セキュリティとプライバシー

ブラウザ内で暗号化してから送る(E2EE)

お問い合わせの本文・氏名・メール・電話などは、送信される前にお客様のブラウザ内で暗号化されます。サーバーに届く時点ですでに暗号化されており、ハジクのデータベースには暗号化されたデータのみが保管されます。

復号できるのはお客様だけ

暗号化を解けるのは、お客様のログインパスワードだけです。ハジクの運営者であっても、保管された内容を読むことは構造的にできません。「ハジク自身も読めない」——これは方針ではなく、暗号化の仕組みによる技術的な事実です。

• パスワードを紛失した場合、過去分の内容は当社でも復元できません(暗号化の限界)
• だからこそパスワードマネージャーでの保管を強く推奨します

機微情報 5 種はブラウザ内で自動除去

クレジットカード番号・マイナンバー・銀行口座番号・パスポート番号・健康情報の 5 種は、AI 判定に送る前の段階でブラウザ内から取り除きます。判定の精度は保ちつつ、機微情報がサーバーや AI へ渡らないようにしています。

AI 判定に送る範囲

判定の精度を優先し、お問い合わせの記入項目は判定のためにその場(メモリ上)で AI に渡します。これは判定のための一時的な処理で、上記のとおり永続化されるのは暗号化されたデータだけです。機微情報 5 種は事前に除去済みです。

保管と削除

ブロックしたメールも含め、内容は 30 日間保管され、その間はいつでも管理画面から確認・復元できます。アカウント削除を申請した場合も 30 日間は復旧が可能で、期間経過後は当社内のデータを完全に削除します。

正直な但し書き

ハジクはスパム・営業メールの 99%+ を遮断しますが、「100% ブロック」とは言いません。JavaScript を実行しない特殊な bot がすり抜けるごく稀なケース(月に 0〜3 件程度)は受容し、最後の 1% は自動でブロックせず担当者の手動判断に回します。本物の問い合わせを守ることを常に最優先します。