プライバシーポリシー

VeriClad は、米国 DoubleMind LLC が運営する Web 脆弱性診断サービスです。台湾における見積、契約、代金の収受および統一発票の発行は、現地パートナーである雲書苑教育科技有限公司（台北市長春路 20 号 3 階）が担当します。

個人データの管理者は DoubleMind LLC です。台湾パートナーは、発票発行に必要な取引情報および請求情報のみを取得します。

• アカウント情報：Google ログイン時に取得する氏名、メールアドレス、アバター画像の URL。会社名・統一番号・請求先情報は、お客様が入力された場合にのみ取得します。
• 診断データ：ご登録いただいた診断対象ドメイン、各診断の実行日時と状態、および生成されたレポート（検出項目、深刻度、修正方針）。
• 決済データ：ご契約プラン、課金期間、取引ステータス。カード番号は Stripe が直接処理し、当社のシステムが参照・保存することは一切ありません。
• 利用記録：ログイン日時、レポートのダウンロード記録、サイトの計測イベント（ページパス、参照元ホスト名、キャンペーンパラメータ）。
• お問い合わせ内容：フィードォームからお送りいただいたメッセージと返信先アドレス。

以下の目的にのみ利用します。ご依頼の診断の実行とレポートの生成、アカウントの開設と課金、返金・チャージバック・請求に関するお問い合わせへの対応、ご連絡への返信、サービス品質の改善、ならびに税務上および法令上の義務の履行です。

これら以外のマーケティング目的での利用や、広告目的での第三者提供は行いません。

マーケティングサイトの計測に Cookie は使用していません。同一訪問内の行動を集計するため、ブラウザの sessionStorage にランダムな文字列を保存するのみです。タブを閉じると消去され、デバイスを跨いだ個人の識別には使用しません。

ログイン後のワークベンチでは認証トークンをブラウザに保存しますが、これはログイン状態の維持に必要なものであり、追跡目的ではありません。

以下の委託先を利用しています。

• Supabase（東京）— アカウント・診断記録・レポートのデータベース
• GitHub Actions — 診断を実行する計算環境
• Stripe — 決済処理およびサブスクリプション管理（カード情報は同社が保持）
• Resend — 通知メールおよびサポートメールの配信
• Netlify — サイトおよびワークベンチのホスティング

社内では、サービス提供または請求処理に必要な担当者に限りアクセスできます。上記委託先および法令に基づく開示を除き、第三者への提供は行わず、データの販売も行いません。

アカウントが有効な間は、いつでもご確認いただけるようアカウント情報・診断記録・レポートを保存します。アカウントを削除された場合、これらも削除されます。

取引および発票に関する記録は、適用される税法上必要な期間保存し、アカウント削除により直ちに消去されるものではありません。

お客様は当社に対し、保有データの確認と開示、写しの交付、訂正または追加、収集・処理・利用の停止、削除を請求できます。GDPR が適用される場合には、データポータビリティの権利および処理に対する異議申立ての権利を有し、監督機関への苦情申立ても可能です。

行使をご希望の場合は、フッターのフィードバックフォームからご連絡ください。ご本人確認のうえ対応いたします。

データベースは行単位の権限規則で分離され、各アカウントは自身のデータのみ参照できます。管理者権限は顧客アカウントと分離されています。通信はすべて HTTPS で行われます。

ただし正直に申し上げると、完全に安全なシステムは存在しません。お客様のデータに影響する漏えいが発生した場合は、法令に従い通知いたします。

サービスまたは法令の変更に伴い、本ポリシーを更新する場合があります。実質的な影響のある変更については、サイト上で告知し、必要に応じてメールでお知らせします。冒頭の「最終更新日」が現行版の発効日です。