プライバシーポリシー
「」(以下「本サービス」)の運営者()は、本サービスで取得する情報を次のとおり取り扱います。
1. 取得する情報
- 確認票とPDFをお受け取りの際に入力されたメールアドレス、医院名(任意)、お立場(任意)、同意の有無。あわせて、診断したHPのホスト名(例: https://www.example.jp/ まで。ページの部分は記録しません)と、総合判定・要対応・要注意・要確認の件数
- メールアドレスを登録しなかった診断については、「診断が終わった/途中で止まった」の件数とアプリの版だけを記録します。診断したHPのホスト名や結果は記録しません。
- 不正利用を防ぐためのアクセス元のIPアドレス(回数制限のためだけに使います。保存期間は下の 3. のとおり)
本サービスは患者さんの個人情報を扱いません。入力欄に患者さんの情報や、予約確認・問診の回答のURLを入力しないでください。
2. 利用目的
- 確認票・管理会社への確認メールの文例・PDFの提供
- 診断件数・登録件数の把握(個別の医院がわかる形では公表しません。診断したHPは公表しません)
このほか、不正利用の防止に必要な範囲でだけ使います。登録されたメールアドレスに、お知らせや案内のメールを送ることはありません。
3. 保存場所・保存期間・削除
- 登録情報(メールアドレス・医院名・お立場・同意・HPのホスト名・判定の件数): 本サービスの中継サーバー(Cloudflare)を経由して、Google LLC のサービス(Google スプレッドシート)に保存します。保存期間は、です。期間を過ぎた登録情報は、運営者が月に1回確認して削除します(自動では消えません)。
- 同じメールアドレスの短時間の重複登録と、同じ登録の二重送信を防ぐため、メールアドレスから作った符号(ハッシュ)と登録ごとの番号(登録 ID)を保存します。24時間を過ぎたら消去します(次の登録の受付時に処理します)。
- 診断の件数(完了・中止)は、日付ごとの件数だけを保存します。
- 診断したHPのページの内容・DNSの応答・ドメインの登録情報は保存しません。中継サーバーで、同じものを何度も取りに行かないよう最長24時間だけ一時的に保存します。中継サーバーのアクセス記録に、診断したURLを残す設定はしていません。
- 中継サーバーの内部の記録は、次の期間で消去します。
- 取得してよいURL・robots.txt の判定・取得の記録: 診断の開始から65分
- 診断ごとの回数・期限と、その診断のホスト名・登録ドメイン: 診断の開始から25時間
- 同じHPへの取得の間隔の記録(ホスト名を含む): 最後の取得から2時間
- 利用者ごとの回数制限の記録(IPアドレス。IPv6 は /64 の単位): 1時間
- 前回の診断結果は、お使いの端末のブラウザの中だけに保存します(運営者には送られません)。日を過ぎると読み込まなくなり、自動で消えます。結果画面とページ下部の「この端末の診断履歴を消す」で、いつでも消せます。
- 登録情報を見られるのは運営者だけです(運営者のアカウントは2段階認証で守っています)。
- 登録情報の開示・訂正・削除などのご請求は、6. の窓口で受け付けます。
4. 第三者への提供
法令に基づく場合を除き、ご本人の同意なく第三者に提供しません。
5. 利用している外部サービス(本サービスが通信する先)
- Cloudflare, Inc.(本サービスの公開、HP取得の中継、DNSの照会(1.1.1.1)、ロボットによる自動利用を防ぐ確認機能 Turnstile)
- Google LLC(Apps Script・スプレッドシートによる登録内容の保存、DNSの照会の予備(8.8.8.8))
- SSLMate, Inc.(Cert Spotter。証明書の公開台帳の照会。照会にはHPのホスト名を送ります)
- ドメインの登録情報の公開サービス(.jp 以外のドメインは、IANA の一覧で調べた各レジストリの RDAP。照会にはドメイン名を送ります。.jp のドメインは自動では照会しません)
- 診断したHPのサーバー(取得の範囲は利用規約の 6. のとおり。本サービスの名前と URL を名乗って取得します)
危険サイトとしての登録の照会(Google セーフ ブラウジング等)は、この版では行っていません。
6. 個人情報に関するご請求
登録された個人情報の取扱いについてのご請求(利用目的の通知・開示・訂正・利用停止・削除など)は、 で受け付けます。対象の情報と内容をお書きください。ご本人または代理人であることを確かめたうえで、法令に従って対応します。
7. 改定
このポリシーは、必要に応じて改定することがあります。重要な変更はこのページでお知らせします。
8. 運営者
運営者:
個人情報に関するご請求の窓口:
制定日: