プライバシーポリシー

制定日: 2026年9月17日

「おたすけ」(以下「当方」)は、ドメイン健康診断(https://domain.otasuke.app/、以下「本サービス」)における利用者の情報の取り扱いを、次のとおり定めます。

1. 入力したドメインの扱い

本サービスは、入力されたドメインを保存しません。診断のうち DNS レコードの確認は利用者のブラウザ内で行われ、利用者のブラウザが次の公開 DNS サービスへ DNS over HTTPS で直接問い合わせます。問い合わせにはドメイン名が含まれ、各サービスの規約に従って処理されます。

メールアドレスや URL を入力した場合は、ブラウザ内でドメイン部分だけを取り出して使用します。

2. MTA-STS ポリシーファイルの取得(サーバー経由)

MTA-STS のポリシーファイルの取得だけは、当方のサーバーを経由します。このファイル(https://mta-sts.ドメイン/.well-known/mta-sts.txt)はブラウザのセキュリティ制限により直接読めないためです。入力されたドメインに MTA-STS の TXT レコードがある場合に限り、利用者のブラウザがドメイン名を当方のサーバー(Cloudflare Workers)に送り、当方のサーバーがこのファイルに GET 要求を 1 回送って、内容をブラウザに返します。TXT レコードがない場合、当方のサーバーへの送信は発生しません。

取得先は上記の URL に固定し、リダイレクトは追いません。アクセス時の User-Agent は「otasuke-domain-check/1.0 (+https://domain.otasuke.app/)」で、取得先のサーバーのアクセスログには当方のサーバー(Cloudflare)の IP アドレスとこの User-Agent が記録されます。利用者の IP アドレスは取得先に送信しません。送られたドメイン名と取得したファイルの内容は、利用者のブラウザに返すだけで当方は保存しません。

3. 診断結果の扱い

診断結果は利用者のブラウザにのみ表示され、当方は取得・保存しません。診断後の URL(?domain=...)を他者に共有した場合、開いた人のブラウザで再度診断が実行されます。

4. アクセスログとレート制限

本サービスは Cloudflare, Inc. の Workers 上で提供しています。ページの配信および前項のポリシーファイル取得 API の実行にあたり、Cloudflare の標準的なアクセスログおよび Workers Observability により、IP アドレス、User-Agent、リクエスト日時、参照元 URL、API のクエリ文字列(ドメイン名を含む)等が一時的に記録されることがあります。これらは障害対応と不正アクセスの防止にのみ用い、個人を特定する目的では使用しません。保持期間は Cloudflare の設定に従い、Observability のログは最長 7 日間です。

過度な利用を防ぐため、ポリシーファイル取得 API では利用者の IP アドレスをキーにした短時間のレート制限を行います。この情報は制限の判定のみに使い、制限期間が過ぎると消えます。

Cloudflare プライバシーポリシー

5. Cookie とアクセス解析

本サービスは、後述の Google アナリティクスによる計測のために Cookie を使用します。広告配信のためのトラッカーは設置していません。

Google アナリティクス

利用状況の把握とサービス改善のため、Google LLC が提供するアクセス解析ツール「Google アナリティクス」を使用しています。電気通信事業法の外部送信規律に基づき、送信される情報を次のとおり公表します。

Google アナリティクスは IP アドレスを保存せず、個人を特定する情報は当方に提供されません。計測を無効にしたい場合は、 Google アナリティクス オプトアウト アドオン をブラウザに導入するか、ブラウザの設定で Cookie を無効にしてください。 Google プライバシーポリシー

Cloudflare Web Analytics

あわせて、Cloudflare Web Analytics を使用しています。これは Cookie やローカルストレージを使わず、IP アドレスや端末の指紋を用いて個人を識別・追跡することもなく、ページビュー等の統計情報のみを集計する仕組みです。計測用のスクリプト(static.cloudflareinsights.com)が Cloudflare から読み込まれ、集計データは Cloudflare, Inc. が処理します。 Cloudflare Web Analytics について ・ Cloudflare プライバシーポリシー

6. Web フォント

本サービスは Web フォントを読み込まず、端末に入っているフォントで表示します。フォントの取得のために外部のサービスへ通信することはありません。

7. お問い合わせで受け取る情報

お問い合わせいただいた場合、メールアドレスと内容を回答のためにのみ使用し、対応完了後は合理的な期間内に削除します。

8. 第三者への提供

法令に基づく場合を除き、取得した情報を第三者に提供しません。

9. 改定

本ポリシーを改定する場合は、本ページで公表し、改定日を更新します。

10. お問い合わせ

運営者: おたすけ
連絡先: contact@otasuke.app