「おたすけ」(以下「当方」)は、セキュリティヘッダーチェッカー(https://headers.otasuke.app/、以下「本サービス」)における利用者の情報の取り扱いを、次のとおり定めます。
1. 入力した URL の扱い
入力 URL は診断のためにサーバーから 1 回アクセスし、結果は保存しません。具体的には、当方のサーバー(Cloudflare Workers)が入力された URL に GET 要求を送り、応答ヘッダーだけを読み取ります。https:// の URL では http:// からの転送確認のためにもう 1 回、CORS ヘッダーがある場合は反射確認のためにもう 1 回アクセスします。リダイレクトは最大 10 回まで追います。
アクセス時の User-Agent は「otasuke-headers-checker/1.0 (+https://headers.otasuke.app/)」で、診断対象のサーバーのアクセスログには当方のサーバー(Cloudflare)の IP アドレスとこの User-Agent が記録されます。利用者の IP アドレスは診断対象に送信しません。
入力された URL、取得したヘッダー、診断結果は、利用者のブラウザに返すだけで当方は記録しません。ホスト名の解決のため、当方のサーバーから Cloudflare DNS および Google Public DNS に DNS over HTTPS で問い合わせを行います。
- Cloudflare DNS(cloudflare-dns.com) プライバシーポリシー
- Google Public DNS(dns.google) プライバシーポリシー
2. 診断結果の扱い
診断結果は利用者のブラウザにのみ表示され、当方は取得・保存しません。診断後の URL(?url=...)を他者に共有した場合、開いた人のブラウザから再度診断が実行されます。
3. アクセスログとレート制限
本サービスは Cloudflare, Inc. の Workers 上で提供しています。ページの配信および診断 API の実行にあたり、Cloudflare の標準的なアクセスログおよび Workers Observability により、IP アドレス、User-Agent、リクエスト日時、参照元 URL、診断 API のクエリ文字列(入力 URL を含む)等が一時的に記録されることがあります。これらは障害対応と不正アクセスの防止にのみ用い、個人を特定する目的では使用しません。保持期間は Cloudflare の設定に従い、Observability のログは最長 7 日間です。
過度な利用を防ぐため、利用者の IP アドレスをキーにした短時間のレート制限を行います。この情報は制限の判定のみに使い、制限期間が過ぎると消えます。
4. Cookie とアクセス解析
本サービスは、後述の Google アナリティクスによる計測のために Cookie を使用します。広告配信のためのトラッカーは設置していません。
Google アナリティクス
利用状況の把握とサービス改善のため、Google LLC が提供するアクセス解析ツール「Google アナリティクス」を使用しています。電気通信事業法の外部送信規律に基づき、送信される情報を次のとおり公表します。
- 送信先: Google LLC(米国)
- 送信される情報: Cookie に保存された利用者識別子、閲覧したページの URL とタイトル、参照元 URL、ブラウザや端末の種類、画面サイズ、言語設定、IP アドレス、閲覧日時
- 利用目的: ページごとの閲覧数や利用状況の把握、本サービスの改善
- Google における利用目的: 当方への解析結果の提供のほか、Google のポリシーに従った利用。詳細は Google のサービスを使用するサイトやアプリから収集した情報の Google による使用 をご覧ください
Google アナリティクスは IP アドレスを保存せず、個人を特定する情報は当方に提供されません。計測を無効にしたい場合は、 Google アナリティクス オプトアウト アドオン をブラウザに導入するか、ブラウザの設定で Cookie を無効にしてください。 Google プライバシーポリシー
Cloudflare Web Analytics
あわせて、Cloudflare Web Analytics を使用しています。これは Cookie やローカルストレージを使わず、IP アドレスや端末の指紋を用いて個人を識別・追跡することもなく、ページビュー等の統計情報のみを集計する仕組みです。計測用のスクリプト(static.cloudflareinsights.com)が Cloudflare から読み込まれ、集計データは Cloudflare, Inc. が処理します。 Cloudflare Web Analytics について ・ Cloudflare プライバシーポリシー
5. Web フォント
表示に Google Fonts を使用しています。フォントの読み込み時に、利用者のブラウザから Google に IP アドレス等が送信されます。 Google Fonts のプライバシーについて
6. お問い合わせで受け取る情報
お問い合わせいただいた場合、メールアドレスと内容を回答のためにのみ使用し、対応完了後は合理的な期間内に削除します。
7. 第三者への提供
法令に基づく場合を除き、取得した情報を第三者に提供しません。
8. 改定
本ポリシーを改定する場合は、本ページで公表し、改定日を更新します。
9. お問い合わせ
運営者: おたすけ
連絡先: contact@otasuke.app