プライバシーポリシー

監査対象URL

監査を実行するため、利用者が入力した監査対象URLを処理します。入力されたURLは、対象ページの取得、canonicalやrobots.txtなど補助的な監査情報の取得、および設定によりPageSpeed Insightsを利用する場合の解析要求に使用します。

保存する監査データ

監査結果を管理するため、以下の情報を保存します。

• 監査ID、監査日時
• 監査対象URLのホスト名とパス、および正規化したURLのSHA-256ハッシュ
• リダイレクト後の最終URLのホスト名とパス
• 監査の実行状態、HTTPステータス、ルールセットのバージョン
• ルールごとの判定結果、優先度区分、判定件数の集計
• 判定の根拠となる限定された情報、検出した技術情報、依存処理の実行状況

クエリ文字列の取り扱い

監査対象URLのクエリ文字列は、当サービスの監査データとしてCloudflare D1には保存しません。保存するのはホスト名とパスのみです。

ただし、監査の実行中は、利用者が入力したURL全体が対象サーバーへの取得要求に使用され、PageSpeed Insightsを利用する場合には同サービスへ送信されることがあります。クエリ文字列が処理・送信されないという意味ではありません。

当サービスの監査データとして保存しない情報

以下の情報は、当サービスの監査データとして保存していません。

• 取得したHTMLの全文
• 構造化データ（JSON-LD）の全文
• robots.txtの本文
• PageSpeed Insightsのレスポンス全文
• PageSpeed InsightsのAPIキー
• Cookie、Authorizationヘッダー
• 利用者のIPアドレス、User-Agent、Referer
• セッション識別子

これらを当サービスが監査データとして保存していないという意味であり、基盤となるインフラストラクチャ事業者が通信に関する情報を処理する場合があることを否定するものではありません。

取り扱う情報は、以下の目的で利用します。

• 利用者が指定したWebページの監査を実行し、その結果を表示するため
• 監査結果を一定期間保持し、当サービスの監査結果を管理するため
• 当サービスの安全かつ安定した提供に必要な技術的処理を行うため

広告配信、マーケティング、利用者の行動分析、パーソナライズ、機械学習モデルの学習には利用しません。

保存した監査結果は、原則として監査実行から30日後に削除します。

削除処理は1日1回実行され、30日を経過した監査結果は、その後最初の定期削除処理で削除されます。監査結果に紐づく判定データ（findings）もあわせて削除されます。

定期削除処理の実行タイミングにより、削除までに30日を若干超える時間が生じる場合があります。特定の時刻での削除を保証するものではありません。

パフォーマンスおよび一部のアクセシビリティ確認では、Google PageSpeed Insights APIを利用する場合があります。

この処理を行う際、監査対象URLがGoogleに送信されます。Googleにおける情報の取扱いについては、Googleのプライバシーポリシーをご確認ください。

• PageSpeed Insights API リファレンス
• Google プライバシーポリシー

当サービスは、Cloudflare WorkersおよびCloudflare D1を基盤として利用します。

DDU Web Inspectorのアプリケーション自体は、監査データとして利用者のIPアドレス、User-Agent、Referer等を保存しません。一方、Cloudflareはインフラストラクチャの提供に伴い、IPアドレスや通信経路に関する情報等を処理する場合があります。

Cloudflare D1に保存されるデータは、Cloudflareの仕様上、保存時および通信時に暗号化されます。

• Cloudflare プライバシーポリシー
• Cloudflare D1 データセキュリティ

不正利用や自動化されたアクセスへの対策として、監査の実行時にCloudflare Turnstileを利用します。

Cloudflare Turnstileは、ボット判定等のため、利用者のIPアドレス、TLSフィンガープリント、User-Agent、Sitekeyおよびアクセス元（origin）等の技術的なシグナルを処理します。

DDU Web Inspectorは、これらのシグナルを監査結果データとしてCloudflare D1に保存しません。認証用のトークンはその監査リクエストの検証にのみ使用し、保存しません。

あわせて、不正利用対策として監査APIにリクエスト頻度の制限を設けています。この制限は監査APIおよび監査対象のホスト名を単位としており、利用者のIPアドレス等を識別子として使用していません。

CloudflareによるTurnstile情報の取扱いについては、以下をご確認ください。

• Cloudflare Turnstile Privacy Addendum
• Cloudflare プライバシーポリシー

現時点で、DDU Web Inspector独自のアクセス解析、広告配信、行動追跡を目的としたCookieやlocalStorageは使用していません。

今後、これらに該当する機能を追加した場合は、本ポリシーを更新します。

当サービスは、公開されたWebページの監査を目的としています。

個人情報、機密情報、アクセストークン、セッション識別子その他の秘密情報を含むURLを入力しないでください。特に、URLのパスやクエリ文字列にこのような情報が含まれている場合、監査処理のために対象サーバーや外部サービスへ送信される可能性があります。

認証情報を含むURLやローカル・予約済みネットワーク等は、当サービスの安全対策により監査対象外となる場合があります。

当サービスでは、保存する情報を監査に必要な範囲に限定し、不要な生データを保存しない設計としています。

保存データにはCloudflare D1を利用し、同サービスの仕様に基づき保存時および通信時の暗号化が行われます。

また、監査対象URLの取得では、利用可能なプロトコルや接続先等を制限し、不正な接続を防ぐための対策を実施しています。

当サービスが保有する情報について、法令に基づく利用目的の通知、開示、訂正、利用停止、削除等のご相談がある場合は、下記のお問い合わせ先までご連絡ください。

お問い合わせの際は、対象となる監査URLまたは監査ID、希望する対応内容をお知らせください。必要に応じて、ご本人または正当な権限を有する方からの請求であることを確認するための情報をお願いする場合があります。確認に必要な範囲を超える情報の提出は求めません。

ご請求の内容については、法令に従い対応します。

運営者

DDU（Digital Development Unit）

お問い合わせ

DDU Contactフォーム

当サービスの機能変更、利用する外部サービスの変更、法令等の改正に応じて、本ポリシーを変更することがあります。

重要な変更がある場合は、当サービス上で分かる方法によりお知らせします。

文書更新日：2026年8月20日（本ポリシーを最後に更新した日であり、適用開始日ではありません）