あなたのプライバシーを守るために
要約：私たちはほとんど何も収集していません。生のIPアドレスは記録しないし、あなたに関するデータをどこにも送信しません。保存されるデータは、チェックリストの進捗（あなたのデバイス内にのみ保存）と、基本的なページ閲覧統計（個人情報は含みません）だけです。それ以外の情報は、あなたのプライバシーを守るために、あえて一切収集していません。
私たちのプライバシーポリシーは一般的なものとは違います。あなたを特定できる情報を収集しないために、私たちがどこまで徹底しているかを説明します。
私たちのプライバシーへの取り組みは、法律を守るためのものではありません。あなたのプライバシーとセキュリティを守るために、できることはすべてやる、というものです。
このようなサイトは国家による監視のターゲットになりうることを、私たちはよく知っています。だからこそ、このサイトを閲覧するあなたを守るために、個人を特定できる情報はできる限り収集しないよう徹底しています。
私たちが追跡して「いない」もの
このサイトは、プライバシーを最大限に守れるよう意図的に設計されています：
- ❌ IPアドレスは決して記録しません
- ❌ 端末にクッキーは保存しません
- ❌ 個人情報（IPアドレス）を露呈する可能性のある外部サービスやサードパーティライブラリが、ブラウザに読み込まれることはありません
- ❌ いかなる個人情報も私たちのサーバー上で収集されたり、第三者のサーバーに送信されたりすることはありません。唯一の例外は、あなたがお問い合わせフォームから送ることを選んだメッセージです。これは私たちのサーバーから送信される前に暗号化されます（詳しくは下記）。
私たちが追跡しているもの
最小限のインフラ プライバシーを最大限に守るため、このサイトはできるだけシンプルなツールで作られています：
- ✅ 私たちは May First をWebホスティングに選んでいます。私たちのようなアクティビストプロジェクトを支援しているからです。
- ✅ このサイトのすべてのログ（訪問者ログ、IPアドレスログ、エラーログ）を無効にしています。仮にMay Firstがこのサイトの訪問者リストを求める召喚状（subpoena）を受け取ったとしても、提出できるものは何もありません。
- ✅ 私たちは非常に軽量なウェブサイトフレームワークを使用しており、隠れたトラッキングやロギングがないことを確認するために、慎重に監査しています。
- ✅ 人々がこのサイトをどのように使っているのかを理解するため、匿名化したうえで少量の情報を追跡しています。（下記参照）
May Firstのプライバシーポリシーもあわせて読むことができます。
あなたのデバイスに保存する唯一のデータ：チェックリストの完了状況
あなたのデバイスに保存されるデータはチェックリストの進捗だけです。これはブラウザのローカルストレージに保存され、外部に送信されることは一切ありません。
ブラウザに保存された情報を削除したい場合は、次の手順で行えます：
サーバーで収集する唯一のデータ：ページ閲覧統計
サイトのどのセクションが役に立っているかを把握するために、ページ閲覧について必要最小限の追跡だけを行っています。
- 記録してサーバーに保存するのは、次の情報だけです：
- ページ閲覧情報： どのページがいつ閲覧されたか
- ブラウザ情報： ブラウザの種類、OS、参照元ページ、デバイスの画面サイズ
- チェックボックスの統計： クリックされたチェックボックス項目と、展開されたチェックボックスのセクション
- ファイルのダウンロード： どのファイルがダウンロードされたか
- 検索： 検索したキーワードのテキスト
- おおまかな位置情報： IPアドレスの情報の約半分を削除したものを送信しており、完全なIPアドレスがサーバーに届くことはありません。これにより、おおよその位置は国レベルまでしかわからず、具体的な位置情報は一切保存しません。 IPアドレスの一部を24時間ごとに変わるランダムな値に置き換えているので、別の日の訪問をまたいであなたを特定することはできません。
- 完全なIPアドレスや正確な位置情報などの個人情報は、一切収集・保存しません
- ほかのウェブサイトをまたいであなたを追跡することはなく、このサイトの利用状況を追跡できるようなサービスもサイト上に一切置いていません
- これらの情報を、ほかの組織や企業に販売・提供することは一切ありません
このシンプルなページビューカウンターのおかげで、あなたのプライバシーを守りながらサイトのコンテンツを改善できます。
このデータは、プライバシーを重視したアナリティクスプラットフォームUmamiに保存されています。 Umamiは私たち自身のサーバーで運用しています。
気になる方は、こちらでコードを確認できます。
お問い合わせフォーム
お問い合わせフォームからメッセージを送ると、私たちのサーバーは、そのメッセージとあなたが記入した連絡先情報を、サーバーから送信する前に暗号化します。読めるのは私たちだけです。
暗号化されたメッセージを私たちのProton Mailアカウントに届けるために、メール配信サービスのResendを使っています。 Resendが見られるのは、暗号化されたメッセージと送信された時刻だけです。メッセージはあなたのブラウザからではなく私たちのサーバーから送られるので、ResendにあなたのIPアドレスが見えることはありません。
メールアドレスの入力は任意です。返信用にメールアドレスを入力した場合、それがProton Mailのアドレスでなければ、私たちが返信した時点で、あなたのメールプロバイダーがやり取りの内容を見られるようになります。
気になる方は、こちらでコードを確認できます。
ニュースレター
ニュースレターに登録すると、セキュリティを最大限に高めるため、メールアドレスは私たちのサーバー上のデータベースに保存されます。
ニュースレター配信ツールは使わず、私たちのサーバーから直接メールを送っているので、あなたのIPアドレスや行動は守られます。このツールはリンクのクリックを記録しますが、それを個人と結びつけることはないので、あなたのプライバシーは守られます（それでいて、メールのどの部分が役立っているかは把握できます）。配信停止ページにアクセスしても、ログを残したりIPアドレスを記録したりすることはありません。（私たちのニュースレターシステムはオープンソースなので、確認したい方はどうぞ。）
このサービスへのアクセスはCloudflareで保護しています。これにより、誰かがニュースレターのソフトウェアに侵入して登録者全員のメールアドレスを盗むことが、ずっと難しくなります。つまり、CloudflareにはIPアドレスを追跡できる能力があるということです。ただし、Cloudflareのプライバシーポリシーでは、ほとんどの場合この情報は4時間しか保持しないとされています。
さらにプライバシーを強化したい場合は、メールアドレスを匿名化するサービスを使って登録できます。たとえば、Proton Mailの「hide-my-email」エイリアス（無料プランで10個、有料プランで無制限）、DuckDuckGoのメールエイリアス、addy.io（エイリアス無制限）などがあります。
法的な要求への対応
ユーザーや私たちのインフラに関わる法的な要求を受けた場合、私たちは次のように対応します：
- 範囲が広すぎる、不当である、または違憲だと考える要求には、できる限り異議を申し立てます。
- 対象者を特定できる場合は（たとえば、特定のニュースレター登録者の情報を求めるサピーナなど）、影響を受ける人に直接知らせます。
- 個人に直接知らせられない場合や、要求がサイト全体に関わる場合は、このページで要求の内容を一般的な形で公開します。
- 訪問者の監視に協力するためにサイトやインフラを改変することを拒否し、第三者に私たちのシステムへの秘密裏のアクセスを与えることも拒否します。
ワラント・カナリア
私たちはワラント・カナリアを公開しています。これは、サイトの改変を強制されていないこと、そしてユーザーデータに関する法的な要求の存在を明かすことを禁じる口止め命令を受けていないことを示すためのものです。
（このバッジが緑から赤に変わって「down」と表示されたら、以下で説明しているように問い合わせてみるべきサインです。）
このカナリアは3か月ごとに更新します。更新がないまま4か月以上経っていて、なおかつコードリポジトリは定期的に更新されている場合、それは確実に何かが起きた証拠というより、問い合わせてみるべきサインです。まずは私たちに連絡して、単に更新が遅れているだけかどうか確認してください。
検証するには、canary.txtをダウンロードし、以下のいずれかの情報源から私たちの公開鍵を取得して、gpg --verify canary.txt を実行してください。有効であれば、Good signature from "contact@activistchecklist.org \<contact@activistchecklist.org>" のような表示が出るはずです。
私たちのPGP公開鍵とフィンガープリント（B7AA5B9EC0F0351D9FB7E387D037BB0E887206EC）は、さまざまな場所で確認できます：このサイト、Proton、openpgp.org、archive.org、Bluesky、kolektiva.social。情報源によってフィンガープリントが異なる場合は、そのカナリアを信用しないでください。
カナリアの運用を終了する予定がある場合は、カナリアファイルの最後の更新でそのことをお知らせします。
質問がありますか？
私たちのプライバシーへの取り組みについて質問がある場合や、ここに書いた内容を検証したい場合は、ウェブサイトのコードはすべてオープンソースで、誰でも監査できます。ぜひ自分で確認するか、信頼できる技術に詳しい人にチェックしてもらってください。
ほかにも質問があれば、お問い合わせください。