EFFのCover Your Trucksに関するプライバシーポリシーの日本語訳です。(2026/10/10アクセス)

---

本プロジェクトの目的は、ウェブブラウザがどの程度明確に個人を特定できるかを測定・調査することである。プロジェクトのデータはすべて匿名化された形式で収集され、個人を特定できる情報（PII）ではなく、また、いかなるウェブユーザーの特定や追跡につながる可能性もないことが保証される。

注意：EFFの一般プライバシーポリシーは、本ウェブサイトには完全に適用されない。 本プロジェクトの性質および研究プロジェクトの過程で収集される情報の性質上、この別個のプライバシーポリシーが適用される。本プライバシーポリシーまたは収集されたデータの利用について質問がある場合は、まで連絡すること。

電子フロンティア財団（EFF）は、当ウェブサイトの訪問者、ならびに会員および活動家のプライバシー保護に努めている。EFFは、当ウェブサイトを通じてどのような情報を収集し、それがどのように利用されるかを説明するため、この「Cover Your Tracks」プライバシーポリシーを策定した。

本ポリシーにおいて、「EFF」および「私たち」とは、EFFのスタッフ、理事、協力弁護士、インターン、ボランティア、コンサルタントを指す。これらすべての者は、EFFへの支援の一環として受け取った情報を機密として保持するよう、法律または契約によって義務付けられている。

EFFは米国内に拠点を置いているため、利用者の情報を米国へ転送、処理、保存することになる。米国では、利用者の居住国ほど十分な保護が提供されていない可能性がある。（当団体は、米国の慣行を改善するために取り組んでいる。）

EFFの「Cover Your Tracks」ウェブサイトが収集する情報

一般的に、「Cover Your Tracks」は、コンピュータの設定、オペレーティングシステム、ブラウザのプラグイン、広告ブロッカー、その他のプライバシー保護ソフトウェアに関する匿名データを収集する。「test me」ボタンをクリックすると、この種の情報がブラウザから収集される。こうしたデータは「フィンガープリント」を形成し、原則としてページリクエストに関する情報や個人を特定する詳細と組み合わせることで、人々による閲覧習慣を追跡できる可能性があるが、EFFがそのような行為を行うことは決してない。

私たちが収集する具体的な「フィンガープリント」情報には以下が含まれる：

• 各ブラウザからのユーザーエージェント文字列
• ブラウザから送信されるHTTP ACCEPTヘッダー
• 画面解像度および色深度
• システムに設定されているタイムゾーン
• ブラウザにインストールされているQuicktime、Flash、Java、Acrobatなどのブラウザ拡張機能／プラグイン、およびそれらのプラグインのバージョン
• FlashまたはJavaによって報告される、コンピュータにインストールされているフォント
• ブラウザがJavaScriptスクリプトを実行するかどうか
• ブラウザが各種クッキーおよび「スーパークッキー」を受け入れるかどうかの情報（はい／いいえ）
• キャンバスフィンガープリンティングによって生成された画像のハッシュ
• WebGLフィンガープリンティングによって生成された画像のハッシュ
• ブラウザが「Do Not Track」ヘッダーを送信しているかどうかの有無
• システムプラットフォーム（例：Win32、Linux x86）
• システムの言語（例：en-US）
• ブラウザのタッチスクリーン対応状況
• インストールされているプライバシーツールを示すその他のフィンガープリンティング情報。これには以下が含まれる場合がある：
  • ブラウザが、通常、広告、分析、またはその他の形式のトラッキングコードを提供していることを示す特徴を持つ、さまざまなサードパーティのURLに接続しているかどうか。
  • 広告ブロッカーやトラッカーブロッカーの動作または非動作を示すDOM要素の有無。
  • または、ユーザーのIPアドレスがTor出口リレーまたはVPNであると私たちが判断しているかどうか。

さらに、フィンガープリントデータの分析を支援するため、いくつかの種類の「管理」情報を収集する。管理情報とは以下の通りだ：

• クッキー
• 暗号化されたIPアドレス
• タイムスタンプ

これらの管理記録を収集する当方の実施方法および目的については、以下で説明する：

クッキー

Cover Your Tracksは、ブラウザが再アクセスする際に、その特性がどのくらいの頻度で変化し、どのくらいの頻度で変わらないかを判断する唯一の目的で、3ヶ月間有効なクッキーを設定する。ブラウザがクッキーを受け入れるように設定されており、Cover Your Tracksに数回アクセスした場合、このクッキーを使用して、訪問時のデータを関連付ける。

IPアドレス

Cover Your TracksはIPアドレスをログに記録しないが、定期的に破棄する鍵を使用して、各IPアドレスの暗号化された「キー付きハッシュ」またはHMACを計算する。このハッシュ化されたIPアドレスは、IPアドレスが変更されるブラウザがフィンガープリントを用いてどのくらいの頻度で追跡可能であったかに関する匿名のデータセットを収集することを可能にする。

当ウェブサイトの訪問者については、通常、リクエストから訪問者のIPアドレスを削除した後、データが収集された時点から最大7日間、当ウェブサイトへのリクエストを記録する。EFFがIPアドレスやその他の技術情報を記録・保持する必要が生じる状況には、EFFの使命と機能のために合理的に必要であると判断される場合が含まれる。これには、次のような状況が挙げられる：

• サイトのテスト、
• 技術的な問題の診断、
• サイトへの攻撃への防御、
• トラフィックの急増やその他の異常な短期的な状況への対応。

タイムスタンプ

「Cover Your Tracks」は、アクセスされるたびにタイムスタンプを収集する。これは、ブラウザフィンガープリントがどれほど速く変化するかを測定するために使用されるが、それ以外の目的には使用されない。

「Cover Your Tracks」からの情報のEFFによる利用

一般的に、EFFは、その使命を推進し、プライバシーを保護し、自由を守り、デジタル世界における利用者の権利を保護するために、利用者から提供された情報を利用する。

私たちは、サーバーの問題を診断し、「Cover Your Tracks」ウェブサイトを管理するために、技術情報を確認する場合がある。

「Cover Your Tracks」にはサードパーティのサービスプロバイダーは存在しない。ただし、「実際のトラッキング企業でテストする」オプションを有効にしたままの場合、「Cover Your Tracks」は一部のテストにおいて、サードパーティのトラッカーからの実際のリソースを使用する。これは、利用者の広告ブロッカーやプライバシーツールが、いわゆる「Acceptable Ads」プログラムの下にあるようなホワイトリスト登録済みリソースを許可し、それらのトラッカーのブロックを解除するかどうかを判断するためである。これらのテスト中、ブラウザから送信される情報は極めて限定的であり、例えば「ファビコン」のリクエストなどであり、可能な限りリファラーは無効化されている。ほとんどの場合、トラッカーはこのリクエストから有用な情報を得られないと考えているが、ブロック解除された一部のトラッカーは、その結果としてユーザーがCover Your Tracksを訪問していたことを推測できる可能性がある。

EFFは、訪問者のブラウザが同様のトラッカーから保護されているかどうかを判断するために、サードパーティのトラッキングシステムのシミュレーターを使用している。なお、当財団のシミュレーターは、サードパーティのトラッキングシステムが動作しうるすべての方法を網羅しているわけではない点に留意してほしい。

EFFへの連絡

当財団のプライバシーおよびデータ保護に関する取り組みについて質問がある場合は、以下の連絡先までEFFに連絡できる。

Electronic Frontier Foundation

815 Eddy Street

San Francisco, CA 94109 USA

電話：+1-415-436-9333

FAX：+1-415-436-9993

Eメール：privacypolicy@eff.org。

当団体による個人データの処理がEU法の適用対象となる場合、居住国の関連するデータ保護監督機関に苦情を申し立てることもできる。

情報の更新または削除

プライバシーを保護するため、私たちはデータセットを匿名化する様々な手法を採用しており、本ポリシーにおいてデータの匿名化を解除しようとしないことを約束している。つまり、私たちの「Cover Your Tracks」データセット内のどのエントリがあなたのブラウザのテストによるものか、私たちには分からないということだ。これは同時に、私たちにはあなたがその特定のデータにアクセスしたり、更新したり、削除したりすることを許可する手段がないことも意味する。ご質問がある場合は、privacypolicy@eff.org までメールでお問い合わせください。

「Cover Your Tracks」データの共有

EFFは、インターネットセキュリティ、検閲への抵抗、プライバシー、またはその他の公共政策上の目標に関連するテーマに取り組む研究パートナーに対し、当社の技術プロジェクトから派生したデータセットを随時共有する場合がある。また、これらの目標を推進するためにデータセットを公開することもある。私たちが共有または公開するデータセットには、意図的に個人を特定できる情報は含まれない。

共有に先立ち、公開されたデータセットから特定可能な個人の活動について推論される可能性を低減するために、データのさらなるサニタイズや集計が必要かどうかを評価する。匿名化はアルゴリズム的に複雑な問題であるため、それが完璧であることや攻撃に耐えうることを保証することはできない。私たちがデータセットに特に機密性の高い情報、または匿名化解除されやすい情報が含まれていると判断した場合は、それを公開しない。また、そのようなデータを研究パートナーと共有する場合は、データセットの機密保持および匿名化解除の防止を契約上の義務として課す。

データの保存と保持

EFFの一般的なプライバシーポリシーには、EFFとの直接の通信に関する保存および保持方針が記載されている。サーバーログは、上記の「IPアドレス」の項に記載されているとおりに保存・保持される。「Cover Your Tracks」データセットは、インターネットセキュリティ、検閲抵抗、プライバシー、またはその他の公共政策上の目的に関連する研究に有用である限り、無期限に保持される。

セキュリティ

EFFは、管理下にある情報の紛失、悪用、改ざんを防ぐため、業界標準のセキュリティ対策を講じている。これには、個人データの仮名化や暗号化、データバックアップシステム、システムの有効性を評価するためのセキュリティ専門家の起用など、リスクに見合ったセキュリティレベルを確保するための適切な技術的・組織的措置が含まれる。私たちは、収集した情報を安全な運用環境で保管するよう誠意をもって努めているが、完全なセキュリティを保証することはできない。

ポリシーの変更

EFFの「Cover Your Tracks」プライバシーポリシーは随時変更されることがある。ただし、改訂されたプライバシーポリシーはすべて、EFFの使命と整合するものである。私たちが本ポリシーに実質的な変更を加える場合は、「EFFector」に通知を掲載するとともに、本ページに変更通知を掲載する。

2015年12月17日、追跡およびフィンガープリント検出ツールのバージョン2.0における変更を反映して更新した。

2017年11月28日、バージョン3.0におけるいわゆる「許容可能な広告」テストの追加を反映して更新した。

2018年5月25日、当団体のプライバシー慣行に関する透明性を高め、EFFに保存されている個人データへのアクセス、訂正、削除の方法についてより詳細な情報を提供するために更新した。

https://coveryourtracks.eff.org/privacy