プライバシーと診断の仕組み
診断時に行うこと
当サーバーは公開DNSを問い合わせ、選択した診断に応じて入力先のサイトへ接続し、最大5回のHTTPリダイレクトを追跡して、TLS証明書などを確認します。英語版の総合診断では/robots.txtと/sitemap.xmlも取得します。接続先には、当サーバーのIPアドレスと診断用ユーザーエージェントが伝わります。
入力内容と診断結果の扱い
アプリケーションは、入力されたドメイン、応答本文、診断レポートを保存しません。結果はページを離れるか、次の診断を実行するまでブラウザーに表示されます。応答に含まれるCookieや認証の値は結果から除外します。一時的な利用回数制限には、接続識別子から生成した鍵付きハッシュをサーバープロセス内で使用し、1分後に失効させます。
基盤サービスのログ
メモリ内の利用回数制限は1つのサーバープロセスに適用されます。Vercel上の本番診断は、デプロイ全体のファイアウォール制限を確認するまで無効にする仕組みです。ホスティング事業者は、IPアドレスなどを含む通常の基盤ログやセキュリティログを保持する場合があります。その保存期間と管理は、このアプリケーションとは別です。秘密のURL、認証情報、機密性のあるクエリパラメーターは入力しないでください。
アクセス解析
ページ閲覧数、訪問数、流入元の集計にVercel Web Analyticsを使用します。解析用Cookieは使用せず、複数サイトをまたぐ追跡は行いません。Vercelはページのパス、参照元、ブラウザー・端末情報、通信から推定したおおよその地域を処理します。一時的な訪問者識別子は24時間で失効します。
解析に送信しない情報
計測するページURLからクエリ文字列とフラグメントを取り除きます。診断対象、セレクター、結果、フォーム入力内容を解析イベントとして送信しません。ツール操作のイベントはブラウザー内だけで扱います。広告用ピクセルは使用しません。ブラウザーのプライバシー機能で解析が遮断される場合があるため、集計値は概数です。
アフィリエイトリンク
記事内のリンクには紹介用の識別子が含まれる場合があります。クリック後は、リンク先や提携プラットフォームが、それぞれのプライバシーポリシーに基づきCookieなどで紹介を計測する場合があります。入力されたドメインや診断結果を、そのリンクを通じて送信することはありません。
診断の制限
レポートは実行時点の観測結果です。継続監視やセキュリティ監査ではありません。公開サイトのみを対象とし、独自のポート番号や認証情報を含むURLは受け付けません。応答のサイズ、接続時間、未対応の圧縮形式などにより、診断できない場合があります。
Vercel Web Analyticsのプライバシーに関する説明（英語）
お問い合わせ：help@labpuff.com
LabPuffについて · プライバシー · 利用規約