プライバシーポリシー

株式会社JILCH（以下「当社」）が、HostPush、有料アドオン HostPush Pro および本サイトに関連して個人情報をどのように取り扱うかを定めます。

最終更新：2026年10月13日

第1条（本ポリシーが対象とする者）

本ポリシーが対象とするのは、本サイトの訪問者、HostPush Pro のライセンス購入者、およびプラグインを導入したサイト運営者の3者です。導入先サイトの読者は対象ではありません。読者のデータは運営者のサーバー内に留まり、その取扱いについて責任を負うのは運営者です。当社がそれに触れられない理由は第2条に定めます。

第2条（プラグインが保持する情報と、それが当社に届かない理由）

HostPush はセルフホスト型です。読者について記録される情報は、すべて運営者自身の WordPress データベース内に保存されます。

• ブラウザが発行したプッシュエンドポイントの URL と、ペイロードを暗号化するためにブラウザが生成した2つの鍵
• 購読の作成日と最終確認日
• 端末がスマートフォンかパソコンか（読者のブラウザ内で判定した2値のみ。ユーザーエージェント文字列は保存しません）
• 読者がカテゴリを選択した場合は、その選択内容
• 配信ごとに通知が開かれた回数と、各ボタンが押された回数（配信に付く計数であり、誰が開いたかの記録ではありません）

購読情報が識別するのはブラウザであって個人ではありません。氏名もメールアドレスも、ユーザーアカウントと結び付ける列も存在しません。IP アドレスは保存しません。大量のリクエストを断るために、送信元アドレスそのものではなく、その鍵付きハッシュを鍵とする計数を1分間だけ保持し、期限が来れば消えます。

通知が開かれた回数も同じ考え方で数えます。読者が通知を開くかボタンを押すと、読者のブラウザが運営者自身のサイト（HostPush の REST API の /click）にそれを知らせます。添えられるトークンはその配信の受信者全員に共通のもので、「この配信を受け取った誰か」であることしか示しません。そのため書き込まれるのは計数だけです。

通知の送信は、運営者のサーバーで生成した鍵を用いて、運営者のサイトからブラウザベンダー（Google、Mozilla、Apple、Microsoft）のプッシュサービスへ直接行われます。この経路に当社のサーバーは存在せず、購読者リストの複製は運営者のデータベース以外のどこにもありません。当社はそれを受領しておらず、請求することもできず、第三者から開示を求められても引き渡すものを持ちません。

第3条（プラグインおよびアドオンが通信する先）

無料のプラグインは、当社のサーバーとは通信せず、自ら外部サービスに接続することもありません。有効化の時点では外部への通信は発生しません。プラグインが行う通信は次のものだけです。

• 通知を届けるための、各読者のブラウザのプッシュサービスへの送信。送信先（Google、Mozilla、Apple、Microsoft のいずれか）を決めるのは読者のブラウザであり、プラグインではありません
• Web アプリマニフェストが既にあるかを確かめるための、運営者自身のサイトのトップページへのリクエスト

有料アドオン HostPush Pro は、外部サービス1つと通信します。当社のサーバーではありません。

いずれの通信にも、読者に関する情報は含まれません。

第4条（ライセンス購入時に当社が取得する情報）

無料のプラグインを利用しても、当社が取得する情報はありません。登録の仕組みは無く、プラグインが外部へ送るものは第3条に掲げたものがすべてです。

HostPush Pro の Merchant of Record は Freemius であり、決済の受領と購入者情報の保持は同社が行います。当社に渡されるのはライセンス管理に必要な情報、すなわち購入時に登録された氏名およびメールアドレス、ライセンスキーとその状態、有効化されたサイト、購入日および更新日と、アドオンの有効化の際に送信される第3条の情報です。

利用目的は、ライセンスの発行・更新、サポートへの応対、セキュリティの修正その他有効なライセンスに影響する変更の通知、および対応する WordPress・PHP のバージョンの判断です（個人情報の保護に関する法律第21条）。当社がクレジットカード番号を閲覧または保持することはありません。サイトでのライセンスの有効化は、HostPush のメニューにある Account 画面からいつでも解除できます。

第5条（本サイトについて）

本サイトにはアクセス解析、広告タグ、および当社が発行する Cookie はありません。Cloudflare Pages から配信される静的ファイルで、同社のログには通常のリクエスト情報が記録されます。Web フォントは Google Fonts から読み込まれるため、同社はフォントファイルへのリクエストを受け取ります。

第6条（第三者提供）

当社は個人情報を販売しません。また、個人情報の保護に関する法律第27条が認める場合（本人の同意がある場合、法令に基づく場合、または利用目的の範囲内で当社の委託先が取り扱う場合）を除き、第三者に提供しません。決済、ライセンス管理および更新の配信における委託先は Freemius です。

第7条（外国にある第三者への提供）

Freemius, Inc. は米国に所在し、Cloudflare, Inc. は日本国外の設備から本サイトを配信しています。これらに個人情報を提供する場合、当社は個人情報の保護に関する法律第28条の定めに従い、同条が求める措置を講じたうえで行います。当該国の個人情報保護制度および両社が講じる措置に関する情報は、第11条の連絡先にご請求いただければ提供します。

第8条（安全管理措置）

当社が保有する個人情報の安全管理のために講じている措置は次のとおりです（個人情報の保護に関する法律第32条第1項第4号および同法施行令第10条第1号）。

• 組織的措置 — 取扱責任者を定め、ライセンスの発行、サポートの応対または第4条のお知らせの送信に必要な者に限ってアクセスを認めています。
• 技術的措置 — 通信は TLS で保護し、アクセスには二要素認証を設定したアカウントを用います。
• 保有しないこと — 最も強い措置は当社が運用する仕組みではなく、製品の構造そのものです。読者のデータはそもそも当社の管理下に無いため、漏えいの対象となる保管場所が存在しません。当社が保有するのはライセンス管理情報だけです。
• 外的環境の把握 — 日本国外で個人情報が取り扱われる場合（第7条）、当該国の個人情報保護制度を把握したうえで利用します。

第9条（保存期間）

ライセンス管理情報（アドオンの有効化の際に送信された情報を含みます）はライセンスの存続期間中、およびその後は日本の税法・会計法令が定める期間保存します。サポートのやり取りは2年間保存します。上記の目的に必要でなくなった情報は削除します。

第10条（開示等の請求）

個人情報の保護に関する法律第32条および第33条に基づき、保有個人データの利用目的の通知、開示、訂正、追加、削除、利用停止または第三者提供の停止を請求することができます。第11条の連絡先にご連絡ください。ご本人または代理人であることを確認したうえで対応します。手数料はいただきません。

導入先サイトが読者について保持しているデータに関する請求の宛先は、当社ではなくそのサイトの運営者です。WordPress の個人データのエクスポート機能および消去機能はメールアドレスで対象を探しますが、購読情報にはメールアドレスと突き合わせられるものが無いため、プラグインはこれらの機能に登録していません。読者はブラウザまたはサイト上の購読ボタンから購読をやめることができ、以後通知は送られず、購読情報は30日以内に削除されます。

第11条（事業者の情報・お問い合わせ窓口）

第12条（ポリシーの変更）

当社は本ポリシーを変更することがあります。現行版は常に本ページに掲載されたものであり、最終更新日は冒頭に記載します。既に取得した情報の取扱いに重大な影響を与える変更は、有効なライセンスをお持ちの方にメールで通知します。