とおりみち（以下「本サービス」）は、みちCompany（以下「運営者」）が提供する、複数のWordPressサイトの更新状況を一括管理する無料のWebツールです。本ポリシーは、本サービスにおける利用者の情報の取り扱いを定めるものです。
0. 本サービスの基本方針（2026年8月17日改定の要点）
本サービスは、利用者のデータを運営者のサーバーに保存しません。
利用者が登録したサイトのURL・接続用の共有シークレット・メモなどは、次の2か所にのみ保存されます。
- 利用者のブラウザ内（暗号化して保存。端末のロック解除で復号）
- 利用者自身が管理するWordPressサイト（登録サイトのうち1つが「保存先」となり、当該サイト内に保管されます）
本サービスのダッシュボードは、利用者のブラウザ上で動作するアプリケーションです。ダッシュボードから各WordPressサイトへの通信は、運営者のサーバーを経由せず、利用者のブラウザから各サイトへ直接行われます。
これにともない、旧構成（2026年8月17日以前）で運営者のサーバーに保管していた利用者データは、同日すべて削除しました。アカウント登録・ログインの仕組みも廃止しています。
1. 取得する情報
運営者が取得・保存する情報
ありません。 本サービスは利用者のアカウントを作成せず、利用者のデータを保存しません。
利用者の端末・利用者自身のサイトに保存される情報
以下は利用者の管理下に保存されるもので、運営者はアクセスできません。
| 情報 | 保存場所 |
|---|---|
| ロック解除用の認証情報（パスキーの鍵・パスフレーズから導出した鍵の設定） | 利用者の端末内 |
| WordPressサイトのURL・サイト名 | 利用者のブラウザ（暗号化）／利用者の保存先サイト |
| 接続用の共有シークレット | 同上 |
| サイトごとのメモ・管理画面URL・ドメイン期限 | 同上 |
| 更新履歴 | 各WordPressサイト内（子プラグインが記録） |
通信の際に一時的に処理される情報
| 情報 | 処理内容 |
|---|---|
| ドメイン名 | ドメイン期限の取得のため、運営者のサーバーがRDAP公開サーバーへ中継します。ドメイン名以外は送信せず、中継結果を含めて一切保存しません |
| アクセスログ | 本サービスのページ配信にともない、Cloudflare, Inc.が標準的なアクセスログ（IPアドレス等）を一時的に記録します |
2. 利用目的
- ドメイン名の中継：利用者が登録したサイトのドメイン有効期限を表示するため
- アクセスログ：不正アクセスの防止とサービスの安定運用のため
3. 情報の保管と安全管理
- 利用者のブラウザ内のデータは AES-256-GCM で暗号化して保存されます。復号の鍵は、利用者の端末のパスキー（Touch ID / Face ID等）またはパスフレーズから導出され、端末外に送信されません
- 保存先サイトへの保管は、利用者自身のWordPressサイト内で行われます。当該データの管理責任と管理権限は利用者にあります
- 通信はすべてTLS（https）で暗号化されます
- ダッシュボードと各WordPressサイト間の通信は、HMAC-SHA256署名で認証されます（共有シークレットそのものは通信経路に流れません）
運営者によるアクセスについて
運営者は利用者のデータを保有しておらず、閲覧・復号することはできません。 障害調査などの目的であっても、運営者が利用者のサイト情報や共有シークレットにアクセスする手段はありません。
4. 第三者提供
運営者は利用者のデータを保有しないため、第三者に提供することはありません。
5. 外部送信について（電気通信事業法27条の12対応）
本サービスの利用にあたり、利用者の端末から以下の情報が外部に送信されます。
| 送信される情報 | 送信先 | 利用目的 |
|---|---|---|
| HMAC署名付きリクエスト（サイトURL・更新指示等） | 利用者が登録した各WordPressサイト | 更新状況の取得・更新操作の実行・設定の保管 |
| ドメイン名 | 運営者のサーバー（Cloudflare, Inc.／米国）を経由してRDAP公開サーバーへ | ドメイン期限の取得。保存はしません |
| ページの取得要求 | Cloudflare, Inc.（米国・本サービスの配信サーバー） | ダッシュボード画面の配信 |
6. 保有期間と削除
運営者は利用者のデータを保有しません。利用者の管理下にあるデータは、次の方法で削除できます。
- ダッシュボードの設定画面「すべてのデータを削除」：この端末に保存されたデータと、保存先サイト内の保管データを削除します
- 各サイトで子プラグイン「とおりみち」を削除：当該サイトに保存された共有シークレット・更新履歴・保管データが削除されます
- ブラウザの閲覧データ消去：この端末に保存されたデータが削除されます
7. 開示・訂正・利用停止の請求と苦情の申出
運営者は利用者の個人情報を保有しないため、開示等の対象となる情報はありません。本サービスに関するお問い合わせ・苦情は下記までお願いします。
- 連絡先：contact@michi-company.org
8. 漏えい等が発生した場合
運営者は利用者のデータを保有しないため、運営者側からの漏えいは発生しません。本サービスの配信基盤に脆弱性等が判明した場合は、本サイト上で速やかに告知します。
9. 本ポリシーの変更
本ポリシーを変更する場合は、本サイト上で変更内容と効力発生日を事前に告知します。重要な変更の場合は効力発生日の30日前までに、軽微な変更の場合は7日前までに告知します。
10. 監督機関
個人情報の取り扱いに関する公的な相談窓口として、個人情報保護委員会があります。
制定日：2026年7月24日
改定日：2026年8月17日（v1.0／運営者サーバーでのデータ保管を廃止）
運営者：みちCompany