プライバシーポリシー

本ポリシーは、会員機能、購入申込と診断サービスで取得する情報、その利用目的を示します。

1. 取得する情報

• お名前、会社名（屋号）、住所、電話番号、メールアドレス
• 利用権限、購入申込の商品・追加オプション・対象名・金額・状態・日時
• 診断対象URL、プロジェクト名、診断日時、実施範囲、診断結果、マスキング済み所見
• ブラウザまたはMCPから明示送信されたファイル本文と相対パス（診断後にソース本文は保存しません）
• 認証付きMCP・一般AI診断で利用者が指定した診断専用アクセストークン（暗号化して最大15分の期限付きで一時保管し、診断完了・最終失敗時に削除します）
• 規約、診断・変更権限の同意、ログイン、MCP接続、相談受付の利用記録

2. 利用目的

• 本人、購入申込、利用権限の確認、商品提供、支払案内
• 診断権限と対象範囲の確認、無料・有料診断、履歴、PDF、MCP連携、修正計画と承認済み引き渡しの提供
• 診断結果、購入、障害、重要なセキュリティ事項に関する連絡
• 無許可診断、不正アクセス、権限回避その他の不正利用の防止、調査、監査
• サービスの安全性、品質、利便性の改善

3. 必須情報を提供しない場合

必須情報が不足または不正確な場合、購入申込、MCP認証、接続キット取得、有料診断と修正支援を利用できません。

4. 保存期間

会員情報はアカウントの提供に必要な期間、申込・診断・報告書・同意・監査記録は契約履行、問い合わせ、不正利用の調査および法令上の義務への対応に必要な期間保管します。削除・退会の申出は窓口で受け付け、本人確認と保管義務の確認後、担当者が対応します。定期的な自動削除は現在実施していません。ソース本文は一時処理後に削除し、トークンには最大15分の有効期限を設定します。

5. 第三者提供・委託・AIサービス

法令に基づく場合を除き、本人の同意なく個人データを第三者へ提供しません。ホスティング・データ保存・不正利用対策にCloudflareを利用します。処理・保存が日本国外で行われる場合があります。OSV照合を選択した場合は依存パッケージ名とバージョンをOSV APIに送信します。診断で指定した対象には診断リクエストが送られます。本サービスには自動決済やメール配信の接続はありません。Codex、Claude Code等へ送信するコードは各AIサービスの契約、管理者設定、データ保持条件に従います。

6. 安全管理

アクセス制御、通信暗号化、権限最小化、監査ログ、バックアップ等の措置を講じます。本番の記録はD1、PDFは非公開のR2に保存します。担当者が保守のために取得するバックアップもアクセスを制限して扱います。

7. 開示・訂正・利用停止等

本人からの申出について、本人確認の上、法令と定めた手続に従って対応します。

8. 連絡先

運営者: Liberta Structure合同会社
問い合わせ: info@liberta-structure.com