プライバシー

要するに、広告なし、広告ネットワークなし、販売も共有もない。訪問は EU にあるこのサイト自身のサーバーで匿名に集計される。任意の追加機能がひとつあり、有効にしない限りオフである。

責任者

Movie Scene Map は “Flightmussy” 名義で公開している個人的、非商業的なプロジェクトであり、以下に記載するデータの管理者である。連絡先: ceoflightmussy@gmail.com。

私は一私人として、筆名で公開している。法的な氏名と住所は、そのアドレス宛の請求に応じて、また監督機関の要求に応じて開示する。

1. サーバーログ — すべての訪問者

ブラウザーが行うすべてのリクエストはウェブサーバーのログに記録される。IP アドレス、日時、要求されたアドレス、参照元ページ、ブラウザーのユーザーエージェント文字列、そして応答のステータスとサイズである。

• 理由：サーバーを運用し、不具合を見つけ、スクレイパー、大量アクセス、総当たり攻撃から守るため。
• 法的根拠: 正当な利益、GDPR 第6条(1)(f) — 稼働を続け、容易に悪用されないウェブサイト。
• 保存期間: 14日、その後自動的に削除される。それを超えて保管されるものはない。

2. 匿名の訪問カウント — すべての訪問者

このドメインから配信される小さなスクリプトが、何が読まれたかを数えている。記録するのは、ページのアドレスとタイトル、参照元のサイト、たどったリンクに付いていたキャンペーンタグ（標準の utm_source、utm_medium、utm_campaign パラメーター。アドレスからそれ以外は読まない）、ブラウザーがこのアドレスを入力したと伝えたか他サイトからのリンクをたどったと伝えたか、IP アドレスから割り出したおおよその位置（国、地域、都市）とネットワーク事業者の名称、ブラウザー、オペレーティングシステム、デバイスの種類、画面とウィンドウのサイズとピクセル密度、ブラウザーの主要言語とタイムゾーン、ページが前面にあった時間、そしてどこまでスクロールされたかである。

また、人間とプログラムを見分けることだけを目的とした事柄もいくつか記録している。ページと何回やり取りしたか、その最初の操作がどれくらい早く起きたか、端末がタッチスクリーンを備えているか、どの種類のポインターを報告するか、いくつの計測値が送られたか、そしてヘッドレスブラウザーが自らを露呈する技術的な目印のいくつか — 一部が設定する自動化フラグ、空の言語リスト、プラグインがないと報告するデスクトップブラウザーなどである。

それらが存在するのは、JavaScript を実行するクローラーがそうでなければ読者とまったく同じに見えるからで、ある1週間の数字にはそうした訪問が数千件含まれていた。その中身は一切記録しない。どのキーかも、どの要素かも、ページのどこかも記録せず、操作があったことと何回あったかだけを記録する。

それを匿名にしているのは、行わない ことの方である：

• 端末には何も保存されない。 クッキーなし、ブラウザーストレージなし、消去すべきものは何もない。
• あなたの IP アドレスは保存されない。同じサーバー上でおおよその位置を調べるために使われ — ローカルのデータベースを用いるので、アドレスはどこにも送信されない — その後破棄される。
• 一回の訪問のページ同士を結び付けるため、サーバーはあなたの IP アドレス、ブラウザ、このサイト から鍵を導出し、毎日再生成されディスクに書き込まれない乱数と混ぜる。したがって鍵は翌日には再現できず、同じ人が私のアトラスを二つ訪れれば無関係な二つの鍵ができる。保存されたデータから二つの訪問が同一人物だったと判別する方法はない。
• 法的根拠: 正当な利益、第6条(1)(f) — どのページが維持する価値があるかを、誰も特定できない解像度で知ること。端末に何も書き込まず、何も読み取らないため、ePrivacy 指令第5条(3)に基づく同意は不要である。
• 保存期間: 400日。

3. 任意: クリックとマウスの動き

あなたが許可した場合に限り、同じスクリプトはどこをクリックしたか、マウスがページ上をたどった経路、そして一か所での繰り返しの苛立ったクリックも記録する。それらを合わせるとヒートマップになり、地図のどの部分に人が手を伸ばし、どのコントロールに決してたどり着かないかが分かる。こちらは端末にランダムな識別子を保存し、再訪を認識できるようにする。

• どちらのモードでも決して記録しないもの: あなたが入力したもの。スクリプトはいかなる入力欄の内容も読み取らない。
• 法的根拠: あなたの同意 — GDPR 第6条(1)(a) および ePrivacy 第5条(3)。いつでも撤回でき、撤回してもそれ以前に行われたことが違法になるわけではない。
• 保存期間: クリックと動きの詳細は45日。
• ブラウザーが Do Not Track または Global Privacy Control の信号を送る場合、これはオフのままで、尋ねられることもない。

4. このサイトが端末に保存するもの

第3項の質問に対するあなたの回答のみ。どこにも送信されない。二度尋ねられないために存在し、あなたが求めたことだけを行うため、同意要件の対象外である。

5. ブラウザーが接続する他の組織

ページ上の一部のものは、あなたのブラウザが他者のサーバーから直接取得している。つまりそれらのサーバーはあなたの IP アドレスと要求された内容を見ることになる。その後それをどう扱うかを私は制御できないので、各社自身のポリシーが適用される。

• OpenFreeMap — ベースマップのタイルとそのラベル用フォント。openfreemap.org
• Wikimedia Foundation（commons.wikimedia.org、upload.wikimedia.org、en.wikipedia.org） — すべての場所カードとページの写真、およびそれらがリンクする記事。同団体のプライバシーポリシー。Wikimedia は米国に拠点を置く。

以上がすべてである。フォント、スクリプト、スタイルシートその他はこのドメインから配信されている。書体は意図的にそうしており、Google から読み込めば最初の一語が描画される前にあなたのアドレスが Google に知られてしまうからだ。広告ネットワークも、ソーシャルメディアのウィジェットも、Google Analytics も、Google Fonts も、第三者の CDN もない。

6. データの所在

サーバーは Contabo GmbH（ドイツ・ミュンヘン）から借りた仮想マシンで、欧州連合内に置かれている。Contabo は私の指示に基づきデータを処理し、あらゆるホスティング事業者と同様にマシンにアクセスできる。私自身は EEA 域外へ何も移転していない。第5項の組織にはあなたのブラウザが直接接続しており、Wikimedia は EEA 域外にある。

7. あなたの権利

私があなたについて保持している内容の確認と写しの提供（第15条）、訂正（16）、消去（17）、利用の制限（18）、可搬な形式での引き渡し（20）、および正当な利益に基づいて私が行うことへの異議（21）を求めることができる。同意に基づくものについては撤回できる。それが第3項のボタンである。

誠実に述べておく限界がひとつある。第2項の匿名集計とサーバーログについては、どの記録があなたのものか私には判別できない。検索できる識別子が存在しないからである。GDPR 第11条がまさにこの場合を扱っている。管理者が本当に個人を特定できない場合、アクセス、訂正、消去の権利は適用されない。実行できないからである。第3項の任意の計測を有効にしている場合、そのデータには識別子が付いており、それは上に表示され、私はそれに対応できる。

ceoflightmussy@gmail.com まで連絡してほしい。30日以内に返答する。

監督機関に苦情を申し立てることもできる。私の場合はノルウェーのデータ保護当局 — Datatilsynet、Postboks 458 Sentrum, 0105 Oslo である。代わりに、あなたが居住または就労する地域の当局に申し立ててもよい。

8. 地図そのもののデータについて

撮影地、作品名、写真は Wikidata と Wikimedia Commons から来ており、場所と作品に関するものであって、訪問者に関するものではない。ここのページがあなた個人を記述しており、そうあるべきでないと考えるなら、上記のアドレスに連絡してほしい。

9. 変更

この告知は2026年7月26日に最初に公開され、第2項の自動化シグナルが加えられた2026年7月26日に最後に変更された。収集する内容が変われば、このページもそれに合わせて変わり、上記の日付も動く。