ホームページ点検室での情報の取り扱い
株式会社オンダーズ（以下「当社」）は、「ホームページ点検室」（以下「本サービス」）で扱う情報を、次のとおり取り扱います。ここに書いていないことは、当社のプライバシーポリシーによります。
1. 受け取る情報と、受け取らない情報
- 点検するホームページのアドレス：入力されたアドレスからドメイン名を取り出し、点検に使います。
- WordPress のサイトヘルス情報（任意）：貼り付けた文字は、お使いのブラウザーの中で読み取ります。当社に送られるのは、WordPress・PHP・テーマ・プラグインの名前と版、止めているプラグインの数だけです。貼り付けた文字そのもの、サーバーの場所などは送られません。判定の結果は保存しません。
- 持ち主の確認（任意）：くわしい点検（第二段）の前に、ドメイン名と当社の秘密の値から合言葉を計算して表示します。合言葉もドメイン名も保存しません。確かめるときは、公開の DNS で、そのドメインの TXT レコード（_tenken で始まる名前）を読みます。
- 届いたメールのヘッダー（任意）：お問い合わせフォームの通知メールが届くかを見るために貼り付けた文字は、お使いのブラウザーの中だけで読み取ります。当社には送られず、保存もしません。
- 点検の誤りの報告（任意）：点検 No.、選んだ項目と、書いていただいた文を受け取ります。点検 No. で、その点検の記録（下の「統計のための記録」）と照らし合わせ、報告の内容を確かめます。個人や会社が分かる情報は書かないでください。
- 受け取らないもの：パスワード、サーバーや管理画面のログイン情報、氏名・メールアドレスなどの連絡先（相談を申し込む場合を除く。下の 4 章）。
- アクセスの記録：本サービスを置いているホスティングの会社（Vercel）が、通信の仕組みとして IP アドレスなどを記録します。当社は、使いすぎを防ぐための回数の制限と、不具合の調査にだけ使います。Cookie と、アクセス解析のツールは使っていません。
2. 点検のときに行う通信
- 点検するドメインについて、公開の DNS（Cloudflare・Google の公開 DNS）への問い合わせ、トップページと /robots.txt の読み取り、証明書の読み取り、ドメインの期限の照会（JPRS・Verisign）を行います。サイトの設定は何も変えません。
- プラグインとテーマの名前を、公開の情報を調べるために WordPress.org の公開の窓口（API）へ送ります。
- 脆弱性の照合：プラグインとテーマの名前と版を、当社のサーバーの中にある索引（Wordfence Intelligence の公開の脆弱性のデータから作ったもの）と照らします。名前と版を Wordfence に送ることはありません。
- くわしい点検（第二段）：持ち主の確認ができたドメインについて、公開されているページを最大 20 ページ読みます。読むのは、誰でも見られるページだけです。サイトの設定は何も変えず、結果は保存しません。
3. 残す情報と、使い道
- 統計のための記録：点検ごとに 7 桁の点検 No. を付け、項目ごとの判定・見分けたサーバー会社・日時と一緒に残します。点検 No. は偶然に決めた番号で、No. からドメイン名は分かりません。ドメイン名は残さず、秘密の値を混ぜた、元に戻せない記号に変えた値だけを残します。どのサイトかは分からない形の統計にして、点検の改善と、当社のサービスづくりに使います。
- 結果の使い回し：点検の相手のサイトへの問い合わせを増やさないため、同じドメインの結果は、配信の仕組みの中に最大 24 時間保存し、同じ結果を表示します。
- 営業には使いません：点検されたサイトの一覧を作ったり、点検したことをきっかけに営業の連絡をしたりはしません。ご相談は、ご自身で申し込んだ方からだけ受け付けます。
4. 相談の申し込み
- 受け取る情報：相談の申し込みのページで書いていただいた、相談の種類、お名前、会社名・お店の名前、メールアドレス、電話番号、ホームページのアドレス、点検 No.、ご相談の内容。
- 使い道：ご相談へのお返事と、そのご相談の対応にだけ使います。営業の名簿にしたり、お知らせのメールを送ったりはしません。
- 置き場所：本サービスを置いているホスティングの会社（Vercel）の、当社だけが読める保存場所と、当社のメール（エックスサーバー）に残します。
- ほかの会社に伝えるとき：復旧の作業などをほかの会社に頼む形をご案内するとき、当社から先方に内容を伝えるのは、ご本人の同意をいただいてからです。
- 残す期間：ご相談の対応が終わってから 1 年で消します。お見積もりやご契約に進んだ場合は、その書類の保存の決まりによります。
- パスワード：パスワードやログインの情報は書かないでください。書かれていた場合は、読んだ時点で消します。
5. お問い合わせ
本サービスでの情報の取り扱いについてのお問い合わせは、相談の申し込みのページ（種類は「そのほか」）か、メール（tenken@onders.jp）でお願いします。
株式会社オンダーズ