隐私政策
最后更新: 2026-07-27
第1条（本政策的目的和适用范围）
- 株式会社ピースエージェンシー（Piece Agency Co., Ltd.，以下称”本公司”）就本公司运营的网站”sitekits.dev”（以下称”本网站”）中个人信息及与用户有关的信息的处理，制定本隐私政策（以下称”本政策”）。
- 本政策适用于本公司就本网站的使用所收集的全部信息。对于自本网站链接的第三方网站或服务中的信息处理，依照该第三方的规定执行，本公司不承担责任。
- 本公司遵守日本《关于保护个人信息的法律》（個人情報の保護に関する法律，平成15年法律第57号。以下称《个人信息保护法》）及其他相关法令与指南。对于位于欧洲经济区（EEA）、英国或瑞士的用户，一并适用第11条至第14条的规定。
第2条（定义）
本政策中使用的用语，其定义如下列各项所示。
- 个人信息 — 指《个人信息保护法》第2条第1款所规定的个人信息；在适用 GDPR 的情形下，包括该条例第4条第(1)项所规定的个人数据。
- 本工具 — 指本公司在本网站上提供的各类技术类实用工具。
- 本地处理工具 — 指仅在用户终端（浏览器）内处理用户输入内容，且不向本公司或任何其他方发送的本工具。
- 本公司 API 工具 — 指为进行处理而向本公司的 API 服务器（
api.sitekits.dev）发送必要最小限度数值的本工具。 - 外部通信工具 — 指自用户浏览器直接向用户指定的目的地进行通信，且不经由本公司服务器的本工具。
- Cookie 等 — 指 Cookie、本地存储及其他在终端上保存信息或访问终端上信息的技术。
第3条（本公司收集的信息）
本公司收集下列各项所列信息。
1. 输入至本工具的信息
本工具依据输入数据的处理方式分为下列三类，本公司应当在各工具的页面上持续显示其所属区分。
| 区分 | 相应数量 | 处理方式 |
|---|---|---|
| 本地处理工具 | 68 | 本公司不收集输入内容。 |
| 本公司 API 工具 | 7 | 仅收集处理所必需的数值，在内存中对其进行处理后，于响应完成时予以废弃。不记录至数据库或日志。 |
| 外部通信工具 | 1 | 本公司无法获取通信内容。 |
本公司 API 工具所收集的信息如下。
| 工具 | 收集的信息 | 使用方式 |
|---|---|---|
| DNS 查询工具 | 用户输入的域名 | 进行名称解析 |
| IP 地址查询工具 | 连接来源 IP 地址（并非由用户输入者） | 返回该地址及网络信息 |
| HTTP 头信息检查工具 | 用户输入的 URL | 在服务器端发出请求并返回响应头信息（不获取页面正文） |
| Open Graph 预览工具 | 用户输入的 URL | 在服务器端发出请求，仅返回 <head> 中的元信息（title、canonical 以及 Open Graph / Twitter Card 标签）。不获取页面正文。 |
| HTTP 安全响应头检测 | 用户输入的 URL | 在服务器端发起请求并对响应头进行评分。仅读取响应头，不获取页面正文。 |
| 标题与链接提取 | 用户输入的 URL | 在服务器端发起请求，返回 HTML 中的标题层级与链接。页面正文仅在内存中解析以生成该结果，不予保留。 |
| 电子邮件地址验证 | 用户输入地址中的域名部分 | 解析该域名的 MX、A/AAAA、SPF 与 DMARC 记录。@ 之前的本地部分不会发送至解析服务，也不会发送任何邮件。 |
2. 因访问而自动收集的信息
IP 地址、用户代理、引荐来源（Referrer）、访问日期时间、浏览页面、有关浏览器及终端的一般信息，以及显示性能指标。
3. 通过 Cookie 等收集的信息
依照第5条的规定。
4. 咨询时所提供的信息
用户通过发送至 contact@sitekits.dev 的电子邮件与本公司联系时，该电子邮件中所记载的姓名、电子邮件地址及正文等信息。
第4条（利用目的）
- 本公司在下列各项所列目的的范围内，利用依前条所收集的信息。
| 项 | 利用目的 | 对象信息 |
|---|---|---|
| (1) | 提供本工具的功能并返回结果 | 第3条第1款的信息（仅限本公司 API 工具） |
| (2) | 分析本网站的使用状况，以及改进本工具与确定其优先顺序 | 第3条第2款、第3款的信息 |
| (3) | 投放广告及测定其效果 | 第3条第3款的信息（仅限已同意的用户） |
| (4) | 应对咨询并作出记录 | 第3条第4款的信息 |
| (5) | 防止未经授权的访问、自动化的大量访问及其他不正当使用 | IP 地址、用户代理 |
| (6) | 确保本网站的稳定运行、故障应对及安全 | 第3条第2款的信息 |
- 本公司不将输入至本工具的内容用于广告定向、用户画像分析或向第三方出售。
- 本公司变更利用目的时，仅在可合理认定与变更前的目的具有关联性的范围内进行，并在本网站上公布变更后的目的。
第5条（Cookie 等的使用及同意）
- 本公司在本网站上不设置 Cookie。本公司保存于用户终端的信息如下表所示，均保存于本地存储或会话存储，不会发送至本公司的服务器。
| 名称 | 目的 | 保存期限 |
|---|---|---|
sk-theme | 保持显示主题的设置 | 直至用户删除为止 |
sk-lang | 保持显示语言的设置 | 直至用户删除为止 |
sk-consent | 记录本条项下的同意内容 | 直至用户删除为止 |
sk-auto | 用于将语言自动判定限于一次的临时标记 | 直至浏览器会话结束为止 |
- 仅在用户作出第3款所规定的同意的情形下，Google LLC 方设置下表所列 Cookie。
| 名称 | 设置者 | 目的 | 保存期限 |
|---|---|---|---|
_ga | Google LLC | 识别用户（访问分析） | 2年 |
_ga_<衡量ID> | Google LLC | 保持会话状态 | 2年 |
- 本公司于用户首次访问时进行用以获取同意的展示，并就”分析”及”广告”各区分提供选择是否同意的机会。除非用户同意，否则不加载 Google 的脚本，亦不会发生任何面向 Google 的通信。
- 用户可随时通过本页面或页脚常设的”Cookie 设置”撤回同意，或变更同意的范围。撤回仅向将来发生效力，不影响撤回前所进行的处理的合法性。
- 即使用户不予同意，本工具的功能亦不产生任何差异。
第6条（访问分析）
- Cloudflare Web Analytics — 本公司使用 Cloudflare, Inc. 提供的 Cloudflare Web Analytics。该服务不使用 Cookie 等，不生成终端识别符，亦不进行跨网站追踪。所收集的信息仅限于有关浏览页面、引荐来源、国家、浏览器及终端类别以及显示速度的汇总数值，无法识别特定个人。由于其不在终端上保存信息，亦不访问终端上的信息，故作为前条第3款（第5条第3款）所述同意的对象之外予以实施。
- Google Analytics 4 — 仅在用户作出前条第3款（第5条第3款）所述同意的情形下，本公司方通过 Google 跟踪代码管理器使用 Google LLC 提供的 Google Analytics 4。在同意作出之前，本公司不进行该脚本的加载本身。关于通过该服务发送至 Google 的信息的处理，请参阅 Google 隐私权政策。
第7条（广告）
- 截至本政策制定之日，本网站未刊登广告。
- 本公司为筹措本网站的运营费用，将来可能刊登广告。在此情形下，本公司应当在引入与广告有关的技术之前修订并公布本政策，并在法令上有必要时重新获取同意。第5条第3款的同意获取机制中，已预先设置”广告”区分。
- 广告经营者对信息的处理，依照该经营者的规定执行，本公司应当在修订后的本政策中对此予以明示。
第8条（向第三方提供及委托）
- 除属于下列各项情形之一者外，本公司不会在未事先取得用户同意的情况下向第三方提供个人信息。
- 基于法令的情形
- 为保护人的生命、身体或财产而有必要，且难以取得本人同意的情形
- 为配合国家机关或地方公共团体或者受其委托者执行法令所规定的事务而有必要，且因取得本人同意有可能妨碍该事务执行的情形
- 本公司在为达成利用目的所必要的范围内，将信息的处理委托给下列经营者。本公司对受托方进行必要且适当的监督。
| 受托方 | 委托业务 | 所处理的信息 |
|---|---|---|
| Cloudflare, Inc.（美国） | 提供托管、CDN、API 基础设施，访问分析，防止不正当使用 | 第3条第1款（本公司 API 工具）、同条第2款、同条第3款的信息 |
| Google LLC（美国） | 访问分析及跟踪代码管理（将来为广告投放） | 第3条第3款的信息（仅限已同意的用户） |
| Sendinblue SAS（Brevo／法国） | 提供电子邮件发送基础设施 | 第3条第4款的信息 |
- 本公司不向第三方出售个人信息。
第9条（保存期限）
本公司在下列期限内保有所收集的信息，期限届满后不迟延地予以删除。
| 信息 | 保存期限 |
|---|---|
| 向本工具的输入（本公司 API 工具） | 不予保存（在内存中处理，于响应完成时废弃） |
| 用于防止不正当使用的 IP 地址 | 访问次数计数：限制单位时间（数十秒至数分钟）／违规记录：限制单位时间的4倍／阻断对象记录：24小时 |
| 由 Cloudflare Web Analytics 生成的汇总数值 | Cloudflare, Inc. 所规定的保留期限 |
| 由 Google Analytics 4 收集的信息（已同意时） | 本公司在 Google Analytics 管理界面中所设置的保留期限 |
| 与咨询有关的电子邮件 | 应对完成后5年（通过每年1次的清点，将已过保存期限者一并删除） |
| 托管服务经营者所记录的访问日志 | Cloudflare, Inc. 所规定的保留期限 |
第10条（披露等请求的手续）
- 用户可依据《个人信息保护法》第33条至第35条的规定，向本公司请求告知保有个人数据的利用目的，以及请求披露、更正、追加、删除、停止利用、消除及停止向第三方提供（以下称”披露等”）。
- 披露等的请求，应当通过电子邮件向第18条所规定的联系方式提出。
- 为确认请求人系本人，本公司可能要求提供本公司指定的信息。无法确认系本人时，本公司可能不予受理该请求。
- 本公司应努力在收到披露等请求后30日内作出答复。但请求内容复杂或存在其他不得已事由时，本公司可在通知该情况后延长期限。
- 披露等的请求不收取手续费。
- 如第3条第1款所规定，输入至本工具的数据并非由本公司保有，因此原则上不存在成为披露等对象的记录。
第11条（关于位于 EEA、英国或瑞士的用户的特别规定 ─ 控制者及法律依据）
- 本公司属于 GDPR 第4条第(7)项所规定的控制者。控制者的名称及联系方式如第18条所示。
- 本公司就个人数据的处理，依据下列法律依据。
| 处理 | 法律依据 |
|---|---|
| 提供本工具的功能、应对咨询 | 履行合同或订立合同前的措施（GDPR 第6条第1款第(b)项） |
| 防止不正当使用、确保安全、通过 Cloudflare Web Analytics 进行汇总 | 本公司的正当利益（同条第1款第(f)项）。本公司系在权衡对用户权利与自由的影响后予以实施 |
| Google Analytics 4 以及将来的广告 | 用户的同意（同条第1款第(a)项）。同意可随时撤回（第5条第4款） |
第12条（位于 EEA、英国或瑞士的用户的权利）
- 用户可依据 GDPR 第15条至第22条的规定行使下列权利。行使的手续准用第10条。
- 个人数据访问权（GDPR 第15条）
- 更正权（GDPR 第16条）
- 删除权（GDPR 第17条）
- 要求限制处理的权利（GDPR 第18条）
- 数据可携权（GDPR 第20条）
- 对基于正当利益的处理提出异议的权利（GDPR 第21条）
- 撤回同意的权利（GDPR 第7条第3款）
- 用户有权向监管机关提出申诉（GDPR 第77条）。位于日本国内的用户，可向日本个人信息保护委员会（Personal Information Protection Commission，PPC）提出。
第13条（向日本境外的数据转移）
- 本公司可能通过前述第8条第2款所规定的受托方，在日本境外处理个人信息。受托方的所在国为美国及法国。
- 与《个人信息保护法》第28条的关系 — 本公司在向位于外国的第三方提供信息时，已确认该第三方已建立为持续采取个人信息保护措施所必要的体制。用户可通过第18条的联系方式，要求提供有关该外国制度及所采取措施的信息。
- 与 GDPR 第44条及以下各条的关系 — 关于向位于美国的 Cloudflare, Inc. 及 Google LLC 的转移，依据欧盟-美国数据隐私框架（基于 GDPR 第45条的充分性认定）或标准合同条款（同条例第46条第2款第(c)项）。向位于法国的 Sendinblue SAS 的转移属于 EEA 域内的处理，不构成向第三国的转移。
第14条（儿童隐私）
本网站系面向开发者的技术服务，未设想供未满16周岁（对于位于日本国内的用户，为未满15周岁）者使用。本公司如查明非本意地收集了上述人员的个人信息，应当不迟延地予以删除。
第15条（安全管理措施）
本公司为防止个人信息的泄露、灭失或毁损及其他安全管理之目的，采取下列措施。
- 全部通信的加密（HTTPS。已登记于 HSTS preload）
- 通过 Content-Security-Policy 限制外部脚本的执行（仅允许第6条所规定的分析服务经营者的源）
- 本公司 API 中的 SSRF 对策（拒绝以内部网络及私有地址为目的地的请求）、访问次数限制以及对自动化访问的阻断
- 采用不在本公司服务器上保存认证信息及其他敏感信息的设计
- 在选定受托方时进行适当的监督
第16条（本政策的修订）
- 本公司可能因法令的修改或本网站功能的变更而修订本政策。
- 修订后的本政策自刊登于本网站之时起生效。但是，对于引入新的分析手段或广告、追加利用目的以及其他对用户权利产生重大影响的变更，本公司应当在变更前于本网站上予以告知，并在法令上有必要时重新获取同意。
- 修订的履历亦在更新历史中公布。
第17条（准据法及管辖）
- 本政策的解释与适用，以日本法为准据法。但不妨碍适用对位于 EEA、英国或瑞士的用户所适用的强制性法律规定。
- 就本政策发生纠纷时，以大阪地方法院（大阪地方裁判所）为第一审的专属协议管辖法院。
- 本政策以日语文本为正文。向其他语言的翻译系为参考之目的而提供，内容如有差异，以日语版本为准。
第18条（经营者信息及联系方式）
| 项目 | 内容 |
|---|---|
| 经营者名称 | 株式会社ピースエージェンシー（Piece Agency Co., Ltd.） |
| 所在地 | 〒541-0057 大阪府大阪市中央区北久宝寺町3-6-1 本町南ガーデンシティ 7階（Honmachi Minami Garden City 7F, 3-6-1 Kitakyuhoji-cho, Chuo-ku, Osaka-shi, Osaka 541-0057, Japan） |
| 代表人 | 代表取締役 藤岡 弘（Hiroshi Fujioka，代表董事） |
| 个人信息保护负责人 | 代表取締役 藤岡 弘（Hiroshi Fujioka，代表董事） |
| 联系方式 | contact@sitekits.dev |