プライバシーポリシー

1. 取得する情報

本サイトの診断機能をご利用いただく際に入力いただく情報は、診断対象のドメイン名のみです。ドメイン名は公開情報であり、DNS に公開されている設定内容を確認するために利用します。

会員登録、ログイン、メールアドレスの入力、ファイルのアップロード、決済は、いずれも本サイトの利用に必要ありません。

このほか、Google Analytics 4 (GA4) によるアクセス解析のため、ページの閲覧に伴って生成される情報を取得しています。こちらは利用者が意識的に入力する情報ではありません。取得する内容と、診断対象のドメイン名を含めないための対策は「4. Cookie と表示設定」「5. アクセス解析と広告について」で説明します。

2. 利用目的

本サービスが取得する情報は、次の4つの目的にのみ利用します。

• 診断機能の提供 — 入力いただいたドメイン名について、公開されている DNS の設定内容を確認するために利用します（詳細は「3. 入力したドメイン名の取り扱い」をご覧ください）
• サイトの利用状況の把握 — Google Analytics 4 (GA4) によるアクセス解析を通じて、ページの閲覧状況を把握するために利用します（詳細は「5. アクセス解析と広告について」をご覧ください）
• 短時間に大量のリクエストが送られることの抑止 — 接続元の識別子を一時的に利用します（詳細は「7. レート制限のための識別子」をご覧ください）
• 障害の調査と復旧 — サーバーの動作ログを利用します（詳細は「6. 配信基盤とサーバーのログ」をご覧ください）

3. 入力したドメイン名の取り扱い

診断は AWS Lambda 上で実行しており、入力いただいたドメイン名をアプリケーションのログに出力していません。障害調査のために記録しているのは、アクセスされた経路（/api/diagnose など）、HTTP のステータスコード、処理にかかった時間、エラーの種類のみで、ドメイン名は含まれません。

診断結果はサーバーに保存せず、応答としてその場でお返しした後は破棄します。本サイトはデータベースを持ちません。診断 API の応答には Cache-Control: no-store を設定しており、通信経路の途中（プロキシ等の中間サーバー）にも診断結果を保存させない設定にしています。

一方で、診断対象のドメイン名は診断結果ページの URL のクエリパラメータ（?d=）に含まれるため、ご利用のブラウザの履歴には残ります。共有端末や他の方と共用しているパソコンで履歴を残したくない場合は、ブラウザのプライベートウィンドウ（シークレットモード）をご利用いただくか、利用後にブラウザの履歴を削除していただくことで対応できます。サーバー側では、上記のとおり診断結果もドメイン名も保存していません。

4. Cookie と表示設定

本サイトは、後述する Google Analytics 4 (GA4) の利用にあたり、Cookie を使用します。

実際に確認したところ（2026年7月27日確認。手順は運営者の記録に残しています）、GA4 が設定する Cookie は _ga と _ga_ZC7V86L5CX の2種類です。いずれも、同じブラウザによる複数回の訪問を区別するための識別子で、氏名やメールアドレスなど個人を直接特定できる情報を含むものではありません。有効期限が設定されており、無期限に保持されるものではありません（実際に確認した際の有効期限は生成から400日程度でしたが、ご利用のブラウザの設定や Google 側の仕様変更により変わることがあります）。

Cookie の保存を望まない場合は、ご利用のブラウザの設定から Cookie を無効にするか、既に保存された Cookie を削除できます。GA4 による計測そのものを行わせたくない場合は、Google が提供する「Google アナリティクス オプトアウト アドオン」（https://tools.google.com/dlpage/gaoptout）をブラウザに追加することでも対応できます。

表示テーマ（ライト / ダーク）の設定は、Cookie ではなくブラウザの localStorage に保存します。保存するキーは sk-theme、値は light または dark のいずれかです。この設定はご利用の端末内に留まり、サーバーへ送信されることはありません。

5. アクセス解析と広告について

本サイトは、Google Analytics 4（以下「GA4」といいます。測定ID: G-ZC7V86L5CX）を導入し、ページの閲覧状況を計測しています。

GA4 に送信される情報は、閲覧したページの URL、参照元のサイト、ご利用の端末やブラウザの種類、大まかな地域情報などです。地域情報は接続元の IP アドレスから推定されますが、運営者はこの IP アドレスを保存しません。

診断結果ページの URL には、入力いただいたドメイン名がクエリパラメータとして含まれます（例: /check/?d=example.jp）。このドメイン名をそのまま GA4 へ送信すると、「入力したドメイン名はサーバーには保存しません」という本サイトの方針に反します。そのため、GA4 へ送信する URL からはクエリパラメータを取り除く対策をしており、診断対象のドメイン名は GA4 へ送信されません。この対策は、ブラウザの操作でページ内を移動した場合や、閲覧中に自動計測される情報（スクロールの状況など）についても同様に適用しています。

本サイトの実装は、GA4 を通じて閲覧者に広告を配信したり、他のサービスでの行動と結びつけたりする設定（Google 広告との連携等）を行っていません。第三者の広告も掲載していません。

今後、新たに別の解析ツールを追加する場合や、GA4 の利用目的を広告目的に広げる場合は、本ポリシーを改定したうえで、その内容をこのページに反映します。

6. 配信基盤とサーバーのログ

本サイトのページ配信には Amazon CloudFront を使用していますが、リクエストされた URL や IP アドレスを記録するアクセスログ機能は有効にしていません。そのため、閲覧された URL の一覧を当方で保持していません。

診断を実行するサーバーでは、障害の調査のために動作ログを記録しています。記録している内容は、日時、呼び出された経路（例:「/api/full」）、応答の種別、処理にかかった時間、失敗した場合はその理由の区分に限られます。診断対象として入力されたドメイン名、および接続元の IP アドレスは、このログに含まれません。

このログの保持期間は 2 週間で、期間を過ぎたものは自動的に削除されます。利用目的は障害対応と不正利用の検知に限り、それ以外の目的では利用しません。

7. レート制限のための識別子

短時間に大量の診断リクエストが送られることを防ぐため、接続元の IP アドレスを SHA-256 でハッシュ化した値を一時的に保持しています。ハッシュ化には秘密の salt を付加しており、この値から元の IP アドレスを復元することはできません。

salt はデプロイ時に設定する値で、リポジトリには含めていません。salt を変更すれば、それ以前に保持していたハッシュ値との対応関係は失われます。なお、現時点では salt を自動的に定期更新する仕組みは実装していません。このために保持するキーに、診断対象のドメイン名は含まれません。

8. 外部への問い合わせ

診断のために、本サイトのサーバー側は次の外部サービスへ問い合わせを行います。これとは別に、閲覧者のブラウザから Google Analytics 4 (GA4) への通信が行われます。詳細は「5. アクセス解析と広告について」をご覧ください。

• Google Public DNS および Cloudflare の DNS over HTTPS（DoH）— 診断対象のドメイン名を送信し、SPF・DKIM・DMARC・MX などの DNS の設定内容を取得します
• 診断対象のドメインの権威ネームサーバーへの直接の DNS 問い合わせ — 上記の代表的な公開DNSリゾルバとは別に、そのドメインが登録しているネームサーバーへ直接問い合わせます。設定を変更した直後に「反映済み」か「反映待ち」かを区別するために行うもので、送信するのは確認したいレコードの名前と種別のみです
• 診断対象のドメインへの http:// 接続 — HTTPS への転送が正しく設定されているかを確認するため、まず暗号化されていない接続を試みます。この接続で送信するデータはドメイン名以外にありません
• 診断対象のドメイン、および www の有無が反対側のホスト（例: example.jp に対する www.example.jp）への https:// 接続 — 転送先のURL、レスポンスヘッダーを取得し、www ありとなしのどちらか一方に統一されているかを確認します
• 診断対象のドメインへの TLS 接続（ポート443）— SSL証明書の内容（発行者、有効期限、対象ホスト名）を取得します。証明書は接続先が公開している情報であり、これ以外のデータの送受信は行いません
• 診断対象のドメインの robots.txt の取得 — 検索エンジンのクロールを禁止する設定になっていないかを確認します

9. 越境移転と処理場所

診断処理は Amazon Web Services の東京リージョン（ap-northeast-1）で行っています。

本サイトのページ配信には Amazon CloudFront を使用しており、配信は世界各地のエッジロケーションのうち利用者に近い拠点から行われます。静的ファイルの保管には Amazon S3（東京リージョン）を、ドメインの DNS ホスティングには Amazon Route 53 を使用しています。CloudFront 用の TLS 証明書は AWS Certificate Manager（us-east-1）で発行していますが、この証明書の発行・更新の処理に利用者のデータが渡ることはありません。

診断のために、入力いただいたドメイン名は Google LLC（米国）が提供する Google Public DNS、および応答が得られない場合の代替として Cloudflare, Inc.（米国）が提供する Cloudflare Public DNS へ送信されます（詳細は「8. 外部への問い合わせ」をご覧ください）。これは SPF・DKIM・DMARC・MX などの DNS の設定内容を取得するために不可欠な処理で、両社への送信を避けて診断機能を提供することはできません。

これとは別に、Google Analytics 4 (GA4) の利用に伴い、本サイトを閲覧した際のページ URL（クエリパラメータを除いたもの）、参照元、端末情報などが Google LLC（米国）へ送信されます（詳細は「5. アクセス解析と広告について」をご覧ください）。これは診断機能の提供とは異なる目的（サイトの利用状況の把握）で、閲覧者のブラウザから直接行われる送信です。

Google Public DNS および Cloudflare Public DNS は、いずれも公開されている DNS 問い合わせ用のサービスとして利用しており、運営者はこれらの事業者との間でデータ処理契約を締結していません。GA4 についても同様に、運営者は Google LLC との間でデータの取扱いを定める契約（データ処理規約等）を締結しているかどうかを確認できていません。上記いずれのサービスにおけるデータの取扱いも、それぞれの事業者が公表しているプライバシーポリシーによります。

上記の通信は、通信の性質上、接続元の IP アドレスが Google LLC および Cloudflare, Inc. に到達します。運営者はこの IP アドレスを保存しません。

診断対象として入力いただいたドメインの権威ネームサーバーへの直接の問い合わせ、および当該ドメインへの HTTP・HTTPS・TLS 接続についても同様に、そのドメインの管理者が指定したサーバーへ接続します。これらの接続先の所在地は、そのドメインを管理する事業者が決めるものであり、運営者は関知していません。

AWS の各サービスについては、利用者の個人データを保管していないため、個人データの取扱いを委託する関係にはありません。

10. 第三者への提供

運営者は、利用者の個人情報を第三者に販売・提供・共有することはありません。本サービスは保有する個人情報自体が無いため、提供の対象となるデータが存在しません。

診断のためにドメイン名を Google LLC および Cloudflare, Inc. へ送信する処理（「9. 越境移転と処理場所」参照）は、利用者からの求めに応じて DNS の設定内容を調べるという本サービスの提供そのものに必要な処理であり、ここでいう第三者提供とは性質が異なります。

これに対して、Google Analytics 4 (GA4) の利用に伴い、本サイトを閲覧した際の情報が Google LLC へ送信される点（「5. アクセス解析と広告について」「9. 越境移転と処理場所」参照）は、上記の DNS 問い合わせとは性質が異なります。診断のための DNS 問い合わせが利用者からの求めに応じたサービス提供そのものに必要な処理であるのに対し、GA4 は運営者が自らの判断で導入したアクセス解析ツールであり、Google LLC がこの情報を自社のサービス改善等のために独自に利用する可能性を否定できません。運営者は Google LLC との間でデータの利用目的を制限する契約を締結しているかどうかを確認できていないため、GA4 経由の送信については第三者への提供にあたるものとして扱います。

法令により開示が義務づけられる場合を除き、運営者が自らの判断で利用者に関する情報を第三者へ開示することはありません。

11. 子供のプライバシー

本サービスは、ドメインを管理する事業者やサイト運営者を対象としており、子供を対象としたサービスではありません。

会員登録がなく、氏名や連絡先などの個人情報を取得しない仕組みのため、子供から個人情報を収集することもありません。

本サービスは、利用者の年齢確認を行っていません。

12. 保存期間と安全管理

サーバー側では診断結果とドメイン名を保存しないため、保存期間という概念自体が生じません（ブラウザの履歴に残る点については「3. 入力したドメイン名の取り扱い」をご覧ください）。レート制限のために保持するハッシュ値は一時的なものです。

サーバーの動作ログは 2 週間で自動的に削除されます（記録している内容は「6. 配信基盤とサーバーのログ」をご覧ください）。本サイトは、これらの情報を適切に管理するため、合理的な安全管理措置を講じます。

GA4 が設定する Cookie の保持期間については「4. Cookie と表示設定」をご覧ください。この Cookie は Google LLC 側で保持されるものであり、運営者が管理する保存期間には含まれません。

13. 利用者の権利

本サービスのサーバー側では、診断結果・入力されたドメイン名・接続元の IP アドレスのいずれも保存していません（詳細は「12. 保存期間と安全管理」をご覧ください）。そのため、これらについては、個人情報保護法が定める保有個人データの開示・訂正・利用停止・削除等の請求について、請求の対象となるデータそのものが存在しません。

一方、GA4 を通じて Google LLC 側に記録される閲覧に関する情報（Cookie に紐づく識別子単位の情報）については、運営者は個々の利用者を氏名等で特定する手段を持たないため、特定の個人を指定した開示・削除の請求に個別に対応することができません。ブラウザの Cookie を削除する、または「4. Cookie と表示設定」に記載のオプトアウト手段を利用することで、利用者ご自身がこの記録を止める、または今後の記録を防ぐことができます。

これは利用者にこれらの権利が無いという意味ではなく、請求の対象となるデータが本サービス側に存在しないこと、または運営者側で技術的に個人を特定して対応する手段を持たないことを意味します。取り扱いについて疑義がある場合は、「14. ポリシーの改定とお問い合わせ」に記載の窓口までお問い合わせください。

本サービスの取り扱いに関するご不満やお問い合わせについては、個人情報保護委員会に対しても申立てを行うことができます。

14. ポリシーの改定とお問い合わせ

本ポリシーは、機能追加、法令改正、運用変更に応じて改定することがあります。重要な変更がある場合は、本ページの内容を更新してお知らせします。

本ポリシーに関するお問い合わせは、info@m-naoki-m.com までご連絡ください。