プライバシーポリシー

最終更新: 2025年8月11日

Dig Trace へようこそ。私たちは、お客様のプライバシー保護に取り組み、データをオープンかつ透明性をもって取り扱います。本プライバシーポリシーは、当ウェブサイトおよびネットワーク診断ツール（総称して『サービス』）をご利用の際に、情報をどのように収集・利用・共有・保護するかを説明します。

管理者 / 運営者: Dig Trace（運営者により運営）は、お客様が提供する最小限の個人データ（例: サポートメール）についてデータ管理者として対応します。プライバシーに関するお問い合わせは お問い合わせ ページからご連絡ください。

1. 収集する情報

私たちはサービスの運用と改善に必要な最小限のデータのみを収集します。具体的には次のとおりです:

  • お客様が提供する情報: 直接ご連絡いただいた場合（サポート、フィードバック、問い合わせ）、お名前、メールアドレス、メッセージ内容を収集します。
  • 一時的なツール入力データ: 送信された入力（ドメイン、IP アドレス、ホスト名、メール関連 DNS レコード、ポート）は結果生成のためリアルタイム処理されます。これらは長期保存されず、要求を満たすのに必要な短時間のみメモリや短命のワーカープロセスに存在します。
    • DNS / 伝播: 照会したドメイン + 選択したレコード種別
    • WHOIS: 参照するドメイン名
    • IP / My IP: IP アドレス（拡充/表示のため）— 永続化しません
    • SSL チェッカー: TLS ハンドシェイク確立に使用するホスト名
    • ポートスキャナー: 対象ホスト + 選定ポート一覧（短期的）
    • Email Health: ドメイン + DNS/メール認証関連の派生レコード
    • Traceroute / Ping: ネットワーク測定の対象ホスト/IP
  • 運用メトリクス（非個人）: 高レベルの集計値（ツール実行の成否、遅延分布、エラー種別）で、障害検知と信頼性向上に用います。技術的に回避可能な限り、生のクエリペイロードは含みません。
  • 評価・フィードバックデータ: ツールの評価時には、集計用のエントリ（数値スコア + ツール識別子 + タイムスタンプ）を保存します。ブラウザ単位の匿名クライアント ID（localStorage）で同一ブラウザからの多重評価を防ぎます。個人識別情報は評価と一緒に保存しません。
  • ローカルストレージの値: 識別子ではないクライアント ID（例: digtrace_client_id）やツールごとのフラグ（例: rating_submitted_<tool>）を保存し、ブラウザあたり 1 回の評価を担保します。これらの値は、ユニーク評価の検証のためクライアント ID のハッシュを送信する場合を除き、端末外へ送出されません。

私たちは 故意に 機微な個人データを収集しません（お客様がメッセージで任意に提供された場合を除く）。

2. 情報の利用目的

収集した情報は以下の目的で使用します:

  • サービスの提供・運用・維持のため
  • 診断ツール利用時のリクエスト処理のため
  • サービスの改善・パーソナライズ・拡張のため
  • サービスの利用状況の理解と分析のため
  • 新しいツール・機能の開発のため
  • お客様への連絡（カスタマーサポート、ウェブサイト更新情報、マーケティング配信［任意同意時のみ］）のため
  • 不正防止およびサービスのセキュリティ確保のため
  • 規約の履行、法令遵守、政府機関等からの要請対応などのため

3. クッキーと追跡技術

私たちは最小限のクッキー/ストレージ技術を使用します。必須のものに加え、分析（将来の広告を含む）など一部は法域によりお客様の同意が必要です（例: EU/EEA、英国）。

必須

中核機能に必要（セッションの安全性、テーマ設定、ブラウザ単位の評価フラグ、負荷分散）。無効化できません。

分析（Google Analytics）

集計的な利用状況（ページ、ツール、パフォーマンス）の把握に役立てます。Google Analytics を用い、不必要な個人識別情報を保存しないよう構成します。法的に必要な場合は同意後にのみ読み込みます。

広告/マーケティング（計画中）

将来的な利用の可能性（例: Google 広告、コンテクスト配信）。オプトイン制を維持し、同意なしに広告用クッキーを設定しません。

パフォーマンス/エラー監視

匿名の技術テレメトリ（エラー頻度、応答時間など）で信頼性維持に活用。マーケティング識別子は含みません。

必要な場合、非必須カテゴリ（分析、将来の広告）はお客様の同意を得るまで無効化されます。設定はいつでも変更できます。

Google Analytics: IP 匿名化（設定時）と集計レポートで利用する場合があります。データは信頼性と UX 向上のみに用います。詳しくは Google プライバシーポリシー.

コンセントモード / EEA: EEA/英国では、同意が得られるまで Google タグは制限付きまたはクッキーなしで実行されます（Google Consent Mode）。広告機能（有効化時）もお客様の選択を尊重します。

初回訪問時（および選択するまで）はクッキーバナーが表示され、『すべて許可』『必須以外を拒否』『詳細設定』から選べます。選択後は、（実装されていれば）バナーの再表示ハンドルやご連絡により再設定できます。

以前に選択済みの場合、サイトデータの削除やカテゴリの大幅変更がない限り、バナーは再表示されないことがあります。

4. データセキュリティ

業界標準の通信暗号化（HTTPS/TLS）を採用し、運用メトリクスへの内部アクセスを制限します。ツール入力は一時的で、個人プロファイルを構築することなく濫用監視やレート制限を行います。多層防御でもゼロリスクにはならないため、残余リスクは存在します。

国際移転: 処理はお客様の法域と異なる場所のインフラで行われる場合があります。個人データの保存は最小限であり、適用可能な場合は合理的な保護策（通信の暗号化、厳格なアクセス制御等）を講じます。

5. データの保存期間

ネットワーク診断の入力は応答返却後に保存しません。評価の集計値（件数・平均）は共有のため保持しますが、個々の評価イベントは重複防止や集計計算に必要な範囲に限ります。サポート対応は目的達成または法的義務の範囲で保持。運用メトリクスは一定期間でローテーションされます。

6. サードパーティサービス（運用）

信頼性維持のため、限定的なサードパーティ基盤やエラー監視（パフォーマンス/エラーテレメトリなど）を利用する場合があります。これら提供者には必要最小限の技術データ（エラースタック、匿名化 ID、タイミング指標）のみを提供し、無関係な目的への利用を契約上禁止します。問い合わせ入力（ドメイン、IP など）を広告ネットワークと共有しません。

7. 外部リンク・サービス

当サービスには、当社が管理しない外部サイトへのリンクが含まれる場合があります。訪問先サイトのプライバシーポリシーをご確認ください。外部サイトの内容や取り扱いについては責任を負いません。

8. 子どものプライバシー

当サービスは 13 歳未満を対象としておらず、意図的にその個人データを収集しません。万一収集が判明した場合は速やかに削除します。

9. お客様の権利

お客様の法域に適用される場合（例: EU/EEA、英国、米国の一部州）、当社が保持する個人データ（通常はサポート通信のみ）について、以下の権利を有する場合があります:

  • Access: Request confirmation whether we process your personal data.
  • Rectification: Request correction of inaccurate or incomplete data you provided.
  • Erasure: Ask us to delete personal data (subject to legal retention obligations).
  • Restriction: Request temporary restriction of processing in certain circumstances.
  • Objection: Object to processing based on legitimate interests (we perform no marketing profiling).
  • Portability: Request a copy of data you provided in machine‑readable format.
  • Withdraw Consent: Where processing relies on consent (currently limited / none), withdraw at any time.
  • Complaint: Lodge a complaint with a supervisory authority in your region (e.g., Data Protection Authority).

当社は意図的に個人データの収集を限定しているため、権利行使による影響が限定的な場合があります（例: 過去のメッセージ以外に保持がないことの確認等）。

カリフォルニア（CPRA）開示: 当社は個人情報を『販売』または『共有』（コンテクスト横断的な行動広告のため）しません。機微な個人情報は収集しません。お客様は（i）収集カテゴリの開示、（ii）個人情報の削除（例外あり）、（iii）不正確なデータの訂正を請求できます。権利行使による不利益取扱いは行いません。

自動化された意思決定なし: 法的または同程度の重要な効果をもたらす自動化された意思決定やプロファイリングは行いません。

Do Not Track: ブラウザが DNT 信号を送信する場合があります。当社はクロスサイト追跡やターゲティング広告を行っていないため、DNT の趣旨に整合しており、別途の DNT ロジックは適用していません。

行使方法: お問い合わせページから請求してください。合理的な期間および法定期限内に対応します。 お問い合わせ

10. 本ポリシーの変更

インフラや法規制の変化に応じて本ポリシーを更新することがあります。重要な変更は上記の日付の更新で示します。変更後のサービス利用は、改定内容への同意を意味します。

11. お問い合わせ

本プライバシーポリシーに関するご質問やご要望は:

お問い合わせページから