フォーム送信時の IP アドレス取得について
Zoho Creator アプリのフォームでは、ユーザーがレコードを送信した際の送信元 IP アドレスを取得できます。これはフォームプロパティのIP アドレスを取得を有効にすることで行えます。フォームでの IP アドレス取得方法については、IP アドレスの取得を管理する方法を参照してください。
フォームプロパティのIP アドレスを取得とは別に、現在のユーザーの送信元 IP アドレスは、変数 Zoho.ipaddress を使用して取得することもできます。これを使用してユーザーの IP アドレスを別のフィールドに保存している場合は、GDPR のデータプライバシーガイドラインに従うよう強く推奨します。詳細は次のセクションを参照してください。
データプライバシーと GDPR
2018 年 5 月 24 日までは、フォーム送信時に IP アドレスはデフォルトで取得されていました。この日付までに作成したフォームでは、フォームプロパティIP アドレスを取得が自動的に有効になっており、フォーム送信時に引き続きユーザーの IP アドレスが取得されます。これは、アプリで管理している業務プロセスが、このデータに依存している場合に影響を受けないようにするためです。
2018 年 5 月 25 日以降は、一般データ保護規則 (GDPR) のデータプライバシーガイドラインに準拠するため、IP アドレスの取得方法が次のように変更されます。
- この日付より前に作成したすべてのフォームでは、引き続きユーザーの IP アドレスが取得されます。ただし、このデータが不要な場合は、 このプロパティのチェックを外すことを推奨します。チェックを外すと、
- IP アドレスはそれ以降取得されなくなります
- それまでに取得された IP アドレスは削除されます
- この日付以降に作成するフォームでは、フォームプロパティIP アドレスを取得を有効にした場合にのみ、（フォーム送信時に）ユーザーの IP アドレスが取得されます。このプロパティのチェックを外した時点で IP アドレスの取得は停止し、すでに取得済みの IP アドレスも削除されます。
フォームで IP アドレスを取得している場合は、ユーザーに対して、IP アドレスがなぜ必要なのか、このデータがどのように利用・処理されるのかを明確に通知することを推奨します。GDPR の観点では:
- IP アドレスは、自然人に関連するデータであるため、個人データと見なされます
- データ主体（あなたのユーザー）は、自身の個人データ（IP アドレス）がなぜ必要なのか、また、そのデータがどのように保存・処理されるのかについて通知を受ける権利を有します
- あなたはワークスペース内のすべてのアプリに対するデータ管理者であり、どのようなデータを取得しているかをユーザーに通知し、正当な根拠がある場合にのみ処理を継続する責任があります
ユーザーへの通知を行う方法
IP アドレスの取得が後続の処理に必須である場合、同意取得の仕組みを設ける必要はありません。ただし、ユーザーに対して、IP アドレスを取得する理由と、そのデータをどのように扱うかを通知する必要があります。そのためには、フォームにメモフィールドを追加し、説明を記載してください。
取得した IP アドレスはどこに保存されますか？
フォームでIP アドレスを取得オプションが有効になっている状態でユーザーがレコードを送信すると、Zoho Creator はそのユーザーの IP アドレスを取得し、追加したユーザーの IP アドレス というシステムフィールドに保存します。ユーザーがフォームからデータを更新した場合は、その IP アドレスが更新したユーザーの IP アドレス というシステムフィールドに保存されます。
