Legal:Data retention guidelines/ja

導入

データは大切です。データは、私たちが組織としてまた運動として、学び成長する方法の一つであり、データを使って創造や学びやシェアをする人達のため、これらのプロジェクト群をより良いものにする方法の一つでもあります。 それと同時に私たちは、利用者の個人データを「各ウィキメディア・サイト（Wikimedia Sites）のメンテナンス、理解、改善という目的に合致し、また該当する米国法の下の私たちの法的義務にも合致するに十分で、可能な限り短い期間のみ保持する」ことに責任を持って取り組みます。（上記はウィキメディア財団のプライバシー方針からの引用）

この文書はこの取り組みを達成する手順を説明するのに役立てるため、データ保持やシステム設計および継続している監査と保守のためのガイドラインを説明します。これらのガイドラインはつねに有効であり続けることを意図し - 時間の経過とともに更新され、保持に関するその時点の慣習を反映します。

これらのガイドラインはどんなデータに適用されるのか

これらのガイドラインは、ウィキメディアのサイトで収集されプライバシーの方針ならびにウィキ以外のプライバシーの方針Non-Wiki Privacy Policyによって保護される、全ての非公開データに適用されます。私たちの寄付者のプライバシー方針には、寄付者情報に適用される個別のデータ保持ガイドラインが含まれています。

非公開のデータを保持する期間の長さはどれくらいか

特に明記しない限り、財団は下記の期間を超えない範囲で次の種類のデータを保持します。

データの種類	入手元	例	最長保持期間
非公開の個人情報	利用者から自動的に収集	サイトを訪問する人のIPアドレス（運用データ） A/Bテストの被験者のIPアドレス（分析データ） サイトを訪問する人のユーザーエージェントを確認する	最長90日以内に、削除、集約、識別取り消しによる匿名化のいずれかの処理がされます。
	アカウントの設定	メールアドレス	アカウントの設定を利用者が削除・変更するまで。
非個人情報	利用者から自動的に収集	利用者アカウントの活動についてMediaWikiが収集したデータ（例えば特定の利用者が特定のページの編集ページを初めて開いたのはいつか、特定の利用者が電子メールアドレスを確認した日付と時刻）	無期限
		EventLoggingが収集しその利用者IDに関連するデータ（例えば利用者アカウントが携帯端末で作成されたかどうか、新規の利用者登録で行うA/Bテスト）	最長90日以内に、削除、集約、識別の取り消しによる匿名化のいずれかの処理がされます。
	利用者から提供	サイトの検索ボックスに入力された用語の記録、もしくは事前入力された検索エンジンへのリンク用語をユーザーナビゲーションが追跡した記録	最長90日以内に、削除、集約、識別の取り消しによる匿名化のいずれかの処理がされます。
	利用者から提供	言語	利用者がアカウントの設定を削除・変更するまで。
アカウントに関連付けされていない非個人情報	様々な利用者から自動的に収集	特定のイベントが発生した回数（成功したHTTPSリクエスト件数など）	無期限
読者が閲覧した記事	読者から自動的に収集	読者が閲覧した記事の一覧	最長90日以後にもし保持するのであれば、集約形に限定

公開のデータを保持する期間の長さ

ウィキメディアは使命の一環として、ウィキペディアと関連プロジェクト群を主催し、人間の知識の総計を世界から集めて文書化し、無料で配布しています。したがって利用者が利用者ページやディスカッションページを含むウィキメディアサイトに貢献すると、利用者が追加、削除または変更したすべてのコンテンツに、恒久的な公開記録が作成されます。 ページの履歴には投稿または削除が行われた日時、利用者名（サインインしている場合）またはIPアドレス（サインインしていない場合）が表示されます。利用者向けの新機能やデータ関連製品の作成に、あるいはウィキメディアサイトの使われ方をもっと学ぶため、利用者と他の人の公開の貢献を合算してあるいは個別に使います。 誤ってウィキメディアサイトへの投稿に含めてしまった自分の個人情報を削除したい場合は、コミュニティのオーバーサイトの方針に相談してください。 ウィキペディアサイトの改訂履歴の透明性と完全性は使命に不可欠であり、財団はプロジェクト群の保護を目指してコミュニティが監視の要求を拒否する権利を支持します。

ウィキメディアプロジェクト群にアカウント登録をする場合、利用者名を決めるように求められます。利用者がアカウントの改名を要求するか、コミュニティのcourtesy vanishing（秘匿）プロセスにかかるまで、利用者名は保持されます。

詳細情報はプライバシーの方針をご参照ください。

定義

これらのガイドラインの目的のために:

• 「個人情報」 とは利用者が提供する情報または当財団が収集する情報のうち、それを使って利用者を識別もしくは個人を特定できる情報のことです。詳細についてはウィキメディア財団のプライバシーの方針ならびにウィキ以外のプライバシーの方針Non-Wiki Privacy Policyをご参照ください。
• 「公開情報」の例を示します。
  • (a) 利用者がログインせずに編集した場合はIPアドレス。
  • (b) 利用者がログインして編集した場合は利用者名。
  • (c) Wikimediaのサイト群で利用者自身が公開した本名や年齢などの情報すべて。
• 「非公開情報」とみなされる種類の情報の例を示します。
  • (a) ログインして編集した場合の利用者のIPアドレス。
  • (b) アカウント作成時に（非公開で）登録した電子メールアドレス。
  • (c) 利用者が公開して投稿していない場合、IPアドレスから得られる利用者の一般的な位置情報。「公開」と対照して「非公開」と見なされる種類の情報の詳細は、プライバシーの方針で説明します。
• 集約などにより利用者の識別ができない方法で入手したデータは「識別取り消し」により匿名化されます。
• 特定の利用者に関するデータを他の人のデータと組み合わせて、特定の利用者を識別せず一般的な傾向もしくは価値を示す場合、データは「集約されます」。

データの集約のしかたの例を示します。

数字で特定せず範囲を用いて、例えば「Y国にいるX言語の編集者1人から10人」のように示し、編集者が4人とは示さない。

この文書で定義されていない用語は、プライバシーの方針でそれらに示されたのと同じ意味を与えられます。

これらのガイドラインの例外

これらのガイドラインに例外事項を設定する場合は、このページで例外を説明しコミュニティに通知します。

• データは長期間にわたってシステムバックアップに保存されることがあり、5年を超えない範囲とします。
• アンケートその他の調査を行う場合は、このような調査への参加を通じて収集された情報（個人情報を含む）の保持期間を指定するプライバシーステートメントを利用者に提供します。場合によっては該当するプライバシー関連の声明に別段の記載がない限り、情報は教育、開発またはその他の関連目的で無期限に保持されることがあります。このような情報は、参加者から情報削除の要求を受けるまで、未加工あるいは集約ないし識別解除された形式で保持される場合があります。
• Research related to COVID-19: The Wikimedia Foundation Research team is conducting research regarding COVID-19 and its impact on Wikipedia. Retaining de-identified readership data from COVID-19 related articles will enable us to better understand how to prioritize content creation, to understand what happens to readership when there is a "shock to the system", and to empower the research community to answer such questions. By "COVID-19 related articles", we mean articles that link to the COVID-19, SARS-CoV-2 and 2019–20 COVID-19 pandemic Wikidata items. For comparison purposes, we will retain data from a small number of articles unrelated to COVID-19 as well. In order to collect sufficient data, and obtain a picture of readership as time passes, we will be retaining this de-identified data beyond the 90-day retention limit, for a period of one year, ending on March 1, 2021. (Note that this includes a one-month extension due to staffing changes, in order to allow for the project's completion.). For technical details about the sampling and de-identification process, please see the project page on GitHub.
• Editing research: There is a short-term extension applying to data collected as part of experimental features to improve replying on talk pages. In order to collect and analyze sufficient data, this data must be kept beyond the standard 90-day period. The retained data will be deleted, aggregated, or de-identified within 180 days.
• Campaign landing pages: for certain events, campaigns, or marketing channels, users may create accounts on special landing pages. After creating their account on those pages, the association between their account and its source may be retained indefinitely, both to provide a good user experience for that account and for longitudinal analysis on campaign effectiveness. For more information, contact mmillerwikimedia.org.
• CampaignEvents 拡張機能：CampaignEvents 拡張機能に従って収集したデータには例外が存在します。この拡張機能はイベントの主催者と参加者から利用者のグローバルIDを取得、また各人がどのイベントの主催・参加側にいたか、イベントに参加登録した時期も収集する情報に含まれます。拡張機能の一貫した動作を確保するため、CampaignEvents 拡張機能の収集データの保持は無期限とする場合があります。
• 音声ロゴ・コンテスト：コンテストの応募段階の一環として収集したデータはブランド・スタジオ・チームに応募作を評価させようと、2023年2月の受賞者発表に備えて期間を短く延長します。保持したデータは勝者の発表から90日以内に削除、集約または匿名化します。
• まれに、当財団またはそのプライバシー方針に記載された特定の管理者権限を持つ特定の利用者は、利用者のIPアドレスおよびユーザーエージェント情報を含む個人情報を、合理的な（上記の表に記載された）期間、保持する必要がある場合があります。
  • 利用規約ならびにこのプライバシーの方針または財団もしくは利用者コミュニティごとの方針に対する、違反の有無を判定または調査します。
  • 法的な脅威や行為に対して調査し、防御します。
  • ウィキメディアサイト上における破壊的な行為全般を最小限に抑えることを目指して、破壊行為や虐待から保護し、他の利用者の嫌がらせ行為に対抗します。
  • 人体への差し迫った重大な危害または死亡を防止するため、あるいはまた当財団の組織や従業員、請負業者や利用者または公衆を保護するため。
  • 潜在的なスパムやマルウェア、詐欺や悪用、違法行為およびセキュリティ上または技術上の問題を検出、防止または評価して対処します。

監査と改良

財団はこれらのガイドラインを継続して評価し改善し、それら改善を特定する定期的な監査に取り組んでいます。既存（訳注:のガイドライン）やシステムに変更を加えるときは、変更された慣行を反映させるため、これらガイドラインを更新します。

新しいシステムの設計

これらデータ保持期間と総合的なプライバシーの方針を支えるには、財団はプライバシーを念頭に置いて新しいツールとシステムを実装し設計します。これには以下が含まれます。

• これらのデータ保持ガイドラインを、設計過程の要件として含める。
• 設計と開発段階で法律的な相談をする。さらに
• コードリビューの過程にプライバシーへの配慮を含める。

進行中の新規情報の取り扱い

たとえ新システムの設計と実装に最大努力を払っても、時にはこれらのガイドラインに従わない方法で個人情報を記録する場合があります。そのような見落としを発見した場合は、必要に応じて情報を迅速に削除、集約もしくは識別できなくすることにより、ガイドラインを順守します。

お問い合わせ

もし、これらガイドラインに潜在的に不整合の部分があると思われた場合や、ガイドラインの説明責任に関して疑問点やコメントがあるのでしたら、privacywikimedia.org まで連絡して下さい。

+/-

翻訳

プライバシーに関するページ

• 個人情報保護方針
• よくある質問と回答
• 用語集
• 召喚状に関するFAQ
• データ保持の指針
• データ公開のガイドライン
• Cookieに関する声明
• 非公開個人データへのアクセス方針
  • 秘密保持契約
  • 署名方法
  • 年齢未達者の免除
  • 掲示板
• 寄付者の方針