プライバシーポリシー

TERRASPEX（以下「運営者」といいます）は、Web Safety Check（以下「本サービス」といいます）における利用者の情報の取り扱いについて、以下のとおりプライバシーポリシーを定めます。

第1条（基本方針）

1. 運営者は、個人情報の保護に関する法律その他の関係法令を遵守し、利用者の情報を適切に取り扱います。
2. 取得する情報は、本サービスの提供、安全な運営、不正利用の防止等に必要な範囲に限定します。
3. 取得した情報は、本ポリシーに記載した利用目的の範囲内で取り扱います。

第2条（取得する情報）

本サービスでは、利用する機能に応じて、以下の情報を取得または処理します。

1. 簡易チェック

• 利用者が入力したWebサイトのURL
• 診断対象サイトから取得した公開設定・通信に関する情報
• 診断結果
• 利用回数制限のためのIPアドレス由来のハッシュ化された識別子
• 利用回数制限のための対象ホスト名および実行回数

入力されたURLと診断結果は、診断処理および画面表示のために使用し、診断履歴としてデータベースに保存しません。

ただし、不正利用防止のため、対象ホスト名やハッシュ化された識別子などを短期間保存します。

2. アカウント・ログイン

• メールアドレス
• ログイン認証に必要な情報
• セッション管理に必要な情報
• ログインコード送信の回数制限に使用する識別子
• メール配信（任意）への同意の状態、同意日時、同意した文面のバージョン、撤回日時

ログイン認証には外部の認証サービスを使用します。運営者が利用者のログイン用パスワードを独自に保存することはありません。

3. サイト登録・所有権確認

• 登録されたWebサイトのホスト名
• サイトの登録・確認状況
• 所有権確認の方法、日時、有効期限
• 所有権確認用コードのハッシュ値
• 確認の試行回数

4. 同意に関する記録

• 同意日時
• 同意対象のサイト
• 利用規約および重要事項等のバージョン
• 同意の種類、有効期限
• 同意の撤回日時
• 同意の取得・撤回等に関する証跡

5. 詳細チェック

• 診断対象のホスト名
• 診断日時および実行状態
• 診断結果と総合判定
• 公開設定・セキュリティヘッダー等の観測値
• エラーコード
• 利用回数の管理記録
• 不正利用防止や障害調査のための操作記録

6. アクセス・運用情報

本サービスへのアクセスに伴い、通信情報、アクセスログ、処理時間、エラー情報などを取り扱う場合があります。

第3条（情報の利用目的）

取得した情報は、以下の目的で使用します。

1. 簡易チェックおよび詳細チェックの実行と結果表示
2. アカウント認証、ログイン状態の管理
3. 登録サイトの管理および所有権確認
4. 利用規約等への同意・再同意・撤回の管理
5. 診断回数の制限および不正利用の防止
6. システムの保守、障害対応、セキュリティ対策
7. 利用者からの問い合わせへの対応
8. 法令に基づく対応および必要な権利・利益の保護
9. メール配信に同意した利用者への、TERRASPEXからのお知らせ、サービスのご案内、キャンペーン等の案内の送信

メール配信（任意）について

• お知らせ、サービスのご案内、キャンペーン等の案内メールは、利用者が任意で同意した場合に限り、登録メールアドレス宛てに送ります。同意しなくても本サービスを利用でき、サイトの登録の条件にもしていません。
• 同意は、サイトの登録画面またはアカウント設定で行えます。アカウント設定から、いつでも停止・再開できます。
• 同意の状態、同意日時、同意した文面のバージョン、撤回日時を記録します。同意がない場合、これらの案内メールは送りません。
• ログインの確認コードや、サービスの利用に必要な重要なお知らせは、任意の案内メールとは別に扱います。

第4条（保存しない情報）

本サービスの診断結果データベースには、原則として以下の情報を保存しません。

1. 診断対象サイトのCookieの値
2. ログインパスワードなどの認証情報
3. WebページのHTML本文
4. 診断に不要な機密性の高いHTTPヘッダー
5. 所有権確認用コードの平文

診断に必要な情報は、必要な範囲で処理し、保存対象を限定します。

第5条（保存期間）

情報の種類に応じて、以下の保存期間を基本とします。

1. 保存期間が満了した情報は、所定の削除処理により削除します。
2. 利用者が登録サイトまたはアカウントを削除した場合、関連する登録情報や診断結果などを削除します。ただし、第6条に定める同意証跡等は例外とします。
3. システムの運用上、バックアップやアクセスログ等に情報が一定期間残る場合があります。その取り扱いは、利用するサービスの設定および適用法令に従います。
4. 法令に基づく保存義務や紛争対応等の正当な必要性がある場合は、必要な範囲で保存期間を延長することがあります。

第6条（同意の証跡の保存）

1. 運営者は、診断の実施に必要な同意が取得されていたことを確認するため、同意の証跡を保存します。
2. 登録サイトを削除した場合も、同意日時、規約等のバージョン、同意の種類、対象ホスト名、利用者の識別情報などの記録を一定期間保持することがあります。
3. アカウントを削除した場合は、同意証跡から利用者IDおよび対象ホスト名の平文を取り除き、同意日時、規約等のバージョン、対象ホスト名のハッシュ値など、必要最小限の情報を保持します。
4. 削除に伴って保存された同意証跡は、原則として当該証跡が作成された日から1年間保存し、その後削除します。サイト削除後にアカウントを削除した場合も、既存の証跡の保存期限は延長しません。
5. 保存した同意証跡は、同意の確認、不正利用に関する調査、紛争対応等の目的に限定して使用します。

第7条（利用者による情報の削除）

1. 利用者は、本サービスの所定の操作により、登録サイトを削除できます。
2. 登録サイトを削除した場合、当該サイトに関連する確認状態、診断結果その他の情報を削除します。ただし、第6条に定める同意証跡および所定の保存期間が適用される監査・操作記録は除きます。これらの情報は、それぞれの保存期間および削除条件に従って取り扱います。
3. 利用者は、所定の操作によりアカウントを削除できます。
4. アカウント削除後は、原則として関連する登録サイト、診断結果、通常の同意記録等を削除します。ただし、第6条に定める同意証跡等は一定期間保持します。
5. 診断結果を1件ずつ個別に削除する機能は提供していません。

第8条（Cookie等の使用）

1. 本サービスでは、ログイン状態の維持、セッション管理、セキュリティ対策などに必要なCookie等を使用します。
2. Cookie等の有効期間は、認証基盤および本サービスの設定に従います。
3. 現時点では、広告配信やアクセス解析を目的としたCookieを独自に設置していません。
4. 簡易チェックの実行時およびログイン時には、自動化された不正なアクセスを防ぐため、外部の事業者が提供する不正利用防止（ボット判定）の仕組みを利用します。この仕組みは、画面上で操作を求めることなく、ブラウザやアクセスに関する情報（IPアドレス、ブラウザの種類、通信の技術的な特徴など）をもとに、人による操作かどうかを判定します。判定のために、ブラウザの保存領域（Cookie等）が利用される場合があります。

第9条（外部サービスの利用）

運営者は、本サービスの提供に必要な範囲で、外部事業者のサービスを利用します。

主な利用サービスは以下のとおりです。

• 認証・データベース基盤の事業者：アカウント認証、データの保管・管理
• Webページの配信・不正利用防止の事業者：Webページの配信、不正利用（自動化されたアクセス）の防止
• ホスティング事業者：診断システムの運用
• メール配送事業者：ログイン認証用メールの送信

これらの事業者には、サービス提供に必要な範囲で、メールアドレス、認証情報、登録情報、アクセスに関する情報等が取り扱われる場合があります。

簡易チェックの実行時には、不正利用の防止のため、利用者のブラウザから不正利用防止の事業者へ、第8条4に記載した情報が送信されます。また、運営者からその事業者へ、判定用の識別情報（トークン）とIPアドレスが送信され、検証されます。これらの情報は、不正利用の防止の目的で取り扱い、入力されたURLとは結び付けて保存しません。その事業者は、運営者の委託を受けて取り扱うほか、判定の精度向上のため、自らの責任で取り扱う場合があります。

これらの事業者には、日本国外のサーバーで情報を取り扱う事業者が含まれる場合があります。

利用している外部事業者の名称その他の詳細については、第13条の問い合わせ窓口にお問い合わせください。

外部サービスの利用にあたっては、各事業者の提供条件や安全管理体制等を確認し、適切な管理に努めます。

なお、診断対象として入力されたURLを、広告配信や外部のアクセス解析サービスへ提供する目的では使用しません。

第10条（第三者提供）

運営者は、法令で認められる場合や利用者本人の同意がある場合等を除き、個人データを第三者に提供しません。

本サービスの運営に必要な業務委託については、適用法令に従って取り扱い、必要な監督を行います。

第11条（安全管理措置）

運営者は、取得した情報の漏えい、滅失、毀損、不正アクセス等を防止するため、以下の安全管理措置を講じます。

1. 保存する情報の必要最小限化
2. 認証およびアクセス権限の管理
3. 通信の暗号化
4. 所有権確認用コードや利用制限用識別子のハッシュ化
5. 診断結果に保存する情報の制限
6. 保存期間に応じたデータ削除
7. システムの監視、更新および脆弱性への対応

第12条（開示・訂正・利用停止等）

利用者は、適用法令に従い、運営者が保有する自己の個人データについて、利用目的の通知、開示、訂正、追加、削除、利用停止等を求めることができます。

請求を希望する場合は、第13条の問い合わせ窓口からご連絡ください。

運営者は、必要に応じて本人確認を行い、法令に従って対応します。

第13条（問い合わせ窓口）

本サービスの個人情報の取り扱い、開示・削除等の請求、その他のお問い合わせは、以下の窓口で受け付けます。

運営者：TERRASPEX
公式サイト：https://terraspex.com
問い合わせフォーム：https://terraspex.com/#contact

第14条（ポリシーの変更）

1. 運営者は、法令の改正、サービス内容の変更、情報の取り扱い方法の変更等に応じて、本ポリシーを改定することがあります。
2. 重要な変更を行う場合は、変更内容や適用日をサービス上で案内します。
3. 法令上、本人の同意が必要となる変更については、適切な方法で同意を取得します。

運営者：TERRASPEX
サービス名：Web Safety Check
制定日：2026年10月22日
バージョン：1.0