プライバシーポリシー

1. はじめに

ヒカトク（以下「当サイト」といいます）は、本ポリシーにおいて、本サービスの利用にあたって取得する情報の種類、利用目的、取り扱いについて説明します。

2. お問い合わせフォームで取得する情報

お問い合わせフォーム（/contact）のご利用にあたり、以下の情報をご入力いただきます。

• お名前
• メールアドレス
• お問い合わせ種別
• お問い合わせ内容

ご入力いただいた情報は、お問い合わせへの対応（内容確認、ご返信等）の目的でのみ利用します。当サイトが管理するアプリケーションデータベースへは保存せず、管理者宛のメール通知として送信します。送信されたメールは、当サイトが利用するメール配信の仕組み（メールサーバー等）上に、通常の電子メールと同様に保管される場合があります。

3. Google Analytics 4（GA4）について

当サイトは、本番環境において、アクセス状況の把握を目的にGoogle Analytics 4（Google LLCが提供するアクセス解析サービス）を利用しています。GA4はCookie等の技術を用いて、アクセス日時、閲覧ページ、利用端末・ブラウザの情報、おおまかな地域等の情報を取得する場合があります。

GA4を通じて取得される情報の取り扱いについては、Google社が定めるプライバシーポリシー等が適用されます。詳細はGoogle社の案内をご確認ください。

当サイト自身は、GA4で取得された情報を当サイト独自のデータベースへ複製して保存することはしていません（GA4の管理画面上で集計結果を閲覧することはあります）。

4. ヒカトク独自のアクセスログについて

当サイトは、GA4とは別に、サービス改善・利用状況分析を目的として、以下のログを自社データベースに記録しています。

• 検索ログ: 検索キーワード、正規化後のキーワード、検索結果件数、検索日時を記録します。
• 案件クリックログ: 「この案件を見る」等の外部案件リンクをクリックした際に、対象の案件・ポイントサイト・比較ページ・表示順位（該当する場合）・クリック日時を記録します。
• 登録CTAクリックログ: ポイントサイトへの登録導線（登録ボタン・紹介バナー）をクリックした際に、対象のポイントサイト・設置箇所・クリック日時を記録します。

これらの自社データベース上のログには、IPアドレス、User-Agentその他の端末識別情報、Cookie ID、GA4のクライアントID、遷移先URLのいずれも記録していません。これらのログについて、当サイト側で氏名、メールアドレスその他の会員情報等と意図的に紐付ける処理は行っていません（次項のWebサーバー自体のログとは別の仕組みです）。なお、検索ログには入力された検索キーワードの文字列自体を記録するため、利用者が誤って氏名等の個人情報を検索欄に入力された場合、その文字列がそのまま記録される可能性があります。検索欄には個人情報を入力しないようお願いいたします。

5. Webサーバーのアクセスログについて

本サービスを配信するWebサーバー（nginx）は、一般的なWebサーバーと同様に、リクエストごとのアクセスログを記録しています。このログにはIPアドレス、User-Agent、リファラ（参照元URL）、アクセス日時、リクエストURLが含まれるほか、リクエストURLにクエリ文字列（例: 検索キーワードを含むURLパラメータ）が付与されている場合、それも記録される場合があります。これは前項の「ヒカトク独自のアクセスログ」（検索ログ等の自社データベース）とは別の仕組みであり、サーバーの運用・不正アクセス対策・障害調査を目的とした、一般的なWebサーバーの標準的なログです。

本番環境では、このログはDockerのログドライバーにより一定サイズ（1ファイルあたり最大10MB、最大5世代）でローテーションされ、古い記録は順次削除されます。日数を基準とした保持期間は設定していません。

6. お気に入り機能について

お気に入り機能は、ご利用のブラウザのlocalStorage（hikatoku:favorites）に保存されます。

• 保存内容は、ご利用中のブラウザ内にのみ保存されます。
• 現在、当サイトのサーバー・データベースへは送信・保存していません。
• 別の端末や別のブラウザとは同期されません。
• ブラウザの閲覧データ削除等により、保存内容が失われる場合があります。

7. 外部送信について

当サイトでは、利用者の端末（ブラウザ）から外部事業者へ情報が送信される仕組みとして、現時点で以下のサービスを利用しています。なお、お問い合わせフォームの内容がサーバー側からメール配信の仕組みへ送信される点は、これとは別の仕組みです（詳細は第2節・第9節をご参照ください）。

また、お問い合わせフォーム（/contact）等の不正利用・スパム送信を防止する目的で、一定回数を超える短時間の連続送信を制限する仕組みを設けており、その際にアクセス元のIPアドレスを一時的に処理することがあります。この情報は送信制限の判定にのみ用いるものであり、一定時間の経過後は、送信制限の判定には使用されなくなります。

8. 利用目的

取得した情報は、以下の目的の範囲内で利用します。

• 本サービスの提供・維持・改善
• 利用状況の分析
• お問い合わせへの対応
• 不正利用の防止、障害・トラブルへの対応

9. 第三者サービスについて

当サイトは、アクセス解析サービスとしてGoogle Analytics 4を利用しています。お問い合わせフォームからのメール送信には、当サイトが利用するメール配信の仕組みを経由します。

10. 外部サイトについて

本サービスから各ポイントサイト等の外部サイトへ移動された後は、当該外部サイトが定めるプライバシーポリシー等が適用されます。当サイトは、外部サイトにおける情報の取り扱いについて責任を負いません。

11. 安全管理措置について

当サイトは、取得した情報の漏えい等を防止するため、以下の措置を実施しています。

• 本番環境での通信のHTTPS（TLS）による暗号化
• 管理画面へのアクセスには認証を必須とし、管理者権限を持つアカウントのみ利用可能としていること
• パスワードはハッシュ化して保存していること

12. 保有個人データの開示等のご請求について

お問い合わせフォームを通じて取得した氏名・メールアドレス等について、個人情報保護法その他の関連法令に基づき、開示、訂正、利用停止等をご請求いただける場合があります。

個人情報取扱事業者の氏名または名称・住所その他、法令上本人が知り得る状態に置く必要がある事項については、本人からのお求めに応じて遅滞なく回答します。

ご請求・お求めをご希望の場合は、お問い合わせフォームよりご連絡ください。内容を確認のうえ、個別に対応いたします。なお、ご本人からのご請求であることを確認するため、本人確認に必要な情報のご提供をお願いする場合があります。

13. 本ポリシーの変更

当サイトは、必要に応じて本ポリシーの内容を改定することがあります。利用者に重要な影響を与える変更を行う場合には、変更の内容および効力発生日を、本サービス上での掲示その他の適切な方法により、事前に周知します。法令上、通知または同意取得等が必要となる場合には、当サイトは適切な方法によりこれを行うものとします。

14. お問い合わせ

本ポリシーに関するお問い合わせは、お問い合わせフォームよりご連絡ください。