Satoruyaに関するIPアドレスの収集に関しまして。SatoruyaはIPアドレスを記録します。

Satoruyaという小説サイト兼SNSを運営しているものです

https://www.satoruya.com/

一歩間違えればハッカーの餌食になるため、SNSを運営している身としてはセキュリティ的にあまり扱いたくない話なのですが、この話ばかりは、あまりに危険で説明しないと非常に不味いため、書いておきます。

まず結論から言います。SatoruyaはIPアドレスをサーバー（専門的に説明するとバックエンドの方)に記録しています。

「IPアドレスって何？」という人に対して説明すると、ネットをつなぐ際に紐づけられた住所みたいなものです。といっても、このIPアドレスから何が分かるのかというと、都道府県と会社かどうか、会社であればどの会社からの書き込みなのかと、どのプロバイダの会社を使っているかどうかだけで余程好条件が重ならない限りまず個人の特定は無理です。
（それでも記録されるのが嫌な人は嫌だと思いますが。）
個人の住所と居場所まで特定できるのは警察など政府機関のみです。
（IPアドレスを隠ぺいする方法もあるといえばありますが、ほぼ犯罪で使用する方法です。この方法を知っていて常に使っていると公言した場合、周囲から犯罪者扱いになるので使うのは止めた方がいいです。）

で、なんでこのIPアドレスをサーバーに記録するのか。技術的に詳しい人なら「そもそも普通に考えてSatoruya独自にIPアドレスを収集しなくても、アクセス解析サービスに使っているであろうグーグルアナリティクス4(実際使っています)やフロンドエンド用のサーバーに勝手に記録されるのでは？」と考えたかもしれません。

ところが違うのです。全く記録されません。まずはこのグーグルアナリティクス4の規約をお読みください。

https://support.google.com/analytics/answer/12017362

一昔前にブログなどを扱った身には信じがたいことに法律の関係でIPアドレスは記録されません。そして、フロンドエンドに使っているサーバーの利用規約も見たのですが、どうもこちらも記録されていないようなのです。

そして、このIPアドレスが記録されない、というのは非常に危険な状態です。
何が危険かと言いますと、もし記録しない場合、Satoruyaは正真正銘犯罪予告し放題の無法地帯となります。
何故なら、犯罪予告が行われたとき、犯人を見つけ出すのにほぼ絶対に必要なのがIPアドレスだからです。なら、これがないとどうなるか？完璧な無法地帯になります。

いわばIPアドレスは町中に設置されている監視カメラのようなものであり、記録されなければ大変なことになるのです。

なので独自に記録することにしたのですが、この記録には一つ壁があるのです。EUではIPアドレスは個人情報扱いされ、ユーザーの許可なしに記録できない。

アクセスログにIPアドレスを保存するには承諾が必要――EUでトンデモ判決 | 初代編集長ブログ―安田英久

そこで、プライバシーポリシーのページにIPアドレスについて載せました。

https://www.satoruya.com/term/privacy

なお、サーバーに記録されたIPアドレスは外部からは取得できないようになっており、内部から見えるのはSatoruyaの運営だけとなります。

ご迷惑をおかけしますが、犯罪予告や誹謗中傷を防ぐため、よろしくお願いします。