プライバシーポリシー

yuke.jpのプライバシーポリシーは、自然人であるデータ主体に対し、個人データの取得時およびデータ主体の個人データを取り扱う際に、その取扱いの目的、範囲、保護措置、保存期間に関する情報を提供することを目的としています。

yuke.jpのURL短縮サービスは、制作者であるEriks Remessが運営しています。データ管理者はEriks Remessです。プライバシーおよび個人データに関するお問い合わせは、info@yuke.jpまでお送りください。一般的なサポートにはFacebook Messengerも利用できますが、プライバシーおよび個人データに関するお問い合わせはメールでお送りください。

収集する個人データと収集方法

個人データとは、個人を識別できるあらゆる情報を指します。

yuke.jpへのアクセス時にウェブサーバーのログへ保存される情報

• アクセス日時
• IPアドレス

ウェブサーバーのログ以外に保存または送信される情報

• 新しい短縮URLを作成すると、短縮URLデータベースに次の情報が保存されます。
  • 作成日時
  • IPアドレス
  • 選択または自動生成された短縮URL
  • 入力された元のURL
  • ログイン中に作成した場合は、その短縮URLを所有するアカウント
  • 設定した場合は、統計の公開範囲、有効期限、UTM値、プレビュー用メタデータ、転送先ルールなどの任意設定
• 作成済みの短縮URLへアクセスすると、短縮URLのアクセスデータベースに次の情報が保存されます。
  • アクセス日時
  • IPアドレス
  • アクセスした短縮URL
  • 検出されたプラットフォーム、ラトビア国内・国外の区分、適用された転送先ルールなど、転送や統計に必要な限定的な情報
• アカウントを使用すると、アカウントデータベースに次の情報が保存されます。
  • メールアドレスとその確認状態
  • パスワードなしでログインするために必要な、任意のパスキー認証情報
  • 任意のAPIキーのメタデータ、権限、およびキーから生成したハッシュ値
  • 保留中のアカウント削除確認リクエスト。これには、アカウントのメールアドレス、確認コードのハッシュ値、所有する短縮URLを削除するかどうかの選択、リクエスト日時、有効期限が含まれます。確認コードそのものはデータベースに保存しません。
  • アカウントおよびプロフィールの監査イベント。これには操作名、IPアドレス、ユーザーエージェント、リクエストIDのほか、ログイン、メールアドレスの確認、パスキーの変更、APIキーの変更、アカウント削除のリクエスト、所有する短縮URLの変更など、操作ごとの詳細が含まれます。
• メールによるログインまたは確認用リンクをリクエストすると、送信回数制限のデータベースにIPアドレスとリクエスト日時が保存されます。
• 短縮URLのパスワードを送信すると、セキュリティ上の試行回数制限のため、IPアドレス、短縮URLの識別子、試行日時が記録される場合があります。これらの記録に送信されたパスワードは含まれません。
• /reportフォームから短縮URLを報告すると、次の情報が運営者へメールで送信されます。
  • 姓、名、メールアドレス
  • 報告対象の短縮URLと選択した理由
  • 入力した場合はメッセージ本文
  • IPアドレスと、そのアドレスがラトビア国内か国外かの区分
  • 報告対象の短縮URLの転送先、作成者のIPアドレス、およびそのアドレスがラトビア国内か国外かの区分（作成者のIPアドレスを利用できる場合）

IPアドレスを保存する理由

• 新しい短縮URLを作成する際、利用者を識別するために使用します。同じ利用者が作成した可能性のある他の短縮URLを特定するのに役立ちます。短縮URLの転送先にマルウェアやフィッシング（第三者の認証情報を盗む行為）が含まれるとの情報を受けた場合、類似する他のURLを速やかに特定してアクセスを遮断できます。
• 短縮URLまたはホームページへアクセスした際、Global Privacy Controlシグナルが有効でない限り、重複しないアクセスとして記録するために使用します。
• アカウントを使用する際、セキュリティに関係する変更を調査できるよう、アカウントの監査イベントに保存します。
• メールによるログインまたは確認用リンクをリクエストする際、自動化された、または過剰なメール送信を防ぐため、短時間のローリング方式による送信回数制限に使用します。
• 短縮URLのパスワードを送信する際、複数のURLやアクセス元にまたがるパスワードの推測を制限するため、IPアドレスを使用します。このセキュリティ上の制限は、Global Privacy Controlシグナルが有効な場合にも適用されます。
• 短縮URLを報告する際、送信回数の制限、報告元の記録、不正利用の可能性の調査に使用します。

個人データを取り扱う目的と法的根拠

• 短縮URLの作成と転送、アカウント管理、パスキー、APIキー、QRコード、統計、URL設定、転送先ルールの処理は、利用者が求めるyuke.jpサービスを提供するために必要です。
• IPアドレス、アクセスログ、アカウントの監査イベント、送信回数の制限、安全性の確認は、サービスの安全確保、不正利用の防止、利用規約の履行、マルウェア、フィッシング、スパム、オンラインギャンブルへのリンク、その他の不正利用の調査という正当な利益に基づいて取り扱います。
• 短縮URLの報告とそこに含まれる連絡先情報は、有害または違法なコンテンツに関する報告の受領・調査、サービスの保護、必要に応じた報告者への連絡という正当な利益に基づいて取り扱います。
• 以下に記載するCookieは、サービス機能、セキュリティ、アカウント状態、言語または同意設定を提供する目的に限って使用します。
• 法的義務の履行、法的権利の保護、またはサービスの安全確保に必要な場合にも、個人データを取り扱うことがあります。

必須データと任意データ

• 短縮URLを作成して提供するには、元のURL、選択または自動生成された短縮URL、およびIPアドレスなどのリクエスト情報が必要です。これらの情報がない場合、短縮URLの作成、転送、安全確保、不正利用の確認はできません。
• アカウント機能、アカウント削除の確認、および短縮URLの報告フォームでは、メールアドレスが必要です。メールアドレスがない場合、アカウントが所有する短縮URL、プロフィール管理、パスキー、APIキーを利用できず、アカウント削除の確認や短縮URLの報告もできません。
• 報告フォームでは、姓、名、メールアドレス、短縮URL、理由が必須です。「その他」を選択した場合のみメッセージ本文が必須となり、それ以外の理由では任意です。
• パスキー、APIキー、任意の短縮URL文字列、URL設定、プレビュー用メタデータ、UTM値、転送先ルールは任意です。入力または設定しなければ、該当する任意機能は使用されません。
• 匿名で作成した短縮URLの変更・削除、またはプライバシーやデータに関する請求では、本人確認または所有権を示す情報が必要になることがあります。十分な情報が提供されない場合、請求に対応できないことがあります。

安全性の確認方法

短縮URLの作成または更新前に、入力された元のURLと、リダイレクトをたどって確認した最終転送先を検査することがあります。転送先ドメインを安全性確認サービスの提供者へ送信する場合があります。Safe Browsing連携では、ローカルのハッシュリストとハッシュプレフィックスの照合確認を使用し、入力された完全なURLをSafe Browsingの確認処理へ送信することはありません。

パスワードで保護された短縮URL

パスワード保護は、作成済みの短縮URLに対する任意のアクセス制御設定です。アカウント所有者は短縮URLの設定で有効にできます。有効にした時点から、その短縮URLを通じたアクセスを制限しますが、転送先URLへの直接アクセスは制限しません。

入力されたパスワードは、保護の設定または確認のために処理します。データベースには、読み取れるパスワードではなく、一方向のパスワードハッシュと、その生成に使用したランダムな値（ソルト）を保存します。所有者への応答を含め、API応答にパスワードハッシュは含めません。保護された短縮URLを開くには、アクセスする人がパスワードを入力する必要があります。

パスワードで保護された短縮URLの統計は常に非公開です。サービス上で統計を閲覧できるのは所有者であり、他の訪問者は閲覧できません。非公開の統計でも、アクセスデータは前述の方法で処理されます。短縮URLの統計には、パスワードの確認に成功し、既存のアクセス記録の除外条件に該当しない場合に限ってアクセスを記録します。失敗した試行は、セキュリティ上の試行回数制限の記録やウェブサーバーのログに記録される場合があります。

保護された転送先を、公開統計で開示することはありません。サービス運営者は、保存された転送先に引き続きアクセスし、不正利用を調査できます。パスワード保護は、転送先URLやそのコンテンツを暗号化するものではなく、暗号化された通信の代わりにもなりません。短縮URLを開いた人は、転送先を直接共有できます。後からパスワードを設定しても、それ以前に開示された転送先を取り消すことはできません。

アクセスするたびにパスワードの入力が必要です。アクセスを解除するCookieや、ブラウザーに保存したアクセス許可は使用しません。フォームでは、偽造されたリクエストを防ぐため、以下に記載するセキュリティ用Cookieを使用します。

収集した個人データの保存期間

個人データは、欧州連合（EU）内の自己管理型クラウド基盤に保存されます。

• ウェブサーバーのログに記録された情報は、記録後およそ1週間で削除されます。
• 作成された短縮URLは自動的には削除されず、標準では有効期限もありません。任意の有効期限を設定すると、保存された短縮URLを削除せずに転送を停止できます。
• 作成者から依頼があった場合、短縮URLを削除することがあります。
• アカウントデータ、パスキー、APIキーのメタデータ、アカウントの監査イベントは、アカウントが削除されるまで保存されます。
• 登録を解除したパスキーと失効させたAPIキーは、再び使用されることを防ぐため、アカウントが削除されるまで失効済みの記録として保持されます。
• アカウント削除の確認コードは15分間有効です。メールを配信できなかった場合、データベース内のリクエストは削除されます。それ以外の場合は、新しいリクエストに置き換えられるか、アカウントが削除されるまで残ります。期限切れのコードは受け付けません。
• メールによるログイン・確認用トークンの記録には、アカウント識別子、メールアドレス、トークンのハッシュ、作成日時、有効期限、使用日時が含まれます。トークンは一度だけ使用でき、有効期間は15分です。データベースの定期処理により、使用済みのものを含む期限切れの記録を5分ごとに最大1,000件削除します。記録の蓄積や処理の失敗により削除が遅れる場合があり、有効期限が切れた瞬間に消去されるとは限りません。
• メールリンクの送信回数制限に関する記録は、5分間のローリングウィンドウ内でのみリクエストに影響します。期限切れの記録は、その後の送信回数制限のクリーンアップ時に削除されます。
• パスワードの試行回数制限に関する記録は、15分間のローリングウィンドウ内でのみ試行に影響します。確認に成功すると、その試行が使用していた制限枠を解放します。期限切れの記録は、その後の制限記録のクリーンアップ時に削除され、15分が経過した瞬間に消去されるとは限りません。
• 短縮URLのパスワードハッシュは、保存されたURL設定とともに保持します。パスワードを変更または削除すると、現在のハッシュを置き換えるか削除します。有効期限の終了やブロックだけでは、保存されたURL設定は消去されません。バックアップ内のコピーには、以下のバックアップ保存期間が適用されます。
• アカウントを削除すると、アカウントデータ、パスキー、APIキー、保留中の削除リクエスト、アカウントの監査イベントも削除されます。パスワードで保護された短縮URLは、アカウントとともに必ず削除されます。利用者は、その他の所有する短縮URLも削除するかどうかを選択できます。削除しない場合、その他の自動生成または任意に指定した短縮URLは有効なまま残り、匿名かつ所有者のいない状態になります。保持された短縮URLのうち、パスワード保護のないURLでは、非公開統計が公開され、無効化された統計は無効のままです。
• 報告フォームの送信内容は短縮URLデータベースには保存されません。運営者へメールで送信され、報告の評価、不正利用の防止、報告者への連絡、法的義務の履行、法的請求への対応に必要な期間に限って保持されます。
• 削除したデータは、バックアップのローテーションによって消去されるまで、自己管理型バックアップに最長1か月残ることがあります。
• 作成された短縮URLが次のいずれかに該当する場合、アクセスを拒否（ブロック）します。
  • マルウェアを含むウェブサイトにつながる場合
  • フィッシングサイト（第三者の認証情報を盗むサイト）につながる場合
  • オンラインギャンブルサイトにつながる場合
  • スパムに使用されている場合
• ブロックされた短縮URLは、作成から3か月後に削除されます。この期間は、ブロック直後に同じ短縮URLを再作成して悪意のある活動を継続することを防ぐために設けています。

使用するCookieとその目的

Cookieは、サービス機能、セキュリティ、アカウント状態、サービス設定のためにのみ使用します。アクセス解析用、追跡用、第三者提供または任意のCookieはありません。

• __Secure-cookieconsent — Cookieに関する通知の確認状態を保存します。
• __Secure-locale — 利用者が選択した言語を端末内に保存します。
• __Secure-csrf および __Secure-csrf.s — CSRFリクエストから保護します。
• __Host-auth — 署名済みのアカウントログイン状態を保存します。
• __Host-auth-register — パスキー登録用チャレンジの状態を一時的に保存します。
• __Host-auth-login — パスキーによるログイン用チャレンジの状態を一時的に保存します。
• __Host-auth-email-change — 確認済みメールアドレスの変更がパスキーで承認されたことを示す情報を一時的に保存します。

個人データの提供先

個人データを販売することはなく、アクセス解析や追跡にも使用しません。第三者が独自の目的で利用できるよう共有することもありません。EU内のクラウド基盤、メール配信、安全性確認サービスなど、サービスの運営に必要な事業者が限定的なデータを取り扱う場合があります。また、法令により求められる場合、または権利、サービスの安全、利用者を保護するために必要な場合は、データを開示することがあります。

データの管理方法

ログインした利用者は、/mansで所有する短縮URLを管理できます。ログイン中に作成した短縮URLについて、元のURLの変更と短縮URLの削除を自分で行えます。メールアドレス、パスキー、APIキー、アカウント自体は/mans/profilsで管理できます。アカウントを削除するには、直近の本人確認と、アカウントのメールアドレスへ送信されたコードが必要です。パスワードで保護された短縮URLは、アカウントとともに必ず削除されます。利用者はその他の所有する短縮URLも削除するかどうかを選択でき、アカウント削除後には確認メールが送信されます。匿名で作成した短縮URLの元のURLを変更または削除する場合は、info@yuke.jpまでご連絡ください。個人データ、アカウントデータ、匿名の短縮URLを変更、エクスポート、削除する前に、本人確認または所有権の確認を求めることがあります。

適用される権利の範囲で、個人データへのアクセス、訂正、削除、取扱いの制限、異議申立て、データポータビリティを請求できます。同意に基づく取扱いについては、同意を撤回できます。請求には可能な限り速やかに、遅くとも1か月以内に対応します。ただし、セキュリティ、不正利用の防止、法的請求、法的義務のためにデータを保持する必要がある場合、請求の一部を制限または拒否することがあります。また、管轄するデータ保護監督機関へ苦情を申し立てる権利があります。

自動化された意思決定

yuke.jpでは、GDPR第22条に定める自動化された意思決定を行いません。ただし、運用上の安全性確認によって危険な転送先をブロックしたり、短縮URLの作成を拒否したりする場合があります。また、設定されたURLの動作に従って、転送先ルールがアクセスを振り分けることがあります。

変更

本ポリシーは随時変更することがあります。最終更新日：2026年9月16日。