プライバシーポリシー

• アカウント：メールアドレス、Google または GitHub でログインした場合の名前およびアバター、パスワードを設定した場合のパスワードハッシュ。
• サイトおよびスキャン：利用者が送信した URL、スキャン結果および証跡（シークレットはマスクされます）。
• セキュリティデータ：一方向ハッシュ化した IP アドレス。レート制限、ならびにログインおよびアカウントに関する重要な操作の監査ログに使用します。

スキャンの実行、レポートの表示、ログイン処理、利用者が希望するメール（ログインリンクおよびアラート）の送信、不正利用の防止およびチェック機能の改善のために利用します。広告用のプロファイル作成に利用者のデータを使用することはありません。

当方が設定する機能上必要な Cookie は次のとおりです。

• wp_session：ログイン状態の維持（30 日間）
• wp_oauth_state：Google/GitHub ログインの保護（10 分間）
• NEXT_LOCALE：表示言語の記憶

アクセス数や利用されているページを把握するため、Google Analytics（_ga、_ga_* Cookie、最長2年）を使用しています。IP アドレスは匿名化されます。広告用の Cookie は使用しません。Google Analytics オプトアウト アドオンで無効にできます。

本サービスの運営に必要な事業者、すなわちホスティング事業者、Cloudflare（ネットワークおよびセキュリティ）、Google Analytics（アクセス統計）およびメール配信事業者に限り提供します。各事業者は当方の委託に基づきデータを処理します。当局へのデータの開示は、法令上義務付けられた場合に限り行います。詳細は透明性ページをご覧ください。

アカウントデータは、アカウントが存続する間保存します。サイトを削除すると、そのスキャンデータも削除されます。匿名スキャンのレポートは 90 日経過後に削除される場合があります。ログインリンクの有効期限は 15 分です。

利用者は、[email protected] までメールでご連絡いただくことにより、自己のデータの開示、訂正またはアカウントの削除を請求することができます。お住まいの地域によっては（例えば GDPR やベトナムの政令 13/2023 に基づき）、データ保護機関に苦情を申し立てる権利を含め、さらなる権利を有する場合があります。

本ポリシーを変更した場合は、本ページに掲載し、上記の日付を更新します。重要な変更については本サイト上で告知します。