プライバシーポリシー

choko1229（以下「運営者」）は、URL短縮サービス「chok.ooo」（以下「本サービス」）において取得する情報を、次のとおり取り扱います。

1. 取得する情報

短縮URLの発行時

元のURL、短縮コード、有効期限、発行日時、発行したアカウント（ログインしている場合）。パスワード保護を設定した場合はパスワードのハッシュ値のみを保存し、パスワードそのものは保存しません。ログインせずに発行した場合は、発行件数の制限のために、発行元のIPアドレスを暗号鍵で変換したハッシュ値と、削除用トークンのハッシュ値を保存します（IPアドレスそのものは保存しません）。

短縮URLへのアクセス時

アクセスの日時、リファラのホスト名（パスやクエリ文字列は保存しません）、IPアドレスから判定した国コード、デバイスの種別（パソコン・スマートフォン・タブレットの別）。IPアドレスとブラウザの User-Agent そのものは保存しません。

ログイン時

Discord のユーザーID、ユーザー名、表示名、アイコンの識別子、最終ログイン日時。メールアドレスや参加サーバーの情報は取得しません。

お問い合わせ時

入力されたお名前、返信先、お問い合わせの内容。ログイン中に送信された場合はアカウントとの対応も記録します。

動作記録

障害や不正利用の調査のため、サーバーのログに処理の内容（操作の種類や識別子など）を記録します。

2. 利用目的

• 短縮URLの発行・転送・管理、アクセス状況の集計と表示
• スパムや不正利用の防止（発行回数の制限、パスワードの試行回数の制限）
• お問い合わせへの対応
• 障害の調査と本サービスの改善

3. Cookie の利用

ログイン状態の維持と、なりすまし送信（CSRF）の防止のために Cookie を使用します。アクセス解析や広告のための Cookie は使用しません。

スパム対策（reCAPTCHA）を有効にしている場合、Google が同社のサービスのために Cookie 等を利用することがあります。

4. 外部サービスへの送信

• Discord: ログインのために、認可に必要な情報をやり取りします（Discord のプライバシーポリシー）。
• Google reCAPTCHA: ログインせずに短縮URLを発行するときと、お問い合わせを送信するときに、スパム判定のための情報が利用者のブラウザから Google へ送信されます（プライバシーポリシー・利用規約）。運営者が設定していない場合は利用しません。
• Google Safe Browsing: 転送先の安全性を確認するため、転送先のURLを運営者のサーバーから Google へ送信します。アクセスした利用者のIPアドレスは送信しません。
• 国の判定: 判定用のデータベース（DB-IP の IP to Country Lite）を運営者のサーバーに取得して参照します。利用者のIPアドレスを外部へ送信することはありません。
• 管理者への通知: 運営者が Discord の Webhook を設定している場合、お問い合わせの内容や更新結果が、運営者の Discord へ送信されます。

5. 第三者への提供

法令に基づく場合、または人の生命・身体・財産の保護のために必要であって本人の同意を得ることが困難な場合を除き、取得した情報を第三者に提供することはありません。

6. 保存期間と削除

• 短縮URLとそのアクセス記録は、削除後も記録として保存します（削除後は転送を行わず、コードも再利用しません）。
• 退会した場合、Discord から取得した情報は削除します。発行した短縮URLを一緒に削除するかは、退会時に選べます。削除しない場合、それらの短縮URLは発行者が分からない状態で残ります。
• お問い合わせの内容は、対応の記録として保存します。削除を希望される場合はご連絡ください。

7. 安全管理

• パスワード保護のパスワードはハッシュ化して保存し、元の値を復元できない形で扱います。
• 外部サービスのキーなどの秘密情報は、暗号化してデータベースに保存します。
• 本サービスの管理機能は、管理者権限を持つアカウントのみが利用できます。

8. 利用者の権利

ご自身に関する情報の開示、訂正、削除をご希望の場合は、お問い合わせからご連絡ください。ご本人であることを確認するため、ログインした状態でのご連絡をお願いすることがあります。

9. 未成年の方の利用

未成年の方が本サービスを利用する場合は、保護者の同意を得たうえでご利用ください。

10. 本ポリシーの変更

本ポリシーの内容は、必要に応じて変更することがあります。変更後の内容は、本ページに掲載した時点から適用されます。