プライバシーポリシー

収集する情報

サーバー側のファーストパーティ計測として、次の種類の情報を記録することがあります。

• IP アドレス（サーバー側のみ保存。管理画面では原則マスク表示）および粗い IP プレフィックス（IPv4 は /24、IPv6 は /48）
• UTC 日ごとに変わる訪問者識別子（粗いプレフィックス等から HMAC で生成。IP そのものには戻せません）
• セッション識別子、リクエスト識別子、発生時刻、イベント種別（例: page_view、page_exit、ツール操作、ログイン関連）
• パス、クエリ文字列（機密になりうる値は除去を試みます）、ランディング URL、ページ区分、ロケール
• リファラー URL / ドメイン、UTM パラメータ、広告クリック ID（gclid / gbraid / wbraid）がある場合
• ネットワーク由来の地理・組織ヒント（例: 国コード、利用可能な場合の地域・都市・ASN 組織名）
• 端末クラス、OS / ブラウザのファミリとバージョン、画面・ビューポートサイズ、DPR、ブラウザ言語、User-Agent 文字列
• ログイン中の場合、アカウントとの関連付けのための内部ユーザー ID（分析ストアにメールアドレスは入れません）
• ソフトな「疑わしいシグナル」フラグ（不正判定の断定には使いません）

収集しない情報

次のものは分析ストアに保存しません。

• メールアドレス、表示名、パスワード、OAuth トークン
• Cookie の内容、Authorization ヘッダー、フォームの自由記述本文
• Canvas / フォント / プラグイン等によるブラウザ指紋
• 第三者広告・計測タグへの送信（Google Analytics、Meta Pixel など）

利用目的

収集した情報は、次の目的に使います。

• ページやツールの利用状況の把握と改善
• 流入経路やキャンペーンの把握
• 障害・異常アクセス・ボット等の兆候の確認（ソフトなシグナル）
• 許可された管理者による運用・サポート

保存期間

既定の保存期間は次のとおりです（環境変数で変更される場合があります）。期限後は明示的なパージ手順で削除します。

• 生イベントおよびフル IP: 30 日
• セッション集計: 90 日
• 日次ロールアップ: 730 日

アカウントとの関連

未ログインでも公開ツールは利用できます。ログインしている場合、分析イベントに内部ユーザー ID を付与し、サイト上の行動とアカウントを関連付けることがあります。分析イベントの metadata にメールや表示名は入れません。

管理者アクセス

分析ダッシュボードは日本語管理画面（/ja/admin）のみです。許可リストに登録されたオペレーターに限定されます。一覧では IP をマスク表示し、フル IP の詳細表示は別途許可された管理者のみが可能です。管理画面は検索エンジンに載せません。

IP アドレスについて

IP アドレスはネットワーク上の接続元を区別する手がかりとして記録します。これだけで個人を一意に特定するものとしては扱いません。疑わしいシグナルも、IP のみで人物を不正と断定するためには使いません。

第三者との関係

分析データを広告ネットワークに販売・共有するための第三者計測は行いません。サービス運営上、次のような関係があります。

• Google アカウントでのサインイン（利用する場合）— 認証のため。分析広告タグではありません
• Cloudflare およびホスティング — 配信・接続のインフラ
• 公開統計データ（World Bank、OECD など）— ツール上の指標表示用。訪問者の個人分析ではありません

お問い合わせ

本ポリシーに関する連絡は、運営元 Sekimosoft LLC の公開サイト（sekimosoft.com）経由でお願いします。本ページにメールアドレスは掲載していません。