個人情報保護方針（プライバシーポリシー）

第1条（取得する情報）

当社は、本サービスの提供にあたり、以下の情報を適法かつ公正な手段によって取得します。

• アカウント登録情報: 氏名、メールアドレス、暗号化ハッシュ化されたパスワード
• 外部アカウント認証情報: Google等のOAuth連携時に提供される識別子・表示名・メールアドレス
• 監視・診断設定情報: 登録された監視対象WebサイトのURL、ホスト名、診断頻度設定、過去の診断レポート履歴
• 決済・課金情報: クレジットカード決済はすべて決済代行業者（Stripe, Inc.）の堅牢なトークン化システムに直接送信され、当社のサーバーにはクレジットカード番号等は一切保持されません。当社が保持するのはStripe顧客ID、契約プラン、請求履歴メタデータのみです。
• お問い合わせ情報: 会社名、電話番号、お問い合わせ内容、送信履歴
• アクセスログ情報: IPアドレス、ブラウザ種別、アクセス日時等の標準的Webサーバーログ

第2条（利用目的）

当社は、取得した個人情報を以下の利用目的の範囲内でのみ利用します。

• 本サービスの提供、会員認証、マイページ機能の提供
• 指定されたWebサイトに対する定期セキュリティスキャンおよび差分レポートの生成
• 重大なセキュリティリスク検出時のメール通知およびアラート配信
• 有料プランの利用料金請求、サブスクリプション管理、領収書発行
• 利用規約違反や不正利用の検知・防止・対応
• 本サービスの機能改善、新機能開発、品質向上のための統計分析
• 利用者からのお問い合わせ対応、重要なお知らせの送信

第3条（個人情報の第三者提供）

当社は、あらかじめ利用者の同意を得ることなく、個人情報を第三者に提供しません。ただし、個人情報保護法その他の法令に基づき開示が認められる場合はこの限りではありません。

第4条（外部委託）

当社は、利用目的の達成に必要な範囲内において、個人情報の取扱いの全部または一部を外部の信頼できるクラウド事業者（Amazon Web Services、Google Cloud Platform、Stripe, Inc. 等）に委託することがあります。この場合、当社は適切な安全管理基準を満たす事業者を選定し、必要かつ適切な監督を行います。

第5条（安全管理措置）

当社は、個人情報の漏洩、滅失または毀損の防止その他の個人情報の安全管理のため、すべての通信経路におけるSSL/TLS暗号化、アクセス権限の最小化、データベースの多層防御などの適切な技術的・組織的安全管理措置を講じます。

第6条（個人情報の開示・訂正・完全削除）

利用者は、マイページの「アカウント削除」機能を通じて、いつでも自己のアカウント、登録サイト情報、診断履歴、および個人データを即座に完全抹消（カスケード削除）することができます。また、登録情報の確認や修正はマイページから随時行えます。

第7条（お問い合わせ窓口）

当社の個人情報の取扱いに関するご質問、苦情、または開示請求等のお申し出は、本サイトの「お問い合わせフォーム」よりご連絡ください。