プライバシーポリシー
概要
顔文字ガーデンはアカウントなしで使えます。顔文字や特殊文字、絵文字を見たりコピーしたりするときに、名前やメールアドレスなどの個人情報を求めることはありません。ただし、各ページではいくつかの外部サービスを読み込んでいます。アクセス数を計測するGoogle Analytics、広告を表示するGoogle AdSense（この2つはCookieを使用します）、Cookieを使わずにページビューを計測するCloudflare Web Analytics、フォントを配信するGoogle Fontsです。それぞれについては、以下で説明します。当サイトのサーバーが利用者に関する情報を保存するのは、使うかどうかを自由に選べる絵文字の組み合わせの機能だけです。具体的には、コピー数の集計と、投稿・コメント・お気に入りの同期に使うGoogleでのログインです。なお、この日本語版は参考のための翻訳です。英語版と内容に相違がある場合は、英語版が優先されます。
ブラウザに保存されるデータ
お気に入り、最近使ったもの、言語、顔文字の表示スタイル、絵文字の肌の色は、ブラウザのローカルストレージに保存されます。これらが端末の外に送られることはありませんが、例外が2つあります。ログイン後に同期を選んだ絵文字の組み合わせのお気に入りと、言語です。言語は、当サイトのサーバーが読み取れるようにCookieにも保存します。
このCookieの名前はkao_localeです。保存するのは当サイトで最後に使った言語のコード（en、zh、zh-hans、ja、koのいずれか）だけで、/kaomoji以下の顔文字ガーデンのページにだけ適用され、有効期間は1年です。ブラウザはこれらのページを開くたびに、このCookieを当サイトのサーバーに送信します。サーバーがこれを使う目的は1つだけです。言語を含まないアドレスwww.pocketool.app/kaomoji/を開いたときに、このCookie（ない場合はブラウザの言語設定）をもとに、その言語のページへ転送します。サーバーはこのCookieを記録も保存もしません。削除した場合、このアドレスはブラウザの言語設定に従います。
このほか、タブを閉じるとブラウザが消去する短期間のデータを2つ、セッションストレージに保存します。kg_ec_reportedは、このタブですでにカウントした絵文字の組み合わせ（「絵文字の組み合わせのコピー数」を参照）の一覧で、同じ組み合わせをもう一度コピーしても二重に数えないためのものです。kg_ec_draftは、顔文字ページで作った組み合わせを、そこから開いた投稿ページが読み込むまで一時的に保存するもので、投稿ページは読み込んだ直後にこれを削除します。ページのアドレスに含まれることはありません。投稿ページはこれを受け取ると、手で入力した組み合わせと同じように、サイトにすでにある組み合わせと重複していないかを確認します。そのため組み合わせは当サイトのサーバーに送信されますが、公開されるのは投稿した場合だけです。
絵文字の組み合わせのコピー数
絵文字の組み合わせをコピーすると、ブラウザがその組み合わせのIDを当サイトのサーバーに送信します。コピーした人数をもとにランキングを作るためです。同じ接続からのコピーを1日1回だけ数えるため、サーバーはその日専用に作ったランダムな鍵を使って、IPアドレス（IPv6の場合は、ネットワークを示す先頭64ビットだけ）から元に戻せない一方向のコードを計算します。IPアドレスそのものは保存しません。コードとその日の鍵は2日後に削除され、鍵が消えたあとは、当サイトを含めて誰も、コードがどのアドレスから作られたかを割り出せません。コピーについて当サイトのサーバーが記録するのはこれだけです。Google Analyticsに送信されるイベントについては、「アクセス解析」の項で説明しています。
Googleでのログイン（任意）
ログインが必要なのは、組み合わせを投稿するとき、コメントするとき、絵文字の組み合わせのお気に入りを端末間で同期するときだけです。ログインにはGoogle Identity Servicesを使い、Googleのログイン用スクリプトはログイン画面を開いたときにだけ読み込みます。読み込まれたあとは、ログイン案内の表示状態を記憶するため、Googleが当サイトのドメインにg_stateという名前のCookieを設定することがあります。
当サイトが保存するのは、Googleが当サイト向けに発行するアカウントの識別子と、ニックネームだけです。ニックネームは初めてログインしたときにランダムに割り当てられ（user-7f3aのような形式）、「アカウント」ページで変更できます。ニックネームは公開情報で、投稿した組み合わせやコメントの横に表示されます。名前、メールアドレス、プロフィール写真は保存しません。メールアドレスはログイン時に管理者かどうかを確認するためだけに使い、確認後に破棄します。ログイン状態は、__Secure-kg_sessという名前のCookieで30日間保持します。このCookieはこれらの機能に必要なもので、ほかの目的には使いません。「ブラウザに保存されるデータ」で説明したkao_localeを除けば、当サイト自身が設定するCookieはこれだけで、このページで説明しているほかのCookieは、Googleのスクリプトが設定するものです。
公開される内容と管理
投稿された組み合わせとコメントは公開情報です。事前の審査はなく、送信するとすぐに表示されます。例外は当サイトの禁止語リストにある語を含むコメントだけで、管理者が確認するまでスレッドには表示されません。それ以外は、すべて公開後に対応します。ログインしていれば誰でも通報でき、有効な通報が3件集まると、確認が済むまで自動的に非表示になります。問題の報告や削除の依頼は、casper.lecturer@gmail.comまでメールでご連絡ください。
組み合わせの投稿にも、コピー数の集計と同じ仕組みの日ごとのコードを使います。1つのネットワークからの投稿を1日5件までに制限するため、サーバーはその日のランダムな鍵を使って、IPアドレス（IPv6の場合は、ネットワークを示す先頭64ビットだけ）から元に戻せない一方向のコードを計算します。IPアドレスそのものは保存せず、コードは2日後に削除します。コメントにはこの仕組みを使いません。
組み合わせを投稿したりコメントを書き込んだりするときは、送信したのがスクリプトではなく人かどうかを確かめるため、ページでCloudflare Turnstileを読み込みます。この確認のために、CloudflareはIPアドレスやブラウザのユーザーエージェントなどの情報を受け取ります。ページを見ているだけのときは読み込みません。Cloudflareが収集する情報については、TurnstileのPrivacy Addendum（https://www.cloudflare.com/turnstile-privacy-policy/）をご覧ください。
広告とCookie
当サイトはGoogle AdSenseで広告を表示しています。Googleなどの第三者配信事業者はCookieを使用して、ユーザーが当サイトや他のウェブサイトに過去にアクセスした際の情報に基づいて広告を配信します。
Googleが広告Cookie（doubleclick.netのDoubleClick Cookieを含む）を使用することにより、Googleやそのパートナーは、ユーザーが当サイトやインターネット上の他のサイトにアクセスした際の情報に基づいて、ユーザーに広告を表示できます。Googleのサービスを使用するサイトから収集した情報をGoogleがどのように使用しているかは、Googleの説明ページ（https://policies.google.com/technologies/partner-sites）をご覧ください。
AdSenseを読み込むページでは、Googleの「プライバシーとメッセージ」のスクリプトも読み込みます。このスクリプトは、プライバシーに関する選択やメッセージの表示状態を記録するため、FCCDCFやFCNECなどのCookieを設定することがあります。欧州経済領域（EEA）、英国、スイスからアクセスした場合は、これらのページでGoogleのCookie同意ダイアログが表示され、同意するか、設定を管理するかを選べます。それ以外の地域では表示されません。Google Analyticsは、このダイアログの対象外です。
パーソナライズ広告は、Googleの広告設定（https://www.google.com/settings/ads）で無効にできます。Google以外の第三者配信事業者がパーソナライズ広告に使うCookieは、aboutads.infoのページ（https://www.aboutads.info/choices/）で無効にできます。ブラウザでCookieをブロックしたり削除したりしても無効にできます。顔文字、特殊文字、絵文字のコピーにはCookieが必要ないため、Cookieを無効にしてもそのまま使えます。
顔文字ガーデンはPocketoolの一部です。広告とCookieについては、全サイト共通のプライバシーポリシー（英語：https://www.pocketool.app/en/privacy）で詳しく説明しています。
アクセス解析
当サイトでは、どのページが見られているか、どの項目がコピーされているかといった全体の利用状況を把握するため、www.pocketool.appでGoogle Analytics 4を使用しています。ページビューにはページのURL全体が含まれるため、URLに入っているサイト内検索のキーワードも送信されます。コピーに成功するたびにイベントが送信されますが、含まれるのは項目の種類（顔文字、特殊文字、絵文字など）とカテゴリ、どの項目かを表す短いコードだけで、コピーした文字そのものは送信されません。絵文字の組み合わせの場合、このコードは組み合わせの公開IDで、その組み合わせのページのURLの末尾にある英数字です。Google Analyticsは、訪問を区別するために独自のCookie（_gaと、_ga_のあとにIDが続く名前のもの）を設定します。名前やメールアドレスをGoogle Analyticsに渡すことはありません。Google Analyticsは、Googleが提供するブラウザのアドオン（https://tools.google.com/dlpage/gaoptout）で無効にできます。
各ページで読み込むほかのサービス
当サイトはCloudflare上で運用しています。Cloudflareはページを配信する際に、すべてのページにWeb Analyticsのスクリプトを自動で挿入します。このスクリプトは、ページビューとページ速度を測定するため、ページのURLと参照元ページのURL（どちらも ? や # 以降は含みません）、ブラウザの情報、読み込み時間やメモリ使用量などのパフォーマンスの数値をCloudflareに送信します。Cloudflareの説明（https://www.cloudflare.com/web-analytics/）によると、CookieやlocalStorageは使わず、IPアドレスやユーザーエージェントで個人を追跡することもありません。
当サイトのフォント（InterとNoto Sans TC）はGoogle Fontsから配信されています。そのため、ページを読み込むとブラウザがGoogleのサーバーからフォントをダウンロードし、GoogleはIPアドレスなどの接続情報を受け取ります。詳しくは、Google Fontsのプライバシーに関するFAQ（https://developers.google.com/fonts/faq/privacy）をご覧ください。
Cloudflareはホスティング事業者として、ページの配信や攻撃からの防御のために、IPアドレスなどの接続情報も取り扱います。
データの保存期間と削除
ログイン状態は30日間有効で、コピー数の集計と1日の投稿上限に使うコードは2日後に削除します。ランキングに入らず、一度もコピーも通報もされなかった投稿は、180日後に非公開になります。投稿のデータ自体は残るため、同じ組み合わせをそのまま投稿し直すことはできません。アカウント（識別子とニックネーム）は、利用者が削除するまで保存します。削除するには、ログインして「アカウント」ページを開き、「アカウントを削除」を選んでください。アカウントを削除すると、ログイン状態、コメント、自分が送った通報、アカウントに同期したお気に入りもあわせて削除されます。
アカウントを削除しても、投稿した組み合わせは削除されません。ランキングに入った組み合わせは、ニックネームと、自分で書いたタイトルやメモを消したうえで、公開されたまま残ります。ランキングに入っていないものは非表示になります。組み合わせがランキングに入るのは、コピーされた日が2日以上になったとき（コピーしたのが誰かは問いません）、または当サイトがテーマと英語・中国語のタイトルを付けたときです。そのため、当サイトが何も書き加えていない組み合わせでも、コピーされた日が2日以上あれば、アカウントを削除したあとも公開されたままです。ただし、ニックネーム、タイトル、メモは表示されなくなります。
ルール違反で停止されたアカウントが削除された場合は、同じアカウントで再登録できないように、そのGoogleアカウントの識別子から作った一方向ハッシュを保存します。このハッシュに保存期限はありません。