// 情報システム部門向け
セキュリティ・データ取扱い概要
ローカルモッズ（Law-cal Modz）／ lawcalmodz.jp
本書は、本サイトおよび各ツールを貴組織でご利用いただくにあたっての、情報システム・情報セキュリティご担当者向けの技術概要です。一般のプライバシーポリシー・利用条件は本サイト内に掲載しています（本書と相違する場合はサイト内の記載が優先します）。
要約
- 各ツールの処理は利用者の端末（ブラウザ）内で完結します。入力した値や読み込んだ書類・画像が作成者のサーバーへ送信されることはありません。
- 利用者の個人情報・機微情報を取得・保存しません。Cookie・トラッキングは使用せず、アカウント登録も不要です。
- 端末から外部へ出る通信は、(1) 静的ファイルの配信、(2) OCR モデルの取得（初回のみ）、(3) 任意のご意見フォーム送信に限られます。広告・第三者解析タグはありません。
1. 本サービスの概要
ブラウザ完結型のリーガル・ツール集です（養育費・婚姻費用 簡易算定／法定相続分／相続放棄申述書ジェネレーター／よみとり〔書類 OCR〕／すみけし〔書類の黒塗り〕）。各ツールは静的ファイル（HTML・JavaScript・CSS）として配信され、計算・読み取り等の処理は利用者の端末内で実行されます。サーバー側で利用者データを処理する仕組みはありません。
作成者：弁護士 小宮山 優樹（千葉県弁護士会所属）。
2. データの取扱い
- 入力値・読み込んだ書類/画像・計算結果は、いずれも端末内でのみ扱われ、作成者のサーバーへ送信・保存されません。
- 各ツール内の入力は、端末内の sessionStorage（タブを閉じると消去）にのみ保存されます。
- 氏名・住所・電話番号・メールアドレス等の連絡先情報を収集しません（入力欄を設けていません）。
- 作成者側で利用者を識別する情報（IP アドレス・User-Agent・Cookie ID 等）を取得・保有しません。
- アクセス解析は、改善のための匿名の集計（イベント名・ツール名・日付・時間帯〔時・JST〕・日付×時間帯別の件数のみ／Cookie・IP・識別子・秒単位の時刻なし）を、本サイト（ポータルおよび各ツール）で稼働しています。識別情報を保持しないため、この集計データから特定の個人を識別することはできません。
3. 端末から外部への通信（一覧）
| 通信 | 送信先 | 内容 | 区分 |
|---|---|---|---|
| ページ・静的ファイルの配信 | ホスティング事業者（Cloudflare） | URL・通信に必要なリクエストヘッダ（IP・User-Agent 等） | 必須 |
| OCR モデルの取得 | models.lawcalmodz.jp（Cloudflare R2） | 公開モデルファイル（利用者データは含まない） | よみとり／すみけし利用時・初回のみ（以後キャッシュ） |
| ご意見・ご要望フォーム送信 | 同一オリジン（/api/feedback） | 種別・本文・送信日時のみ（連絡先・IP・端末識別子は保存しない） | 任意（利用者が送信したときのみ） |
| 利用統計の送信 | 同一オリジン（/api/event） | イベント名・ツール名・日付、および受信時刻から導出する時間帯（時・JST）・日付×時間帯の件数集計用データ（入力値・連絡先・IP・識別子は含まない） | 稼働中（ポータルおよび各ツール） |
※ 上記以外の外部送信（広告・第三者解析・SNS タグ等）はありません。利用者の入力値・書類・画像・計算結果は、いずれの通信にも含まれません（ご意見フォームに利用者自身が記入した本文を除く）。
4. クライアント側処理（アップロードなし）
- 戸籍・登記簿・契約書等の機微な書類も、端末内で処理されます。クラウドにアップロードされません。
- すみけし（黒塗り）は、黒塗り箇所を元の文字・画像ごと削除して画像化し（メタデータも除去）、復元できない出力を生成します。
- このため、書類のクラウドアップロードを制限している組織でも、機微文書の OCR・黒塗りにご利用いただけます。
5. 第三者ソフトウェア
本サービスは次のオープンソースソフトウェアを利用しています：Alpine.js（MIT）／Tailwind CSS（MIT）／ONNX Runtime（MIT）／pdf.js（Apache-2.0）／NDLOCR-Lite（CC BY 4.0）。これらは外部 CDN ではなく自己ホストで配信しています（外部 CDN への依存はありません。OCR モデルのみ上記 R2 から取得）。各ライセンスと帰属表示はサイト内「第三者ソフトウェアのライセンス」に掲載しています。
6. 通信・セキュリティ
- 通信は HTTPS（TLS）で暗号化されます。
- 第三者の解析・広告タグは使用していません。
- OCR 等の高速化に用いる WebAssembly のスレッド実行に伴う分離（COOP/COEP）など、必要なセキュリティ関連ヘッダを順次適用しています。コンテンツセキュリティポリシー（CSP）も同様に整備を進めています。
7. 可用性・サポート・責任
- 本サービスは、個人（弁護士）が無償で公開しているものです。可用性保証（SLA）や正式なサポート契約はありません。
- 本サービスは現状有姿で提供され、結果の正確性・完全性・有用性・特定目的への適合性を保証しません。利用に関連して生じた損害について、作成者は、故意または重大な過失による場合を除き、責任を負いません。
- 重要な事項は、必ず利用者ご自身でご確認のうえご利用ください。
8. 利用条件（要旨）
- 公式サイト（lawcalmodz.jp）上で、どなたでも無償でご利用いただけます（業務上の利用を含みます）。
- ファイルの複製・再配布・自己ホスト・改変は禁止しています（別途の許諾が必要）。URL の共有・リンク・ご紹介は自由です。
- 詳細はサイト内「利用条件」をご覧ください。
9. 組織内設置（オンプレミス）について
本サービスは静的構成のため、技術的には組織内のサーバーへの設置（オンプレミス利用）が可能です。ただし現状その許諾はしておりません。外部サイトへの接続を制限している環境での利用など、組織内設置をご希望の場合は、別途の許諾が必要です（個別に対応します）。
10. セキュリティ確認・早見表
| 利用者の個人情報の取得 | なし（入力欄なし・取得しない） |
| 機微情報のサーバー保存 | なし（端末内処理・アップロードなし） |
| Cookie / 個人の追跡 | なし（Cookie 不使用・個人を追跡する識別子なし） |
| 利用統計（自社・匿名） | 件数の集計のみ（イベント名・ツール名・日付・時間帯〔時・JST〕・日付×時間帯別。Cookie・IP・識別子・秒単位の時刻なし。ポータルおよび各ツールで稼働） |
| 第三者へのデータ送信 | なし（広告・第三者解析タグなし） |
| 認証・アカウント | 不要 |
| データの保存場所 | 利用者端末内（sessionStorage 等）。サーバー保存なし |
| 利用者データの国外移転 | 該当なし（利用者データの保存・移転なし） |
| フォーム送信時の保存内容 | 種別・本文・送信日時のみ（連絡先・IP・端末識別子なし） |
| 通信の暗号化 | HTTPS（TLS） |
| サポート / SLA | なし（個人運営の無償提供） |