プライバシーポリシー

スキャン結果: スキャン日から 90 日後に自動的に削除されます。スキャン用にアップロードしたファイル（パケットキャプチャ、ハッシュリスト、メモリイメージ）は、アップロードから 90 日後に削除されます。

アカウントデータ: アカウント削除を確定した時点で消去されます。猶予期間も、論理削除された控えもありません。ユーザーレコード、監査証跡、ログイン履歴、レポート、予約スキャン、API キー、通知、IP 許可リストが同一リクエストで削除され、お客様が唯一のメンバーだった組織も併せて削除されます。それ以前に作成された暗号化バックアップは編集されません。データは、バックアップの有効期限が切れる 30 日以内にそこからも消えます。

監査ログ・アクセスログ: 12 か月間保持し、その後自動的に消去します。

暗号化されたバックアップ: データベースは毎晩バックアップされ、どこかに保存される前に当社のサーバー上で暗号化されます。各バックアップは 30 日間（当社サーバーと Cloudflare R2 上のオフサイトコピーの両方で）保持された後、自動的に削除されます。バックアップは、障害後にサービスを復旧するため、および復旧が機能することを毎週確認するためにのみ使用されます。

決済記録: 税務・金融法令が求める期間、通常は 7 年間 Stripe が保持します。当社側に残るのは取引 ID とサブスクリプションの状態のみです。

Stripe: 決済処理。PCI DSS レベル 1 認証を取得しています。当社がカード番号の全桁を見ることも保存することもありません。

Cloudflare: CDN と TLS 終端。本サイトへのすべての通信は Cloudflare を経由するため、IP アドレスを含むリクエストのメタデータが処理されます。Cloudflare は当社の夜間データベースバックアップも保管します。バックアップはサーバーを離れる前に暗号化されるため、Cloudflare が保持するのは暗号文のみで、鍵は保持しません。各バックアップはそこで 30 日後に削除されます。また、Cloudflare Email Routing が当社の @cyber-sec-pro.com 宛てのメールを受信し、Google の Gmail アカウントである当社のメールボックスへ転送します。また Cloudflare Web Analytics は、このサイトとダッシュボードのページ読み込みをクッキーを使わずに計測します。記録するのはページのパスのみで、クエリ文字列は決して記録しません。

Brevo: メール（アカウント、請求、スキャン通知、および購読者向けの週刊ダイジェスト）。当社の @cyber-sec-pro.com 宛てのメールは、Cloudflare によって当社が読む Gmail の受信箱へ転送されます。 また Brevo は、これらのメール内のすべてのリンクを自社のアドレス経由にし、クリックを記録してから当社のページへ転送します。他のウェブリクエストと同様に、このリクエストはお客様の IP アドレスとともに Brevo に届きます。パスワード再設定や確認のリンクを含むすべてのリンクが対象で、当社が利用しているプランではこれを無効にできません。

Google アナリティクス: サイト利用状況の集計。Google Consent Mode を「拒否」に設定して読み込んでいるため、本サイトではお客様の端末に何も保存せず、訪問をまたいでお客様を識別することもできません。

Google・GitHub・LinkedIn でのサインイン: 任意です。ご利用の場合、当社が受け取るのはメールアドレス、お名前、プロフィール画像へのリンクのみで、それ以外は受け取りません。画像はダッシュボードを表示するたびに提供元から読み込まれるため、提供元にはご利用の時刻が分かります。

PostgreSQL と Redis（自社運用）: 主データベースとセッションキャッシュは、カナダ・トロントにある自社インフラで稼働しています。第三者が読むことはできません。データベースの暗号化されたコピーは Cloudflare R2 にオフサイト複製されますが、R2 の地理的配置は自動のため、バックアップはシステムの中で唯一、所在地を保証できない部分です。