プライバシーポリシー

最終更新日：2026年9月5日

1. 収集する情報

当社は必要最小限の情報のみを収集します。AppSafeをご利用いただく際、以下を収集します：

• アカウント情報： ログイン時にGoogleまたはGitHubから提供されるお名前、メールアドレス、プロフィール画像。
• 追加したウェブサイト： スキャンを依頼されたウェブアドレスと、そのサイトがお客様のものであることを確認するために必要な情報。
• スキャン結果： 各スキャンで見つかった内容、スコア、実施日時。パスワードや鍵などが露出していることをスキャンが検出した場合、完全な値は保存せず、マスクされた手がかりのみを保存します。
• 共有レポート： レポートを公開で共有した場合、そのレポートページに表示される検出内容。
• 請求情報： 決済事業者におけるお客様のサブスクリプションへの参照情報。カード情報は決済事業者に直接送られ、当社には一切届きません。
• ログイン記録： アカウントを安全に保つため、ログインに使用した各デバイスのネットワークアドレスやブラウザの種類などの基本情報。

2. 情報の利用目的

• ご依頼のセキュリティスキャンを実行し、結果を表示するため。
• 追加されたウェブサイトがお客様のものであることを確認するため。
• アカウントやスキャンに関するメールをお送りするため。
• サービスを公平に保ち、不正利用を防ぐため。
• 不正利用の報告、支払いの問題、セキュリティインシデントを調査するため。
• スキャン機能とサービス全体を改善するため。

3. 情報の保護

お客様のデータは安全なサーバーに保存され、業界標準の保護措置で守られています。ログインはGoogleまたはGitHubを通じて行われるため、当社がお客様のパスワードを見たり保存したりすることはありません。スキャン結果に含まれる秘密情報らしきものは、保存前にマスクされます。それでもスキャン結果はウェブサイトの弱点を示す可能性があるため、機密情報として取り扱ってください。当社がお客様の個人データを販売することは決してありません。

4. 情報の保持期間

アカウント情報は、アカウントが存在する間保持します。スキャン結果は、セキュリティの改善を経時的に確認できるよう保持します。アカウントは、ウェブサイト、スキャン、レポートとともに、ダッシュボードからいつでも削除できます。削除は即時に行われ、元に戻すことはできません。税務、不正防止、支払いに関する紛争など、法律で求められる場合には、ごく一部の情報を保持することがあります。

5. 情報の共有先

AppSafeの運営のため、信頼できる少数のパートナーと協力しています：

• GoogleおよびGitHub： お客様が選択した場合のログインのため。
• Stripe： 支払い、サブスクリプション、請求書の処理のため。
• メール配信サービス： アカウントやスキャンに関するメールをお送りするため。
• ホスティング事業者： サービスの運用とデータの保存のため。

これらのパートナーは、お客様の国以外でデータを取り扱うことがあります。法律で求められる場合、国際的なデータ移転についてはパートナーが提供する保護措置に依拠します。

6. Cookieとアクセス解析

当社は必須のCookieを少数のみ使用します。1つはログイン状態を維持するため、もう1つはCookieに関するお客様の選択を記憶するためのものです。これらはサイトの動作に必要です。

サイトの利用状況を把握するため、当社自身がホストするプライバシーに配慮したアクセス解析ツールを使用しています。このツールが提供するのは、どのページがどの国から閲覧されたかといった全体的な統計のみです。他のウェブサイトをまたいでお客様を追跡したり、広告事業者と情報を共有したりすることはありません。

また、広告の効果を測定するためにMeta（Facebook）ピクセルを使用しています。これはMetaのCookieを設定し、お客様の訪問情報をMeta Platformsと共有します。Metaはこれを、同社が保有するお客様に関する他の情報と組み合わせることがあります。詳しくはMetaのプライバシーポリシーをご覧ください。

EUなど同意が必要な地域にお住まいの場合、アクセス解析とMetaピクセルは、バナーで「Cookieを受け入れる」を選択した場合にのみ動作します。「必須のみ」を選択すると無効のままとなり、サイトは変わらずご利用いただけます。選択はフッターの「Cookie設定」からいつでも変更できます。お客様の選択は1年間記憶されます。

7. お客様の権利

お住まいの地域によっては、以下の権利を有する場合があります：

• 当社が保有するお客様の個人データを確認すること。
• 誤った情報の訂正を求めること。
• アカウントおよびそれに関連するすべてのデータを削除すること（ダッシュボードから行えます）。
• お問い合わせにより、アカウント、ウェブサイト、スキャンのデータのコピーを受け取ること。
• いつでも同意を撤回すること。
• データの利用に異議を申し立てること、または利用の制限を求めること。

公開レポートに削除すべきと思われる情報が表示されている場合も、お問い合わせください。

8. お問い合わせ

プライバシーに関するご質問やご要望は、お問い合わせフォームからご連絡ください。

9. 変更について

本ポリシーは随時更新することがあります。重要な変更がある場合は、メールでお知らせします。