世界のデータ保護法
個人データ保護は世界的な課題ですが、単一の世界共通法で規律されているわけではありません。欧州の GDPR、カリフォルニアの CCPA、日本の個人情報保護法などは、地域的範囲、定義、権利、例外が異なります。このガイドはその違いを説明し、affiliate.institute のアカウントに関する実際の質問につなげます。国名や言語の掲載だけで、その法律がサイトのすべての活動に適用されるとは言えません。
関連する国、組織、情報、利用目的から確認してください。拠点、特定地域向けのサービス、商業活動、処理場所、法定基準などの意味は制度ごとに異なります。複数の制度が関係する場合も、ある規則が適用されない場合もあります。個別の状況の判断には、公式法文と監督機関の案内が必要です。
当サイトの情報取扱いは、リンク先の LINE 公式アカウント @078khjbn へお問い合わせください。アカウントや記録、懸念、希望結果を示してください。プライバシーの説明は実際の情報を、規約は機能条件を扱います。このガイドでは、国ごとに違う条件や例外も含め、関連する法律と請求経路を理解できます。
データ保護法を読む24 項目
国名より先に適用範囲を確認する
データ保護法は通常、保護対象となる人、対象の組織と活動、地域との十分な関係を定めています。その判断基準は一様ではありません。国籍、居住、翻訳ページの閲覧、特定地域に向けられたサービスの受領は、同じ事実ではありません。組織の所在地は重要ですが、国外にある組織による一定の処理も対象にする法律があります。
判断には、サービス、本人の関連する所在地や居住地、利用目的、情報の使い方を決める組織を特定してください。世界中から公開ページを閲覧できても、ここに挙げる法律すべてが自動的に適用されるわけではありません。逆に、海外所在だけで現地の義務がなくなるとも限りません。以下は一般的な違いを説明するもので、個別の判断には適用条文、例外、事情の確認が必要です。
- 法律名を根拠にする前に、活動と地域的な関係を特定してください。
- 言語の選択は読解を助けるもので、適用されるプライバシー法を選ぶ操作ではありません。
法律を情報と担当組織に結び付ける
affiliate.institute は、ログイン、設定、学習進捗、通知、紹介、出金のために異なる情報を扱います。会員コードや受取アドレスも、特定できる個人と結び付けば個人情報となり得ます。氏名がないだけでアカウント記録が匿名になるとは限りません。すべての情報が一か所にあると考えず、プライバシーの説明から、質問に関係する記録と目的を確認してください。
目的と取扱いを決める者は管理者と呼ばれることが多い一方、法律により組織、事業者、個人情報取扱者、データ受託者などの用語も使われます。指示に従う提供者と、自らアカウントサービスを運営する提供者では役割が異なる場合があります。実際の関係を確認してください。サイトへの請求はすべての提供者へ自動的に届くものではなく、独自記録にはその提供者の公表窓口への別の請求が必要な場合があります。
- サイトの記録と、ログイン・メッセージ・ウォレット事業者内の情報を区別してください。
- 会員番号や申請番号で、確認してほしい記録を示してください。
欧州連合と EEA：GDPR
一般データ保護規則は、地域的範囲内の拠点に関連する処理と、範囲外の組織による一定の処理に関係します。後者では、EU 域内の人への商品・サービスの提供や、そこでの行動の監視が関係し得ます。EEA の枠組みも重要です。EU 国籍だけで決まるものではなく、サイトが世界中から見られるだけでは、海外サービスがその市場を対象としていると判断するには不十分です。
適用される場合、GDPR は適切な適法根拠、透明性、目的制限、データ最小化、保護措置を求めます。アクセスと訂正の権利があり、消去、制限、異議、ポータビリティにはそれぞれの条件があります。同意は一つの根拠であり、無関係なすべての目的をまとめる許可ではありません。紹介記録への請求では目的と情報を示し、過去の報酬や支払いのすべてが要求だけで消去されると考えないでください。
- EU 訪問者を一律に扱わず、拠点、提供、監視の事実を確認してください。
- 特定の GDPR 上の権利は、関係監督機関の案内で確認してください。
英国：UK GDPR と更新された制度
英国には UK GDPR と2018年データ保護法などの独自制度があり、EU と自動的に同一とは扱えません。地域的な関係と活動内容が重要です。2025年データ利用・アクセス法は制度の一部を改正しました。ICO が2026年6月に更新した案内では、そのデータ保護条項は施行済みと説明されています。古い概要では関連する変更を見落とす可能性があります。
アクセス、正確性、透明性、保護措置は引き続き重要ですが、請求、根拠、自動化された決定の現行ルールは英国の案内で確認してください。懸念を伝える際は、ICO の役割と組織の苦情対応も関係します。学習チェックリストや紹介合計だけから法的に重要な自動決定と推測せず、実際の決定、その影響、適用定義を調べてください。
- すべての EU の説明が英国にも当てはまるとせず、現行の ICO 案内を使ってください。
- 自動処理について尋ねる際は、問題の決定または情報利用を特定してください。
カリフォルニア州：CPRA により改正された CCPA
カリフォルニア州消費者プライバシー法は、対象事業者に適用され、条件に従って州の居住者を保護します。法定の事業基準と例外があり、同州の訪問者がいるだけですべてのサイトに適用されるルールではありません。カリフォルニア州プライバシー権法は CCPA を改正したものです。両者を無関係な別制度とせず、現在の統合された枠組みを読むことが有用です。
知る・アクセスする、削除、訂正、販売・共有からのオプトアウト、一部の機微情報利用の制限、権利行使による違法な差別からの保護などが関係し得ます。販売と共有には、異なる文脈をまたぐ行動広告を含む法的な意味があります。提供者との関係は、自動的に販売と呼ばず実態を調べてください。請求は対象情報や行為を説明し、代理人による場合も適切な確認が必要です。
- 居住、対象事業の条件、個別の行為が CCPA の判断で重要です。
- オプトアウトと、アカウント閉鎖や支払い取消しの請求は異なります。
日本：個人情報保護法
日本の個人情報保護法（APPI）は、対象事業者による個人情報の取扱いを規律し、日本にいる人への商品・サービス提供に関連する一定の国外取扱いにも及ぶ場合があります。個人情報、個人データ、保有個人データを区別するため、記録の分類によって関係する義務や請求が異なります。個人情報保護委員会は公式資料と参考訳を公表していますが、権威ある日本語の法文が重要です。
利用目的の特定、適正な取扱い、安全管理、第三者提供、外国への移転条件を扱います。開示、訂正、利用停止等の請求には範囲と根拠が定められており、あらゆる記録を直ちに消せる無制限の権利と説明すべきではありません。会員の問い合わせでは、プロフィールの誤り、不要な利用、外部への提供、過去の金銭記録のどれが問題かを示してください。適用ルール上の論点が異なる場合があります。
- 請求を特定する際は、情報の分類と目的を確認してください。
- GDPR の権利名をそのまま当てはめず、委員会の現行資料を参照してください。
シンガポール：個人データ保護法
シンガポールの PDPA は、対象組織が扱う個人データの枠組みです。適用範囲、例外、用語は独自のもので、他国で同じ略称が使われても同一の法律ではありません。同意、通知、目的、正確性、保護、保存、説明責任に関する要件は、実際の活動ごとに検討が必要です。特定の宣伝通信では別の規則も関係する場合があります。
個人には、条件に従ってアクセス、訂正、同意撤回の権利が認められる場合があります。求められたサービスへの影響を説明する必要があり、処理継続には別の許された根拠や義務が関係し得ます。海外移転には関連する保護要件があり、国際的な提供者を使うだけで十分とは限りません。シンガポール関連の問い合わせでは、言語設定や地域ブランドだけでなく、組織、記録、目的を示してください。
- 固有の条件は、現行法と PDPC の案内で確認してください。
- ブラウザーの通知許可と法定の同意は、分けて検討してください。
マレーシア：個人データ保護法と改正
マレーシアの2010年個人データ保護法は、定められた商業的・地域的範囲の個人データ処理を対象とします。2024年改正と施行の仕組みも現行制度の一部です。2010年の原文だけに基づく説明は、重要な展開を見落とす場合があります。すべてのマレーシアの読者が同じ義務を生じさせると考えず、適用範囲、免除、組織と処理の関係を確認してください。
通知と選択、開示、安全、保存、完全性、アクセスなどの原則を扱います。改正は説明責任、漏えい対応、ポータビリティなどに影響するため、適用条項と公式要件を確認する必要があります。責任者の役割や組織に必要な手続は、監督官の現行案内を参照してください。確認済みの窓口から対象情報を問い合わせ、マレーシアの手続は公式資料で確認してください。
- 改正と施行情報を原法と併せて読んでください。
- 活動に関係する責任と請求手続は、監督官の公式案内を使って確認してください。
ブラジル：一般データ保護法
ブラジルの LGPD は、国内での処理、現地にいる人への商品・サービス提供やその人の情報処理、国内収集情報に関係する場合などに、法定条件と例外に従って適用され得ます。本社とサーバーの場所だけが判断材料ではありません。複数の法的根拠を認めており、あらゆる活動を同意だけで説明する制度でもありません。
処理の確認、アクセス、訂正のほか、不要または不適正に扱われる情報、同意、ポータビリティに関する条件付きの権利があります。営業・産業上の秘密などの法的制限も関係し得ます。紹介の帰属を知る請求と、有効な過去の支払いが存在しなかったことにする要求は異なります。ANPD は公式情報と規制上の案内を提供します。管理者と対象利用を特定した上で、問題を上位窓口へ伝える際の手続を確認してください。
- 組織の住所だけでなく、処理と収集の地域的事実を考慮してください。
- 確認、アクセス、訂正、特定利用の再検討など、希望する対応を明確にしてください。
中国：個人情報保護法
中国の PIPL は、対象範囲内の取扱いに加え、商品・サービスの提供や行動分析など、中国にいる人に関する特定の国外処理も対象とします。適法な取扱い、必要性、透明性、情報品質のルールは、その背景で読む必要があります。機微な個人情報や子どもの情報には追加条件が関係する場合があります。中国語の表示を選ぶだけでは、地域的適用の判断は決まりません。
知る、決める、制限・拒否する権利や、閲覧、複製、訂正、削除の請求などが法律の条件に従って認められます。国外提供には追加要件があり、現行の実施措置と併せて検討してください。情報を暗号化しているという一般的な説明だけで、すべての移転条件を満たすとは言えません。不要な私的記録を追加送信するのではなく、情報、海外の受領者、対象利用を示して取決めの説明を求めてください。
- 中国にいる人と、実際のサービスや処理との関係を調べてください。
- 海外移転の質問は、言語だけでなく受領者と情報を特定してください。
インド：DPDP 法と段階的な規則
インドの2023年デジタル個人データ保護法は、定義された範囲のデジタル個人データを扱い、インドの人への商品・サービス提供に結び付く一定の国外処理を含みます。組織と個人の役割について Data Fiduciary と Data Principal という用語を使います。2025年の規則は段階的実施を導入しています。公表だけで、すべての実体規定が同じ日に執行可能になったと解釈してはいけません。
通知、同意、特定の正当な利用、保護措置、子どもの情報、苦情処理、個人の権利などを定めています。これらを GDPR の正当な利益に関する一般論に置き換えないでください。対象行為と日付に対して、該当する施行通知と規則を確認してください。会員は現在もサイトに情報の問い合わせができますが、正式な法定請求の根拠と手続は、その時点で施行されている規定によって検討する必要があります。
- 成立した制度と、個別の義務・権利の施行日を区別してください。
- 段階的実施の予定は、政府の公式通知で確認してください。
韓国：個人情報保護法
韓国の PIPA は、国内処理だけでなく国外企業にも関係する場合があります。PIPC の国外企業向け案内が適用基準と義務を説明しており、海外での法人設立だけでは適用範囲の十分な回答になりません。同意、透明性、保護措置、子どもの情報、越境移転は、サービスと対象者に応じて検討してください。海外提供者の標準方針だけですべての義務が解決するわけではありません。
アクセス、訂正、削除、停止に関する権利が、条件と例外に従って認められます。移転や法的に関係する自動決定も現行ルールの確認が必要です。記録と希望結果を特定してください。保存された通知結果についての質問と、具体的な影響を持つ決定への異議は異なります。他国の期限や基準を当てはめず、対象手続に関する PIPC の現行案内を使ってください。
- 組織が国外で運営される場合は、国外企業向けの案内を確認してください。
- すべての処理が違法だと根拠なく主張せず、アカウント、利用、決定を示してください。
ベトナム：2026年施行の個人データ保護法
ベトナムの個人データ保護法91/2025/QH15は、2026年1月1日に施行されました。以前の法令だけを扱う説明とは区別する必要があります。公式法文は個人データと関係者・組織の権利、義務、責任を定めています。保護対象のベトナムの個人の情報処理に関与する特定の外国組織や人も範囲に含むため、正確な法定の関係が重要です。
目的、同意、保護対象の分類、海外での取扱い、個人の請求は、現行法と実施要件で確認してください。施行済みであっても、条件や他の適法な要件を考えずにすべての記録を消せるわけではありません。ベトナム関連の問い合わせでは活動、情報、組織を示してください。古い同意書式、海外サーバー、ページ言語が法令遵守の完全な説明になると考えないでください。
- 以前の政令の資料だけに頼らず、2026年の制度を確認してください。
- 国外適用は、保護される人と処理との関係を特定してください。
インドネシア：個人データ保護法
インドネシアの2022年法律第27号は、個人データの権利、処理、管理者と処理者、移転、関連義務を規定しています。公式文書は一般の個人データと特定の個人データを区別し、後者には子どもの情報や個人の金融情報などが含まれます。他制度の機微情報の用語と分類が同じだとは限りません。
個人の権利を認め、情報の処理と保護に条件を設けています。国外活動が所定の法的効果をもたらす場合、地域規定も重要です。アカウントや出金の質問では、XMR に関する記録がどの国でも同じ扱いだと考えず、実際の記録と関係を説明してください。現行の公式法文、実施要件、関連する判断を併せて確認してください。古い移行期間の概要はその代わりになりません。
- インドネシアの制度で特別に保護される分類に入るかを確認してください。
- 完全な金銭履歴を送らず、実際の利用や移転を問い合わせてください。
カナダ：PIPEDA と州の制度
カナダ連邦の PIPEDA は、対象となる商業活動で扱われる個人情報に関係します。活動の商業性には検討が必要で、無料サービスであるだけで対象外になるとは限りません。州のプライバシー法、組織、業種によっても適用要件が変わります。カナダのすべての問題が一つの同じ規則で決まると説明するのは単純化しすぎです。
説明責任、目的の特定、適切な同意、収集と保存の制限、正確性、保護措置、アクセスが中心です。個人は情報を尋ね、適用手続で適合性に疑問を呈することができます。プライバシー委員の解釈は範囲の理解に役立ちますが、判断は事実と法律の変化によります。サービスと提供者が異なる情報を扱う場合や州境・国境を越える場合は特に、商業活動と記録を具体的に示してください。
- 法的手段を選ぶ前に、商業活動と州・業種の事情を検討してください。
- 無料アカウントや海外サーバーだけでは、適用の有無は決まりません。
オーストラリア：プライバシー法と APPs
オーストラリアの1988年プライバシー法と豪州プライバシー原則は、対象機関・組織に適用されます。基準、例外、特例があり、一部の小規模事業者も含まれます。すべての企業が対象、または小企業すべてが免除とは限りません。海外組織では、オーストラリアとの関係と活動が重要です。OAIC が権利と責任の公式案内を公表しています。
原則は収集、通知、利用と開示、安全、アクセス、訂正を扱い、国外開示には固有の規則があります。GDPR のすべての救済を複製したものではありません。アカウントの問い合わせでは情報と論点を特定し、正確性、アクセス、不要な収集、開示のどれかを示してください。海外提供者では、契約や国の一覧だけで移転許可が証明されるとせず、説明責任と適用取決めを確認してください。
- 小規模事業の例外や特例を含む実際の適用範囲を確認してください。
- 豪州の権利と国外開示の要件には OAIC の案内を使ってください。
ニュージーランド：プライバシー法と情報原則
ニュージーランドの2020年プライバシー法は、収集、保存、利用、開示、アクセス、訂正に関する情報プライバシー原則を用います。海外活動や組織の現地事業との関係も適用範囲に関係し得ます。原則12は国外開示と、その保護措置や他の許される事情を扱います。外国のすべての宛先が同じ保護を受けるとせず、海外サービスへの送信には検討された説明が必要です。
間接収集も最新の確認が必要です。監督機関は、原則3Aが2026年5月に施行され、例外を除き、他の情報源から情報を得る一定の場合に通知を求めると説明しています。事業者から渡された項目がアカウントにある理由を尋ねる際に役立ちます。情報源、目的、予定受領者を示してください。ブラウザー保存の設定と、正式なアクセス・訂正請求は、異なる情報部分に対応する別の手段です。
- 国外開示の保護措置と、一般的なアカウント設定を区別してください。
- 間接収集された情報では、情報源と通知について尋ねてください。
スイス：改正連邦データ保護法
スイスの改正連邦データ保護法は2023年9月から適用されています。対象となる自然人の個人情報を扱い、国外発の処理でもスイスに効果が及ぶ場合に対象となり得ます。GDPR とは別の制度であり、スイスとの関係が自動的に EU 制度の適用を意味するわけではありません。ただし同じ組織が複数の法律上の義務を負うことはあります。
透明性、比例性、安全、情報を得る権利が重要で、国外開示の条件などの義務もあります。一部の漏えい義務は高リスク評価を用いるため、世界共通の通知基準という説明は誤解を招きます。FDPIC が公式説明を提供しています。問い合わせでは情報とスイスとの関係を示し、サイトの記録への質問と、独立提供者自身のアカウント情報への請求を分けてください。
- スイスに関係する影響と処理のつながりを確認してください。
- スイスと EU の権利、手続、事故基準を同じものと考えないでください。
サイトの機能に当てはめる
ホームページ、よくある質問、法的情報は公開されています。レッスンとプロジェクトガイドにはログインが必要です。アカウント選択、言語の記憶、ブラウザー進捗の保存、紹介の資格確認は異なる情報を使います。進捗を消しても、アカウントや支払い記録は消えません。受取アドレスは出金先のためであり、ウォレットを操作する秘密鍵や復元語句の開示を必要としません。
紹介の資格には、意図したアカウントを使い、その通知の受信を選択し、受信した確認メッセージを正常に確認する必要があります。通常のクリック、単なるログイン、ブラウザー許可だけでは完了しません。通知許可と通常のログイン後のレッスンアクセスは別で、無関係な利用への包括的同意ではありません。後から受信許可を変えても、以前の確認や紹介記録は自動消去されません。請求では対象記録を明示してください。
- プライバシーの説明で、各機能の記録と操作を確認してください。
- 問い合わせ中も確認リンクとウォレット管理情報を非公開にしてください。
権利を比較し、具体的な結果を求める
多くの制度は何らかのアクセス・訂正を認めますが、消去、異議、制限、ポータビリティ、宣伝に関する選択は範囲と条件が異なります。カリフォルニアの販売・共有オプトアウトは、世界共通のアカウント削除ボタンではありません。ポータビリティは XMR 残高の移転や会員IDの統合ではありません。アクセス用の写しにも、他者情報、適法な秘密保持利益、組織の責任外の記録の保護が必要な場合があります。
特定項目の閲覧、写し、訂正、情報源の理解、利用停止、保存の見直しなど、希望を説明してください。本当に行われた過去の支払いと、不正確な現在のプロフィールは異なります。法的義務や請求対応により、他の利用が終わっても一部の情報を残す場合があります。結果または適用制限を説明します。確認済みの窓口から請求し、関連記録と希望対応を確認できるようにしてください。
- 権利名だけに頼らず、情報と希望結果を特定してください。
- 請求が制限されたら、続いている目的を含めて理由を尋ねてください。
機微情報、子ども、保存、事故
保護分類や子どもに関する規則は異なり、健康、生体情報、信条、金融、子どもの情報がどこでも同じ分類になるわけではありません。能力、親の関与、年齢条件は、本人と活動に適用される法で判断します。請求開始時に、機微な家族情報や身分情報を送るのは避けてください。代理人は権限と懸念を説明し、他者情報の開示前に相応の確認を受ける必要があります。
保存と事故対応にも事情の確認が必要です。正当な目的と適用要件がある間だけ情報を残し、理由がなくなったら見直すべきです。漏えいの疑いは最小限の番号や伏字の例で報告してください。法律ごとにリスク基準、通知先、期間が異なるため、サービス停止が自動的に報告対象の個人データ侵害になるわけではなく、一国の期限を世界共通と説明すべきでもありません。他者の記録を閲覧・複製して調査しないでください。
- 他人の情報を広めず、観察した事実を報告してください。
- ブラウザー設定、保存に関する請求、疑わしい情報事故を区別してください。
連絡、確認、苦情、最新情報
リンク先の LINE 公式アカウント @078khjbn に、affiliate.institute のデータ保護に関する問い合わせであることを伝えてください。会員・申請番号、関連日付、希望結果を記載します。特定国の制度が関係する場合は、初めから不要な証明を送らず、その関係を説明してください。開示や変更の前に、本人、代理権、範囲について相応の確認が必要な場合があります。パスワード、秘密鍵、復元語句、非公開確認リンクは送らないでください。
適用要件に従って確認し、結果、追加で必要な説明、制限をお伝えします。管轄当局や他の法的救済を使う権利は維持され、サポートへの連絡で放棄されません。国際フォーラムはすべての国の共通苦情窓口ではないため、当局の現行公式手続を確認してください。法律や案内は変わります。具体的な行為の問題では公式情報を参照し、追跡用に会話の参照番号を保管してください。
- 記録、懸念、希望する対応を簡潔に説明してください。
- 再度の連絡では、以前の会話と未解決の問題を示してください。
公式法文、監督機関、国際的な指針
以下の公式情報が比較の根拠です。各制度には固有の範囲、改正、手続があります。OECD の指針と世界プライバシー会議は国際的背景を示します。個別の問題は、関係法と管轄当局の現行案内を参照してください。
- 欧州連合——GDPR の案内
- 英国——2025年改革に関する ICO の案内
- カリフォルニア州——CCPA と CPRA
- 日本——個人情報保護法
- シンガポール——個人データ保護法
- マレーシア——個人データ保護法と改正
- ブラジル——LGPD 公式英語版
- 中国——個人情報保護法
- インド——DPDP 制度と段階的実施
- 韓国——国外企業向け PIPA 案内
- ベトナム——個人データ保護法91/2025/QH15
- インドネシア——個人データ保護法27/2022
- カナダ——PIPEDA と商業活動
- オーストラリア——プライバシー法の権利と責任
- ニュージーランド——国外開示の原則
- スイス——連邦データ保護の質問
- OECD——国際的なプライバシー原則
- 世界プライバシー会議——各国のプライバシー当局
- プライバシーと個人情報
- 利用規約