プライバシーポリシー
最終更新: 2026-07-27
第1条（本ポリシーの目的および適用範囲）
- 株式会社ピースエージェンシー（以下「当社」といいます。）は、当社が運営するウェブサイト「sitekits.dev」（以下「本サイト」といいます。）における個人情報および利用者に関する情報の取扱いについて、本プライバシーポリシー（以下「本ポリシー」といいます。）を定めます。
- 本ポリシーは、本サイトの利用に関して当社が取得するすべての情報に適用されます。本サイトからリンクされた第三者のウェブサイトまたはサービスにおける情報の取扱いについては、当該第三者の定めるところによるものとし、当社は責任を負いません。
- 当社は、個人情報の保護に関する法律（平成15年法律第57号。以下「個人情報保護法」といいます。）その他の関係法令およびガイドラインを遵守します。欧州経済領域（EEA）、英国またはスイスに所在する利用者に対しては、第11条から第14条までの規定を併せて適用します。
第2条（定義）
本ポリシーにおいて使用する用語の定義は、次の各号のとおりとします。
- 個人情報 — 個人情報保護法第2条第1項に定める個人情報をいい、GDPR が適用される場合は同規則第4条(1)に定める個人データを含みます。
- 本ツール — 本サイト上で当社が提供する各種の技術系ユーティリティをいいます。
- ローカル完結ツール — 利用者の入力内容を利用者の端末（ブラウザ）内でのみ処理し、当社その他いかなる者へも送信しない本ツールをいいます。
- 当社API利用ツール — 処理のために必要最小限の値を当社の API サーバー（
api.sitekits.dev）へ送信する本ツールをいいます。 - 外部通信ツール — 利用者のブラウザから、利用者が指定した宛先へ直接通信を行う本ツールをいい、当社のサーバーを経由しないものをいいます。
- Cookie 等 — Cookie、ローカルストレージその他の端末上に情報を保存し、または端末上の情報にアクセスする技術をいいます。
第3条（当社が取得する情報）
当社は、次の各号に掲げる情報を取得します。
1. 本ツールに入力された情報
本ツールは、入力データの取扱いにより次の3種に分類され、当社は各ツールのページにその区分を常時表示するものとします。
| 区分 | 該当数 | 取扱い |
|---|---|---|
| ローカル完結ツール | 68 | 当社は入力内容を取得しません。 |
| 当社API利用ツール | 7 | 処理に必要な値のみを取得し、これをメモリ上で処理した後、応答の完了をもって破棄します。データベースまたはログへの記録は行いません。 |
| 外部通信ツール | 1 | 当社は通信内容を取得できません。 |
当社API利用ツールが取得する情報は、次のとおりです。
| ツール | 取得する情報 | 利用方法 |
|---|---|---|
| DNS ルックアップツール | 利用者が入力したドメイン名 | 名前解決の実施 |
| IP アドレス確認ツール | 接続元 IP アドレス（利用者の入力によるものではありません） | 当該アドレスおよびネットワーク情報の返答 |
| HTTP ヘッダーチェッカー | 利用者が入力した URL | サーバー側でのリクエスト実施およびレスポンスヘッダーの返答（ページ本文は取得しません） |
| Open Graph プレビュー | 利用者が入力した URL | サーバー側でのリクエスト実施および <head> のメタ情報（title・canonical・Open Graph / Twitter Card タグ）のみの返答。ページ本文は取得しません。 |
| HTTP セキュリティヘッダー診断 | 利用者が入力した URL | サーバー側でのリクエスト実施およびレスポンスヘッダーの評価。ヘッダーのみを読み取り、ページ本文は取得しません。 |
| 見出し・リンク抽出 | 利用者が入力した URL | サーバー側でのリクエスト実施および HTML 内の見出し階層とリンクの返答。ページ本文は当該情報の生成のためにメモリ上で解析し、保持しません。 |
| メールアドレス検証 | 利用者が入力したアドレスのドメイン部分 | 当該ドメインの MX・A/AAAA・SPF・DMARC レコードの解決。@ より前のローカル部分は名前解決に送信せず、メールの送信も行いません。 |
2. アクセスに伴い自動的に取得される情報
IP アドレス、ユーザーエージェント、リファラー、アクセス日時、閲覧ページ、ブラウザおよび端末に関する一般的な情報、ならびに表示パフォーマンス指標。
3. Cookie 等により取得される情報
第5条に定めるところによります。
4. 問い合わせに際して提供される情報
利用者が contact@sitekits.dev 宛の電子メールにより連絡した場合、当該電子メールに記載された氏名、メールアドレスおよび本文その他の情報。
第4条（利用目的）
- 当社は、前条により取得した情報を、次の各号に掲げる目的の範囲内で利用します。
| 号 | 利用目的 | 対象情報 |
|---|---|---|
| (1) | 本ツールの機能の提供および結果の返答 | 第3条1項の情報（当社API利用ツールに限る） |
| (2) | 本サイトの利用状況の分析、および本ツールの改善・優先順位の決定 | 第3条2項・3項の情報 |
| (3) | 広告の配信および効果測定 | 第3条3項の情報（同意した利用者に限る） |
| (4) | 問い合わせへの対応および記録 | 第3条4項の情報 |
| (5) | 不正アクセス、自動化された大量アクセスその他の不正利用の防止 | IP アドレス、ユーザーエージェント |
| (6) | 本サイトの安定運用、障害対応およびセキュリティの確保 | 第3条2項の情報 |
- 当社は、本ツールに入力された内容を、広告のターゲティング、プロファイリングまたは第三者への販売の用に供しません。
- 当社は、利用目的を変更する場合、変更前の目的と関連性を有すると合理的に認められる範囲においてのみ行い、変更後の目的を本サイト上で公表します。
第5条（Cookie 等の利用および同意）
- 当社は、本サイトにおいて Cookie を設定しません。当社が利用者の端末に保存する情報は、次表のとおり、いずれもローカルストレージまたはセッションストレージに保存され、当社のサーバーへ送信されることはありません。
| 名称 | 目的 | 保存期間 |
|---|---|---|
sk-theme | 表示テーマの設定の保持 | 利用者が削除するまで |
sk-lang | 表示言語の設定の保持 | 利用者が削除するまで |
sk-consent | 本条の同意内容の記録 | 利用者が削除するまで |
sk-auto | 言語の自動判定を1回に限るための一時的な標識 | ブラウザのセッション終了まで |
- 利用者が第3項に定める同意をした場合に限り、Google LLC が次表の Cookie を設定します。
| 名称 | 設定者 | 目的 | 保存期間 |
|---|---|---|---|
_ga | Google LLC | 利用者の識別（アクセス解析） | 2年 |
_ga_<測定ID> | Google LLC | セッション状態の保持 | 2年 |
- 当社は、初回アクセス時に同意取得のための表示を行い、「解析」および「広告」の区分ごとに同意の可否を選択する機会を提供します。利用者が同意しない限り、Google のスクリプトは読み込まれず、Google に対する通信は一切発生しません。
- 利用者は、本ページまたはフッターに常設された「Cookie 設定」により、いつでも同意を撤回し、または同意の範囲を変更することができます。撤回は将来に向かってのみ効力を有し、撤回前に行われた処理の適法性に影響しません。
- 利用者が同意しない場合であっても、本ツールの機能に一切の差異は生じません。
第6条（アクセス解析）
- Cloudflare Web Analytics — 当社は、Cloudflare, Inc. の提供する Cloudflare Web Analytics を利用します。同サービスは Cookie 等を使用せず、端末識別子を生成せず、サイトを横断した追跡を行いません。取得される情報は、閲覧ページ、リファラー、国、ブラウザおよび端末の種別ならびに表示速度に関する集計値に限られ、特定の個人を識別することはできません。端末上への情報の保存および端末上の情報へのアクセスを行わないため、前条第3項の同意の対象外として実施します。
- Google Analytics 4 — 当社は、利用者が前条第3項の同意をした場合に限り、Google LLC の提供する Google Analytics 4 を Google タグマネージャーを通じて利用します。同意前は、当該スクリプトの読み込み自体を行いません。同サービスにより Google に送信される情報の取扱いについては、Google のプライバシーポリシーをご参照ください。
第7条（広告）
- 本ポリシー制定日現在、本サイトに広告は掲載されていません。
- 当社は、本サイトの運営費用を賄うため、将来において広告を掲載することがあります。この場合、当社は、広告に係る技術の導入に先立ち本ポリシーを改定して公表し、法令上必要とされる場合には改めて同意を取得します。第5条第3項の同意取得の仕組みには、あらかじめ「広告」の区分を設けています。
- 広告事業者による情報の取扱いについては、当該事業者の定めるところによるものとし、当社は改定後の本ポリシーにおいてこれを明示します。
第8条（第三者提供および委託）
- 当社は、次の各号のいずれかに該当する場合を除き、あらかじめ利用者の同意を得ることなく、個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
- 当社は、利用目的の達成に必要な範囲内において、次の事業者に情報の取扱いを委託します。当社は、委託先に対し必要かつ適切な監督を行います。
| 委託先 | 委託業務 | 取り扱う情報 |
|---|---|---|
| Cloudflare, Inc.（米国） | ホスティング、CDN、API 基盤の提供、アクセス解析、不正利用の防止 | 第3条1項（当社API利用ツール）、同2項、同3項の情報 |
| Google LLC（米国） | アクセス解析およびタグ管理（将来は広告配信） | 第3条3項の情報（同意した利用者に限る） |
| Sendinblue SAS（Brevo／フランス） | 電子メール送信基盤の提供 | 第3条4項の情報 |
- 当社は、個人情報を第三者に販売しません。
第9条（保存期間）
当社は、取得した情報を次の期間保有し、期間の経過後は遅滞なく消去します。
| 情報 | 保存期間 |
|---|---|
| 本ツールへの入力（当社API利用ツール） | 保存しません（メモリ上で処理し、応答完了時に破棄） |
| 不正利用防止のための IP アドレス | アクセス回数の計数: 制限単位時間（数十秒ないし数分）／違反の記録: 制限単位時間の4倍／遮断対象の記録: 24時間 |
| Cloudflare Web Analytics による集計値 | Cloudflare, Inc. の定める保持期間 |
| Google Analytics 4 による情報（同意時） | 当社が Google Analytics の管理画面で設定した保持期間 |
| 問い合わせに係る電子メール | 対応の完了後5年（年1回の棚卸しにより、保存期間を経過したものを一括して削除） |
| ホスティング事業者が記録するアクセスログ | Cloudflare, Inc. の定める保持期間 |
第10条（開示等の請求の手続）
- 利用者は、当社に対し、個人情報保護法第33条から第35条までの規定に基づき、保有個人データの利用目的の通知、開示、訂正、追加、削除、利用の停止、消去および第三者への提供の停止（以下「開示等」といいます。）を請求することができます。
- 開示等の請求は、第18条に定める連絡先まで電子メールにより行うものとします。
- 当社は、請求者が本人であることを確認するため、当社が指定する情報の提供を求めることがあります。本人であることを確認できない場合、当社は請求に応じないことがあります。
- 当社は、開示等の請求に対し、受領後30日以内に回答するよう努めます。ただし、請求の内容が複雑である場合その他やむを得ない事由があるときは、その旨を通知したうえで期間を延長することがあります。
- 開示等の請求に係る手数料は無料とします。
- 本ツールに入力されたデータは、第3条1項に定めるとおり当社が保有していないため、開示等の対象となる記録は原則として存在しません。
第11条（EEA、英国またはスイスに所在する利用者に関する特則 ─ 管理者および法的根拠）
- 当社は、GDPR 第4条(7)に定める管理者に該当します。管理者の名称および連絡先は第18条のとおりです。
- 当社は、個人データの処理につき、次の法的根拠に依拠します。
| 処理 | 法的根拠 |
|---|---|
| 本ツールの機能の提供、問い合わせへの対応 | 契約の履行または契約締結前の措置（GDPR 第6条(1)(b)） |
| 不正利用の防止、セキュリティの確保、Cloudflare Web Analytics による集計 | 当社の正当な利益（同(f)）。当社は、利用者の権利および自由に対する影響を比較衡量のうえ実施しています |
| Google Analytics 4、および将来の広告 | 利用者の同意（同(a)）。同意はいつでも撤回できます（第5条第4項） |
第12条（EEA、英国またはスイスに所在する利用者の権利）
- 利用者は、GDPR 第15条から第22条までの規定に基づき、次の権利を行使することができます。行使の手続は第10条を準用します。
- 個人データへのアクセス権（第15条）
- 訂正権（第16条）
- 消去権（第17条）
- 処理の制限を求める権利（第18条）
- データポータビリティの権利（第20条）
- 正当な利益に基づく処理に対する異議申立権（第21条）
- 同意を撤回する権利（第7条(3)）
- 利用者は、監督機関に対して苦情を申し立てる権利を有します（GDPR 第77条）。日本国内の利用者にあっては、個人情報保護委員会に申し出ることができます。
第13条（国外へのデータ移転）
- 当社は、前記第8条第2項に定める委託先を通じ、個人情報を日本国外において取り扱うことがあります。委託先の所在国は、米国およびフランスです。
- 個人情報保護法第28条との関係 — 当社は、外国にある第三者への提供にあたり、当該第三者が個人情報の保護に関する措置を継続的に講ずるために必要な体制を整備していることを確認しています。利用者は、第18条の連絡先を通じ、当該外国の制度および講じられている措置に関する情報の提供を求めることができます。
- GDPR 第44条以下との関係 — 米国に所在する Cloudflare, Inc. および Google LLC への移転については、EU-US データプライバシーフレームワーク（GDPR 第45条に基づく十分性認定）または標準契約条項（同第46条第2項(c)）に依拠します。フランスに所在する Sendinblue SAS への移転は、EEA 域内における取扱いに該当し、第三国移転には当たりません。
第14条（お子様のプライバシー）
本サイトは、開発者向けの技術サービスであり、16歳未満（日本国内に所在する利用者にあっては15歳未満）の方による利用を想定していません。当社は、これらの方の個人情報を意図せず取得したことが判明した場合、遅滞なくこれを消去します。
第15条（安全管理措置）
当社は、個人情報の漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じています。
- 全通信の暗号化（HTTPS。HSTS preload に登録）
- Content-Security-Policy による外部スクリプトの実行制限（第6条に定める解析事業者のオリジンのみを許可）
- 当社 API における SSRF 対策（内部ネットワークおよびプライベートアドレス宛のリクエストの拒否）、アクセス回数制限ならびに自動化されたアクセスの遮断
- 認証情報その他の機微な情報を当社サーバーに保存しない設計の採用
- 委託先の選定にあたっての適切な監督
第16条（本ポリシーの改定）
- 当社は、法令の改正または本サイトの機能の変更に応じ、本ポリシーを改定することがあります。
- 改定後の本ポリシーは、本サイトに掲載した時点から効力を生じます。ただし、新たな解析手段もしくは広告の導入または利用目的の追加その他利用者の権利に重大な影響を及ぼす変更については、変更前に本サイト上で告知し、法令上必要とされる場合には改めて同意を取得します。
- 改定の履歴は、更新履歴においても公表します。
第17条（準拠法および管轄）
- 本ポリシーの解釈および適用は、日本法に準拠します。ただし、EEA、英国またはスイスに所在する利用者に対して適用される強行法規の適用を妨げません。
- 本ポリシーに関して紛争が生じた場合、大阪地方裁判所を第一審の専属的合意管轄裁判所とします。
- 本ポリシーは日本語を正文とします。他の言語への翻訳は参考のために提供されるものであり、内容に相違がある場合は日本語版が優先します。
第18条（事業者情報および連絡先）
| 項目 | 内容 |
|---|---|
| 事業者名 | 株式会社ピースエージェンシー |
| 所在地 | 〒541-0057 大阪府大阪市中央区北久宝寺町3-6-1 本町南ガーデンシティ 7階 |
| 代表者 | 代表取締役 藤岡 弘 |
| 個人情報保護責任者 | 代表取締役 藤岡 弘 |
| 連絡先 | contact@sitekits.dev |