本プライバシーポリシーの最終更新日：2026年10月26日
本プライバシーポリシーでは、olfactoryambition.com（以下「当サイト」といいます）をご訪問いただいた際に個人データがどのように扱われるか、また、EU一般データ保護規則（GDPR）に基づきユーザーが有する権利について説明します。当サイトで収集する情報はごくわずかですので、説明も簡潔にまとめています。
- 当サイトは静的サイトであり、ユーザーアカウント、コメント機能、ニュースレター、訪問者のデータベースはありません。
- 当サイト自体はクッキーを設定せず、ブラウザにも何も保存しません。
- Google Analyticsなどのアクセス解析ツール、広告ネットワーク、トラッキングピクセルは使用しておらず、広告目的でユーザーのデータを販売または共有することもありません。
- フォント、画像、動画のサムネイルは、第三者ではなく当サイト自身から配信しています。
ご質問がある場合や、当方がご本人についてどのようなデータを保有しているかを正確に知りたい場合は、ご連絡ください（第1項をご参照ください）。
1. 責任者（管理者）
GDPRにいう当サイトの責任者（管理者）は、次のとおりです。
Peter Krück
Tallinn
Estonia
メール：info@olfactoryambition.com
お問い合わせフォーム：お問い合わせ
2. ウェブサイトのホスティングと配信（Cloudflare）
当サイトは、ホスティングプロバイダーおよびコンテンツ配信ネットワークとして、Cloudflare, Inc.（101 Townsend St., San Francisco, CA 94107, USA、以下「Cloudflare」といいます）によってホスティング・配信されています。Cloudflareは、攻撃や不正利用から当サイトを保護する役割も担っています。
対象となるデータ： ページを開くたびに、すべてのウェブサイトが受け取る技術的なデータがブラウザから送信されます。具体的には、IPアドレス、日時、リクエストしたページのアドレス、参照元のページ、ブラウザとオペレーティングシステム（ユーザーエージェント）です。当方は独自のウェブサーバーを運用しておらず、独自のサーバーログも保存していません。
目的と法的根拠： 当サイトを配信し、安定性と安全性を保ち、攻撃から守ることが目的です。これは、GDPR第6条(1)(f)に基づく当方の正当な利益にあたります。
保存期間： Cloudflareは、当方に代わってこのデータを処理し、運用ログおよびセキュリティログを、自社のポリシーで定められた限られた期間のみ保存します。当方は、このデータを他のデータと組み合わせることはありません。
3. ウェブサイトのアクセス解析は行いません
当方は、ブラウザベースのオーディエンス解析やパフォーマンス解析を使用していません。Cloudflareは、第2項に記載のとおり、当サイトの配信と保護のために技術的なリクエストデータを処理します。
4. お問い合わせフォームとメール
お問い合わせフォームまたはメールで当方にご連絡いただいた場合、お返事をするために、ご提供いただいたデータを処理します。
対象となるデータ： お名前、メールアドレス、任意の件名、およびメッセージです。フォームから送信されたメッセージの場合、当方が受信するメールには、ウェブサイトの言語版、送信元のページ（クエリを除いたアドレス）、送信時刻も記載されます。それ以外の情報がメールに付加されることはありません。
仕組み： フォームは、Cloudflare上で動作する当方独自の小さなプログラム（Cloudflare Worker）によって処理されます。このプログラムがメッセージを確認し、Cloudflare Email Routingを通じてメールとして当方のメールボックスへ転送します。当方のメールボックスはGoogle（Gmail）がホスティングしているため、Googleもこのメールを処理します。メッセージが当サイト上のデータベースに保存されることはありません。
スパム対策： フォームでは、第三者のキャプチャを使用していません。大量送信を防ぐため、ユーザーのIPアドレスを、レート制限（直近の送信試行回数を数える短期間のカウンター。約1分でリセットされます）のキーとして一時的に使用します。IPアドレスがメッセージとともに保存されることはありません。
法的根拠： 通常のお問い合わせは、やり取りに返信し、不正利用を防ぐという当方の正当な利益に基づいて処理します（GDPR第6条(1)(f)）。ユーザーとの契約の履行のため、または契約締結前にユーザーの求めに応じた措置を講じるために処理が必要な場合には、GDPR第6条(1)(b)が適用されます。
保存期間： 通常のお問い合わせのやり取りは、不要になり次第削除し、遅くともお問い合わせが解決してから6か月以内に削除します。法律上の保存義務がある場合、または特定の法的請求の立証、行使もしくは防御のために必要な場合に限り、関連する記録をそれより長く保管します。その必要がなくなった時点で、これらの記録を削除します。
5. YouTube動画
一部の記事には、YouTubeの動画が含まれています。動画は、プライバシーに配慮した方法で埋め込んでいます。
- 最初に表示されるのは、当サイト自身に保存されたプレビュー画像だけです。ページをお読みいただいている間、YouTubeへの接続は行われません。プレビューには「YouTubeで再生されます」という注記が表示されます。
- プレビューをクリックした時点で初めて、ブラウザが
www.youtube-nocookie.comからYouTubeプレーヤーを読み込みます。その時点から、YouTubeはIPアドレス、当サイトのアドレス、ブラウザの詳細などのデータを受け取り、ユーザーの端末にクッキーまたは類似のデータを保存し、そのデータを自社の目的に利用する場合があります。JavaScriptが無効な場合、プレビューは通常のリンクとなり、youtube.com上で動画が開きます。
提供元は、Google LLC（米国）の関連会社であるGoogle Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）です。そのため、データが米国へ移転される場合もあります。
法的根拠： 動画をクリックすることで示される、ユーザーの同意です（GDPR第6条(1)(a)）。クリックしなければ、YouTubeに接続することはありません。
6. サイト内検索
当サイトの検索は、すべてユーザーのブラウザ上で動作します（オープンソースのツールPagefindを使用しています）。検索インデックスは当サイト自身から読み込まれ、検索語が検索事業者に送信されることはありません。検索ページを利用すると、検索語がページのアドレス（たとえば/search/?q=…）の一部となるため、他のページリクエストと同様に、当方のホスティングプロバイダーに届きます（第2項をご参照ください）。当方が検索語を保存することはありません。
7. アフィリエイトリンク（Amazon）
当サイトでは、Geniuslink（geni.us）を経由してAmazon.comまたは各国のAmazonストアに遷移する、Amazonのアフィリエイトリンクを使用しています。これらのリンクから購入された場合、ユーザーに追加の費用はかからず、当方が報酬を受け取ることがあります。これらのリンクは、ページのコード上でスポンサーリンクとして明示されています。
Geniuslinkは、GeoRiot Networks, Inc.（米国シアトル）が運営しており、ユーザーをお住まいの国のAmazonストアへ転送します。ページを読んでいるだけの間は、GeniuslinkやAmazonに何も送信されません。リンクをクリックしたときにのみ、Geniuslinkが、ユーザーを転送しクリックを集計するために、IPアドレス、ブラウザおよびデバイスの情報、クリックしたリンクを処理します。その後、Amazonは、たとえば購入を当方のリンク経由のものとして紐づけるために、自社のプライバシー通知に基づいてデータを処理します。当方が受け取るのは集計されたレポート（たとえばクリック数や販売数）のみで、誰が何を購入したかを知ることはできません。
法的根拠： 報酬によって当サイトの運営資金をまかなうという、当方の正当な利益です（GDPR第6条(1)(f)）。
詳細：GeniuslinkプライバシーポリシーおよびAmazonのウェブサイト上のプライバシー通知
8. ソーシャルネットワークや他のウェブサイトへのリンク
当サイトには、Instagram、TikTok、YouTubeにある当方のプロフィールや、その他のウェブサイトへのリンクがあります。これらは通常のリンクであり、当サイトのページを閲覧している間に、これらのサービスから何かが読み込まれることはありません。リンクをたどった場合には、そのサービスのプライバシーポリシーが適用されます。本プライバシーポリシーは第三者のウェブサイトには適用されませんので、先方のプライバシーポリシーをお読みになることをおすすめします。
9. クッキーとお使いの端末へのデータ保存
当サイト自体はクッキーを設定せず、ブラウザにも何も保存しません。YouTubeやCloudflareが特定の場合に保存する可能性のあるものを含む詳細については、クッキーポリシーをご覧ください。
10. 受領者とEU域外への移転
当方がデータを共有するのは、上記のサービスプロバイダーに対して、記載した目的のために必要な場合に限られます。Cloudflareは、処理者として当方に代わってデータを処理します。一部のプロバイダー（Cloudflare、Google、Geniuslink、Amazon）は米国に拠点を置いているか、米国からアクセスできます。米国への移転は、プロバイダーがEU・米国間のデータプライバシーフレームワークの認証を受けている場合はそれに基づいて、それ以外の場合はEU標準契約条項に基づいて行われます。
11. 情報開示に関する方針
当方は、法律または裁判所の命令によって求められた場合、法執行機関からの要請に応じる場合、他の法令の規定で認められる範囲で情報を提供する場合、または公共の安全に関わる事案の調査のために、個人情報を開示することがあります。
当サイトまたは当方の組織が買収もしくは売却された場合、または合併や買収に関与した場合には、ユーザーの情報が当方のアドバイザーや買い手候補に開示され、新しい所有者に引き継がれることがあります。
12. セキュリティ
当方は、個人データの安全の確保に努めています。当サイトは暗号化された通信（HTTPS）で配信されており、個人データの不正利用や不正アクセスを抑えるため、適切なセキュリティ対策を講じています。これにより、必要な者だけがユーザーのデータにアクセスできること、データへのアクセスが保護されていること、そして当方のセキュリティ対策が定期的に見直されていることを確保しています。
13. ユーザーの権利
GDPRに基づき、ユーザーは自身の個人データについて次の権利を有します。
- アクセス権（第15条）：当方がどのような個人データを、なぜ、どのくらいの期間保有しているかを問い合わせることができます。
- 訂正権（第16条）：誤ったデータの訂正や、不完全なデータの補完を求めることができます。
- 消去権（第17条）：当方に保存義務がある場合を除き、データの削除を求めることができます。
- 制限権（第18条）：データの処理を制限するよう求めることができます。
- データポータビリティの権利（第20条）：ご自身が当方に提供したデータを、一般的で機械可読な形式で受け取ること、または他の管理者へ移転させることができます。
- 異議申立権（第21条）：当方の正当な利益に基づく処理（GDPR第6条(1)(f)）に対し、ご自身の特別な状況に関する理由により、いつでも異議を申し立てることができます。その場合、処理を正当化するやむを得ない正当な根拠がある場合を除き、当方は処理を停止します。
- 同意の撤回（第7条(3)）：YouTube動画を再生し始めることで与える同意などを、将来に向けて、いつでも撤回することができます。
これらの権利を行使するには、第1項の連絡先までご連絡ください。誤って別の方のデータを変更または削除することのないよう、ご連絡の際は必ずご自身が誰であるかを明確にお知らせください。
14. 苦情の申し立て
当方による個人データの取り扱いにご満足いただけない場合、ユーザーには、データ保護監督機関に苦情を申し立てる権利があります。特に、常居所地、勤務地、または侵害があったとされる地のEU加盟国の監督機関に申し立てることができます（GDPR第77条）。当方を管轄する機関は、エストニアのデータ保護監督局（Andmekaitse Inspektsioon、Tatari 39, 10134 Tallinn, Estonia、www.aki.ee）です。ご懸念の解決に努めたいと考えておりますので、まず当方にご連絡いただけますと幸いです。
15. 本プライバシーポリシーの変更
当方は、たとえば当サイトに変更があった場合などに、本プライバシーポリシーを変更する権利を留保します。最新版は、常にこのページでご覧いただけます。
翻訳の解釈
本プライバシーポリシーは、当サイトで翻訳版を提供している場合、翻訳されたものである可能性があります。紛争が生じた場合には、英語の原文が優先することにご同意いただくものとします。