プライバシーポリシーの例文を項目ごとに解説

短い文例でパターンは分かりますが、完全なポリシーを読むことも役に立ちます。以下の説明用サンプルは、同じエンジンが架空の回答から生成したもので、製品の種類によってセクションがどう組み合わさるかを確認できます。

• Webサイトのプライバシーポリシーのサンプル：Googleアナリティクス、ニュースレター、同意、EUと英国の権利を備えた架空のコンテンツサイト
• モバイルアプリのプライバシーポリシーのサンプル：アカウント、Firebaseのアクセス解析、アプリ内サブスクリプション、カリフォルニア州向けの開示を備えた架空のアプリ
• ECサイトのプライバシーポリシーのサンプル：Stripeでの決済、ニュースレター、Metaピクセルによる広告、EUとカナダの権利を備えた架空のオンラインストア
• AI SaaSのプライバシーポリシーのサンプル：モデル提供者、保存されるプロンプト、学習への利用なし、GDPR上の権利を備えた架空のAIライティング製品

これらはコピーする文章としてではなく、構成と詳しさを理解するために使いましょう。いずれも架空の事業者の取扱いを説明しています。準備ができたら、プライバシーポリシーのひな形のページで、同じ構成があなた自身の回答にどう合わせて変わるかを確認できます。

優れたプライバシーポリシーは見た目こそ異なりますが、数秒で見分けられるいくつかの特徴を共有しています。

• 汎用的でなく具体的：「一定の情報」や「信頼できるパートナー」ではなく、実際のデータの種類、ツール、委託先を挙げている
• 目的が中心：データの各利用が、読み手に理解できる理由と結びついている
• 流し読みしやすい：分かりやすい見出し、短い段落、リスト、そして多くの場合冒頭に要約がある
• 行動につながる：権利の行使方法を、実際に機能する連絡窓口とともに説明している
• 限界に正直：完全な安全を約束せずに、セキュリティ対策を説明している
• 日付がある：施行日を示し、変更の告知方法を説明している

英国ICOのプライバシー情報の一覧とGDPR第13条が内容を定め、平易な言葉がそれを使えるものにします。以下の例では架空の事業者として、EUと英国の顧客に販売し、決済代行会社を利用し、ニュースレターを配信し、同意を得てアクセス解析を行っている、アイルランドのオンライン陶器ショップ「Harbor Lane Ceramics」を使います。文例はあくまで説明のためのものです。あなた自身の文言は自社の取扱いを説明するものでなければならず、だからこそコピーは良くないのです。その理由はプライバシーポリシーはコピーしてもよいかで解説しています。

文例：「Harbor Lane Ceramics Ltd（架空）, 1 Example Street, Example City, Ireland は、本ポリシーに記載する個人情報について責任を負います。プライバシーに関するお問い合わせは [email protected] までご連絡ください。5営業日以内の返信を目指しています。」

良い理由：

• ブランド名だけでなく法人名を記載している。GDPR第13条が管理者の身元と連絡先を求めているのはこの点です
• 誰かが確認しているプライバシー専用の窓口を示している
• 返信について現実的な見通しを示している

データ保護責任者（DPO）を任命している場合や、EUまたは英国の域外に拠点があるため域内代理人を置いている場合は、その連絡先もここに記載します。直接の窓口を示せるなら、「当社Webサイトからお問い合わせください」のような汎用的な文言は避けましょう。

オンラインで見かけるポリシーによくある弱点は、ブランド名やWebサイトのアドレスしか記載していないことです。読み手、規制当局、アプリストアの審査担当者は、実際にどの会社が責任を負うのかを知りたいと考えており、Google Playのユーザーデータに関するポリシーは、デベロッパー情報とプライバシーに関する連絡窓口を明示的に求めています。

文例：「当社は次の情報を取得します。

• 購入手続きの際にご提供いただく注文情報：氏名、メールアドレス、配送先住所、電話番号
• 決済代行会社からの決済確認。当社がカード番号の全桁を見たり保存したりすることはありません
• ニュースレターの情報：ご登録いただいた場合のメールアドレスと、開封したメール
• ご同意いただいた場合に自動的に取得する利用情報：閲覧したページ、端末の種類、IPアドレスから推定したおおよその位置
• メールやお問い合わせフォームでお送りいただくメッセージ」

良い理由：各カテゴリーが具体的で、利用者本人、自動的な収集、第三者という取得元と結びついています。読み手は、すべての項目をサイト上で自分が行ったことと照らし合わせられます。カード番号についての明示的な記述にも注目してください。多くの購入者が抱く疑問に答えるもので、このショップが外部ホスト型の決済画面を使っているからこそ真実といえる記述です。

このセクションの弱い例は「当社は、氏名、メールアドレス、その他の情報などの個人情報を収集する場合があります。」というものです。実際に何が起きるのかを読み手に何も伝えず、カテゴリーと取得元を求める法律の要件も満たしません。

文例：「当社は、お客様の情報を次の目的で利用します。

• ご注文の処理、配送、返品への対応（法的根拠：契約の履行）
• 注文確認と配送状況のお知らせの送信（契約）
• ご登録いただいた場合のニュースレターの配信（同意。いつでも撤回できます）
• サイトを改善するための、訪問者によるサイトの利用状況の把握（Cookie設定による同意）
• 税法が求める会計記録の保管（法的義務）
• 不正の防止とショップの安全確保（事業と顧客を守るという当社の正当な利益）」

良い理由：GDPR第13条が求めるとおり、各目的が法的根拠と組み合わされ、正当な利益もあいまいにせず具体的に示されています。目的は、ショップが目に見えて行っていることに合った日常的な言葉で書かれています。

欧州以外の利用者向けのポリシーでは、法的根拠なしに目的を示すことが多く、そうした要件が適用されない場合はそれで問題ありません。しかし、EUや英国の利用者を対象にしている場合、この組み合わせは、汎用的なひな形から作られたポリシーで最もよく欠けている要素の1つです。各根拠についてはGDPRプライバシーポリシーガイドで解説しています。

文例：「当社は、ショップの運営を支援する提供者にのみ情報を共有します。

• 決済の受付と不正防止のための決済代行会社
• ショップをホストし注文記録を保存するECプラットフォーム
• 注文メールとニュースレターを送信するためのメール配信サービス
• アクセス解析Cookieにご同意いただいた場合のアクセス解析サービス
• 荷物をお届けするための配送業者

当社はお客様の個人情報を販売しません。一部の提供者は米国に拠点を置いています。情報が欧州経済領域の外に移転される場合、当社は欧州委員会の標準契約条項またはその他の適法な保護措置に依拠します。」

良い理由：提供先が役割ごとにまとめられ、それぞれに理由があります。移転に関する記述では、データが域外に出る場合にGDPRが求める保護措置が明記されています。実際のポリシーの多くは各提供者を個別に挙げています。読み手が提供者自身のポリシーを読みたい場合に役立つ方法です。

弱い例の「当社は信頼できる第三者とデータを共有する場合があります」は、質の低いポリシーで最もよく見かける表現の1つです。読み手や規制当局が尋ねるであろう質問に、何ひとつ答えていません。

文例：「当社は、カートと購入手続きを動作させるために必須のCookieを使用します。また、ご同意いただいた場合は、どのページが閲覧されたかを測定するためにアクセス解析Cookieを使用します。アクセス解析Cookieは初回訪問時のバナーで許可または拒否でき、フッターのCookie設定のリンクからいつでも選択を変更できます。」

良い理由：この例は必須のCookieと任意のCookieを区別し、任意のものは同意次第であることを示し、選択を変更できる場所を正確に伝えています。最も重要なのは、同意バナーの実際の動作と一致していることです。アクセス解析がすぐに読み込まれるサイトで、ポリシーには同意がある場合にのみ実行すると書かれていれば、それは規制当局にも利用者にも見抜かれる矛盾です。

多くのトラッキング技術を使っている場合は、各Cookie、その提供者、目的、有効期間を一覧にした表を、このセクションか、ここからリンクする別のCookieポリシーに置くことができます。契約上の要件があるツールもあります。たとえばGoogleアナリティクスの利用規約では、サービスの利用を開示することが求められます。アクセス解析に特有の記載トピックについては、アクセス解析の開示ガイドをご覧ください。

文例：「当社は次の期間、情報を保存します。

• 注文と請求書の記録：税務上の記録保存義務を果たすため6年間
• ニュースレターの情報：配信停止まで
• カスタマーサービスのメール：最後のメッセージから2年間
• アクセス解析データ：14か月間。その後は自動的に削除されます」

良い理由：GDPRは保存期間か、期間を決めるための基準のどちらかを求めており、この例は理由を伴う具体的な期間を示しています。読み手は何も無期限に保存されないことが分かり、ショップにとっても社内で従うべき明確なルールになります。

例の数字は架空のショップのための説明用です。あなた自身の期間は、実際の法的義務、提供者の設定、事業上の必要性から決めるべきです。固定の期間を示せない場合は、「アカウントが有効な間、および紛争解決のためにその後の限られた期間」のように基準を説明しましょう。

弱い保存期間のセクションは「当社は必要な期間データを保存します。」と書きます。基準がなければ、この文は誰にも何も伝えず、GDPRの要件も満たしません。

文例：「お客様には、ご自身の個人情報へのアクセス、訂正、削除を求める権利、特定の処理に異議を述べたり制限したりする権利、ご自身の情報を持ち運び可能な形式で受け取る権利、いつでも同意を撤回する権利があります。請求は [email protected] までメールでお送りください。対応の前に、ご本人確認をお願いすることがあります。また、アイルランドのデータ保護委員会、またはお住まいの地域のデータ保護機関に苦情を申し立てる権利もあります。」

良い理由：ショップの利用者に適用される権利を挙げ、それを行使するための1つのシンプルな窓口を示し、本人確認を説明し、GDPRが求める監督機関の名称を挙げています。

利用者にカリフォルニア州民が含まれ、事業者がCCPAの基準を満たす場合、このセクションは、知る権利、削除権、訂正権、販売・共有のオプトアウト権、センシティブな個人情報の利用を制限する権利に加え、オプトアウト・プリファレンス・シグナルや権限を与えられた代理人への対応方法までカバーするよう広がります。CCPA規則には必要な要素がそれぞれ列挙されています。ほかの地域にも独自の権利があるため、回答から地域別モジュールを選択するプライバシーポリシー作成ツールを使えば、固定のひな形を編集するより時間を節約できます。

文例：「当ショップは成人を対象としています。当社は、子どもから故意に個人情報を収集することはありません。子どもが当社に情報を提供したと思われる場合は、ご連絡いただければ削除します。

当社は、取扱いが変わった場合に本ポリシーを更新します。重要な変更を行う場合は、変更の効力が生じる前に、お客様とニュースレターの購読者にメールでお知らせします。

施行日：2026年3月1日。最終更新日：2026年3月1日。」

良い理由：この例では対象者に関する記述が短く誠実で、変更の手続きは定期的な確認を求めるのではなく直接の通知を説明し、両方の日付が示されています。CalOPPAは施行日と、重要な変更を利用者に通知する方法の説明を求めており、CCPA規則はポリシーの最終更新日を求めています。

米国で13歳未満の子どもを対象とするサービスの場合、この短い記述では不十分です。COPPAは、特定の内容を含む専用の通知を求めています。更新をいつどのように告知するかについては、プライバシーポリシーを更新すべき頻度をご覧ください。