Jetpackプライバシーセンター

Jetpackのプライバシーセンターでは、Jetpackがお客様のデータや訪問者のデータをどのように取り扱うかについて、アクセス解析、Cookie、JSON APIおよびREST APIプロキシ（WooCommerceの注文詳細など、サイトのライブデータが公開される可能性があります）、メール設定やプライバシーコンプライアンスの管理方法を含めて説明しています。

お客様とその個人データのプライバシーとセキュリティに全力で取り組んでいます。以下のJetpack固有のプライバシー情報に加えて、当社のAutomatticのプライバシー通知およびプライバシーポリシー。

Jetpackによるデータの利用方法

Jetpackがデータをどのように利用するかをより詳しく理解するには、Automatticのプライバシー通知 （AutomatticはJetpackプラグインを所有・運営しています）、Automatticのプライバシーポリシーおよび詳細なJetpackが同期するデータとは？というサポート記事をご覧ください。

Jetpackによるデータ利用の詳細は、サイトで有効化している機能によって異なります。一部の機能は自動的に有効化される点にご注意ください。以下の機能をクリックすると、それぞれのプライバシー情報と無効化の手順を確認できます。このドキュメントの一部は現在も作成中です。

[feature-privacy-table]

JSON APIおよびREST APIプロキシ

JSON APIモジュール（REST APIプロキシとも呼ばれます）を使用すると、WordPress.comおよびAutomatticのサービスが、ユーザーに代わって認証済みのREST APIリクエストを接続済みサイトに送信できます。このプロキシによって、WordPress.comおよびJetpack Cloudからサイトを管理できます。このプロキシを介して認証済みリクエストが行われると、サイトのデータベースからライブデータをリアルタイムで直接読み取り、書き込むことができます。

これらのリクエストはサイトのライブ環境に対して実行されるため、JSON APIプロキシによって、サイトのREST APIエンドポイントの全内容が公開される可能性があります。

WooCommerceを使用しているサイトでは、これに完全な注文詳細が含まれます。注文詳細には、顧客名、メールアドレス、住所、電話番号、注文内容など、個人を特定できる情報（PII）が含まれる可能性があります。プロキシはリクエスト時にこのデータへライブでアクセスし、別のコピーを作成することはありません。

JSON APIプロキシはJetpack Syncとは異なります。Jetpack Syncは、選択されたサイトデータのミラーをWordPress.com上に保持し、WooCommerceの顧客注文詳細を含むPIIを明示的に除外します。

JSON APIプロキシはそのミラーに依存せず、必要に応じてライブデータを読み取るため、Jetpack Syncが保存していないPIIを返す可能性があります。

Automatticのサポートスタッフは、Switch to User機能を使用してJSON APIプロキシ経由でサイトのライブデータにアクセスできます。この機能により、権限を持つサポート担当者がサイト上のユーザーとして認証済みリクエストを送信できます。JSON APIモジュールの動作について詳しくは、JSON API（Jetpackプラグイン内）をご覧ください。

Cookie

Automatticの包括的なCookieポリシーはこちら。

Jetpackは、お客様の体験を向上させ、一部の機能の中核となる機能を提供するために、さまざまな方法でCookieを使用しています。これらのCookieとその目的に関する専用のサポートドキュメントの詳しい内容はこちらです。

サイトにCookieバナーを追加する場合は、当社のCookieと同意のバナーウィジェットをご利用いただけます。

一般的なアクセス解析

お客様がJetpackをどのように利用しているかをより深く理解し、製品を効率的かつ効果的に改善するため、以下を含む製品上のアクティビティを積極的に追跡しています：

• WordPress.com、Cloud.Jetpack.com、およびJetpackがインストールされているWordPressサイトのWP Admin内でのページビュー
• WordPress.com、Cloud.Jetpack.com、またはJetpackがインストールされているWordPressサイトのWP Adminを介してサイトを管理する際に使用されるリンクやバナーのクリック
• ダッシュボードのクイックスイッチャーを使用して、WordPressサイトのWP AdminとWordPress.comダッシュボードを切り替える際の操作
• Jetpackプラグインが無効化されたとき、またはJetpackの接続が解除されたとき（接続解除ダイアログに関連する追跡イベント）
• Jetpackアシスタントの使用時に選択した項目やユーザーフローに応じた、製品の提案に関するアクティビティ
• パートナーのクーポンコードの使用。

JetpackおよびWordPress.comから送信されるメールにも、開封やクリックなどの標準的なトラッキングが含まれます。これらのメールの配信停止方法はこちら。

この種の分析イベントはお客様のWordPress.comアカウントに直接関連付けられ、Automatticが所有・管理するファーストパーティシステムによって処理されます。このデータ収集は、ページに非表示のg.gifまたはv.gif画像を埋め込むなど、さまざまな方法で行われます。また、送信元を追跡するため、接続前のボタンリンクにfromパラメーターを追加します。一般に、このような各利用イベントでは次のデータが送信されます：

• IPアドレス
• WordPress.comのユーザーIDとユーザー名
• WordPress.comに接続されたサイトID
• ユーザーエージェント
• 参照元URL
• イベントのタイムスタンプ
• ブラウザーの言語
• 国コード

WooCommerceとJetpackの両方をご利用のユーザーには、デフォルトで追加の利用状況の追跡が行われます。具体的には、サイトの商品ページでのアクティビティに加え、カートやチェックアウトでのアクティビティが対象となります。この機能については、詳細を確認するとともに、この機能を無効にする方法も確認できます。

一般的な分析とWooCommerceのトラッキング（WooCommerceを使用している場合）の両方をオプトアウトするには、プライバシーリンクをクリックし、Jetpackページ（WordPress WP Admin内）のフッターで、次のオプションをオフにします：

WordPress.comアカウントにログイン中のサービス利用について、分析ツールと情報を共有する。

メール設定の管理

WordPress.comおよびJetpackから送信されるメールの通知設定は、すべて自分で管理できます。これらの設定を管理するには、https://WordPress.com/me/notifications/updatesに移動してチェックボックスを必要に応じて切り替え、設定を保存ボタンをクリックしてください。

マーケティングまたはプロモーションに関するすべてのメールのフッターには、配信停止リンクもあります。

プライバシーポリシーのヘルパー

サイト独自のプライバシーポリシーを作成する場合は、プライバシーポリシーヘルパーツールを使用できます。このツールでは、サイトで有効化したJetpackの機能を選択し、訪問者向けの適切なプライバシーポリシーの内容を生成して、テキストまたはHTMLとしてクリップボードに直接コピーできます。

このツールは、今後のリリースでプラグインに直接統合される予定です。

GDPRコンプライアンス

Automatticでは、欧州の一般データ保護規則（GDPR）に準拠するため、新しいプライバシー機能を追加し、ポリシーを更新しました。これらの更新について詳しくはこちらをご覧ください。

HIPAAコンプライアンス

Jetpackは、HIPAAへの準拠を明示的な目的として設計されたものではありません。HIPAA準拠のサイトでJetpackを使用できる可能性はありますが、HIPAA基準への準拠を確保する責任はサイト所有者にあります。