法も提供しています。
Jetpackの「プライバシー設定」から分析システムを無効にできます。この設定には、Jetpackダッシュボードのフッターにある「プライバシー」リンクをクリックしてアクセスできます。分析とオプトアウトの仕組みについて詳しくは、こちらをご覧ください。
モジュールの有効化または無効化
Jetpackは、サイトを接続するとサイトからAutomatticのサーバーへデータを同期します。この接続後、Jetpackが使用するデータは、主に有効化したモジュールによって決まります。
各Jetpackモジュールが使用するデータについてより詳しい情報を提供するだけでなく、各モジュールを有効化または無効化する方法についても、よりわかりやすく明確な情報を追加しました。この情報は各モジュールのサポートページで確認できます。
データへのアクセス
Automatticがwordpress.comアカウントに関連付けたデータのコピーを、リクエストできるようになりました。そのためには、Jetpackサポートにお問い合わせください。ハピネスエンジニアがリクエストをお手伝いします。
Jetpackの接続を解除してWordPress.comアカウントを閉鎖する
JetpackサイトとAutomatticのサーバーとの接続を解除したい場合や、当社のアカウントを完全に閉鎖したい場合は、残念ですがお別れすることになります……ただし、そのためのツールは用意されています。以下を確認し、こちらの手順に従ってサイトの接続を解除し、こちらの手順に従ってアカウントを閉鎖してください。
継続的なコンプライアンス対応のためのツール
サイト所有者としてのプライバシー権を尊重するためにJetpackが透明性の向上とツールの提供に取り組んでいるように、サイト訪問者に対しても同じように対応する必要があります。GDPRでは、サイト訪問者に対し、データの収集、保存、利用方法を明確かつ透明性のある形で知らせる必要があります。また、サイト訪問者が自身のデータのコピーを請求したり、データを保存している場合は削除を請求したりできるようにする必要もあります。
JetpackとWordPressには、こうした取り組みを実現するためのツールが追加されました。内容は次のとおりです。
プライバシーポリシーヘルパー
新しいツールを開発しました。これにより、サイト向けの明確で正確なプライバシー通知を作成するために必要な情報を簡単に集められます。
プライバシーポリシーヘルパーでは、サイトで有効化したJetpackの機能を選択すると、訪問者向けの適切なプライバシーポリシーの内容を生成し、テキストまたはHTML形式でクリップボードにコピーできます。
このツールは、今後のリリースでJetpackに直接統合される予定です。
Cookieと同意ウィジェット
新しい「Cookies and Consent」ウィジェットは、訪問者がサイトを訪れた際に設定される Cookie について知らせる通知バナーを作成します。この通知は、Jetpack Adsに参加しているサイトや、その他の広告を掲載しているサイトにとって特に重要です。
このウィジェットには、同意に関する新しい機能がいくつか含まれています。また、プライバシーポリシーとCookieポリシーへのリンクを指定できるため、訪問者が簡単に見つけられます。サイトにプライバシーポリシーページが設定されている場合（WordPress 4.9.6で導入）、ウィジェットの設定にURLが自動的に入力されます。
同意バナーの有効期限を管理できる新しい設定と、新しいフィルター、 jetpack_disable_eu_cookie_law_widgetを追加しました。このフィルターはバナーを完全に無効にします。
アクセスおよび削除のリクエスト
GDPRの重要な要素の一つは、サイトの登録ユーザーからのデータへのアクセスまたは削除のリクエストに応えることです。WordPressには、こうしたリクエストに対応するためのツールが追加されました。
個人データのエクスポートを使うと、WordPressおよび特定のプラグインからユーザーの個人データをZIPファイルとしてエクスポートできます。個人データの消去を使うと、参加プラグインが収集したデータを含め、ユーザーの個人データを削除できます。これらの機能はWordPressダッシュボードにあります（WordPress 4.9.6以降を実行している場合）。
Jetpackはまだこれらのツールと統合されていませんが、将来的には対応する可能性があります。当面は、上記の「データへのアクセス」を参照して、Jetpackがあなたまたはサイトのユーザーのために収集したデータのコピーを請求するか、その削除を請求してください。
世界中で皆様の権利を尊重
この記事の最後に、もう一つお伝えしたいことがあります。あなたの権利とサイトユーザーの権利は、特定の地域に限定されるものではなく、世界共通のものだと私たちは考えています。 Jetpackに含まれるすべてのツールと機能は、デフォルトで世界中に適用され、利用できます。
アカウントの削除、データの請求、または分析システムへの参加を選択したい場合は、どこからでも行えます。これらの機能はすべて、あなた（またはあなたのウェブサイト）がどこに存在していても利用できます。
私たちが行った選択や作成したツール・機能についてご質問がある場合、またはこれらをもう少し簡単にする方法についてご意見がある場合は、ぜひコメントでお聞かせください。
本日はお時間をいただき、ありがとうございました！
Jetpack 