プライバシー

責任者

Movie Scene Mapは、制作者の屋号であるFlightmussy Studioが発行しており、制作者が第1項から第3項に記すデータの管理者である。商用サイトであり、広告とパートナーシップによって運営されている。連絡先：ceoflightmussy@gmail.com。PlaywireとGoogleは、第8項と第9項に記すとおり、収集したものをどう扱うかを自ら決定し、それに責任を負う。

私は一私人として、筆名で公開している。法的な氏名と住所は、そのアドレス宛の請求に応じて、また監督機関の要求に応じて開示する。

1. サーバーログ：すべての訪問者

ブラウザーが行うすべてのリクエストはウェブサーバーのログに記録される。IPアドレス、日時、要求されたアドレス、参照元ページ、ブラウザーのユーザーエージェント文字列、そして応答のステータスとサイズである。

• 理由：サーバーを運用し、不具合を見つけ、スクレイパー、大量アクセス、総当たり攻撃から守るため。
• 法的根拠：正当な利益（GDPR第6条(1)(f)）。稼働を続け、容易に悪用されないウェブサイトであるため。
• 保存期間：14日、その後自動的に削除される。それを超えて保管されるものはない。

すべてのリクエストは、Cloudflare（Cloudflare, Inc.、米国）を経由してこのサーバーに届く。Cloudflareはサイトの通信を運び、変わらないファイルの複製を読者の近くに置き、大量のリクエストやスクレイパーを届く前に退ける。Cloudflareは、上記のサーバーログが記録する内容をリクエストの時点で目にし、私の指示に基づいて、同じ目的と同じ法的根拠で処理する。不審と判断されたブラウザーには、まず短い確認が表示されることがある。確認を通過したブラウザーは、しばらく再確認されないよう、cf_clearanceというクッキーを受け取る。このクッキーはセキュリティのためだけに、そうした確認の後にのみ設定される。Cloudflareのプライバシーポリシー。

2. 匿名の訪問カウント：すべての訪問者

このドメインから配信される小さなスクリプトが、何が読まれたかを数えている。記録するのは、ページのアドレスとタイトル、参照元のサイト、たどったリンクに付いていたキャンペーンタグ（標準のutm_source、utm_medium、utm_campaignパラメーター。アドレスからそれ以外は読まない）、ブラウザーがこのアドレスを入力したと伝えたか他サイトからのリンクをたどったと伝えたか、IPアドレスから割り出したおおよその位置（国、地域、都市）とネットワーク事業者の名称、ブラウザー、オペレーティングシステム、デバイスの種類、画面とウィンドウのサイズとピクセル密度、ブラウザーの主要言語とタイムゾーン、ページが前面にあった時間、そしてどこまでスクロールされたかである。

また、人間とプログラムを見分けることだけを目的とした事柄もいくつか記録している。ページと何回やり取りしたか、その最初の操作がどれくらい早く起きたか、端末がタッチスクリーンを備えているか、どの種類のポインターを報告するか、いくつの計測値が送られたか、そしてヘッドレスブラウザーが正体を明かしてしまう技術的な目印のいくつか（一部が設定する自動化フラグ、空の言語リスト、プラグインがないと報告するデスクトップブラウザーなど）である。

それらが存在するのは、JavaScriptを実行するクローラーがそうでなければ読者とまったく同じに見えるからで、ある1週間の数字にはそうした訪問が数千件含まれていた。その中身は一切記録しない。どのキーかも、どの要素かも、ページのどこかも記録せず、操作があったことと何回あったかだけを記録する。

それを匿名にしているのは、行わないことの方である：

• 独自のクッキーはない。集計スクリプトはあなたの端末に何も保存しない。第8項と第9項の広告とGoogle Analyticsは保存するが、法律が求める場合はあなたが許可した後に限られる。第1項のCloudflareのセキュリティ確認は、確認の後に限りクッキーを1つ設定する。このサイト独自のコードがブラウザのストレージに保存するのは、選んだライトまたはダークのテーマとSceneGuessrのスコアであり、どれもどこにも送信されない。
• 決して記録しないもの：あなたが入力したもの。スクリプトはいかなる入力欄の内容も読み取らず、検索ボックスは完全にブラウザの中で動作する。
• あなたのIPアドレスはこのサイトには保存されない。同じサーバー上でおおよその位置を調べるために使われ、ローカルのデータベースを用いるのでこのサーバーはアドレスをどこにも送らず、その後破棄する。
• 一回の訪問のページ同士を結び付けるため、サーバーはあなたのIPアドレス、ブラウザ、このサイトから鍵を導出し、毎日再生成されディスクに書き込まれない乱数と混ぜる。したがって鍵は翌日には再現できず、同じ人が私のアトラスを二つ訪れれば無関係な二つの鍵ができる。保存されたデータから二つの訪問が同一人物だったと判別する方法はない。
• 法的根拠：正当な利益（第6条(1)(f)）。どのページが維持する価値があるかを、誰も特定できない解像度で知るため。端末に何も書き込まず、何も読み取らないので、ePrivacy指令第5条(3)に基づく同意は不要である。
• 保存期間：400日。

3. このサイトが端末に保存するもの

ライトまたはダークのテーマの選択と、SceneGuessrのスコアと連続記録を、ブラウザ自身のストレージに保存し、サイトが前回の状態で開くようにしている。これらがあなたの端末から出ることはなく、ブラウザでサイトのデータを消去すれば削除される。同意バナーもそこにあなたの回答を保存し、ページごとに尋ねないようにしている。また広告とGoogle Analyticsは、あなたが許可した後に独自のクッキーを設定する（第8項と第9項）。Cloudflareのセキュリティ確認を通過したブラウザは、Cloudflareのクッキーcf_clearanceもしばらく保持する（第1項）。これはセキュリティに不可欠なものであるため、同意を求めずに設定される。

4. ブラウザーが接続する他の組織

ページ上の一部のものは、あなたのブラウザが他者のサーバーから直接取得している。つまりそれらのサーバーはあなたのIPアドレスと要求された内容を見ることになる。その後それをどう扱うかを私は制御できないので、各社自身のポリシーが適用される。

• OpenFreeMap：ベースマップのタイルとそのラベル用フォント。openfreemap.org
• Amazon Web Services（s3.amazonaws.com）：地図の起伏を陰影で描くための標高タイル。Tilezenプロジェクトの公開データセットで、地図を国の範囲以上に拡大したときにだけ読み込まれる。Amazonのプライバシー通知。Amazonは米国に本拠を置いている。
• Wikimedia Foundation（commons.wikimedia.org、upload.wikimedia.org、en.wikipedia.org）：すべての場所カードとページの写真、およびそれらがリンクする記事。同団体のプライバシーポリシー。Wikimediaは米国に拠点を置く。
• Playwire（Playwire, LLC、フロリダ州ボカラトン）と、同社が呼び出す広告パートナー：広告を掲載するページでの広告、同意バナー、それらに関わる測定。Playwireのプライバシーポリシー。第8項を参照。Playwireは米国を拠点とする。
• Google（googletagmanager.com、google-analytics.com）：第9項の利用者測定。同意が必要な地域ではあなたが許可した後に限る。Googleのプライバシーポリシー。Googleは米国を拠点とする。

フォント、スタイルシート、サイト独自のスクリプトはこのドメインから配信している。書体は意図的にそうしている。Googleから読み込むと、最初の文字が表示される前にあなたのアドレスがGoogleに開示されるためである。第8項と第9項の広告とGoogle Analyticsは例外であり、そこで説明している。ソーシャルメディアのウィジェットもGoogle Fontsもない。ドメイン自体はCloudflareを通じて配信しており、第1項で説明している。

Buy Me a Coffeeがこの一覧にないのは、このサイトのページがBuy Me a Coffeeから何も読み込まないからです。ページ上部のコーヒーのボタンと各ページ下部のリンクはただのリンクです。たどるとBuy Me a Coffee自身のサイトに移り、Buy Me a Coffeeのプライバシーポリシーが適用されます。支援をすると、Buy Me a Coffeeと、その決済を処理するStripeは、支払いを受け取る人に見せるものを私にも見せます。通常は入力されたお名前とメッセージ、メールアドレス、金額です。

5. データの所在

サーバーはContabo GmbH（ドイツ、ミュンヘン）から借りた仮想マシンで、欧州連合内にある。Contaboは私の指示に基づいてデータを処理し、どのホスティング事業者とも同様にマシンにアクセスできる。すべてのリクエストはCloudflareのネットワーク（第1項）を経由してサーバーに届く。このネットワークは世界中で稼働しているため、リクエストがEEA外で処理されることがある。CloudflareはEU・米国データプライバシーフレームワークの認証を受けており、そのデータ処理条件にはEUの標準契約条項が加えられている。2026年10月19日以降、広告パートナーのPlaywire（米国フロリダ州ボカラトン）は、このサーバー上にある集計のダッシュボードにログインし、Movie Scene Mapの数値を閲覧できる。内容は、1時間ごと・国ごと・都市ごとの訪問数とページビュー、および国と都市、端末の種類、ブラウザ、OS、参照元、閲覧したページとその時刻、滞在時間、スクロールの深さを含む訪問の行であり、州や県などの地域、IPアドレス、ブラウザや人物を識別しうる識別子は一切含まれず、サーバーの外へは何もコピーされない。それ以外に、私自身はEEA外に何も移転しない。第4項の組織にはあなたのブラウザが直接接続する。Wikimedia、Amazon、Playwire、Googleは米国にあり、Playwireの一部のパートナーはそれ以外の地域にある。Playwireはこうした移転についてEUの標準契約条項に、GoogleはEU・米国データプライバシーフレームワークに依拠している。

6. あなたの権利

私があなたについて保持している内容の確認と写しの提供（第15条）、訂正（16）、消去（17）、利用の制限（18）、可搬な形式での引き渡し（20）、および正当な利益に基づいて私が行うことへの異議（21）を求めることができる。同意に基づくものについては、私に書面で伝えればいつでも撤回できる。

誠実に述べておく限界がひとつある。第2項の匿名集計とサーバーログについては、どの記録があなたのものか私には判別できない。検索できる識別子が存在しないからである。GDPR第11条がまさにこの場合を扱っている。管理者が本当に個人を特定できない場合、アクセス、訂正、消去の権利は適用されない。実行できないからである。

ceoflightmussy@gmail.comまで連絡してほしい。30日以内に返答する。

監督機関に苦情を申し立てることもできる。私の場合はノルウェーのデータ保護当局（Datatilsynet、Postboks 458 Sentrum, 0105 Oslo）である。代わりに、あなたが居住または就労する地域の当局に申し立ててもよい。

7. 地図そのもののデータについて

撮影場所、題名、写真はWikipedia、Wikidata、Wikimedia Commons、2つの国立映画アーカイブ、都市の撮影許可、公表された情報源に基づき、場所と作品についてのものであって、訪問者についてのものではない。ここのページがあなた個人を記述しており、そうあるべきでないと考える場合は、上記のアドレスに連絡してほしい。

8. 広告

このサイトの広告枠は、フロリダ州ボカラトンの広告会社Playwire, LLCが販売している。そのスクリプトは広告を掲載するページ（この通知、連絡先ページ、その他いくつかのページを除く）で読み込まれ、提携する広告パートナー、すなわち広告取引所、広告主、広告を測定し不正を検出する企業を呼び出す。これらはクッキー、端末識別子、あなたのIPアドレス、ここで閲覧した内容を用いて、広告を選び、表示し、測定し、ロボットが人として数えられないようにする。EEA、英国、スイスでは、IAB Transparency and Consent Frameworkの同意バナーがまず確認し、あなたが同意するまで広告のために何も保存されない。選択はすべてのページ下部の「プライバシー設定」からいつでも変更または撤回できる。パートナーの全リストとそれぞれの役割はバナーに記載されている。法的根拠：あなたの同意（GDPR第6条第1項(a)およびeプライバシー指令第5条第3項）、ならびに不正を防ぎサービスの安全を保つというPlaywire自身の正当な利益である。Playwireは自社とパートナーが収集するものに責任を負い、それ以外は同社のプライバシーポリシーが定める：playwire.com/playwire-privacy-policy。このサイトであなたが入力した内容が彼らに渡されることは決してない。

このウェブサイトまたはアプリの広告の全部または一部は、Playwire LLCが管理している。Playwireのパブリッシャー向け広告サービスが利用される場合、Playwire LLCは広告目的で一定の集計済みかつ匿名化されたデータを収集し利用することがある。収集されるデータの種類、データの利用方法、利用者としての選択肢については、https://www.playwire.com/privacy-policy を参照のこと。

9. Google アナリティクス

広告パートナーが信頼できる情報源からの集計を必要とするため、Google Analytics 4も利用者数を測定する。EEA、英国、スイスでは、同意バナーで分析を承諾するまで、クッキーを設定せず、あなたのブラウザを識別できる情報を何も送信しない。それ以外の地域では最初のページから集計し、ブラウザのGlobal Privacy Control信号があればオフになる。_gaクッキーを設定し、これにより最長14か月にわたり再訪したブラウザと新しいブラウザを区別し、閲覧したページ、参照元のサイト、端末、おおよその位置をGoogleに送信する。Googleシグナルと広告機能はオフにしてあり、Google Analytics 4はIPアドレスを記録しない。データは14か月保持される。Googleは米国にあり、EU・米国データプライバシーフレームワークに参加している。Googleのプライバシーポリシー。

10. 米国の訪問者

Playwireとそのパートナーは、クッキーや端末の識別子、あなたのIPアドレス、おおよその位置、ここで閲覧した内容などの個人情報をターゲティング広告に用いる。これはカリフォルニア州やほかのいくつかの州のプライバシー法が個人情報の販売または共有と呼ぶものである。すべてのページ下部の「個人情報の販売・共有の拒否」からいつでもオプトアウトでき、ブラウザからのGlobal Privacy Controlの信号もそのオプトアウトとして扱われる。また、収集される内容を知る権利、それを訂正または削除させる権利、これらの権利を行使したことで異なる扱いを受けない権利がある。それ以外に販売されるものはなく、あなたが入力した内容は収集されない。

11. 変更

この通知は2026年7月26日に初めて公開され、最終変更は2026年10月21日で、サイトへのすべてのリクエストを運ぶCloudflareと、それがセキュリティ確認の後に設定するクッキーを明記し、Playwireが閲覧できる訪問集計の説明を訂正した（訪問の都市が表示される）。10月19日には、欧州以外でGoogle Analyticsをオフにする方法についての文を訂正し、第8項にPlaywire自身の段落を加え、サイト独自の訪問集計をPlaywireが閲覧できることを明記した。10月16日、Playwireによる広告とGoogle Analyticsがサイトに導入され、いずれも同意バナーの後ろに置かれ、米国の訪問者には選択肢が設けられ、サイトは商用プロジェクトとなった。10月11日、コーヒーボタンが地図からページ上部に移った。10月7日、Google Analyticsが一時的に削除された。10月1日、寄付リンクがPayPalからBuy Me a Coffeeに移った。9月26日、ページ隅のメッセージが削除された。9月22日、地図の起伏に陰影を付ける標高タイルを配信するAmazon Web Servicesが組織のリストに加えられた。収集する内容が変われば、このページもそれに合わせて変わり、上記の日付も更新される。