プライバシーポリシー
本ポリシーは、本サービスが取得する情報の内容、その利用目的、保持期間および開示等の請求方法について定めるものです。本サービスの利用条件については利用規約をご確認ください。
1. 取得する情報
本サービスは、次の情報を取得・記録します。
| 種別 | 内容 |
|---|---|
| アカウント情報 | メールアドレス、ユーザー名、認証基盤上の利用者識別子 |
| ホスト情報 | 登録されたホスト名（FQDN）、通知されたIPアドレス（IPv4／IPv6）、最終更新日時 |
| IP更新の履歴 | 更新日時、送信元IPアドレス、処理結果 |
| 通知メールの履歴 | 送信時の宛先アドレス、種別、送信日時 |
| メールアドレス変更の申請 | 変更先として入力されたメールアドレス |
| メール送信状態 | 宛先不明や受信拒否により送信を停止した記録とその理由 |
| 規約への同意記録 | 同意した文書とその版、同意日時、同意時の送信元IPアドレスおよびブラウザの種類（User-Agent） |
| 管理操作の記録 | 運営者がアカウントやホストに対して行った操作の内容、対象、日時、および操作した運営者の識別情報 |
本サービスはパスワードを保持しません。認証は外部の認証基盤が行い、本サービスはその識別子のみを保持します。また、IP更新に使用するトークンはハッシュ化して保存しており、平文では保持しません。
2. 利用目的
取得した情報は、次の目的で利用します。
- 本サービスの提供（DNSレコードの登録・更新・削除）
- 利用者の識別および認証
- ホストの停止予告、メールアドレス変更の確認その他の重要な連絡
- 不正利用の検知、防止および調査
- 障害対応、運用状況の把握およびサービスの改善
利用者ご本人の同意を得た場合、または法令に基づく場合を除き、これら以外の目的には利用しません。
3. 第三者への提供
運営者は、法令に基づく場合を除き、あらかじめ利用者の同意を得ることなく、取得した情報を第三者へ提供しません。
4. 外部サービスの利用
本サービスは、メールの送信を外部のメール配信サービスに委託しています。この経路では、送信先のメールアドレスおよびメール本文が当該サービスを経由します。運営者は、委託先に対して必要かつ適切な監督を行います。
DNSの権威サーバーおよび認証基盤は、いずれも運営者の管理下で運用しており、これらの目的で第三者へ情報を渡すことはありません。
5. Cookie の利用
本サービスは、ログイン状態を維持する目的でのみ Cookie を使用します。このCookieは一定時間（現在4時間）で失効します。
広告の配信、行動ターゲティング、外部のアクセス解析を目的とした Cookie は使用していません。
6. インターネット上で公開される情報
登録されたホスト名と、それに設定されたIPアドレスは、DNSの仕組み上、インターネット上の誰からでも参照できる公開情報となります。
これは名前解決を提供するサービスの性質によるもので、公開を避けることはできません。ホスト名には氏名その他の個人を特定しうる文字列を含めないことをおすすめします。
7. 保持期間と削除
- IP更新の履歴および通知メールの履歴は、記録から90日間保持し、期間経過後は順次削除します。
- メールアドレス変更の申請に伴う情報は、変更の確定または有効期限の経過をもって不要となります。
- 長期間IPアドレスの更新がないホストは、停止状態を経て完全に削除されます（現在の運用は60日で停止、さらに30日で削除）。
- 規約への同意記録は、契約内容を確認できるようにするため、アカウントが存在する間は保持します。
- 退会された場合、登録されたホスト名、DNSレコード、更新トークン、接続ログおよび規約への同意記録はすべて削除されます。ただし、送信済みの通知メールの履歴は、送信記録として前項1の期間が経過するまで保持します。
- 削除されたホスト名は、第三者による再取得までの一定期間（現在7日間）、解放日時の記録のみを保持します。
- 管理操作の記録は、操作の妥当性を後から確認できるようにするため、記録から1年間保持します。
8. 安全管理措置
運営者は、取得した情報の漏えい、滅失または毀損の防止のため、次の措置を講じています。
- 通信の暗号化（HTTPS）
- 更新トークンのハッシュ化による保存（平文を保持しない）
- 更新頻度および認証失敗回数の制限による不正アクセスの抑止
- 管理機能へのアクセス権限の制限
9. 開示等の請求
利用者は、ご自身に関する保有個人データについて、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去および第三者提供の停止を請求できます。
請求は下記のお問い合わせ窓口までご連絡ください。ご本人であることを確認したうえで、法令の定めに従い遅滞なく対応します。
なお、登録済みの情報のうち、メールアドレスの変更はダッシュボードの設定画面から、ホストおよびアカウントの削除（退会）も同画面からご自身で行えます。
10. 事業者に関する情報
本サービスを運営する事業者の氏名または名称および住所については、下記のお問い合わせ窓口へご請求いただければ、遅滞なく回答します。
11. 本ポリシーの変更
運営者は、法令の改正または本サービスの内容の変更に応じて、本ポリシーを変更することがあります。変更する場合は、変更後の内容および効力発生時期を、その効力発生時期が到来する前に本サービス上へ掲示します。重要な変更については、あわせてお知らせにおいて周知します。
12. お問い合わせ窓口
本ポリシーに関するお問い合わせ、および開示等の請求は、下記までご連絡ください。
- お問い合わせ窓口 — support@zone.helloidea.io
- 不正利用のご報告 — abuse@zone.helloidea.io
本サービスからの通知メールは noreply@zone.helloidea.io から送信します。このアドレスは送信専用で受信できませんので、ご返信は上記のお問い合わせ窓口までお願いします。
以上