プライバシーポリシー

取得する情報

• 診断に入力された文章、4 軸のスコア、使用したモデル名。診断時に文章を Cloudflare の Workers AI へ送り、スコアリングと入力チェックに使います。保存先は Cloudflare D1 です。
• シェア用画像（入力文の一部とスコア）。Cloudflare R2 に保存し、結果の URL を知っている人は画像も見られます。
• 利用回数、Good / Bad、結果の通報、入力チェックの不合格回数、管理用の利用制限のための識別子。生の IP アドレスはデータベースに保存しません。接続元 IP を正規化し（IPv6 は /64 にまとめる）、秘密鍵つき HMAC-SHA256（ipSubject。内部では hashSubject）した値だけを保存します。
• 未ログイン時の匿名 ID。Cookie 名は hm_anon（HttpOnly）で、ランダムな値を結果に紐づけ、投稿した本人かどうかを判定します。
• 会員の内部 ID、正規化したメールアドレスの HMAC-SHA256（hashSubject）、パスワードの PBKDF2 ハッシュ。メールアドレスの生の値と、平文のパスワードは保存しません。
• ログインセッション。Cookie 名は hm_session（HttpOnly、有効期限 30 日）です。データベースにはセッション ID とトークンのハッシュだけを保存し、Cookie の生トークンは保存しません。
• お問い合わせフォームに入力された返信先メール、お名前、本文、任意の結果 ID。返信先メールとお名前は、入力されたとき連絡のために平文で保存します。ログイン中の送信ではアカウントの内部 ID を紐づけることがあります。IP は上記と同じハッシュ（subject）だけを記録します。
• ボット対策（Cloudflare Turnstile）の検証。トークンは Cloudflare に送って確認します。

利用目的

診断結果の表示と共有、1 日の回数制限、投票と通報の重複防止、不正利用の制限、会員の履歴表示、お問い合わせへの対応、サービスの運営と障害対応のために使います。

保存期間

• 未ログインの診断結果は、作成から 30 日を過ぎると毎日の自動削除で消えます。投票、通報、シェア用画像も一緒に消えます。
• 会員の診断結果は自動では消しません。履歴からの削除、または退会のときに削除します。
• 1 日の利用回数の記録は、日付が変わったあと前日分を削除します。
• お問い合わせの内容は、対応のために残します。退会しても本文や返信先メールは削除せず、アカウントとの紐づけだけを外します。

委託と国外のサービス

本サービスは Cloudflare（Workers、D1、R2、Workers AI、Turnstile）上で動きます。画面のフォントは Google Fonts を読み込むため、表示の通信は Google に対して行われます。

第三者提供

法令に基づく場合を除き、取得した情報を第三者へ販売しません。消費者向けの決済（Stripe を含む）は使っていません。広告枠は、管理画面で表示をオンにしたときだけ出します。オフのときは枠を出しません。オンでも第三者の広告配信タグは設置していないため、広告事業者へ閲覧情報は渡しません。

利用者による削除

会員は履歴から自分の診断結果を削除でき、アカウント画面から退会できます。お問い合わせ内容の削除を希望する場合はお問い合わせ・通報から連絡してください。