プライバシーポリシー
CertH processes public data only: TLS handshakes and certificate metadata. No tracking cookies, no data sales.
CertH が扱うデータは、すべてインターネット上の誰でも取得できる公開情報、つまり TLS ハンドシェイクの応答内容だけです。本ページでは、何を記録し、誰が処理し、どれだけ保持するか、そして削除をどう依頼できるかを説明します。
記録するデータ
ドメインをスキャンすると、ドメイン名、スキャン時刻、対応プロトコルバージョン、ネゴシエートされた暗号スイート、チェーン内の各証明書の発行者・シリアル番号・有効期間・公開鍵アルゴリズムと長さ・ホスト名の一致可否、そして HSTS/OCSP の状態を記録します。これらは Certificate Transparency ログが公開している内容、ブラウザが通常目にする内容と同じです。
行わないこと
ログイン・権限昇格・アクセス制御の回避は一切試みません。秘密鍵の要求・受領・保存もしません。ページ本文・フォーム・画像を収集することはなく、サイト横断トラッキングやプロファイリング、データ販売・広告ターゲティング利用も行いません。
アカウントと API のデータ
登録後に保存するのは、ログイン用メールアドレス、監視ドメインの一覧、アラート設定、API 呼び出し履歴のみです。ログインとセッションは外部の ID サービス Clerk が担い、パスワードは一切見えません。API キーはハッシュで保存し、平文は作成時の一度だけ表示されます。監視ドメインの削除やアカウントの解約はいつでも可能です。
Cookie と統計
当サイトはトラッキング Cookie や広告 Cookie を設定しません。一部のページにはアフィリエイトリンク（SSL 証明書事業者など）が含まれます。クリックすると、提携先が独自の方針で Cookie を設定する場合があります。これらのリンクが当サイトの評価結果に影響することはなく、当サイトがあなたの個人データを受け取ることもありません。言語とテーマの設定はブラウザの localStorage に保存されますが、これは端末で選択を記憶するためだけです。Google Analytics を有効にしている場合も、IP 匿名化を有効にしたアクセス統計のみに使用します。
処理を委ねる先
ホスティング・CDN・キャッシュ: Cloudflare（Workers / KV / エッジキャッシュ）。TLS・証明書の探测: 自社運用の専用スキャンノード。アクセス統計: Google Analytics（IP 匿名化）。ログインとセッション: Clerk。アラートメール: 外部メール配信サービス。それぞれ自社のプライバシーポリシーに従ってデータを扱います。
保存期間とあなたの権利
リーダーボードとドメインのスナップショットは 365 日以上保持します。公開履歴 API は無料枠では直近 45 日に切り詰め、30 日トレンドはこの履歴から描画、バッジはエッジで 1 時間キャッシュされます。アクセスログは短期間で消去されます。アカウントに紐づくデータのエクスポート・削除は certh@csr.plus までご連絡ください。通常 1〜2 営業日で対応します。
広告とアフィリエイトリンク
一部のページ（トップページおよびドメインレポートのサイドバー）には「広告」と表示されたアフィリエイトリンクが含まれます。現在の提携先は Namecheap（SSL 証明書）と UptimeRobot（稼働監視）です。クリックすると、提携先が独自のプライバシーポリシーに基づいて Cookie を設定し、紹介元を記録する場合があります。当サイトが受け取るのは集計された報酬データのみで、氏名・メールアドレス・支払い情報を受け取ることはありません。広告は評価・グレード・ランキングに一切影響しません。これらは TLS ハンドシェイクの測定結果のみから算出されます。
最終更新: 2026-11-03