プライバシーポリシー
最終更新日:2026年10月1日
この翻訳は便宜のために提供されるものです。英語版と内容が異なる場合は、英語版が優先します。 英語版を読む
本ポリシーでは、cagemdb.comまたはnicolascage.ioでCage MDBのウェブサイトをご利用いただく際に収集する個人データ、その理由、当方に代わって処理を行う事業者、およびお客様が選択できる事項について説明します。収集する情報はごくわずかで、販売することは一切ありません。
運営者について
Cage MDBは、ニコラス・ケイジの出演作品を扱う無料・非営利のファンサイトで、cagemdb.comとnicolascage.io(同じサイトの2つのアドレス)で公開されており、個人開発者が趣味のプロジェクトとして運営しています。サイトの運営者は、GDPRにおける個人データの管理者であり、韓国の個人情報保護法(PIPA)に基づく個人情報処理者です。
アカウントページから、いつでもデータのコピーをダウンロードしたり、アカウントを削除したりできます。
収集する情報
Cage MDBはアカウントなしでも閲覧できます。サインインした場合や解析に同意した場合は、次の情報を処理します。
- アカウント情報:GoogleまたはKakaoでサインインすると、名前またはニックネーム、プロフィール写真、固有のアカウント識別子、およびGoogleの場合に限りメールアドレスを受け取ります。パスワードを当方が知ることはありません。
- ライブラリ:ウォッチリストに追加した映画や視聴済みにした映画、付けた評価、およびそれらの日時。
- 技術情報:サイトにアクセスすると、ホスティングおよびデータベースの事業者が、サイトの提供とセキュリティ確保のために、IPアドレス、ブラウザやデバイスの情報、リクエストログを処理します。
- 解析情報(同意いただいた場合のみ):解析に同意すると、Datadogが閲覧したページ、クリック、エラー、読み込み時間、ブラウザやデバイスの情報、IPアドレスから推定したおおよその位置などの利用状況やパフォーマンスのデータを収集します。一部の訪問はセッションリプレイとして記録される場合がありますが、入力した内容はマスクされます。このデータはランダムなアカウントIDにのみ紐付けられ、名前やメールアドレスと紐付けられることはありません。
- Cookieを使わない計測:Vercel Web AnalyticsとSpeed Insightsは、Cookieを使用せず、お客様を識別することなく、ページビューとパフォーマンスを計測します。
要配慮個人情報は収集せず、第三者からお客様に関するデータを購入することも、広告目的でデータを利用することもありません。
利用目的と法的根拠
- アカウントの作成・運用、ならびにウォッチリスト、視聴済みリスト、評価の保存のため:お客様が求めるサービスの提供に必要です(契約の履行、GDPR第6条第1項(b))。
- お客様を特定しない匿名のコミュニティ評価(Cage MDB評価)を算出するため:コミュニティ評価を提供するという正当な利益(第6条第1項(f))。
- サーバーログを用いてサイトの安全を維持し、不正利用を防ぎ、エラーを修正するため:正当な利益(第6条第1項(f))。
- Datadogを用いてサイトの利用状況を把握し改善するため:お客様の同意がある場合のみ(第6条第1項(a))。同意はからいつでも撤回できます。
- VercelのCookieを使わないツールで、全体のトラフィックとパフォーマンスを計測するため:正当な利益(第6条第1項(f))。
お客様のデータを販売したり、広告やプロファイリングに利用したり、法的効果またはそれに準ずる重大な影響を及ぼす自動化された意思決定を行ったりすることはありません。
データの処理を委託する事業者
次のサービス事業者に処理を委託しており、各事業者はデータ処理契約に基づいて当方に代わりデータを処理します。
- Supabase:サインインおよびデータベースのホスティング(アカウントとライブラリ)。
- Vercel:ウェブサイトのホスティング、コンテンツ配信、サーバーログ、Cookieを使わないアクセス解析。
- Datadog:アクセス解析、セッションリプレイ、エラー監視(解析に同意いただいた場合のみ)。
GoogleまたはKakaoでのサインインを選択した場合、サインインは各社のプライバシーポリシーに従って処理され、当方は上記の情報のみを受け取ります。
映画情報はTMDBとOMDbから、配信情報はJustWatchから提供を受けています。当方のサーバーが映画データをリクエストするだけで、お客様の個人データが送信されることはありません。
法令により求められる場合や、ユーザーまたはサイトの安全を守るために必要な場合には、情報を開示することがあります。個人データを販売または貸与することはありません。
国外への移転
委託先の事業者は、米国やお客様の国以外の国でデータを処理する場合があります。欧州経済領域(EEA)、英国またはスイスからの個人データについては、EU標準契約条項(および英国・スイスにおける同等の条項)やEU-米国データプライバシーフレームワークなど、各事業者が提供する保護措置に依拠しています。
保存期間
- アカウント情報、ウォッチリスト、視聴済みリスト、評価:アカウントを削除するまで。削除は即時かつ完全に行われ、事業者の定期バックアップに残るコピーは通常のバックアップサイクルに従って失効します。
- サーバーログおよびリクエストログ:約30日間。
- Datadogの解析データ(同意いただいた場合のみ):最長30日間。
- Cookieの設定:12か月間。その後、改めて確認します。
お客様の権利
お住まいの地域によって、次の権利の全部または一部を有します。
- アクセスとデータポータビリティ:アカウントページから、機械可読形式(JSON)でデータのコピーをダウンロードできます。
- 訂正:名前とプロフィール写真はGoogleまたはKakaoのプロフィールから取得しており、そちらで変更してから再度サインインすると反映されます。
- 削除:アカウントページから、いつでもアカウントとすべてのデータを削除できます。
- 異議と処理の制限:正当な利益に基づく処理に異議を申し立てたり、処理の制限を求めたりできます。
- 同意の撤回:から、いつでも解析の設定を変更できます。撤回前に行われた処理には影響しません。
- 苦情の申立て:EU各国の監督機関、英国の情報コミッショナー事務局(ICO)、韓国または日本の個人情報保護委員会などのデータ保護機関に苦情を申し立てることができます。
アクセス、データポータビリティ、削除の権利は、アカウントページからいつでもご自身で行使できます。
カリフォルニア州およびその他の米国州におけるプライバシー権
カリフォルニア州または消費者プライバシー法のある米国のその他の州にお住まいの場合、当方が収集する個人情報について知る権利、ならびにその情報にアクセスし、訂正し、削除する権利があり、これらの権利を行使したことを理由に差別的な扱いを受けることはありません。当方は、上記の目的のために、識別子およびアカウント情報、ライブラリ、インターネット上の活動情報(技術情報、および同意がある場合は解析情報)、おおよその位置情報を収集します。
当方は、CCPA/CPRAで定義される個人情報の「販売」または「共有」を行わず、センシティブな個人情報を利用せず、Global Privacy Control(GPC)シグナルを尊重します。
韓国のユーザー向けの追加情報
韓国の個人情報保護法(PIPA)に基づき、次の事項をお知らせします。
- 収集項目:名前またはニックネーム、プロフィール写真、アカウント識別子、メールアドレス(Googleでサインインした場合のみ)、サービス利用記録(ウォッチリスト、視聴済みリスト、評価)、アクセスログ、IPアドレス、Cookie、および同意がある場合は解析データ。
- 処理目的:会員の識別とアカウント管理、ウォッチリスト・視聴済みリスト・評価機能の提供、コミュニティ評価の算出、セキュリティの確保とエラーの修正、および同意がある場合はサービスの利用状況の分析。
- 保有期間:アカウントを削除するまで。アクセスログは約30日間、解析データは最長30日間保存します。
- 破棄の手順と方法:保有期間が終了した場合や処理目的を達成した場合は、電子ファイル形式の情報を復元できない方法で削除します。紙の記録は保管していません。
- 国外への移転:サービスのご利用時に、ネットワークを通じてSupabase, Inc.(アカウントとライブラリ)、Vercel Inc.(ホスティングとログ)、および同意がある場合はDatadog, Inc.(解析)に情報が移転され、各社は上記の保有期間中、米国またはその他の国で情報を保管します。アカウントを作成せず、解析に同意しないことで移転を拒否できます。その場合でもサイトは引き続き閲覧できます。
- 情報主体の権利:アカウントページから、または当方への連絡により、いつでも個人情報の閲覧、訂正・削除、処理の停止を求めることができます。法定代理人を通じて行使することもできます。
- 安全性確保のための措置:暗号化された通信(HTTPS)、各ユーザーが自分のデータにのみアクセスできるようにするアクセス制御、必要最小限の情報のみの収集。
- 個人情報保護責任者:サイト運営者。お客様はアカウントページから、いつでもご自身で権利を行使できます。
- 権利侵害の救済方法:個人情報侵害申告センター(privacy.kisa.or.kr、電話118)または個人情報紛争調停委員会(kopico.go.kr、電話1833-6972)にお問い合わせいただくこともできます。
Cookieとローカルストレージ
当方は、少数のCookieとブラウザのストレージを使用しています。必須のものはサイトの動作に必要であり、解析Cookieは同意いただいた場合にのみ設定されます。設定はからいつでも変更でき、詳しくはCookieポリシーをご覧ください。
| 名前 | 設定元 | 目的 | 分類 | 保存期間 |
|---|---|---|---|---|
名前sb-…-auth-tokenCookie | 設定元Supabase | 目的サインイン状態を維持し、アカウントへのリクエストを保護します。 | 分類必須 | 保存期間サインアウトするまで(最長400日) |
名前sb-…-auth-token-code-verifierCookie | 設定元Supabase | 目的Googleでのサインインを傍受から保護します(PKCE)。 | 分類必須 | 保存期間サインインが完了するまで |
名前kakao_oauthCookie | 設定元Cage MDB | 目的Kakaoでのサインインを偽造やリプレイ攻撃から保護します(state、PKCE、nonce)。サインインのコールバックにのみ送信されます。 | 分類必須 | 保存期間10分 |
名前cookie_consentCookie | 設定元Cage MDB | 目的解析を許可したか拒否したかを記憶します。 | 分類必須 | 保存期間12か月 |
名前preferred_languageCookie | 設定元Cage MDB | 目的選択した言語を記憶します。 | 分類設定 | 保存期間12か月 |
名前themeローカルストレージ | 設定元Cage MDB | 目的ライトテーマとダークテーマのどちらを選択したかを記憶します。 | 分類設定 | 保存期間削除するまで |
名前user_data_cacheローカルストレージ | 設定元Cage MDB | 目的ページをすばやく表示するため、ウォッチリスト、視聴済みリスト、評価のコピーを保存します。サインアウトすると削除されます。 | 分類必須 | 保存期間サインアウトするまで(24時間ごとに更新) |
名前moviesScrollPositionセッションストレージ | 設定元Cage MDB | 目的映画一覧に戻ったときにスクロール位置を復元します。 | 分類設定 | 保存期間タブを閉じるまで |
名前_dd_sCookie | 設定元Datadog | 目的解析イベントを1回の訪問としてまとめます。解析を許可した場合にのみ設定されます。 | 分類解析(同意した場合のみ) | 保存期間最後の操作から15分(最長4時間) |
「sb-」で始まる名前には当方のSupabaseプロジェクトIDが含まれ、サイズが大きい場合は番号付きの複数の部分(.0、.1など)に分割されることがあります。
Cookieとストレージはアドレスごとに別々に保存されます。cagemdb.comでサインインしたりCookieの設定を選択したりしても、nicolascage.ioには引き継がれません(その逆も同様です)。
アカウントの削除方法
アカウントページを開き、「アカウントを削除」を選択して確認してください。アカウント、プロフィール、ウォッチリスト、視聴済みリスト、評価が即時かつ完全に削除され、評価はコミュニティ平均からも除外されます。Kakaoでサインインした場合は、KakaoアカウントとCage MDBの連携も解除します。
Kakaoアカウントの設定でCage MDBとの連携を解除した場合も、アカウント削除の請求として扱います。
お子様のプライバシー
Cage MDBは13歳未満(韓国では14歳未満)のお子様を対象としておらず、お子様の個人データを意図的に収集することはありません。お子様がアカウントを作成した場合は、アカウントページからいつでも削除できます。
本ポリシーの変更
変更内容はこのページに掲載し、「最終更新日」を更新します。重要な変更の場合は、施行前にサインインしているユーザーへサイト上でお知らせします。
お問い合わせ
アカウントページから、いつでもデータのコピーをダウンロードしたり、アカウントを削除したりできます。