箱庭リンク (hknw.link) プライバシーポリシー
運営者
箱庭スタジオ（HAKONIWA Studio）第1条 基本方針
箱庭スタジオ（以下「当運営」といいます）は、短縮URLサービス「hknw.link」（以下「本サービス」といいます）の利用者（以下「ユーザー」といいます）および短縮URLをクリックするエンドユーザー（以下「エンドユーザー」といいます）のプライバシーを尊重し、個人の特定が可能な情報を必要最小限にとどめることを基本方針とします。
本サービスは「プライバシーバイデザイン」の考えに基づき、サービスの提供に必要な範囲でのみ情報を収集します。
第2条 収集する情報
2.1 収集する情報（非個人情報）
本サービスは、短縮URLへのアクセスに伴い以下の情報を収集します。
| 項目 | 説明 | 収集目的 |
|---|---|---|
| アクセス日時 | 短縮URLがクリックされた日時（UTC） | トラフィック分析、不正検出 |
| 国・地域 | Cloudflareが提供する訪問者の国コード（例：JP, US） | 地理的傾向の把握 |
| リファラー | アクセス元のウェブサイトURL（Refererヘッダーから取得） | 流入経路の分析 |
| クリック数 | 各短縮URLの総アクセス回数（集計値） | 人気リンクの把握 |
2.2 収集する情報（システム上）
| 項目 | 説明 | 備考 |
|---|---|---|
| 短縮ID | ユーザーが作成した6文字のランダム識別子 | リンク管理のために必須 |
| 転送先URL | ユーザーが登録した元のURL | リダイレクト機能のために必須 |
| メールアドレス | 登録ユーザーが認証のために登録したメールアドレス | ログイン・データ同期のために必須 |
第3条 収集しない情報（明示的非収集）
本サービスは以下の情報を一切収集しません：
| カテゴリ | 具体例 |
|---|---|
| IPアドレス | IPv4アドレス、IPv6アドレス |
| デバイス識別子 | デバイスID、MACアドレス、IMEI |
| ブラウザ関連 | ブラウザフィンガープリント、ユーザーエージェント（詳細）※ |
| 位置情報 | GPS座標、詳細な地理位置情報 |
| 個人特定情報（メールアドレスを除く） | 氏名、電話番号、住所 |
| トラッキング技術 | Cookie（セッションCookieも含め一切不使用） |
| クロスサイト追跡 | 異なるウェブサイト間での行動追跡 |
※ Cloudflare Workersの標準ログにはユーザーエージェントが含まれる場合がありますが、当運営はこの情報を保存・記録・閲覧しません。Cloudflareのシステムレベルで自動的に廃棄されます。
第4条 統計データの保存期間
| データ種別 | 保存期間 | 備考 |
|---|---|---|
| クリックログ（個別） | 90日間 | 経過後は自動的にD1データベースから削除 |
| 集計統計（クリック総数） | 無期限 | リンクが有効な限り保持 |
| リンク情報（短縮ID＋転送先URL） | 無期限 | ユーザー自身が削除できない仕様※ |
| メールアドレス | アカウント有効期間中 | ユーザーが任意のタイミングで削除可能（別途対応） |
※ 将来的にリンク削除機能を実装する場合があります。現時点では削除リクエストは受け付けておりません。
第5条 データの使用目的
収集した情報は以下の目的のみに使用されます：
- サービス提供のため
- 短縮URLからの正しいリダイレクト処理
- 待機画面（ガムテープ演出）の表示
- メールアドレス認証によるログイン機能の提供
- 同一アカウントでの複数デバイス間データ同期
- サービスの改善・最適化のため
- アクセス傾向の分析（例：時間帯別アクセス数）
- パフォーマンスボトルネックの特定
- 不正行為・違反行為の検出のため
- スパムやボットによる異常なアクセスパターンの特定
- 禁止行為（利用規約第4条）に該当するURLの発見
- 広告効果測定のため（将来実装予定）
- 待機画面に表示される広告のクリック率算出
- 収益化のためのレポート作成（個人を特定しない集計値のみ）
第6条 データの第三者提供
6.1 提供しない場合
当運営は、以下の場合を除き、収集した情報を第三者に提供しません：
- ユーザーの同意を得た場合
- 法令に基づく正当な開示請求を受けた場合（裁判所命令、捜査機関からの正式な要請）
6.2 提供する場合（サブプロセッサー）
本サービスは以下のクラウドプラットフォームを使用しており、これらプラットフォームへの情報送信が発生します：
| 事業者 | サービス | 送信される情報 | データセンター所在地 |
|---|---|---|---|
| Cloudflare, Inc. | Workers, D1, Pages | クリックログ、国情報、リファラー | 世界分散（主に日本、米国） |
| インターネット経由 | 転送先URL | エンドユーザーのブラウザから直接 | ユーザーの転送先による |
これらの事業者は、当運営の指示に従ってデータを処理し、独自の目的で利用することを禁止されています。
第7条 エンドユーザーの権利
7.1 データ削除リクエスト
エンドユーザーが自身のアクセスログの削除を希望する場合、以下の方法で対応します：
- 対応の可否: 原則として個人を特定できないため、特定のアクセスだけを識別して削除することはできません。
- 代替措置: 該当する短縮URL全体の統計リセットを希望される場合は、abuse@hknw.linkまでご連絡ください。ただし、運営の裁量により対応しない場合があります。
7.2 登録ユーザーのデータ削除
登録ユーザーが自身のアカウントおよび関連データの削除を希望する場合、abuse@hknw.linkまでご連絡ください。当運営は、合理的な期間内に当該メールアドレスに関連するデータを削除します。
7.3 アクセス拒否（オプトアウト）
エンドユーザーが統計情報の収集を希望しない場合：
- 方法: ブラウザの「Do Not Track」設定を有効にしても、本サービスはこのシグナルを認識しません（技術的に未対応）。
- 代替方法: 短縮URLをクリックしない、または広告ブロッカーと併用する（ただし統計漏れが発生する可能性があります）。
第8条 セキュリティ対策
当運営は、収集した情報を保護するために以下の対策を実施しています：
| 対策 | 内容 |
|---|---|
| 暗号化 | Cloudflare Workers間の通信はTLS 1.2以上で暗号化 |
| アクセス制御 | D1データベースへのアクセスはWorkersからのみ許可（直接アクセス不可） |
| 最小権限の原則 | 運用者も必要以上のデータ閲覧権限を持たない |
| 定期的な監査 | 収集データの棚卸しを四半期ごとに実施 |
| パスワードレス認証 | 認証コード方式により、パスワードリスト攻撃のリスクを排除 |
第9条 未成年者のプライバシー
本サービスは、13歳未満の個人から意図的に情報を収集することはありません。
- 13歳未満のユーザーが本サービスを利用する場合は、保護者の同意を得た上で使用するものとします。
- 保護者がお子様の情報が収集されたと判断された場合は、abuse@hknw.linkまでご連絡ください。
第10条 プライバシーポリシーの変更
- 当運営は、法令の変更やサービス内容の変更に伴い、本ポリシーを予告なく変更することがあります。
- 重要な変更がある場合は、本サービス上の掲示またはWebサイトへの掲載をもって通知します。
- 変更後のポリシーは、本サービス上に掲載された時点から効力を生じるものとします。
第11条 データ漏洩時の対応
万が一、収集されたデータの漏洩が発生した場合：
- 影響範囲の調査: 漏洩した情報の特定と原因分析
- ユーザーへの通知: 影響を受ける可能性のあるユーザーへの連絡（登録メールアドレスが存在する場合はメール通知、それ以外は本サービス上の掲示）
- 再発防止策: 技術的・運用面での対策実施
- 当局への報告: 日本の個人情報保護委員会など、法令に基づく報告
第12条 お問い合わせ窓口
本プライバシーポリシーに関するお問い合わせ、またはデータ処理に関する質問は、以下の連絡先までお願いいたします。
| 目的 | 連絡先 |
|---|---|
| プライバシー全般に関する問い合わせ | privacy@hknw.link |
| データ削除リクエスト | abuse@hknw.link |
| 法的な問い合わせ | legal@hknw.link |
対応目安 : お問い合わせ送信後4日程度（土日祝除く）
対応言語: 日本語、英語（応相談）
第13条 準拠法と管轄裁判所
- 本プライバシーポリシーの解釈および適用は、日本法に準拠するものとします。
- 本プライバシーポリシーまたは本サービスの利用に関して、ユーザーと当運営の間で紛争が生じた場合、当運営の居住地を管轄する地方裁判所を第一審の専属的合意管轄裁判所とします。
制定日：2026/04/22