プライバシーポリシー
最終改定日:
運営者
- 運営者: 高橋克徳（個人）
- 住所: 公開していません。お問い合わせフォームからご請求いただければ、遅滞なくお知らせします。
- 連絡先: お問い合わせフォーム（メールアドレスは公開していません）
ファイルは送信しません
取り込み画面に置いたロックファイル・Dockerfile などのファイルは、お使いのブラウザの中だけで解析し、当サービスにも第三者にも送信しません。保存するのは、取り込み画面で確認した「製品・サイクル・バージョン・検出元の種類」だけです。ファイル名、パス、部品の一覧、社内パッケージの名前は保存しません。
取得する情報
- アカウント: メールアドレスと、アカウントの内部ID（ランダムな文字列）
- 登録内容: プロジェクト名、監視する製品・サイクル・バージョン、通知の設定
- 通知先: 種別、表示名、Webhook URL または Chatwork の API トークンとルームID。URL とトークンは暗号化して保存し、通知の送信にだけ使います。画面やエクスポートには表示しません
- お問い合わせ: 種別、返信先のメールアドレス、本文
- アクセスの記録: IPアドレス、ブラウザ情報（User-Agent）、アクセスしたURL
カード情報は取得しません。有料プランを始める場合は、決済に必要な情報の取扱いをこのページに追記します。
利用目的
- サインインと本人確認
- EOL と脆弱性情報の照合、通知の送信（本サービスの提供）
- 障害や重要なお知らせの連絡
- お問い合わせへの回答
- 不正利用の防止と障害対応
保存期間
| 情報 | 保存期間 |
|---|---|
| アカウント・登録内容・通知先 | アカウントを削除するまで |
| 通知の送信記録（アカウントの内部IDを含む） | 400日（アカウントの削除時に削除） |
| 削除した通知先の識別値（ハッシュ）とアカウントの内部ID | 通知先またはアカウントの削除から24時間（同じ通知先を別のアカウントがすぐに登録できないようにするため） |
| お問い合わせ | 受付から365日 |
| アプリケーションのログ（アカウントの内部IDを含む。メールアドレス、通知先、登録内容は含みません） | 30日 |
| アクセスの記録（IPアドレス、User-Agent、URL） | 7日 |
| 送信回数の制限に使う IPアドレスのハッシュ値 | 24時間 |
| データベースのバックアップ | 7日（削除したデータも、この期間はバックアップに残ります） |
エクスポートとアカウントの削除
- 設定画面から、登録内容を JSON 形式でエクスポートできます。
- 設定画面からアカウントを削除すると、アカウント、プロジェクト、通知先、通知の送信記録を削除します。確認のため、直前（5分以内）のサインインが必要です。途中で障害が起きた場合も、残りの処理は翌日までに自動で完了します。
- お問い合わせはアカウントと結び付けていないため、アカウントを削除しても残ります。削除をご希望の場合は、お問い合わせフォームから、お問い合わせに使ったメールアドレスを添えてご依頼ください。そのメールアドレス（大文字と小文字は区別しません）で検索して削除します。本文の内容では検索しません。
外部送信される情報
一部のページでは、次のとおり利用者の情報が外部に送信されます（電気通信事業法第27条の12に基づく公表）。当サービスは、アクセス解析、広告、計測ピクセルを使用していません。トップページ、EOL の情報ページ、規約などの公開ページと、ファイルの取り込み画面では、外部送信は行いません。
| 送信先 | 送信される情報 | 目的 | 送信が起こるページ |
|---|---|---|---|
| Google LLC（Firebase Authentication） | メールアドレス、認証用のトークン、IPアドレス、ブラウザ情報 | サインインと本人確認 | ログイン画面（/login/）、アプリ画面（/app/） |
| Google LLC（Firebase App Check、reCAPTCHA Enterprise） | IPアドレス、ブラウザ・端末の情報、画面上の操作の情報。Google が Cookie を設定する場合があります | 自動化された不正な利用の防止 | ログイン画面（/login/）、お問い合わせ（/contact/。送信時）、アプリ画面（/app/。初回のワークスペース作成時） |
送信先での情報の取扱いは、Google のプライバシーポリシーに従います。当サービス自身は Cookie を設定しません。
端末に保存する情報
- サインインの状態（ブラウザの IndexedDB。サインアウトで削除）
- サインインリンクを送ったメールアドレス（localStorage。サインインの完了時に削除）
- 取り込み画面の選択状態とカタログ（取り込み画面の sessionStorage と IndexedDB）
第三者提供と委託
- 取得した個人情報を第三者に提供することはありません（法令に基づく場合を除きます）。
- 本サービスの運営（サインイン、データの保存、サーバーの実行、ログの保存、暗号化、不正利用の防止）は、Google LLC（米国）が提供する Google Cloud と Firebase に委託しています。データの保存先は日本（東京リージョン）です。
- 米国の個人情報の保護に関する制度は、個人情報保護委員会「諸外国・地域の法制度」をご覧ください。Google LLC は、委託した個人情報を契約に基づき当サービスのためにのみ取り扱います。
- 誤って入力されやすいドメイン sapokire-watch.com へのアクセスは、Cloudflare, Inc.（米国）が当サービス（sapogire-watch.com）へ転送します。 Cloudflare, Inc. は、この転送のためにアクセス時の IP アドレスと URL を取り扱います。
安全管理措置
- 取扱者: 個人情報を取り扱うのは運営者本人のみです。
- 通信と保存: 通信は HTTPS で暗号化しています。データベースはブラウザから直接読み書きできない設定にしています。
- 通知先の秘密情報: Webhook URL と API トークンは暗号化して保存し、復号は通知の送信時に限ります。
- 記録: ログにはメールアドレス、通知先、登録内容、問い合わせの本文を記録しません。
- 外的環境の把握: 委託先は米国の事業者で、データは日本（東京リージョン）に保存しています。
開示等の請求・苦情の窓口
保有個人データの利用目的の通知、開示（第三者提供記録の開示を含みます）、訂正・追加・削除、利用停止・消去、第三者提供の停止のご請求と、個人情報の取扱いに関する苦情・ご相談は、お問い合わせフォームから受け付けます。ご本人の確認は、アカウントまたはお問い合わせのメールアドレスとの一致など、必要な範囲で行います。手数料はいただきません。確認後、遅滞なく電子メールで回答します。