プライバシーポリシー

SHQR（以下「本サービス」）は、サービス提供に必要な情報だけを取り扱います。

1. 取得する情報

• QRコード・短縮URL：遷移先URL、短縮コード、管理・統計用トークンのハッシュ値、作成日時、最終アクセス日時、利用状態。遷移先URLは暗号化設定が有効な環境では暗号化して保存します。
• スキャン統計：短縮URLへのアクセス日時と対象QRコード。アクセス者のIPアドレス、Cookie、ユーザーエージェントは統計として保存しません。
• アカウント：ログイン機能を利用する場合のメールアドレス、アカウント識別子、セッション情報、プラン・契約状態。
• Pro公開通知：通知を希望する場合のメールアドレス、登録・確認日時。確認前のメールアドレスは暗号化して一時保存します。
• 不正利用防止：QR作成時のIPアドレスを最長1時間メモリ上で使用します。ログインリンクのレート制限には、メールアドレスとIPアドレスから生成したHMAC値を使用します。
• お問い合わせ：メールアドレスと本文。お問い合わせフォームでは氏名・住所を取得しません。
• ブラウザ内の情報：作成履歴、テーマ設定、解析Cookieへの同意設定を、お使いのブラウザのlocalStorageに保存します。

2. 利用目的

• QRコード・短縮URLの作成、リダイレクト、統計表示、管理、保持期間の処理
• ログイン、アカウント・契約状態の管理、必要なサービス通知
• 確認済みの場合のPro公開に関するお知らせ
• レート制限、危険なURLの照合、障害対応その他の不正利用防止
• お問い合わせへの回答と、同意をいただいた場合の利用状況の把握

3. 外部サービスへの送信

機能を有効にしている場合に限り、必要な情報を次の外部サービスへ送信または保管します。カード番号などの決済情報は本サービスのサーバーには保存しません。

各事業者が国外のサーバーを利用する場合があります。各事業者の取扱いは、Netlify、Resend、RevenueCat、Google、Web3Formsの方針もご確認ください。

Google Web Riskによる照合が有効な場合は、入力された遷移先URL全体を既知の脅威情報と照合するために送信します。照合結果は保存しません。

4. 保存期間と安全管理

• 匿名またはFreeのQRコード・短縮URLは、作成または短縮URLへのアクセスから90日間利用がない場合に削除対象となります。
• ログインリンクのレート制限用HMAC値は、最終要求から1日経過後に削除します。
• Pro公開通知の確認が完了しない登録は、確認リンクの有効期限後に削除します。確認済みの登録は、公開通知の送信または削除・利用停止のご連絡まで保存します。
• アカウント、契約、通知の記録は、サービス提供・セキュリティ・法令対応に必要な期間保存します。

管理・統計用トークンはハッシュ化して保存します。リンクを知る人は統計の閲覧や管理操作を行えるため、第三者へ共有しないでください。

5. Cookie・アクセス解析

ログインには必要なCookieを使用します。Google アナリティクスは同意した場合だけ読み込み、拒否しても主要機能は利用できます。設定はフッターの「解析Cookie設定」から変更できます。管理トークンを含む統計ページではアクセス解析を読み込まず、トークンを解析サービスへ送信しません。

6. お問い合わせ・変更

情報の取扱い、削除、利用停止に関するご連絡はお問い合わせフォームからお送りください。サービス内容や利用する外部サービスの変更に応じて本ポリシーを更新することがあります。