プライバシーポリシーとは、サイトが収集する個人情報の種類・利用目的・管理方法・第三者提供・ユーザーの権利などを公示した文書・ページのことです。

英語表記：Privacy Policy（読み方はプライバシーポリシー）

サイト運営者が、個人情報をどう扱うかの方針を公開するページです。収集する情報の種類、取得方法、利用目的、第三者提供の有無、問い合わせ先などが書かれます。

この言葉の基本

プライバシーポリシーという言葉の読み方・分野・主な記載事項

項目 内容
英語表記Privacy Policy
読み方プライバシーポリシー
分野個人情報の取り扱い・サイト運営
主な記載事項事業者の情報、収集する情報の種類、利用目的、第三者提供・委託、開示などの請求方法、問い合わせ先、制定日・改定日
関係する法令の例日本：個人情報の保護に関する法律（個人情報保護法）、EU：一般データ保護規則（GDPR）

法令との関係

日本の個人情報保護法は、個人情報取扱事業者に、個人情報の利用目的を本人に通知するか公表することを求めています（第21条）。また、保有個人データについて、次のような事項を「本人の知り得る状態（本人の求めに応じて遅滞なく回答する場合を含む。）」に置くことも求めています（第32条）。

個人情報保護法 第32条第1項で、本人の知り得る状態に置く事項

号 事項
第1号事業者の氏名または名称、住所、法人の場合は代表者の氏名
第2号すべての保有個人データの利用目的（一部の例外を除く）
第3号開示などの請求に応じる手続（手数料を定めたときはその額）
第4号そのほか政令で定める事項

条文には「プライバシーポリシー」という言葉は出てきません。こうした事項をサイトで公表する方法のひとつとして、プライバシーポリシーのページが使われています。

EUのGDPRは、個人データを取得するときに本人へ提供する情報を、第13条と第14条で定めています。

どの事業者にどの義務がかかるかは、事業の中身や扱う情報によって変わります。このページは言葉の説明で、個別の判断は個人情報保護委員会などの公式の情報で確かめてください。

似た言葉との関係

運営者情報ページ

運営者情報ページは、サイト運営者の基本情報を人が読める形でまとめたページです。事業者の名称や住所のように、プライバシーポリシーと運営者情報ページの両方に載る情報もあります。

Organizationスキーマ

Organizationスキーマは、運営組織の情報を機械が読み取れる形式で書く構造化データです。プライバシーポリシーは人が読む文書で、書く中心も組織の紹介ではなく、個人情報の扱い方です。

TDM例外

TDM例外は、EUの著作権指令が定める、テキスト・データマイニングについての例外規定です。どちらもサイトの法的な表示に関わりますが、プライバシーポリシーは個人情報、TDM例外は著作物の利用についての話で、対象が違います。

GEO対策における位置づけ

GEOの文脈では、プライバシーポリシーは運営者情報ページやOrganizationスキーマと並べて、「誰がサイトを運営しているか」を示す情報のひとつとして話題に出ます。E-E-A-Tの信頼性（Trustworthiness）の話と一緒に語られることもあります。

単独でAIの引用を増やす施策ではありません。プライバシーポリシーの有無や中身がAIの回答や引用にどう影響するかを示す一次情報は、確認できていません。

プライバシーポリシーは、構造化データを入れるときにあわせて確かめる、サイトの基本設定の1つです。ほかの基本設定と、優先して入れる構造化データの順番は、GEO対策で優先する構造化データは？21種類の優先順位と設置場所で整理しています。

よくある誤解

テンプレートをコピーすれば済む

テンプレートのままだと、正式名称や所在地、実際に使っているツールや利用目的が、自社の実態と合わないことがあります。

一度作れば更新はいらない

法律の改正、サービスの変更、使うツールの変更などで、書く内容が変わることがあります。個人情報保護法は、利用目的を変えたときに、変えた利用目的を本人に通知するか公表することを求めています（第21条第3項）。

プライバシーポリシーに関連する用語

プライバシーポリシーに関連する用語と、その意味

用語 意味
運営者情報ページサイト運営者の基本情報を、人が読める形でまとめたページ
Organizationスキーマ運営組織の情報を、機械が読み取れる形式で書く構造化データ
E-E-A-T経験・専門性・権威性・信頼性の4つからなる、Googleのコンテンツ品質の評価軸
EntityAIや検索エンジンが、固有の意味を持つ概念・人・組織として認識する対象
TDM例外EUの著作権指令が定める、テキスト・データマイニングについての例外規定

よくある質問

「プライバシーポリシー」という名前は法律で決まっていますか？

個人情報保護法の条文には、この名前は出てきません。法律が定めているのは、利用目的の通知・公表や、事業者の名称などを本人の知り得る状態に置くといった中身のほうです。

プライバシーポリシーのURLに決まりはありますか？

決まりはありません。慣例として /privacy や /privacy-policy などのURLが使われ、フッターにリンクを置くサイトがよく見られます。

プライバシーポリシーと運営者情報ページはどう違いますか？

プライバシーポリシーは個人情報の扱い方を書くページで、運営者情報ページは運営者そのものを紹介するページです。事業者の名称や住所は、両方に載ることがあります。