いきなりですが、フジイの近況を書きますです。
このブログをご覧の方はご存じだと思いますが、去年くらいから新規事業に着手しておりまして、あまりオモテに出さずにいたのです。ヒアリングしたり、クローズドテストを繰り返して、プロダクトや戦略自体を洗練させるのに時間を使っていたんですね。
ｷｬｰまるでスタートアップ企業みたいじゃんｗｗｗﾋｬｰｗｗｗ（２ヶ月ぶり、今年２回目）
ヒアリングやテストを繰り返して、焦らず粛々とやるのは今後も変らないですし、リリースはまだ先なのですが、そろそろ何やってるか書いてもいい感じになってきました。
このブログを読んでくださってる方には、ご案内しておきますね。
で、前もﾁﾗｯと書きましたが、いま作っているのは、イラストをアップロードすると服ができるサービスです。
専門知識や大金を必要としないアパレルブランド立ち上げプラットフォームという感じのもので、
[blogcard url="https://started.jp"] [/blogcard]
アパレルブランド立ち上げてみたい人って、結構いるみたいなのですが（某氏が「ネオヒルズ族に憧れるやつくらい沢山いる」って言ってた）、服づくりの専門知識がある程度は必要ですし、お金も数百万はかかるのです。
それを弊社の持つ驚異のテクロノジー（謎）により、服飾の専門知識がなくてもイラストをアップロードするだけで、服ができるようにします。
パターンから作るので、既製品にプリントするものとは違いますよ。
低価格で、ちゃんと量産して販売できる分まで作れるのもポイントです。
音楽やってる人の楽器やスタジオ代、マンガ描いてる人でいう同人誌のオフセット印刷代にあたるくらいの費用（数万円～10万円を目指しています）で、アパレルブランドを立ち上げられるようにしたいと考えています。
また、STARtedのサイト上に各ブランドのページが立ち上がって、ファンを集めたり、販売をすることができるようになります。（クラウドファンディングではなく、ちゃんと販売をするページね）
絵や音楽などの分野では、プロより有名な個人が出ているので、アパレルの世界でも、そういうのあったらいいなと思って開発を進めております。
素人の中高校生が立ち上げたブランドと、ガチの服飾デザイナーのブランド、萌え絵師が作った萌えブランドが、ダダッと並ぶような楽しいカオス感のあるサービスになったらいいなあと思っております（そうなるかどうかは、わからないけど、そうなるように進めてます）
そういうわけで、ここはひとつ、STARtedを温かく見守ったり応援したりしろください。
よろしくお願い致します。
ｺﾉ ｷｼﾞ ｼﾞｬﾅｸﾃ､ ﾘﾝｸｻｷ ｦ ﾌﾞｸﾏ ｽﾍﾞｷ ｼﾞｬﾅｲﾉ?(謎)
気まぐれどころか、ぜんぜん更新していない本ブログですが、僕がヘッダーに連絡クレクレ書いているせいか、ブログ読みましたって方からご連絡をいただくことが増えてます。
よく考えたら、交友関係もブログとかツイッターから広がったものが多いですな。
いんたーねっつすごいな。
んで、一番よくいただくのがGangsta.jpのブランド立ち上げした時のエントリを読んだ方からの
「わたしもブランド立ち上げしてみたいんです！」ってご連絡。
こんな過疎ってるブログなのに2ヵ月に１回くらいのペースでご連絡をいただきます。
ちょうど先日もご連絡いただいたばかりです。
子供服やりたいってママさんもいれば、「俺の考えたすごいギャル服」みたいな企画書もってくる男の人もいるし、おもしろいなーと思ってますｗ
ネットで検索すれば、ブランドの立ち上げ手伝います的なこと書いているアパレルの生産管理やってる会社も沢山でてくるのですが、予算か知識、どちらかがある人をお客さんにしないと、そういう会社は事業が成り立たないことが多く、なかなか個人が「ちょっとやってみたい」でブランドを立ち上げするのは難しいのです。
僕も同じことで苦労した思いがありますし、ブログを読んでくれた方からのご連絡が嬉しいというのもあり、時間あるときで良ければ教えられることは教えます的なスタンスではいるのですが、同じように予算か知識どちらかが必要なことに変わりはないので、知識をつけるまでに熱意が保てなくて音信不通になることが多いですｗｗｗ（過去、連絡くださった皆さん、気にしてないからまた連絡くださいねｗ）
んで。
唐突ですが、そういう気軽にブランド立ち上げできる現実的な方法を思いついたので、ウチの会社で「個人でもブランド立ち上げできるようなサービス」を始めてみよっかなーと思ってます。
僕らのサービス使って学生さんが友達とブランド立ち上げしてくれたりとか、実現したら楽しそうだしね。
構想は去年からあったのですが、新しく加入してくれたデザイナーくんとかCOOあたりと、今月はいってから社内でガチャガチャやってサービス大枠が具体化してきました。
んでも、も少しプロダクトや戦略自体を洗練させたいなーと思ってます。
まあ、それにはサービス内容を人に評価してもらったりするのが一番よさげなので、ものづくりとITを中心としたスタートアップのイベント「SAMURAI MONO FESTIVAL」ってのにブース出して、色々な人の話を聞いてみることにしたですｷｬｰまるでスタートアップ企業みたいｗｗｗﾋｬｰｗｗｶｯｺｲｲｰｗｗｗってのは冗談にしても、まあお時間ある方はフジイが一日ブースにおりますのでご来場くださいませ。
そこで、色々な方の反応をいただきつつ、この新規事業の方向性とか考えよっかなーと思ってますです。
・・・って思ってたら、イベント当日（2月15日）はｗｗｗ雪ｗｗｗの予報ｗｗだそうですｗｗｗ＼(^o^)／ｵﾜﾀｗｗｗ
えーと、、、上記イベント日でなくても、もし「そのサービス面白そうじゃん、フジイの話きいてアドバイスとかしてやんよ！」という素晴らしく親切な方がいらっしゃるようでしたら（関東ならフジイがお伺いしますので）ご連絡くださいｗｗｗ
雪かー......ｗ
なんというかネーミングセンスがない。
この「fyig」って今見ると全然よくないですね。オトコっぽいし、説明ぽい。
12月になったし、ブログでも書くかとか思ってたら、今年３本しかブログ書いてなくて、えっ私のブログエントリ少なすぎ...と愕然としているフジイです。こんにちはお久しぶり。
お客様情報を保持していたサーバーには、最大146,701件のクレジットカード情報があり、同件数のお客様情報（①カード名義人名、②カード番号、③カード有効期限、④セキュリティコード、⑤お申込者住所）がありました。不正取得により流出しました件数はうち109,112件になり当該情報は、平成23年3月7日～平成25年4月23日にお申し込み頂きました、お客様の情報が対象となります。
今日はみんなも大好きなGoogle Adwords のリマーケティング広告とか、行動ターゲティング広告について話をします。
正確に言えば広告の話ではなく、プライバシーポリシーの話なんですけども、Adwords とか行動ターゲティングあたりと絡めた話にしておくと アクセス稼げる みんな楽しいかな、と思ったのでそうします（この出だし使うの今年２回目）
さて。
Adwordsの強力な機能としてリマーケティング広告というものがあります。
これは、サイトを訪問したことのある人に対してのみ広告を表示する機能です。
例えば、サイトを訪れて商品情報を見ただけ（まだ購入はしていない）という人に、再訪や購入に繋がるような広告を表示したりするわけですね。
たぶん、「最近、同じバナー広告が出まくる」とか「チラ見したサイトの広告が他のサイトで出続ける」って経験されたことのある方は、多いのではないでしょうか。
こんな感じに行動を追跡して広告配信するのが行動ターゲティング広告です。
リマーケティング広告に限らず、行動ターゲティング広告の問題として『自分の知らないうちに行動が追跡されていることに対する気持ち悪さ』があります。 これって、割と単純な話なのですけども、「追跡されていること」が気持ち悪いのではないですよね。
「自分の知らないうちに」追跡されていたってことが気持ち悪いわけで。
Google 様は「プライバシーポリシーに明記せよ」と仰られている
「自分の知らないうちに」追跡されていた ってことが気持ち悪いのであれば、そういう広告を出しているって知らせたり、解除する方法を企業がちゃんと明示しておけばいいんですよね・・・！
実は、Adworsでは「プライバシー ポリシーに記載する必要がある情報」として広告を出稿しているサイトはプライバシーポリシーに下記の内容を書くように定めています。
プライバシーポリシーに記載する必要がある情報 Adwordヘルプ
んあー。
色々なサイトのプライバシーポリシー見まくっている僕ですが、こんなの明記してるの見たことないなあ・・・。
あ、べつに僕は重箱のスミを突いて、Adwordsのガイドライン違反発見m9（＾Д＾）ﾌﾟｷﾞｬｰって言いたいわけではないです。誤解なきよう（理由は後述します）
「プライバシーポリシー」は「個人情報保護に関する法律に基づく表示」じゃない。
こういう配慮があまりされないのは、日本のWebサイトにおける「プライバシーポリシー」が「個人情報保護に関する法律」に定められた要件を満たすためだけに作られたものばかりで、サイトの訪問者・お客様のプライバシーに配慮して作られていることが少ないからです。
上述の「プライバシー ポリシーに記載する必要がある情報」も『必要』とか書いてるわりに、Adwordsヘルプにひっそりと書いてあったりして分かり難さ満点なので、プライバシーポリシーに書かれていなくても仕方ないかなあと個人的には思ったりもします。
しかし、ですよ。
サイト来訪者が「やたら広告が出て気持ち悪い」と思ったときに、『どうして広告が表示されるのかを説明しておくこと』や『どうしたら表示されなくなるのか』を明示しておくって、 広告を表示させている者として当然に気にしておくべきことだと思うのです。
これって凄く大切なことですよね。
ちなみに、Google Adwordsでは他にも個人の政治的な思想に合わせたリマーケティング広告とか、相手の経済状況に合わせたリマーケティング広告、健康状態に合わせてリマーケティング広告を配信することなどが禁止されています。
全てプライバシーへの配慮ですね。
ベンチャー企業がプライバシーへの配慮の足りないビジネスをして、セキュリティ専門家に 凸られて
今までは日本の法律で定められた「個人情報」について書いておけばＯＫという感じでしたが、今後はより「プライバシー」への配慮が必要となってくるのは間違いありません。
そこへの配慮不足になっていないか、自社の考えを見つめ直すキッカケとしてAdwordsのリマーケティング広告についての必要事項の明記あたりから始めてみるのが宜しいかと思います。
おまけ：
例えばの話ですが、「当社の広告が何度も表示される方へ」ってページにアクセスすることでリマケ除外の対象になるとか、そういう配慮があっても良いと思うのですよね。
おまけ２：
Google Analytics規約違反について、あるいは企業はプライバシーポリシーをどう扱うべきかって話など。
この記事もよかったら読んでね。
追記：
なんと、こんなエントリ書いたら、リマーケティングやインタレストカテゴリー広告で、ユーザー側から気に入らない広告を消すための「×」印のアイコンが表示されるようになるって発表が出てました。
（それはそれとしてプライバシーポリシーにわかりやすく書くべきって話が薄まるわけではないのですが）
SEMラボさんの解説が分かりやすい感じですので、読むといいと思うよ（参考リンクされてる過去記事も必見ですお）
モバツイの作者えふしんさん主宰の「利用規約ナイト」というイベントに参加してきました。
利用規約ナイトとは、社内に法務担当者がいないWebサービスやアプリを提供するスタートアップベンチャーの誰もが悩む利用規約について、知識共有、勉強するためのイベントです。
普段、「規約とかポリシーとか大好き！ついつい読んじゃいますよねー」って言うと気持ち悪がられるけど、きっと利用規約ナイトなら同士がいるはずと思って超テンション高く行ってきました！（←我ながらキモイなｗ）
最初は「よくある基本的な注意点セミナーとかだったら面白くないけど、そんなもんかもなあ」って、あまり期待してなかった（失礼！ホントごめんなさい）のですが、僕が想像していた以上。
「本には書かれていない使えるTIPS」と「本にもwebにも書けないオフレコな事例」とか、そんな内容でした。
ざざっとまとめるとこんな感じ。
（下記は登壇された方の話だけではなく僕の私見も入っていますので注意）
■webビジネスやるなら商標、景品表示法、資金決済法あたりを考慮しましょう。
■利用規約は著作物ではないので、安心してパクって良いｗ
某社で社名の置換忘れが本当にあったりしたので超注意せよｗｗｗ
■明示的に規約の同意をとった方がいいという話だった。
でも僕としては騙しだとユーザーが感じないような表示を心がければ、電子商取引及び情報財取引等に関する準則改訂の『必ずしもサイト利用規約への同意クリックを要求する仕組みまでなくても、購入ボタンのクリック等により取引の申込みが行われることをもって、サイト利用規約の条件に従って取引を行う意思を認めることができる』が基準になると思ってて、法務マンサバイバルの人もこれは同意してくださっていた。
■RMTとかCtoCについては、まだまだ難しいところがある。
（ここで言うCtoCってのは、ガムロードとかアメロードみたいなサービスのことね。これまでのサービスと比べて資金決済法上どう扱うべきか定まってない）
■消費者契約法があるので「一切の責を負わない」は無効になることが多い
（あくまで争いになったときに無効なだけだから書いておくのが基本）。
責任を負う場面を想定して上限を定めておくのも有効。
上限の定め方はサービスによるけど「月額利用料 or 累積利用料 を限度とする」あたりが落としどころっぽい。
■「～おそれがあると当社が判断する行為」や「その他当社が不適切と判断する行為」は割と使えるので入れておいた方が良いとのこと。
■投稿の権利帰属は、ユーザーのものにしておかないと炎上しやすい。ユーザーの権利としたまま使用許諾を運営側が受けておく形が最近は一般的。
書籍とか広告とかへの利用しか想定していないと、想定してなかった提携話が来たときに対応できないので、許諾範囲が広めになるようにしておくと良いらしいが、何でも使えるだと嫌われそうだから難しいね。
■海外展開するサービスでは、準拠法は日本法、管轄裁判所も地元とする。準拠法選択をちゃんと書いておくことには意味がある。
また日本語版が正で、他言語は翻訳版でしかないとしておくのは有効。
■事業譲渡時の個人情報データの受け渡しについては解釈が色々あってグレー。
実務的には個人情報を提供しているユーザーに対して告知・通知などでトラブルが起きないように対応するしかないだろうね。
もっと詳しく知りたい方はtogetterをどぞ。
http://togetter.com/li/266740
具体的な社名とか事例についてもガンガン話が出たのですが、オフレコで書けないのがとてもとても残念ですｗ
僕がこの手の話でいつも気になるのは、弁護士や法務部門の方は、規約というものは絶対的なルールや法律的なものというよりも「トラブルになったときの解決材料のひとつ」程度に捉えていて、なかなか普通はそう捉えられていないんだなってこと。
上記の「消費者契約法に反していて無効にされるけども書いておいた方がいい条項」がわかりやすい例だけど、そういう風に捉えられるようになっておくことが大切だと思うんだよね。
利用規約 大好きっこの僕に「なんで法務の仕事してるわけでもないのに？」って質問をいただくことが多いので、それに答えたツイートを貼っておきます。
僕が利用規約とかに強い興味と関心があるのは、企業がお客様とコミュニケーションをとるときの骨組みとして捉えているから。規約って、ただ法へ対応するためだけじゃないからね。企業がお客様にどういう方針をもってサービスを提供するかの軸だから。 #利用規約
-- フジイユウジ (@fujii_yuji) 3月 2, 2012
おまけ：
法務業界紙のBUSINESS LAW JOURNAL（ビジネスロー・ジャーナル）が規約とか広告関係の特集をやってることがあるらしいので面白そう。バックナンバーを漁ってみようかと思いまふ。
今更ですが、新年第1回目のエントリーですよ。あけおめことよろ(ぉぃ
さて、突然ですが、今日はみんなも大好きなGoogle Analyticsの話をします。
正確に言えばGoogle Analytics の話ではなく、プライバシーポリシーの話なんですけども、Google Analytics あたりと絡めた話にしておくと アクセス稼げる みんな楽しいかな、と思ったのでそうします。
これから書くことは、ある意味では当たり前のことですので「こんな普通のことを大仰に書きやがって」と思う方におかれましては、憤らずに、こんな普通のこともできていない人たちをどうにかしてやろうという優しい気持ちをもって臨んでいただけましたら幸いであります（意味不明）
さて、本題。最近セキュリティ系の凄い人たちが個人情報やプライバシーについて色々と語られているので、僕も含めた凡人の皆様方におかれましては、ウチは大丈夫なのか、いつセキュリティ専門家の人に凸られるのか考えただけでももうｶﾞｸｶﾞｸｶﾞｸ((((;゜Д゜)))ﾌﾞﾙﾌﾞﾙﾌﾞﾙ...って恐怖におののいてることと存じます。
（年末年始に食事した方が実際に何人かそういったことを言ってた）
まあ結局のところ、どこに問題あるかわからないでｶﾞｸﾌﾞﾙしてるんだったら、勉強しながら至らない点を探して直していくしかないわけですけども。
さて。
そんなセキュリティ専門家の方や、そこらへんに詳しい方々のような視野の広さも知識もない僕ですが、「これは割と皆やっちゃってるなあ」と思う点があるので、そこらへんから直していくことを皆様に広めていってみたりしなかったり（どっちだ）します。
以下は「Google アナリティクス サービス利用規約」からの引用です。
なお、改行および強調は、引用者のフジイによるものです。
7. プライバシー お客様は、本サービスを利用する（又は第三者が利用する）にあたって、本サービスをインターネット・ユーザーの個人情報の追跡又は収集に使用せず（かつ第三者にさせず）、お客様のウェブサイト（又は当該第三者のウェブサイト）から集めたデータを、ソースを問わず個人情報と関連づけない（かつ当該第三者に関連づけさせない）こととします。お客様は、適正なプライバシー・ポリシーを策定してこれを固守し、お客様のウェブサイトの訪問者からの情報の収集に関して適用される法令を全て遵守することとします。お客様はプライバシー・ポリシーを載せなければならず、当該プライバシー・ポリシーにはお客様が、ファーストパーティ cookie により匿名のトラフィックデータを収集していることが表示されなければならない。
んあああー。
プライバシーポリシーに「ファーストパーティ cookie を使って匿名のトラフィックデータを収集しています」って書いてるサイトなんて、あんまり見たことないなあ。
「本サイトではcookie技術を使用しています」とかは見たことあるけど「ファーストパーティーcookieを使用して匿名のトラフィックデータを収集しています」って、あんまり書いてるところ見かけないっすもんね。
あ、べつに僕は重箱のスミを突いて、規約違反m9（＾Д＾）ﾌﾟｷﾞｬｰって言いたいわけではないです。誤解なきよう（理由は後述します）
Google Analyticsブログの事例紹介だと、大手だと村田製作所やディノスのＥＣサイトにGoogle Analyticsが採用されているって書いてあるんで、ここらへんの大手さんには載ってるかどうか参考にさせていただこうと思います。
追記)この記事を書いた時点の話です。その後に色々と変わっております。
さて。まず村田製作所のサイトを拝見。
サイトポリシーと、プライバシーポリシー、それからヘルプあたりを眺めてみますが、僕が見た限りでは cookie への言及も、トラフィックデータの収集についても触れられていないように思いました（間違ってたら修正いたします）
念のために cookie site:murata.co.jp で検索 してみますが、ヒットしないので、恐らくですが無いのでしょう。
次にディノスのＥＣサイトも拝見してみます。
ご利用ガイド（と、その中にある個人情報保護方針）、あんま関係ないけど特定商取引法に基づく表示のページあたりを確認。
弊社が保有する個人情報の利用目的
- お客様の個人情報は、ご注文いただきました商品の配送、資料の送付、お問い合わせ、商品お届け後のアフターサービスや弊社からの各種カタログ・ダイレクトメール・ｅメールの送付、アンケートの実施、お電話での商品・サービスの紹介、催事・イベントや店舗のご案内、お取引に関わる与信・債権等の管理に利用させていただきます。
また、マーケティング・商品企画のためのデータ分析にも利用しますが、この場合は個人を識別いたしません。
尚、ご購入商品やお問い合わせ内容の確認、及び電話受付業務の品質向上のために、お客様との通話内容を録音する場合があります。
株式会社ディノス 「個人情報の取り扱いについて」より引用
おお、匿名データをマーケティングに使う場合は個人を識別しない、と明記してありますね。
いい感じですので僕も仕事の参考にさせていただくこととします。
ではcookieについてはどうでしょう。
クッキーの使用当サイトでは、WEBブラウザを通じて、お客様のコンピュータにクッキー（Cookie）という情報を送り通信を管理することが有ります。お客様ごとに画面の遷移を維持したり、「お客様情報」のようなカスタマイズされたページを提供できるようにするために使用しており、当サイトでお買い物などの操作をしていただく為に必要なものです。Cookieを無効に設定されますと、当サイトのサービスを正常にご利用いただくことができませんので、あらかじめご了承ください。弊社では、お客様の個人情報保護に関し、上記のように万全を期しておりますが、お客様ご自身におかれましても、情報の管理につきましては十分ご注意いただきますようお願いいたします。
[クッキーについての補足事項] (2011年9月22日)
ディノスでは、当サイトに来訪された方にディノスの広告が適切に配信されることを目的として、アドバタイジングドットコム・ジャパン社及びサイバーエージェント社の広告サービスを利用しております。
おおおおおお、ちゃんとサードパーティcookieについても書かれてますね。さすが。
でも、匿名のトラフィックデータを取得していることについては書かれていないようですねー。
他にも横浜銀行もGoogle Analytics採用してるっぽいので、見てみましたが、やはりそういった文言は見つかりませんでした。
アクセス解析系のプロが運営してるサイトでも書いてないことあるくらい。
大切なことなので、もう一度書きますが、べつに僕は規約違反m9（＾Д＾）発見ﾌﾟｷﾞｬｰって言いたいわけではないです。
その点は誤解なきように。
現状の「個人情報保護に関する法律」などの日本の法律では、個人を特定しないデータについての法的見解は微妙な感じなので、ここれらへんを企業側も慎重さを欠いてしまうところなんだと思いますし、僕もそこらへんは厳密に見られると、できていないところが沢山あります。
規約違反はない方が良いですが、ここで僕がしたいのは規約がうんぬん、という話ではないです（←しつこい）「個人情報保護に関する法律」に対しての要件を満たすために定めるのはではなく、本当の意味で顧客のプライバシーをどう扱うかを定めたプライバシーポリシーって何かを考えた方が良いんじゃないかと思うのですよ。
一般的に、企業のプライバシーポリシーって、それポリシーっていうよりも「個人情報保護に関する法律に基づく表示」みたいな感じのが多いんでね。
最近は、facebookやらtwitter、G+などなどのソーシャルメディアアカウントとか、AndroidOSとかgmailアドレス帳とか、どんどん紐づいていって、ユーザーとしては自分の情報がどういう紐づきをしているのか把握しづらくなってきてますし、事業者側としても（悪意の有無は別として）マーケティングデータを取得するための仕組みの中で、意図せず顧客のプライバシーを侵害しかけていた（もしくは、そう疑われも弁明しようもない状況になっていた）なんてことにもなりかねないなあと思うわけであります。
本当の「プライバシーポリシー」が必要なんではないですかね。
つまり、サイト運営をする事業者側が、法律要件を満たすためではなく、顧客やサイト閲覧者のために、自分たちがどんなデータを取得していて、どのように扱うかを真剣に考えて、それを明示するって流れができたらいいのにな、と思うわけであります。
いや、自分もできてるわけじゃないですし、「そんなん面倒だよー」ってのも理解できるんですけどね。
まあ、できることからやりましょう。今のプライバシーポリシー見て足りないところを足していけばいいんじゃないですかね。
■匿名データをどのように取得／送信しているか明示する
どうせソース見ればわかるんだし、Google Analyticsを使っている場合はGoogleのサーバーへ情報を送信していることを明示した方が良いと思うのです。もちろん広告系や解析系で他社サーバーへデータ送信するものについては、できるだけ明示した方が良いと思います。例えば宅配事業者や郵便事業者に住所を伝える度に許可をとるようなことがないように、第三者に開示する条件として「公表した利用目的の達成に必要な範囲で、代理店、業務委託先に提供、開示する場合」と定めるのが普通だと思うのですが、アクセス解析などの場合はwebサイトの利用目的の達成に必要な範囲とは解釈しづらいんじゃないかな、と僕は考えます。つまり明示が必要だと思うのです。
■cookieについても明示する
わかりやすく解説するの難しいですけどね・・・。
サイト運営側が、広告配信ツールやWeb解析ツール、その他、サードパーティcookie発行をしていることについて無自覚なのは良くないと思うので、ちゃんとそこらへん把握しておくべきかと思います。
■匿名情報を個人と識別できるような紐づけをしないことを明示。
これ、ちゃんと明示しませう。
もちろん、ポリシーってのは会社によって違うものですから「バリバリ紐づけするぜ」って明示するのもナシではないとは思いますが、あまり好ましくはないでしようね。
（ちなみに、その場合でもGoogle Analyticsは紐づけデータにできませんよ、規約があるからね）
また、ソーシャルメディアのアカウントについても取扱いを考えておく必要があるでしょうねえ。
余談ですが、ＥＣサイトの運営をしていて、お客様から「サイトの動作がおかしい」って連絡をいただいてしまうことがあります。
アクセスしたページや時間、その他の情報と、Apache（webサーバー）のアクセスログを紐づけて、そのセッションの動きからプログラムのバグなのか何なのか原因を探る、みたいなことを（少なくとも僕は）やるわけですけども、こういうのは匿名情報が匿名じゃなくなくなる一例として存在します。
何があっても紐づけしないってことに決めちったせいで、こういう動きができなくなったらアホみたいですね。
もちろん、個別に承認をとればいいだけなんですけども、本当に業務に必要なデータ紐づけをしないかってところも含めて、よく考えた方が良いと思うです。
ポリシーが行動を縛るのではなく、自社の「あるべき姿を規範として定める」ってのは大切だと思うので、本当はそれくらい上段から話が進めばいいんですけども、まあ普通の会社ではそんなことあるはずもないので、まずはプライバシーポリシーがGoogleの規約違反、みたいなところから話を始めていくといいんじゃないかな、と思った次第です。もし、このエントリに間違いや、その他指摘すべき点があれば、ぜひ教えてください。
追記：ちなみに本ブログにはGoogle Analytics は設置しておりませんが、ロリポップ！のサーバーを利用しているアレで、サーバー標準機能のアクセス解析で匿名データを取得しております（って明記しないといけないのかな、めんどい...）
更に追記)2016年11月にサーバーを切り替えてGoogle Analyticsの使用を開始しました
追記２：そういやあ、スマホアプリ用のSDKなんてのもありますね。
追記３：清水 誠さんがブログで EUから学ぶ、プライバシーポリシーでのCookie説明方法 って記事を書いてくださいました。
こちらもぜひ！
また高いとか安いとか、Web屋さんは相場の話が好きですね。
インターネット利用料？というのか、お店を運営するためのサービスに月々かかるのは仕方ないとして、お店のデザインだのなんだのって、２０万円ほどかかったというのです。 そんなにかかるものなのですか？
これに対して、プロの皆さんから自分でやってみれば分かるとか、そういうコメントがついてますね。
