Preflight プライバシーポリシー

• 名称：株式会社LUDICROUS（英語表記：Ludicrous, inc.）
• 所在地：京都府京都市下京区七条通油小路東入大黒町227番地 第2キョートビル402
• 代表者：井上洋介
• 個人情報に関するお問い合わせ窓口：support@ludicrous.co.jp

当社は、本サービスの提供にあたり、次の情報を取得します。

1. 診断に関する情報：入力されたURL、そのURLから取得した公開ファイルの解析結果（見つかった項目、見つかった場所、検出した技術）、診断の日時。解析結果に秘密キーなどの秘密情報らしき値が含まれる場合は、先頭4文字だけを残して伏せ字にしてから保存し、値そのものは保存しません。
2. ログインと所有者確認に関する情報：メールアドレス、所有者確認に用いる確認コード、確認の方法と日時。
3. 相談フォームに入力された情報：お名前、会社名、メールアドレス、アプリの用途、作ったツール、対応の時期、ご予算の目安、ご相談内容、診断結果の添付に同意するか、お知らせメールを希望するか。
4. 利用状況に関する情報：IPアドレス、ブラウザの種類、アクセス日時などのアクセスログ、本サービス内の操作（診断の開始、修正プロンプトのコピー、相談ボタンのクリックなど）の記録。IPアドレスは、回数制限のために一方向の変換（ハッシュ化）をした値で一時的に扱います。
5. Cookie 等によって取得する情報：第7条に定めるとおり、同意いただいた場合に限り、アクセス解析のための情報を取得します。

1. 診断の実施と、診断結果の表示
2. サイトの所有者であることの確認と、詳細レポート・修正プロンプトの提供
3. ご相談への回答、お見積もり、ご連絡（ご相談へのフォローのご連絡は1回までとします）
4. ご相談の受付メールおよび当社内への通知メールの送信
5. お知らせメールの送信（希望された方に限ります）
6. 回数制限その他の不正利用の防止、他人のサイトの弱点探しへの悪用の防止、セキュリティの確保、障害対応
7. 本サービスの改善
8. 個人やサイトを特定できない形に集計した統計情報（例：「重大な項目が見つかった診断の割合」）の作成と公表。個別のドメインや診断結果を公表することはありません。

1. 診断では、ブラウザで誰でも取得できる公開ファイルと、決まった数件のパスだけをGETリクエストで取得します。1回の診断で送るリクエストは最大100件です。ログインの回避や、データの書き込み・変更・削除は行いません。
2. 診断結果のうち、判定と見つかった項目の件数・タイトルは、診断結果のURLを知っている人が閲覧できます。検索エンジンには登録されないようにしています。診断結果のURLの共有にはご注意ください。
3. 見つかった場所の詳細と修正プロンプトは、所有者確認を済ませた方にだけ表示します。
4. 診断結果の保存期間は第8条のとおりです。
5. 当社が診断結果をSNSなどで公開することはありません。

1. 当社は、法令に基づく場合その他個人情報保護法で認められる場合を除き、ご本人の同意なく個人情報を第三者に提供しません。ご相談の内容によって協業先の事業者をご紹介する場合も、事前にご本人の同意を得たうえで行います。
2. 当社は、利用目的の達成に必要な範囲で、次の事業者に個人情報の取り扱いを委託します。
   • Google LLC（アプリケーションとデータベースの実行基盤、ログイン、処理の順番待ちの管理。アクセス解析は第7条のとおり）
   • Resend（メールの送信）
   これらの事業者は米国に本社を置き、日本国外のサーバーで情報が取り扱われる場合があります。外国の個人情報の保護に関する制度や、委託先が講じる個人情報の保護のための措置についての情報は、お問い合わせ窓口までご請求いただければ提供します。
3. 相談ブロックに表示するオンライン相談の予約画面は、当社が運営する予約受付サービス「LUDIBOOK」（book.ludicrous.work）を埋め込んだものです。予約画面で入力された情報は、LUDIBOOK のプライバシーポリシーに従って取り扱います。相談フォームの送信後に予約画面を開いた場合は、入力の手間を省くため、お名前とメールアドレスを予約画面にあらかじめ入力した状態で表示します。

• 通信の暗号化（TLS）
• 診断で見つかった秘密情報の伏せ字化（値そのものは保存しません）
• 診断結果の詳細を、所有者確認を済ませた方と、ご相談への添付に同意いただいた場合の当社担当者に限定
• パスワードを使わないログイン（メールリンク）
• 管理画面を、権限を付与した当社の担当者に限定
• IPアドレスのハッシュ化と、回数制限のための一時的な保存
• API キー等の秘密情報を、実行環境の秘密情報の保管場所で管理
• 物理的な安全管理措置は、委託先であるクラウド事業者のデータセンターにおける措置によります

1. 本サービスは、サービス改善のため、Google LLC の「Google アナリティクス」を利用します。Google アナリティクスは、画面下部のバナーで同意いただいた場合に限り読み込み、同意いただくまでは情報を送信しません。
2. 同意いただいた場合に外部へ送信する情報は次のとおりです。

   送信先	送信する情報	目的
   Google LLC（Google アナリティクス）	閲覧したページの種類（診断結果のIDなどを除いたもの）、本サービス内の操作、参照元のサイト、ブラウザ・端末の情報、Cookie に保存する識別子、IPアドレス	アクセス状況の把握とサービスの改善

3. 入力されたURL、メールアドレス、ご相談の内容、診断結果のIDは Google アナリティクスに送信しません。管理画面では計測しません。
4. 同意は、ページ下部の「Cookieの設定」からいつでも取り消せます。取り消すと、Google アナリティクスの Cookie を削除し、以後は送信しません。Google によるデータの取り扱いはGoogle のポリシーをご覧ください。
5. このほか、本サービスの機能を提供するために、次の送信を行います。
   • ログインの際に、メールアドレスと認証に必要な情報を Google LLC（Firebase Authentication）に送信します。
   • オンライン相談の予約画面を開いた場合に、当社が運営する LUDIBOOK（book.ludicrous.work）から予約画面を読み込みます。
6. ログイン状態と Cookie に関する選択は、お使いのブラウザのストレージに保存します。広告を目的とした Cookie は使用しません。

1. 診断結果（入力されたURL、判定、見つかった項目、見つかった場所、修正プロンプト）は、診断から30日で削除します。
2. ご相談の際に診断結果の添付に同意いただいた場合は、ご相談への対応のため、その診断結果をご相談の日から180日まで保存し、その後削除します。
3. 第3条の統計情報を作成するため、判定、見つかった項目の種類、検出した技術、診断の日時だけを、URLやドメインを含まない形で保存します。この情報から個別のサイトを特定することはできません。
4. 回数制限のために扱うハッシュ化したIPアドレスは、制限の対象となる期間（最長で1日）が過ぎたあとに削除します。
5. 保存期間を過ぎた情報は表示せず、自動の処理で削除します。削除の処理は、保存期間を過ぎてから1日程度遅れる場合があります。
6. ログインの情報とご相談の内容は、利用目的の達成に必要な期間保存し、不要になったものは遅滞なく削除します。
7. 保存期間の途中でも、削除をご希望の場合はお問い合わせ窓口までご連絡ください。

ご本人から、個人情報保護法に基づく保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止または第三者提供記録の開示の請求があった場合は、ご本人であることを確認したうえで、法令に従い遅滞なく対応します。請求の方法は、お問い合わせ窓口までお問い合わせください。

当社は、法令の改正や本サービスの変更に応じて本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上に掲示してお知らせします。

• 株式会社LUDICROUS 個人情報お問い合わせ窓口
• メール：support@ludicrous.co.jp

制定日：2026年9月25日／最終改定日：2026年9月25日

関連：利用規約／診断の仕組みと確認範囲