プライバシーポリシー

Scanverra(以下「当社」)は、お客様のプライバシー保護に努めています。本プライバシーポリシーは、お客様が scanverra.comをご利用の際に当社が収集する情報、その利用方法、およびその情報に関するお客様の権利について説明します。

1. 収集する情報

アカウント情報

Google、GitHub、またはメールでサインインすると、お客様の氏名、メールアドレス、プロフィール画像を受け取ります。これはアカウントの作成・管理に使用されます。

利用データ

監査対象のURL、スキャン結果(スコア、問題点、推奨事項)、AIチャットのメッセージ、ツールごとの利用回数を保存します。これらのデータはお客様のアカウントに紐づけられ、スキャン履歴にアクセスできるようにします。

リポジトリトークン

GitHub、Bitbucket、またはAzure DevOpsを接続すると、リポジトリスキャナーがコードを読み取れるようOAuthアクセストークンを保存します。これらのトークンは安全に保管され、お客様が開始したスキャンの実行にのみ使用されます。

お支払い情報

クレジットカード、UPI、銀行口座の情報は保存しません。決済はRazorpayが処理します。当社は、プランとアクセスレベルの管理のためだけに、お客様のRazorpay顧客ID、サブスクリプションID、プランID、サブスクリプション状況を保存します。

技術データ

セキュリティおよび分析の目的で、IPアドレス、ブラウザの種類、参照元URLを含む標準的なWebサーバーログを収集します。集計された利用パターン(匿名化済み)を把握するためにGoogleアナリティクスを使用しています。

2. 情報の利用方法

• 本サービスの提供、運営、改善のため。
• スキャン結果と履歴をお客様のアカウントに紐づけるため。
• Razorpay経由でサブスクリプションと請求を管理するため。
• 取引に関するメール(スキャンアラート、アカウント通知、支払い確認)を送信するため。
• サポート依頼に対応するため。
• 不正、悪用、または当社利用規約への違反を検出・防止するため。
• 法的義務を遵守するため。

お客様の個人データを第三者に販売することはありません。スキャンデータをAIモデルの学習に使用することもありません。

3. 第三者サービス

本サービスの運営に必要な範囲でのみ、以下の第三者とデータを共有します。

4. Cookie

認証(NextAuth.js)のために単一のセッションCookieを使用しています。第三者の広告用Cookieは使用しません。Googleアナリティクスは独自のCookieを使用して集計された訪問者行動を追跡しますが、 Googleアナリティクス オプトアウト アドオンからオプトアウトできます。

5. データの保持

お客様のアカウントデータおよびスキャン履歴は、アカウントが有効である限り保持されます。スキャン結果はプランごとの履歴上限が適用されます(例:無料プランは直近5件、Proは直近20件)。アカウントを削除した場合、法律で保持が義務付けられている場合を除き、30日以内に個人データを削除します。

リポジトリアクセストークンは、アカウント設定から連携を解除すると即座に削除されます。

6. セキュリティ

業界標準のセキュリティ対策を実施しています:HTTPS限定の接続、暗号化されたデータベースストレージ、ハッシュ化されたAPIキー、ロールベースのアクセス制御。お支払いデータが当社のサーバーに触れることは一切なく、PCI-DSS準拠のRazorpayインフラで完全に処理されます。完全に安全なシステムは存在しませんが、お客様のデータを保護するための合理的な対策を講じています。

7. お客様の権利

お住まいの地域によっては、以下の権利を有する場合があります。

• 当社が保有するお客様の個人データへのアクセス。
• 不正確なデータの訂正の請求。
• アカウントおよび関連データの削除の請求。
• 特定の処理に対する異議申し立てまたは制限。
• データポータビリティ(機械可読な形式でのデータ受領)。

これらの権利を行使するには、 support@scanverra.comまでご連絡ください。30日以内に対応いたします。

8. 児童のプライバシー

本サービスは16歳未満の児童を対象としていません。当社は16歳未満の方から意図的に個人データを収集することはありません。児童が当社にデータを提供したと思われる場合は、ご連絡いただければ速やかに削除いたします。

9. 国際的なデータ移転

本サービスはインドから運営されています。Scanverraを利用することにより、お客様はインドおよび当社の第三者プロバイダーが事業を展開するその他の国(米国およびEUを含む)でのデータの移転および処理に同意したものとみなされます。当社は国境を越えたデータ移転について、第三者プロバイダーのコンプライアンスプログラム(例:EUデータに関するVercelの標準契約条項)に依拠しています。

10. 本ポリシーの変更

当社は本プライバシーポリシーを随時更新することがあります。重要な変更がある場合は、「最終更新日」を更新し、必要に応じてメールでお知らせします。変更後も本サービスの利用を継続された場合、更新後のポリシーに同意したものとみなされます。

11. お問い合わせ

本プライバシーポリシーに関するご質問、またはデータに関するご依頼については、 サポート ページ、または support@scanverra.comまでご連絡ください。