プライバシーポリシー
メンエス横丁は、利用者の情報を適切に取り扱うため、以下の方針を定めます。
1. お問い合わせで取得する情報
お問い合わせフォームでは、お名前またはニックネーム、メールアドレス、お問い合わせ種別、本文、任意で会社名・店舗名・店舗URLを取得します。これらはお問い合わせへの対応、内容の確認および不正利用の防止のために利用します。
2. 口コミ投稿で取得する情報
口コミ投稿では、評価、利用時期・頻度、利用内容、任意のセラピスト名・コース名、価格帯、本文、ニックネームおよび任意の利用拠点を取得します。口コミは内容を確認し、公開された場合にはニックネームおよび投稿内容等が本サイト上で表示されます。電話番号、住所、本名などの個人情報は投稿しないでください。
3. Cookie等の利用
本サイトでは、問い合わせフォームのCSRF対策・重複送信防止、管理画面へのログイン状態の維持、口コミへのGood/Bad投票の状態維持のためにCookieを使用します。また、SIMPLE表示の選択はブラウザ内のローカルストレージに保存します。
4. IPアドレス由来の不正対策
問い合わせ送信および口コミ投票の不正対策として、Cloudflareから提供される接続元IPアドレスをサーバー上でHMACにより不可逆な識別子へ変換し、短時間の回数制限に利用します。生IPアドレスをD1データベースへ保存しません。
この識別子は日単位で変わり、問い合わせ送信では時間単位の回数制限、口コミ投票では短時間の重複投票・回数制限に利用します。
5. 管理者認証
管理画面では、認証済みであることを示すセッションCookieとCSRF対策用の値を使用します。管理者パスワードそのものは保存せず、検証用のハッシュを用います。
6. 外部サービス
本サイトはCloudflare Workers、D1、KVおよびImages等のクラウド基盤を利用しています。これらのサービス上で本サイトの提供・保存・セキュリティ対策を行います。外部サイトへのリンク先での情報の取り扱いは、各外部サイトの方針をご確認ください。
7. 保存・利用・削除
取得した情報は、サービス運営、投稿・問い合わせ対応、セキュリティ対策および不正利用防止に必要な範囲で保存・利用します。削除等のご相談は、下記のお問い合わせ窓口からご連絡ください。法令上の義務その他正当な理由がある場合を除き、第三者へ販売または目的外で提供しません。
8. お問い合わせ窓口
個人情報の取り扱いに関するお問い合わせは、お問い合わせフォームをご利用ください。