プライバシー重視の設計
このIP Lensインストールが接続情報を処理する方法です。
テストは利用者が開始を選んだときだけ実行します。ブラウザーとIP Lensサーバー間で、ヘッダーとping応答を除き、1回あたり最大約15.25 MiBを転送します。データは一定量ずつ一時的に処理し、データや結果をデータベース、アクセス解析テーブル、キャッシュ、アプリケーション管理のログに保存しません。悪用防止用の有効期限付きリクエスト制限記録には、IPから生成したHMACキーを使い、転送データや測定結果は含めません。
結果はこのサーバーまでの経路を反映します。ISPの広告速度を下回る場合があり、契約プランの速度を認証するものではありません。
ブラウザーが接続すると、サーバーは必ずIPアドレスを受け取ります。IP Lensは接続情報の表示、悪用防止の制限、任意のネットワーク検索に使用します。ブラウザーの検査では、ページ上に結果を表示するために必要な機能情報のみを読み取ります。
認証済み管理者向けの最近のアクティビティ表示には、マスクしたネットワークの手掛かり、国、ブラウザー、OS、端末、時刻を組み合わせて表示します。訪問したページやURLは表示しません。ボットのアクティビティには、正規化したボット名・分類、国、時刻のみを表示します。
ウェブサーバーやホスティング事業者は、アプリケーションのキャッシュとは別にアクセスログやエラーログを保持する場合があります。その保存期間の設定と開示は運営者の責任です。
おおよその国、都市、ネットワーク所有者、ISP、ASNの情報は、IPv4 /24またはIPv6 /48単位でキャッシュし、既定の保存期間は30日です。このキャッシュには完全なIPアドレスを保存しません。
短期間のネットワークリスク情報とリクエスト制限記録には、IPから生成した鍵付きの一方向識別子を使用します。リスク情報の既定の保存期間は24時間です。IP Lensは利用者アカウントやアカウントに紐付いた閲覧履歴を作成しません。
JavaScriptが使用可能な場合、IP Lensはページビュー1件について、UTC時刻、ページパス、おおよその国、ブラウザー、OS、端末の種類、言語、タイムゾーン、画面サイズの区分、参照元ホスト名を記録します。
識別されたボットは、公開HTMLページの読み込みが成功した後にサーバー側で記録します。User-Agentで分類し、正規化したボットの系統と分類のみを保存し、完全なUser-Agentは保存しません。User-Agentは偽装できるため、これは未検証の分類です。逆引きDNSや外部のボット検出サービスは使いません。ボットの記録時にネットワーク情報プロバイダーへの問い合わせは行わず、国コードはCloudflareを信頼する設定がある場合にのみCloudflareから取得します。
生のIPはページビューテーブルに記録しません。人間の行には203.0.113.xxx（おおよそのIPv4 /24）や2001:db8:85a3:…（おおよそのIPv6 /48）のようなマスクしたネットワーク情報のみを保存し、認証済み運営者が完全なIPを見ずに最近の数件の訪問を確認できます。ボットの行にはこの情報を保存しません。人間とボットのイベントはともにIPとUTC日付から生成したHMACを使用し、毎日変わります。訪問者日数に数えるのは人間のキーだけであり、複数日にわたるユニーク人数ではありません。マスク情報の保存期間はページビューと同じで、既定は180日です。設定で短縮できます。
運営者が訪問者ID保存を有効にすると、完全なIPは別のテーブルでAES-256-GCMにより暗号化され、人間はIPごと、ボットはボット名とIPごとに長期保存されます。復号した値を表示できるのは認証済み管理者だけで、訪問URLや完全なUser-Agent、暗号鍵は表示されません。
キャッシュに情報がない場合、サーバーは検索対象のIPを設定済みのネットワーク情報プロバイダーに送信することがあります。既定はipwho.isです。天気が有効な場合は、おおよその座標をWeatherAPI.comに送信し、設定したTTLの間、現在の天気をキャッシュします。IPv6テストはapi6.ipify.orgに接続する場合があります。WebRTCはGoogleの公開STUNサービスを使用する場合があります。
地図はIPから推定したおおよその座標を使い、正確なGPS位置ではありません。接続の詳細を開き、座標が得られる場合にのみ、ブラウザーが地図を読み込んでOpenStreetMapにリクエストを送ります。OpenStreetMapはそのリクエストから接続元IPとおおよその座標を受け取ります。このページは参照元ページのアドレスを送りません。代替のGoogle Mapsリンクを選ぶと、同じおおよその座標でGoogleを開きます。リンクを選ぶまではGoogleにリクエストを送りません。
両方とも既定では無効です。運営者が有効なIDで有効にすると、Googleタグを直接読み込みます。このサイトには同意の選択バナーは表示されません。
運営者は、対象地域で広告やAnalyticsを有効にする前に、このポリシーを更新し、Googleまたは適用法令が求める地域では同意・CMPの仕組みを導入する必要があります。
サービスの利用をやめる、JavaScriptをブロックする、WebRTCを無効にする、任意のテストを実行しないという選択ができます。JavaScriptをブロックすると、操作に応じて表示される結果が制限されます。
施行日：2026年9月13日。このひな形のポリシーは、運営者が適用法令と実際の事業情報に照らして確認する必要があります。